史振宁的技术博客的博客_WindowsServer

批量调整NPS策略匹配顺序

NPS新策略创建后都放置在末尾，管理控制台只提供了一步步上移的操作。对于NPS策略条目较多的场景，比如数十上百条的策略，可能需要上移N次。对于追求效率的管理员来讲，这是不可接受的。怎么通过命令来调整策略的匹配顺序呢？首先，我先声明一下在NPS策略方面的个人建议： NPS策略序号之间保留空位间隔。比如策略序号可以使用 1-5-10-15-20... ,每策略编号之间保留间隔，便于后续新增策略通

NPS策略序号调整

原创 2023-09-19 11:19:13 113 阅读 yyds干货盘点

Exchange autodiscover redirect to O365

最近经常遇到配置outlook客户端时，autodiscover重定向到O365登陆页面。或者某些用户outlook偶然弹出O365登陆页面。参考官方介绍:https://learn.microsoft.com/enus/outlook/troubleshoot/profilesandaccounts/unexpectedautodiscoverbehavior这种情况下最好是通过组策略来操作一下

Outlook

autodiscover

原创 2022-12-30 18:39:54 363 阅读 1收藏

从指定文件查询对应用户在AD中的信息，并导出到csv文件

背景集团兄弟公司计划迁移到集团的AD统一认证，但某个平台中存留了数千个用户，这些用户中哪些用户在AD中不存在对应账户，哪些存在对应账户，存在对应的账户又是什么状态呢？至于知道了这些信息，才能清理无效用户，平滑迁移。目标在AD中查找对应的用户，如果存在，查询出SamAccountName,DisPlayName，Mail,Enabled等信息。不存在的用户，对应的字段显示为空即可。思路我们通过pow

powershell

ad用户查询

原创精选 2022-07-12 18:48:33 646 阅读

批量获取服务器服务编码(序列号)

背景近期收到IDC团队的通知，可以将IT团队的一些老服务器进行批量更换，可以统计一下要更换的老服务器。可是公司的服务器都是IDC团队分发的，IT从来没有做过序列号和生命周期的管理，怎么统计出这些服务器呢。思路服务器出厂日期是最直观的，可是我们又没有每台服务器的SN，这么多服务器怎么获取这些SN呢。总不能真的一台一台登陆远控卡去查询吧。因此，我们需要想办法批量获取这些服务器的SN。然后根据SN去固资

服务器

生命周期

ios

原创推荐 2022-06-21 18:59:23 2633 阅读 1点赞 yyds干货盘点

一个简单的服务器封网powershell脚本

背景为了加强服务器的安全，计划对其封互联网，只允许访问内部网络。思路我们不使用网络设备的acl,而使用本身的路由设置。通过增加内部网段的路由来实现。这样需要访问互联网的时候，可以临时配置默认路由。不需要通过网络同学调整策略。更为灵活。实现假设办公网有很多网段，其中10.0.0.0/8和172.22.0.0/20，其他为x.x.x./24。脚本内容如下：IPSubNet='10.0.0.0','17

服务器

网络设备

服务器封网

powershell

原创 2022-06-14 12:17:47 272 阅读 1点赞 1收藏

ADMT迁移账户后的关联操作

通过ADMT工具迁移完AD账户后，并不是马上结束了，还有很多工作需要去做。比如账号UPN设置(如DC中多个域名后缀)，启用账户，密码过期设置等。接下来提供相关的脚本，进行批量设置。修改UPNImportModuleactivedirectoryusers=GetADUserSearchBase"ou=ttemp,ou=tt,ou=staff,dc=hello,dc=com"Filterforeac

密码过期

修改密码

powershell

原创 2022-06-01 18:55:27 229 阅读

Hyper-V 虚拟机实时迁移无法启用处理措施

HyperV宿主机上启用实时迁移时，却发现报错：提示"应用实时迁移更改是出错"，如图示：!image.png(https://s2.51cto.com/images/20220601/1654061285579102.png?xossprocess=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,

