psexec.exe工具集免费版下载，PSexec.exe可以实现用system用户登陆系统的工具，用法：结束explorer进程后，在cmd中执行：PsExec -i -s -d explorer!。
1.如果是客户端是2k的机器（就是运行psexec的机器），那么如果服务器是2k，服务器和客户端的所有数据传输都是通过445端口进行。如果是服务器非2k，需要135和139端口。
2. 进程在服务器上运行后，为后台执行，当前的控制台将看不到这个程序在运行，这个功能类似于unix下的后台执行命令。但是可以通过任务管理器看到这个在运行的程序。
3.客户端的输入可以直接传送到服务器的程序中，但是客户端看不到回显。
4.服务器端的执行结果和回显都会显示到客户端上。
5.它能够实现本文开始说的那些功能。
6.不过不要把这个程序用于其它一切不正当途径。
-a 指定处理器关联。
-c 指示是否应将应用程序复制到远程系统。
-d 指定在退出前不等待进程结束（不等待成功或失败的消息）。
-e 使用指定帐户的配置文件加载。
在XP1主机上创建1个文件夹，该文件夹包含4个文件，文件内容如图1
四个文件的说明：
psexec.exe ：远程执行命令的工具。
pclist.txt ：psexec调用的一个文本文件，里面可以输入计算机名。这是一个可选项，使用该选项是为了可以方便的在该文件内修改计算机名。并且可以同时处理多台计算机，只需每行输入一台计算机名即可。
IPset.bat ：把psexec.exe的命令写入一个批处理文件内可以方便修改、运行。其中-c开关符表示将IPset2.bat复制到远程主机后运行。
IPset2.bat ：该批处理文件内包含要在运程主机上执行的工具，netsh。由于仅仅修改IP地址，所以该命令从字面上就能理解。
完成以上四个文件后，双击IPset.bat，出现图2的界面，耐心等待一会儿后，XP2的IP地址就由原先的192.168.0.13变为了192.168.0.20了。
小结：
1、修改不同主机的不同IP时，只需要修改pclist.txt和IPset2.bat文件中的部分内容。
2、pctools工具对于中文识别有问题，address name一般都为“本地连接”。如果通过psexec执行远程的cmd命令，那将无法正确执行netsh的命令，除非address name的值是英文的。
3、XP1当前登录的帐号同时也是XP2的本地普通会员帐号，所以在psexec的命令中我省略了帐号选项。
