清_风的博客_Windows

域内禁止上某个网站

最近访问国外有些网站会自动跳转到wpkg.org，解决办法是在hosts文件里添加127.0.0.1 wpkg.org，但用户太多，动手能力又不敢恭维，怎么办呢？方法1：在网络设备上做域名跳转,这种方法是最推荐的，省时省力方法2：用域策略下发修改hosts文件的计算机策略方法3：在域DNS上添加一个林作用域的wpkg.org的正向主要区域，选择不允许更新，其它我觉得允许不允许更新都没关系，反正没人

dns

域

网站跳转

wpkg.org

原创 2015-05-05 15:10:27 953 阅读

域用户登陆时加载个人配置时间很长且本地用户访问共享很慢

慢今天又遇到一奇葩的问题用户说自己在登陆系统时很慢，要等20多分钟，ping网络

域用户

访问共享慢

正在加载个人配置

正在创建域列表

原创 2015-03-13 14:26:36 3254 阅读

DC间SYSVOL共享不同步

今天发现两台DC之间SYSVOL和NETLOGON同步出现了错误：额外DC不能从主DC同步SYSVOL和NETLOGON目录，文件服务器报如下错误，ID为13508 主DC报如下错误，ID为13568 1.打开CMD，运行net stop ntfrs命令停止文件复制服务FRS。2. 运行Regedit启动注册表编辑器。3. 编辑HKEY_LOCAL_MACHINE\System

netlogon

sysvol

dc同步

原创 2015-03-12 12:39:07 6841 阅读

共享目录访问权限故障

最近有个问题，困扰了我很久：有个计算机A，所有域用户登陆到它上面，都没有权限写文件到计算机B的共享文件夹，但有权限写到其它任意计算机的共享目录内，权限设置没有错，因为同样的用户登陆到其它任意计算机都可以正常写文件到计算机B的共享目录，重置过SID,重加过域都不行，但偶尔会正常，本以为是360的问题，但

共享

权限

原创 2015-01-23 15:45:41 1420 阅读

部门多用户共享文件夹权限高级设置

这几天公司质检部门要求按人员分配共享文件夹权限共享文件夹结构：质检---小李---小王质检这个文件夹所有人都可以看，但不能修改小李这个文件夹只有zhf这个用户可以修改和查看小王这个文件夹小李可以查看开始：新建共享文件夹根目录：质检启用共享点权限默认是所有人都可以查看，但不能修改，如果要所有人都可以修改，就给Everyone更改权限但这个权限只是针对从网络访问共享时的权限，不是本地权限如果你还不太懂

权限

部门

多用户

分层

多级

原创 2014-08-20 12:26:18 10000+阅读 1点赞 1评论

更改计算机名及加域脚本

这是根据我们公司工作流程及需求写的，没有用第三方软件，全用系统自带的命令完成的，XP,win7,win8都可以用！把脚本原文件放在C盘或其它目录，创建快捷方式到开机启动项就可以了，第一次运行，输入一些参数，后面就不用管了，可以根据自己公司具体情况再更改，只是写的不好，脚本底子没有，瞎捉摸的@echo offecho 要设置IP吗?set /p shuru4=请输入y/n:::if %shuru4%

脚本

域用户

更改计算机名

原创 2014-06-07 12:11:10 9743 阅读

RealVnc远程登陆

RealVnc远程登陆防火墙上要么开程序，要么开端口客户端：5900：用vncviewer Web客户端：5800：首先要安装JAVA然后http://要远程到的IP:5800Xp的话会有一个网址，点击，就可以输入密码进行远程了 Win8先会弹出一个要输入你要远程到的主机的IP和端口，默认是ip:0如果你没改过端口5900，就可以不用管它直接OK，然后输

web远程

realvnc

原创 2014-03-25 15:51:53 1985 阅读

win7访问2003共享很慢

Win7访问XP共享很快，访问其它2003，2008共享也很快，但访问某台2003的共享就很慢关闭远程差分压缩，组策略LAN访问认证方式，禁用网卡属性里的大流量负载都不行后来发现要关闭TCPIP协议的自动优化调整功能在win7上,以管理员身份运行cmd,输入netsh interface tcp set global aut