Hyper-V实时迁移

原创 2022-06-01 13:32:44 808 阅读

通过AD扩展属性为用户启用Google Workspace权限

脚本内容：user=args0samacount=GetADUserFilter{nameequserorsamaccountnameequser}%{_.SamAccountName}attr=@{'ExtensionAttribute1'='GoogleGsuite'}Functioncheck{checkresult=(GetADUserIdentitysamacountProperties

powershell

原创 2022-06-01 11:03:22 209 阅读

检查AD账号认证失败次数并发送邮件至管理员

目标检查AD中用户认证失败的次数，哪些用户已经锁定，哪些用户即将锁定，可以主动提醒用户。实现脚本内容如下:ImportModuleActiveDirectorylist=GetADUserSearchBase"ou=employees,ou=staff,dc=hello,dc=com"PropertiesFilter{BadLogonCountgt8}ResultPageSize10000%{_.

AD账号认证失败次数

powershell

原创 2022-06-01 10:54:35 764 阅读 1点赞 1收藏

Hyper-V 虚拟机实时迁移配置

背景公司IDC机房迁移，IDC里有一部分IT的邮件容灾服务器和HyperV宿主机。对于邮件容灾服务器，我们在新机房部署新环境，老机房直接下线即可。而宿主机上面的很多虚拟机，保存着用户数据，不适合在新机房部署新环境。因此使用虚拟机迁移就更合适了。环境原机房HyperV宿主机操作系统WindowsServer2012R2。新机房HyperV宿主机操作系统WindowsServer2019。查看官方资料

hyper-v

虚拟机迁移

虚拟机实时迁移

原创推荐 2022-05-26 17:44:56 6346 阅读

怎么统计出AD账号数量的变化趋势？

目的： GoogleSuite账号总是不够用，到底该不该买，买多少，最近人员变化情况是啥样的，怎么评估呢？总不能每次都问HR。想了个取巧的办法。实现：1.每天获取AD账户中在当天新创建的账户数量(对标入职)2.每天获取AD账户中当天禁用的账户数量(对标离职)3.将数据推送到zabbix，生成趋势图。4.根据平均值可以计算特定周期内入职、离职的数量。now=(date).Datecreatetime

AD账号数量趋势

原创 2022-05-20 11:53:25 556 阅读 1收藏

一个简单的修改DNS配置的脚本

场景公司主机房迁移，域控也在其中，其他机房有部分服务器DNS指向了该机房域控。新机房部署了新的域控，如何将存量指向老机房域控的服务器DNS配置更新为新的域控呢？脚本内容Script_Name：Update_DNS_Server.ps1new_dns_servers="172.18.7.54","172.18.7.55"old_dns_lists="172.18.7.53","172.18.7.80

服务器

多网卡

saltstack

原创 2022-05-20 09:53:44 1383 阅读

监控Hyper-V 宿主机上的虚拟机数量

目的可以监控每台HyperV宿主机上虚拟机总数、Running状态的数量、off状态的数量。思路powershell脚本获取每台相关数据，zabbix_sender到zabbixserver。设置为定时任务。zabbixserver创建对应模板，宿主机关联到模板。问题脚本集中在某台服务器上运行，由这台服务器搜集所有宿主机数据。定时任务只在这台服务器上设置即可。脚本分散在每台宿主机上，各自搜集各自的

定时任务

虚拟机数量

宿主机

原创推荐 2022-05-19 12:05:03 1269 阅读 1点赞 2收藏

域成员服务器怎么会突然脱域？

大概去年Q4的时候，写了一个脚本用来监控每台虚拟化宿主机上的虚拟机数量，包括总数量、运行状态的数量，非运行状态的数量。当时的主要初衷是有团队成员创建虚拟机的时候，同组内的同学可以及时收到zabbix通知级别的告警，本来只是写着玩，在管理方面也许能起到辅助作用。没想到这个通知级别的告警这次竟起到了大的作用。问题发现4月28日19:11分，组内一名同学注意到了1条通知级别告警，内容是"一台虚拟化宿主机

