Comandos W2008

auditpol: Se pueden modificar las polticas de auditora. bcdedit: Editor de la configuracin de Inicio. change: Configura los modos de inicio de Terminal Server. chglogon: Controla el inicio de sesiones. chgport: Controla el mapeo de puertos COM para compatibilidad con DOS chgusr: Cambia el modo de instalacin de aplicaciones. choice: Te deja elegir una opcin de una lista, por default [Y:N], til para scripts. clip: Se usa para redirigir la salida de un comando al portapapeles. cmdkey: Controla usuarios y contraseas almacenados. diskraid: Se accede a la ventana de Diskraid. dispdiag: Se utiliza para diagnsticos, se puede generar un dump manual. forfiles: Se usa para seleccionar un archivo o varios para ejecutar un comando. icacls: Para controlar los ACLs de los archivos. iscsicli: Inicia iSCSI mklink: Crea links simblicos o enduro. Muy similar a Linux. muiunattend: Controla acciones desatendidas con interfaces de usuario mltiples. netcfg: Instalador de la Red para Windows PE (WinPE) ocsetup: Instalador de componentes opcionales, se usa en Server Core. pkgmgr: Administrador de Paquetes Windows pnpunattend: Instalacin de driver online desatendida. pnputil: Utilidad Microsoft Plug and Play (PnP) quser: Muestra informacin sobre usuarios logueados al sistema. robocopy: Famoso Robocopy del Resource Kit ahora incorporado en el OS. rpcping: Ping a un server usando Remote Procedure Call (RPC) setx: Controla variables de entorno tanto para user como para system. servermanagercmd: Mismas funciones que la consola de Server Manager (GUI). sxstrace: Utilidad de Tracing para Winsxs takeown: Controla el Ownership del archivo. timeout: Se usa como tiempo de espera para archivos batch. tracerpt: Se utiliza para reportes de trace. waitfor: Se usa para enviar o esperar una seal del sistema. wbadmin: Controla backups y restores. wceutil: Controla el colector de eventos de Windows. wevtutil: Podemos administrar los eventos del equipo desde un comando. where: Se usa para ubicar archivos segn un criterio de bsqueda. whoami: Trae informacin detallada del usuario con el que se inici la sesin. winrm: Controla el Windows Remote Management. winrs: Ejecuta el Windows Remote Shell. winsat: Ejecuta la herramienta de auditora.

Consola Windows xp

Archivos y sistemas de ficheros cacls: Permite modificar los permisos en ficheros y carpetas, permitiendo o prohibiendo a cada usuario leer, escribir o modificar el contenido de dichos archivos o carpetas. chkdsk: Comprueba el estado de una particin y repara los daos en caso de que encuentre alguno. Si lo ponemos sin ningn parmetro simplemente escanear la particin, si queremos que adems corrija los errores, deberemos aadir la opcin /F, es decir, chkdsk /F. cipher: Permite cifrar archivos, directorios o particiones siempre que se encuentren en el sistema de archivos NTFS. comp: Compara archivos o carpetas y muestra las diferencias existentes entre ellos. compact: Permite comprimir archivos o carpetas para ahorrar espacio en el disco duro. Para comprimir los archivos deberemos utilizar el modificador /c y para descomprimirlo en modificador /u. Por ejemplo, para comprimir la carpeta c:\pruebas debemos utilizar el comando compact /c c:\pruebas y para descomprimirla compact /u c:\pruebas. convert: Convierte particiones FAT FAT32 a NTFS. Antes de utilizar este comando es recomendable realizar una copia de seguridad puesto que es posible que durante la conversin se pierdan datos. defrag: Desfragmenta los archivos de una unidad, similar a la utilidad Defragmentador de discos de Windows pero en modo consola. diskpart: Permite crear, eliminar y administrar particiones. Este programa en modo consola debemos utilizarlo con cuidado puesto que es fcil que eliminemos sin darnos cuenta todo el contenido del disco duro o de la particin activa. find y findstr: Estos comandos buscan cadenas de textos en el interior de uno o varios archivos. Sin embargo, el comando findstr ofrece ms opciones de bsqueda que el comando find. iexpress: Este comando lanzar un asistente para crear archivos comprimidos .CAB autodescomprimibles. openfiles: Muestra a un administrador los archivos abiertos en un sistema a un administrador y permite desconectarlos si se han abierto a travs de red.