共享

2003

win7

很慢

原创 2014-03-25 15:50:41 1517 阅读

win8.1远程桌面连接2008显示正在加密远程连接

这个过程要很久在2008的远程终端服务配置里，连接名，属性，安全层选择RDP安全层可以取消加密验证

远程桌面

2008

win8

正在加密远程连接

原创 2014-03-25 15:49:36 10000+阅读

IIS8.0搭建FTP站点

IIS8.0搭建FTP站点添加FTP打开程序和功能或者在服务器管理器界面的管理里面添加角色和功能也可以首先打开的是向导界面，直接下一步默认，下一步选择要操作的服务器，下一步选中Web服务器（IIS），确保选中里面的FTP服务器这里说下如何删除这个角色服务器管理器界面的管理里面删除角色和功能安装完成后服务器管理器界面的管理里面会出现IIS选项，右边右击服务器名打开IIS管理器起始页里有连接到的服务器

ftp

iis

windows2012

原创 2013-09-26 12:28:37 5985 阅读

Win8.1RTM Pro电话激活

首先准备豆荚加速器，从http://www.podvpn6.com/下载，自然要先申请一个号！还有skype，这个win8.1RTM自带有，在开始菜单可以发现！当然还要会一点点简单的英语！因为对方语言是外语！！！然后跟着下面的步骤操作：先以管理员权限打开cmd先输入下面的命令slmgr -ipk KVP2N-PCY6Q-M7TWQ-6QV2V-T273H会提示已完成安装什么的，只要不报错就对了，具

win8.1RTM激活

原创 2013-09-18 14:13:55 1034 阅读

使用Windows PowerShell查看系统信硬件信息-1

当你看到标题末尾的数字时，也许你心中第一个疑问就是这部分内容有几篇呢？说句实话，我心里也没谱，我只能说，我尽量将有用的计算机硬件信息都收录到这个大标题中，分段慢慢讲。这些信息，准确说不是Windows PowerShell取得的，是通过微软的Windows Management Instrumentation (WMI)来实现的。Windost PowerShell在这方面做的很成功，没有重复发明

windows

powershell

转载精选 2013-09-10 16:54:26 4299 阅读

Windows下VisualSVN Server的安装与配置

VisualSVN Server是免费的，而VisualSVN是收费的。VisualSVN是SVN的客户端，和Visual Studio集成在一起， VisualSvn Server是SVN的服务器端，包括Subversion、Apache和用户及权限管理为什么在Windows下用VisualSVN Server而不用Subversion因为如果直接使用Subversion，那么在Windows

服务器

svn

Windows

visualsvn

tortoisesvn

原创 2013-08-22 15:44:39 10000+阅读 2收藏

双网卡双 IP电信网通 centos6.0 win2003 配置图解

双线双 ip很好, 网通用户访问网通线路 ,电信用户访问电信线路。很多人会选用导入静态路由表 ,这个办法看似完美,其实问题很多。 1 、电信用户如果被解析到网通的 ip上, 服务器根据路由表会返回电信线路 ,但用户请求的是网通ip,所以用户什么也得不到 ,就好像你从一楼买了东西 ,商场却在二楼给你出货了 ,而且不告诉你要去二楼拿。 2 、就算

双网卡

双IP

转载精选 2013-08-08 14:11:46 1228 阅读

Syskey加密

轻松破解Syskey双重加密很多朋友可能知道在Windows 2000和Windows XP中可以使用syskey命令对系统进行加密，使用Syskey双重加密系统通常来说应该比较安全，然而一些所谓黑客还是找到了破解Syskey双重加密的方法，下面就看看如何进行Syskey双重加密，黑客又是如何破解Syskey双重加密的！

密码

加密

Windows

syskey

转载精选 2013-07-18 14:49:11 2650 阅读

硬盘安装Windows 7方法大全

硬盘安装

win7安装

转载精选 2013-07-11 15:13:14 1322 阅读 1点赞 1评论

win8进安全模式

win8进安全模式的方法已经跟以前不一样了，如果不知道的话，你就是把F8键按坏它也出不来进安全模式的界面一、通过设置“系统配置”重启进入安全模式这个要求能够进入系统，能够打开控制面板、或开始屏幕、或者是运行命令。下面只介绍通过运行命令进入系统配置的方法（最简单快捷）：同时点击Windows 开始+R键，弹出运行命令框，在框中输入“msconfig”并回车（不包含双引号）