服务器

管理员登陆

虚拟化

原创精选 2022-05-18 17:54:03 1583 阅读 2点赞 4评论

SaltStack结合dism批量卸载windows补丁

1.背景介绍：2022年1月12日微软如期发布了安全补丁和月度汇总补丁，其中需要我们操作的有两部分，一部分是windowsserver的安全补丁，一部分是exchange安全补丁。像以往一样，立即开始准备修复。windows补丁我们会通过saltstalk去安装，效率比较高。Exchange补丁只能逐台操作，通常需要23天的时间(10台以上)。1月14日，微软发布通知，本次补丁会引发其他的故障，比

批量卸载补丁、saltstack

原创精选 2022-03-31 12:45:08 2749 阅读 yyds干货盘点

实现域账号和密码跨域迁移

背景：A公司域名a.com，B公司域名b.com。A公司收购了B公司，要求把B公司的所有人员账号信息合并到A公司系统中。解决方案：微软官方提供了对应的账号迁移工具ADMT和密码迁移工具PES。实现过程本次我们通过工具实际操作下，测试一下实际效果。测试环境介绍：域1:liuxing.im(域控172.16.7.54)域2:demolabs.local(域控172.16.16.31)目标：将域2中的用

域账号迁移、ADMT、PES

原创精选 2022-03-28 16:43:50 4091 阅读 1点赞 1收藏 3评论 yyds干货盘点

Hyper-V 网络中，如何将VLAN信息Trunk到虚拟系统中？

背景概述网络同学需要在办公环境中部署一套和生产环境一致的Aruba无线环境，便于以后模拟生产环境，同时满足IT测试无线投屏。资源方面：MM管理2台，控制器2台，同时控制器需要4块网卡。系统同学负责提供Hyper-V虚拟机，网络同学负责在虚拟机上安装镜像、配置、调试。遇到的问题无线控制器安装后，网络始终无法和办公环境打通。问题分析虚拟化宿主机通常会运行很多个虚拟机，在网络环境相对复杂的环境下，虚拟机

hyperv trunk

原创推荐 2021-03-08 12:12:48 7238 阅读

统计Exchange邮件收发月度报表的脚本

目标:定期统计每个月的邮件收发量。Add-PSSnapinmicrosoft.exchange*$Server="MBX1.liuxing.com","MBX2.liuxing.com","MBX03.liuxing.com","MBX4.liuxing.com","MBX5.liuxing.com"$today=get-date$m=$today.AddDays(-1)$MonthNo=-joi

exchange

邮件收发量

统计

原创 2019-12-13 17:01:19 988 阅读 1收藏

监控Exchange每天的邮件收发量

目标:将每台服务器每天收发邮件的数量，推送到zabbix进行监控。解决思路:1.使用powershell获取每台服务器每天的收发量，并zabbix_sender到zabbixserver2.创建定时任务定时执行脚本解决过程：脚本如下：Add-PSSnapinmicrosoft.exchange*$Server="MBX1.liuxing.com","MBX2.liuxing.com","MBX03

zabbix

exchange

邮件收发量统计

原创 2019-12-13 16:04:45 2286 阅读 1收藏

Powershell批量安装Windows服务器补丁

场景WindowsServer经常需要安装安全补丁，wsus安装补丁的策略，尤其在重启服务器这块，不满足需求，人工逐台安装又需要大量的时间。因此部署一台控制机，通过运行PowerShell脚本远程批量安装Windows补丁，可以极大的提升工作效率。目标批量安装Windowsserver补丁。引言Microsoft定义了一个WS-Management的协议，这个协议为计算机设备远程交换管理数据提供了

批量安装Windows服务器补丁

批量安装、windows、补丁

powershell

原创 2019-11-01 20:24:54 7266 阅读 1收藏

powershell脚本定期删除windows日志

例：$FilePath="C:\Windows\System32\LogFiles"$DaysAgo=3$Today=Get-Date#$File=Get-ChildItem-Path$FilePath"*.log"Get-ChildItem-Path$FilePath"*.log"|Where-Object{$_.LastWriteTime-lt$Today.AddDays(-$DaysAgo)