Configuracin del sistema bootcfg: Permite ver y modificar las entradas del archivo boot.ini. Estas entradas nos permiten seleccionar con que sistema operativo deseamos iniciar el equipo. control userpasswords2: Permite modificar las claves y los permisos de los diferentes usuarios, as como requerir la pulsacin de control+alt+suprimir para poder iniciar sesin, haciendo el inicio de sesin ms seguro.

driverquery: Hace un listado de todos los drivers instalados en el sistema y muestra informacin sobre cada uno de ellos. dxdiag: Lanza la herramienta de diagnstico de Direct X, con la cual podremos comprobar la versin Direct X que tenemos instalada y permite comprobar mediante tests que todo lo referente a estos controladores funcione correctamente.

gpresult: Muestra informacin sobre las polticas de grupo aplicadas a un usuario.

gpupdate: Vuelve a aplicar las polticas de grupo. msconfig: Desde esta aplicacin en modo grfico podremos seleccionar que programas y servicios se cargan durante el inicio de Windows as como los sistemas operativos que el usuario puede seleccionar para iniciar el ordenador.

pagefileconfig: Permite configurar el archivo de paginacin de Windows. prncnfg: Muestra informacin sobre las impresoras instaladas prnjobs: Muestra informacin sobre los trabajos de impresin en cola. reg: Permite ver y modificar valores del registro de Windows. Las opciones posibles son: reg query => realiza una consulta en el registro reg add => aade una entrada al registro reg delete => elimina una clave del registro reg copy => copia una clave del registro a otra parte del registro o a otro equipo reg save => guarda una parte del registro en un archivo reg restore => restaura una parte del registro de un archivo reg load => carga una clave o rbol al registro desde un archivo reg unload => descarga una clave o rbol del registro reg compare => compara varios valores del registro

reg export => exporta el registro o parte del registro a un archivo reg import => importa el registro o parte del registro de un archivo regedit: Editor del registro en modo grfico.

sc: Este commando nos permite administrar los servicios, ya sea iniciar uno, detenerlo, mandarle seales, etc. sfc: Este comando permite buscar archivos del sistema daados y recuperarlos en caso de que estn defectuosos (es necesario el CD de instalacin del sistema operativo para utilizarlo). Para realizar una comprobacin inmediata, deberemos ejecutar la orden sfc /scannow. systeminfo: Muestra informacin sobre nuestro equipo y nuestro sistema operativo: nmero de procesadores, tipo de sistema, actualizaciones instaladas, etc. taskkill: Permite eliminar un proceso conociendo su nombre o el nmero del proceso (PID). tasklist: Realiza un listado de todos los procesos que hay. til si deseamos eliminar un proceso y no conocemos exactamente su nombre o su PID. Redes arp: Muestra y permite modificar las tablas del protocolo ARP, encargado de convertir las direcciones IP de cada ordenador en direcciones MAC (direccin fsica nica de cada tarjeta de red). ftp: Permite conectarse a otra mquina a travs del protocolo FTP para transferir archivos. getmac: Muestra las direcciones MAC de los adaptadores de red que tengamos instalados en el sistema.

ipconfig: Muestra y permite renovar la configuracin de todos los interfaces de red. nbtstat: Muestra las estadsticas y las conexiones actuales del protocolo NetBIOS sobre TCP/IP, los recursos compartidos y los recursos que son accesibles. net: Permite administrar usuarios, carpetas compartidas, servicios, etc. Para un listado completo de todas las opciones, escribir net sin ningn argumento. Para obtener ayuda sobre alguna opcin en concreto, escribier net help opcin. netsh: Este programa en modo consola permite ver, modificar y diagnosticar la configuracin de la red netstat: Mediante este comando obtendremos un listado de todas las conexiones de red que nuestra mquina ha realizado. nslookup: Esta aplicacin se conecta a nuestros servidores DNS para resolver la IP de cualquier nombre de host. Por ejemplo, si ejecutamos nslookup y escribimos www.xdireccion.com, nos responder con algo como: Respuesta no autoritativa: Nombre: www.xdireccion.com Address: 217.76.130.250 Esto quiere decir que la direccin webwww.xdireccion.com corresponde con la IP 217.76.130.250. pathping: Muestra la ruta que sigue cada paquete para llegar a una IP determinada, el tiempo de respuesta de cada uno de los nodos por los que pasa y las estadsticas de cada uno de ellos. ping: Poniendo detrs del comando ping el nombre o la direccin IP de la mquina, por ejemplo ping 192.168.0.1 enviaremos un paquete a la direccin que pongamos para comprobar que est encendida y en red. Adems, informa del tiempo que tarda en contestar la mquina destino, lo que nos puede dar una idea de lo congestionada que est la red. rasdial: Permite establecer o finalizar una conexin telefnica. route: Permite ver o modificar las tablas de enrutamiento de red. tracert: Muestra el camino seguido para llegar a una IP y el tiempo de respuesta de cada nodo.