Microsoft

安全模式

win8

转载精选 2013-07-10 14:22:23 1781 阅读

设置域服务器关闭后，域用户不能登陆系统

2003及以后的域控制服务器关机后,客户机默认仍可以登陆系统当然就不能访问域内共享资源了！为了不让他继续使用系统可以通过域组策略进行控制： 1、在组策略中，计算机配置-windows设置-安全设置-本地策略-安全选项-交互式登录: 之前登录到缓存的次数(域控制器不可用时) 在这里更改为0即可。 2、计算机配置\管理模板\系统\登录\ 中有项计算机启动和登录时总是等待网络这条

域服务器关闭

域控制器关闭

域控坏了

客户机登陆

转载精选 2013-03-30 15:10:17 1477 阅读

使用PowerShell命令批量更改域内用户密码

工作在测试域中需要批量更改域内所有用户密码，并且要设置用户登录时不需要更改密码，可以使用以下PowerShell命令： Import-Module activedirectory Get-ADUser -filter * -SearchBase 'OU=xxx,DC=contoso,DC=com' | Set-ADAccountPassword

用户密码

ps批量修改

powershell批量修改

转载精选 2013-01-28 15:37:08 4352 阅读

PowerShell 条件控制、逻辑

PowerShell作为一个动态脚本语言，同样具有条件判断、逻辑控制的能力。诸如if、elseif、else以及switch都是被PowerShell所支持的。逻辑判断先来简单介绍最基本的逻辑判断： ? -eq 判断是否等于(equal) ? -lt 判断时候小于(less than) &nb

powershell

le

ge

eq

lt

gt

转载精选 2013-01-10 16:08:12 972 阅读

批量建用户之终结版

我们今天讨论的是域环境，至于工作组环境，生产意义不大，在此不做深入研究。建用户的方法，常用的无外乎以下几种： 1. 利用AD用户和计算机（ADUC）。 2. 利用CSVDE批量建用户 3. 利用LDIFDE批量建用户 4. 利用脚本批量建用户 5. 利用for…..do…dsadd user批量建用户（本文重点推荐，实用价值高）

批量创建用户

转载精选 2012-12-31 08:00:03 871 阅读

普通域用户登陆域控制器

我们都知道服务器默认是不允许普通域用户登陆到域控制器上的，因为考虑到安全问题嘛！但也都知道，林子大了什么鸟都有，各种BT的人，各种BT的需求，有时候又需要这样做，那怎么办呢，不用怕，微软已经给我们准备好了！只需要在域的组策略里的域控制器中的默认策略或你自己新建一个策略，计算机配置，Windows设置，安全设置，本地策略，用户

普通域用户登陆域控制器

普通用户登陆域控

domain user 登陆dc

原创 2012-12-29 13:05:04 2353 阅读

禁用domain users组账号将计算机加入域

熟悉AD域的朋友都知道普通domain users组用户都有将10台计算机加入域的权限，这就意味着用户有可能会将单位之外的移动电脑带入公司加入到域的可能，进而访问公司内部网络资源，在一些安全要求极高的企业是绝对不允许的，存在较高的安全风险，所以必须禁止普通domain users组有加域的权限（当然如果你公司对安全要求不高的话不禁止也无妨），然后建立专用加域账号。首先：禁用普通domain u

domain user

域用户将计算机加域

计算机加域

指定用户可以将计算机加域

转载精选 2012-12-29 12:53:26 1179 阅读

PowerShell中的百分号"%"和问号"?"

研究一个问题, 发现一篇White Paper上写的PowerShell上有如下的语句: $farmName = Get-spfarm |%{ $_.Name } 笔者PowerShell比较弱, 看不懂百分号的意思. 于是询问了专家Tracy Yu. 得到如下的答复: 这里的百分号是个PowerShell中的Alias, 意思是ForEach-Object. 如图

powershell中的?和%

转载精选 2012-12-12 08:31:05 2272 阅读

配置POP3/IMAP4 使用LDAP通讯簿

众所周知，Outlook客户端与Exchange服务器结合使用时，总是推荐使用Exchange方式连接（即MAPI或Outlook Anywhere）。因为这种连接方式能够让Outlook客户端利用到Exchange的全局通讯录、闲忙信息、邮箱管理以及会议邀请等Exchange专属功能；使用POP

pop

ldap

转载精选 2012-12-11 10:04:30 1141 阅读

Windows Server 2012安装体验

我是进Pe里安装的，用Windows通用安装器，安装的时候选择带GUI的版本，这样才会有图形界面。部署过程有点慢，但安装过程却很快，重启两次就Ok了！先说Ie吧，它不支持Flash，所以要看视频和例如百度文库这样的资源，就要选择Firefox或Chrome这样的浏览器！不过在你更新完补丁或开启桌面体验后好像就可以用ie10看视频了，因为我先安装了CHROME，后又安装了FIREFO

