前提条件：
想要远程控制Windows，双方之间网络必须互通，且对端需要开启IPC$，并且本地能访问对端计算机的445端口（Telnet测试下对端445端口是否能连上）
1、开启IPC$
net share ipc$
2、打开cmd，建立远程连接、对端账号密码假设为 administrator 123456，提示命令成功完成即可
net use \\10.1.1.146\ipc$ "123456" /user:administrator
注：此处要使用管理员账户密码，不具有重启权限的普通域账户无效
查看所有IPC连接 net use
删除IPC连接 net use \\10.1.1.146\ipc$ /delete \\10.1.1.146\ipc$ 可替换为 * ，代表所有连接将被删除
3、命令远程重启计算机
shutdown /m \\10.1.1.146 -r -f -t 0
4、shutdown命令参数说明
用法：shutdown [ -l | -s | -r ][ -f ] [ -m \computername ] [ -t xx ] -l 注销（不能与选项-m或-d一起使用） -s 关闭此计算机 -r 重启此计算机 -f 强制关闭正在运行的应用程序而不事先警告用户 -m \computer 指定目标计算机 -t xx 设置关闭的超时为 xx 秒
标签：10.1,ipc,1.146,Windows,重启,命令行,IPC,net From： https://www.cnblogs.com/xiykj/p/16818857.html