Unter Sicherheitsgesichtspunkten ist der Kommandointerpreter nicht problematischer als viele andere Programme. Wenn man den Benutzern in bestimmten Umgebungen dennoch den Zugriff auf cmd.exe verwehren und die Ausführung von Batch-Dateien unterbinden möchte, dann kann man dies über Gruppenrichtlinien tun.
Auch die schlanke Version des VMware Hypervisor bietet eine Shell, auf die man lokal auf der Konsole oder remote über SSH zugreifen kann. Eine aktivierte Shell und ein freigeschaltetes SSH gelten jedoch als problematische Konfiguration, vor der im vSphere (Web) Client gewarnt wird. Diese Hinweise lassen sich seit ESXi 5.0 jedoch unterdrücken.
Die Überwachung der mehr als 65.000 Ports ist unerlässlich, um Hacker-Angriffe zu abzuwehren. Gemeint sind natürlich die virtuellen 16-Bit-Ports, die bei der Kommunikation über Protokolle wie TCP oder UDP verwendet werden. Zusätzlich kann man die eigenen Systeme härten, indem man sie mit Hacking-Tools prüft.
Grundsätzlich ist es kein Problem, in Konsolenprogrammen wie cmd.exe oder PowerShell einen langen Befehl einzutippen, weil sie ihn abhängig von der eingestellten Fensterbreite einfach umbrechen. Dieses Verhalten ist aber manchmal unerwünscht, so dass man explizite Zeilenumbrüche eingeben kann, um mehrzeilige Kommandos abzusetzen.
Die meisten Windows-Updates erfordern einen Neustart des Systems. Während dieser auf dem Client per Voreinstellung automatisch erfolgt und der Benutzer ausgiebig darauf hingewiesen wird, sind die Verhältnisse auf dem Server nicht immer so offensichtlich. Will man sich Klarheit über anstehende Reboots verschaffen, dann kann man dies (besonders unter Server Core) via Kommandozeile tun.
Fehlgeschlagene Anmeldeversuche aufgrund vergessener Passwörter gehören zu den alltäglichen Problemen eines Helpdesks. Neben den gängigen GUI-Tools aus den RSAT und kostenlosen Programmen, die auf diesen Zweck zugeschnitten sind, können auch die Kommandozeile oder PowerShell Passwörter zurücksetzen.
Meistens ändert man die Einstellungen für einen Netzwerkadapter über die grafische Oberfläche. Möchte man diese Anpassungen über ein Script oder die Kommandozeile vornehmen, dann bieten sich dafür netsh und PowerShell an. Letztere kann man auch auf Remote-Computer anwenden.
Wenn man die aktuelle Bildschirmauflösung in einem Script oder auf der Kommandozeile auslesen möchte, dann geht das recht einfach mit WMI. Will man sie jedoch verändern, dann bietet Windows dafür kaum brauchbare Mittel an.
VMware veröffentlichte Release 2 von PowerCLI 5.1. Es handelt sich dabei um eine Sammlung von mehr als 350 Cmdlets, mit denen sich vSphere auf Basis von PowerShell verwalten lässt. Zu den wesentlichen Neuerungen der aktuellen Version zählen die Unterstützung von PowerShell 3.0 und Cmdlets für das Management des Distributed Virtual Switch.
Wie jeder ordentliche Kommandointerpreter merkt sich auch PowerShell die während einer Sitzung eingegebenen Befehle, so dass man diese bei Bedarf zurückholen kann, ohne sie erneut eintippen zu müssen. Neben mehreren Funktionstasten helfen dabei einige Cmdlets, um die Befehlshistorie zu nutzen.
Die umfangreiche Freeware-Sammlung von Microsoft Sysinternals und Nirsoft sind für viele Admins unentbehrliche Helfer in der täglichen Arbeit. Die schiere Menge der Programme macht es aber schwer, den Überblick zu behalten. Hinzu kommt, dass die meisten Tools für die Kommandozeile gedacht sind, so dass man vor ihrem Aufruf erst die unterstützten Parameter ermitteln muss. Das kostenlose Windows System Control Center versammelt alle Programme unter einer Oberfläche und erleichtert ihre Nutzung.