超酷的Powershell

在這裏，我列舉出一些比較常見和適用的Powershell命令。

一、查看最後一次登陸計算機的用戶，這條腳本方便管理員在服務器上運行，查看服務器除管理員外還有誰進入過。

 

 

二、查看事件日誌，並篩選出爲系統日誌，列出錯誤的日誌。

 

 

 

三、列舉相應註冊表下的鍵值

 

 

 

四、查找域環境中哪些服務器作了NAP的例外

 

 

 

五、獲取計算機相關進程列表，條件爲大於或者等於相應的日期與時間

 

 

 

六、把powershell看成強大的計算器