Varios at: Permite programar tareas para que nuestro ordenador las ejecute en una fecha o en un momento determinado.

logoff:: Este comando nos permite cerrar una sesin iniciada, ya sea en nuestro ordenador o en otro ordenador remoto. msg:: Enva un mensaje a unos o varios usuarios determinados mediante su nombre de inicio de sesin o el identificador de su sesin msiexec:: Permite instalar, desinstalar o reparar un programa instalado mediante un paquete MSI (archivos con extensin .msi). runas: Permite ejecutar un programa con privilegios de otra cuenta. til por ejemplo si estamos como usuario limitado y queremos hacer algo que necesite privilegios de administrador. shctasks: Permite administrar las tareas programadas. shutdown: Permite apagar, reiniciar un ordenador o cancelar un apagado. Es especialmente til si hemos sido infectado con el virus Blaster o una de sus variantes para cancelar la cuenta atrs. Para ello, tan slo tendremos que utilizar la sintaxis shutdown -a.

Microsoft Management Console (MMC) Estos comandos nos darn acceso a distintas partes de la Microsoft Management Console, un conjunto de pequeas aplicaciones que nos permitirn controlar varios apartados de la configuracin de nuestro sistema operativo.

Para acceder a estas opciones, no es necesario entrar en la consola del sistema (cmd.exe), sino que basta con introducirlos directamente desde inicio - ejecutar. ciadv.msc: Permite configurar el servicio de indexado, que acelera las bsquedas en el disco duro.

compmgmt.msc: Da acceso a la Administracin de equipos, desde donde podemos configurar nuestro ordenador y acceder a otras partes de la MMC. devmgmt.msc:: Accede al Administrador de dispositivos. dfrg.msc: Desfragmentador del disco duro. diskmgmt.msc: Administrador de discos duros. fsmgmt.msc: Permite administrar y monitorizar los recursos compartidos. gpedit.msc: Permite modificar las polticas de grupo. lusrmgr.msc: Permite ver y modificar los usuarios y grupos locales. ntmsmgr.msc: Administra y monitoriza los dispositivos de almacenamientos extrables. ntmsoprq.msc: Monitoriza las solicitudes del operador de medios extrables. perfmon.msc: Monitor de rendimiento del sistema. secpol.msc: Configuracin de la poltica de seguridad local. services.msc: Administrador de servicios locales. wmimgmt.msc: Configura y controla el servicio Instrumental de administracin (WMI) de Windows.

Como usar los comandos en Windows.

Los comandos se pueden ejecutar de varias formas, puedes usar las dos siguientes que son las ms sencillas: 1- Abrir una ventana de la consola de cmd o msdos y escribirlos o pegarlos y oprimir la tecla Enter. 2- Introducirlos directamente en el cuadro de Inicio o en Ejecutar (tecla Windows+R) y oprimir la tecla Enter. Como abrir la consola de cmd o de msdos para introducir los comandos.

La consola de cmd es posible abrirla usando cualquiera de los siguientes mtodos: 1- Escribe en el cuadro de Inicio o Ejecutar (teclas Windows+R) CMD y oprime la tecla Enter. 2- Con la tecla Shift presionada da un clic derecho con el ratn en el escritorio u otro directorio y en el men escoge "Abrir ventana de comandos aqu". 3- Crea un acceso directo en el escritorio con la siguiente ruta: C:\Windows\System32\cmd.exe 3- Busca el acceso directo en: Todos los programas, Accesorios, Smbolo del sistema. Si quieres crear un nuevo mtodo de acceso mediante el teclado, da un clic derecho en el icono, abre Propiedades y en el cuadro Tecla de mtodo abreviado presiona CRT+ALT+T, es una de las formas ms sencillas y rpidas de acceder a esta herramienta. Es aconsejado tambin activar la Modalidad de edicin rpida que te permitir copiar y pegar bloques de texto en la ventana de CMD. Para eso da un clic derecho en la ventana de la consola, escoge Propiedades, Opciones y marca la casilla de Modalidad de edicin rpida. Ahora para copiar texto del CMD seleccinalo y da un clic derecho en el texto, ya estar copiado en el portapapeles y para pegar lo que has copiado en otra aplicacin simplemente da un clic derecho en el lugar que desees pegarlo.

Como usar el comando PING, realizar pruebas de conectividad

Ping es el comando ms sencillo y el primero a utilizar en cualquier conflicto de redes. PING hace pruebas de conectividad y permite comprobar que el protocolo TCP/IP est funcionando correctamente. Enva cuatro minsculos paquetes de datos a travs de la red, los recibe y te muestra el informe, en el lgicamente debes ver que los cuatro paquetes regresan a ti sin error, (TTL= significa tiempo de vida de el paquete y su valor optimo es 128). Ante cualquier conflicto de redes comienza sirmpre utilizando el comando ping, para eso sigue estos pasos: 1- Haz ping a 127.0.0.1 (esta direccin es localhost tambin conocida como direccin IP de loopback y direccin de bucle invertido, es como hacer ping a ti mismo) Escribe en la consola y oprime Enter: PING 127.0.0.1 Veras algo similar: Haciendo ping a 127.0.0.1 con 32 bytes de datos: Respuesta desde 127.0.0.1: bytes=32 tiempo=