Gestion à distance Netsh et rcmd

Exercice d’exploration Les objectifs de cet exercice sont: En équipe, comprendre le fonctionnement de base de netsh. Utiliser netsh pour modifier la configuration IP d'un poste local. Utiliser netsh pour modifier la configuration IP d'un poste à distance. Installer une commande et un service permettant l'utilisation d'un cmd.exe à distance.

Exercice d’exploration (suite) Netsh est shell (un peu comme cmd) Netsh fonctionne par contextes (un peu comme des répertoires): On tape simplement le nom pour l'atteindre.  Un contexte peut contenir des sous-contextes. Taper .. permet de revenir en arrière, un peu comme pour un cd. Chaque contexte a des commandes spécifiques mais quelques commandes sont communes à tous les contextes:  help (très utile!) set (modifier des trucs) add (ajouter des trucs) show (voir les trucs actuels) On peut faire help sur une commande (par exemple set help) pour avoir plus d'infos à son sujet.  Le contexte qui vous intéressera particulièrement sera interface, et le sous contexte ip.

Exercice d’exploration (suite) Exercices 1 à 10 Installation du ressource kit de Windows 2000: Alternative: Remote Service Command sur profdinfo.com Réponses

Pour aller plus loin avec netsh Autres contextes: routing:  permet de configurer un PC servant de router.  Tout le contenu est dans les sous-contextes ip et ipx. firewall:  permet la gestion du firewall de Windows. ras:  configuration du service "Remote Access Server", serveur de type VPN qui permet de se connecter à un domaine à distance de façon sécurisée. diag:  un outil de diagnostic utile si votre connexion ne semble pas fonctionner. Commandes la plupart du temps accessibles (Commencez par taper ces commandes sans paramètres pour voir les possibilités): Show Add Set.  Help

La production de scripts netsh netsh accepte des scripts, qui ne sont que des fichiers textes avec des commandes netsh à exécuter dans l'ordre.  Pas de variables, de conditionnelles ou de répétitives.  Ils permettent d'automatiser certaines tâches de configuration. Exécuter un script netsh: netsh –f script.txt Exécuter une commande netsh directement à la ligne de commande: netsh –c contexte commande

La production de scripts netsh La switch –r permet de se connecter à un poste distant.  On peut ensuite donner une commande à exécuter: netsh –r machine –c contexte commande La commande dump produit un script netsh. Exemple: netsh –c routing dump > routing.txt

Le contexte diagnostic Remplace ipconfig, ping et propriétés TCP/IP. Contexte: diag Commandes utiles dans ce contexte: show adapter:  liste tous les adaptateurs réseaux. show computer (nom du pc) show os (type d'OS), show version (de l'OS) show dhcp, show dns, show gateway, show ieproxy show ip (des adapters), show mail, show wins show all On peut également utiliser ping à l'intérieur de netsh pour envoyer un ping à différents hôtes importants, sans devoir connaître leurs adresses ou leurs noms:  adapter, dhcp, dns, gateway, ieproxy, loopback, mail, wins iphost x.x.x.x (permet de faire un ping à n'importe quelle adresse IP ou nom d'hôte connu).

Exercices supplémentaires Réponses