删除日志 powershell

原创 2019-10-21 15:09:28 3458 阅读

powershell 自动从组中移除禁用的账号

1.特定组中移除禁用账号`$group="testgroup"$members=Get-ADGroupMember-Identity$groupforeach($memeberin$members){$user=Get-ADUser-Identity$memeberif($user.Enabled-eq$false){Remove-ADGroupMember$group$use

powershell

移除

禁用

账号

原创 2018-07-16 13:16:41 4441 阅读 2点赞 2收藏

windows 2008 服务管理器刷新失败异常来自hresult 0x800706be

下载MicrosoftSystemUpdateReadinessToolhttp://support.microsoft.com/kb/947821并安装安装后该工具会自动执行更新检查，生成日志文件C:\Windows\Logs\CBS\CheckSUR.log查看日志文件再次打开服务器，服务器管理器发现恢复正常了。

hresult

0x800706be

原创 2018-07-13 10:59:44 2642 阅读 1点赞

Windows Server Update 失败后，怎么恢复

http://allgaierconsulting.com/techtalk/2017/4/9/help-windows-server-2012-r2-is-stuck-on-updating-your-system

windows Update 失败如何恢

转载 2017-12-27 17:29:26 1467 阅读

Windows Server 2008 R2 实现通过WEB方式修改域账号密码

域环境下，已经加入域的计算机修改密码很容易,当然也可以通过Exchange邮箱Web界面去修改，但是有时我们需要提供多方式的密码修改方式。那么提供Web修改密码的方式是很方便的。 Windows Server 2003 的IIS6 中内置了修改域账号密码的ASP网页文件iisadmpwd 模块，但是在2008版

Windows

修改密码

原创精选 2016-03-23 11:06:45 10000+阅读 1点赞 3评论

Windows Server Team Bonding与Cisco交换机端口聚合实现高可用

场景介绍: Cisco 2960x单台交换机, 物理服务器全部单网卡接入Cisco2960x. 要解决单点故障问题。环境介绍: Cisco 2960x-24TS-L 2台 Dell R720(Broadcom网卡) 2台操作系统 Windows Server 2008 R2 目的: 通过交换机堆叠

交换机

Cisco

Windows

原创推荐 2016-01-05 13:59:08 10000+阅读 1点赞 2收藏

如何批量修改AD用户的Email属性

一朋友咨询我如何批量修改AD用户的Email属性, 写了个批处理来实现。大致分为两步: 1. 导出要设置Email属性的用户 2. 设置Email属性先把脚本内容贴一下: @echo on c:\ dsquery user ou=test,dc=163,dc=com | dsget u

Email

原创精选 2015-08-04 17:20:53 6684 阅读 1点赞 1评论

如何批量增加域用户

域部署完成之后，通常要面临超大规模的域用户添加,这时批量添加就显得更为高效。这里提供一个批量添加的批处理来实现批量处理功能。首先建立useradd.cmd 和 list.txt两个文件编辑useradd.cmd文件，内容大致如下:@echo on c: for /f %%i in (list.txt) do dsad

display

如何

销售部

company

asd123

原创 2015-06-23 16:49:18 3206 阅读

如何与组内同事共享自己的时间日程安排

近期有招聘同事提出需求,需求描述如下: 如何将HR负责人每天的日程安排共享给负责招聘的组内同事,这样安排面试的时候可以根据领导的空闲时间安排面试时间. 首先想到的就是Outlook日历,因为Office基本上是办公必备

Office

工作计划

负责人

客户端软件

原创 2014-11-20 13:48:18 7643 阅读

Hyper-V虚拟机快照占用磁盘空间过多，导致虚拟机不能启动怎么办

通常，为了捕获虚拟机某个时刻的状态和数据，我们会执行快照操作。但是存储快照的.avhd文件会占用大量的存储空间。因此，我们有时需要在Hype-V管理器中手动删除一些快照，以节省磁盘空间. 虚拟机快照磁盘空间问题，可以根据程度不同分为以下集中情况:虚拟机仍有很多磁盘空间未使用，虚拟机可以正常运行，手动删除快照以便释放磁盘空间虚拟机磁盘空间严重不足，虚拟机自动暂停，虚拟机手动不能

空间

虚拟机

Hyper

原创精选 2014-07-23 09:04:52 10000+阅读 1点赞

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

史振宁的技术博客