close

##使用 psexec.exe 執行遠端電腦的 cmd.exe
PsExec.exe -u administrator -p password \\10.5.1.103 cmd.exe

##從遠端電腦複製 evtsys.exe & evtsys.dll 到本機電腦
copy \\10.5.1.101\c$\windows\system32\evtsys.exe c:\windows\system32\
copy \\10.5.1.101\c$\windows\system32\evtsys.dll c:\windows\system32\

##將 evtsys 安裝成服務模式並將 Log 吐到遠端 Log Server
evtsys -i -h 10.5.1.151

##使用指令啟動 evtsys 服務
net start evtsys


##PsExec v1.98 網頁
http://technet.microsoft.com/en-us/sysinternals/bb897553.aspx
##PsExec v1.98 下載網址
http://download.sysinternals.com/Files/PsTools.zip

##EventLog-to-Syslog 網頁
https://engineering.purdue.edu/ECN/Resources/Documents/UNIX/evtsys
##EventLog-to-Syslog 下載網址
http://code.google.com/p/eventlog-to-syslog/
http://eventlog-to-syslog.googlecode.com/files/Evtsys_4.3.1_32-Bit.zip
http://eventlog-to-syslog.googlecode.com/files/Evtsys_4.3.1_64-Bit.zip


arrow
arrow
    全站熱搜
    創作者介紹
    創作者 里歐 的頭像
    里歐

    里歐's 布拉格

    里歐 發表在 痞客邦 留言(1) 人氣()