.net Framework

windows server 2012

2012桌面图标

Ie增强的安全配置

windows 2012安装

原创 2012-12-10 08:11:44 2660 阅读

在域内用组策略限制软件运行

公司里有时候会要求限制一些软件在电脑上运行，比如CS，以免公司员工在下面玩游戏不用上网行为管理之类的，我们只用域本身的组策略可不可以实现呢，答案是可以的！我们就用飞秋这个软件来简单说一下：组策略有优先级，记住这些规则：计算机策略覆盖用户策略；不同层次的策略产生冲突时，子容器上的gpo优先级高；同一容器上多个gpo产生冲突时，处于gpo列表最高位置的gpo优先级最高。本地

组策略

限制软件

域组策略软件限制规则

原创 2012-11-28 10:57:35 2049 阅读

关于主域与额外域实现负载均衡及优先级登陆问题

我们公司是主域+额外域的布局我们看下SRV记录nslookup set type=srv或set q=srv然后_ldap._tcp.dc._msdcs.你的域名可以看到两个服务器的SRV记录优先级priority和权重weight这两个是决定客户机选择从哪台服务器上登陆现在是一样的，所以才可以实现负载均衡这是对应的位置因为当单个站点有多个域控制器的时候,客户机查询的Netlogon服务向dns查

额外域

srv记录

主从域

域优先级

转载精选 2012-11-22 16:25:30 2549 阅读 2点赞 1评论

Windows Server 2012域控制器克隆

克隆Windows Server 2012域控制器笔者：李晓辉Windows Server 2012发布也有一些日子了，大家也都投入了评测，我也来发表一些我的看法，最近无意间看到基于hyper-v 3.0的windows server 2012搭建的DC，是可以域控制器的克隆的，这可是一项很有价值的技术啊，这是在windows server 2012新增加的功能，强烈建议大家试试，我在网上找视频，

dc克隆

2012域控克隆

2012dc克隆

转载精选 2012-09-17 10:43:02 1116 阅读

远程管理路由器和监控

这里以soho路由器简单说一下远程管理路由器在家庭或小公司用的一般路由器里，一般都会支持远程IP登陆路由器功能。调协方法大致都差不多。这里以DLink504为例介绍： 1.进入路由器，点工具，远程管理者主机IP的设置方法可能各有不同，这里是输入*号，选好端口就可以在外网用任意IP进行远程访问了，一般不要选80，

监控

路由器

远程管理

原创 2012-09-12 08:27:41 1227 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

清风遇雨

域内禁止上某个网站

域用户登陆时加载个人配置时间很长且本地用户访问共享很慢

DC间SYSVOL共享不同步

共享目录访问权限故障

部门多用户共享文件夹权限高级设置

更改计算机名及加域脚本

RealVnc远程登陆

win7访问2003共享很慢

win8.1远程桌面连接2008显示正在加密远程连接

IIS8.0搭建FTP站点

Win8.1RTM Pro电话激活

使用Windows PowerShell查看系统信硬件信息-1

Windows下VisualSVN Server的安装与配置

双网卡双 IP电信网通 centos6.0 win2003 配置图解

Syskey加密

硬盘安装Windows 7方法大全

win8进安全模式

设置域服务器关闭后，域用户不能登陆系统

使用PowerShell命令批量更改域内用户密码

PowerShell 条件控制、逻辑

批量建用户之终结版

普通域用户登陆域控制器

禁用domain users组账号将计算机加入域

PowerShell中的百分号"%"和问号"?"

配置POP3/IMAP4 使用LDAP通讯簿

Windows Server 2012安装体验

在域内用组策略限制软件运行

关于主域与额外域实现负载均衡及优先级登陆问题

Windows Server 2012域控制器克隆

远程管理路由器和监控