1、登录AD，打开ADSI编辑器。2、右键“ADSI”编辑器，点击连接到。3、选择“配置”，确定。4、依次打开“CN=Configuration,DC=你的域名,DC=com”-“Services”-“MicrosoftExchange”-“AdministrativeGroups”-“Servers”，找到你需要删除的那台ExchangeServer，将它删除即可。之后你删除的这台Exchang
一、IPV4操作：1、添加端口转换netshinterfaceportproxyaddv4tov4listenaddress=｛源地址｝listenport=｛源端口｝connectaddress=｛目标地址｝connectport=｛目标端口｝2、删除端口netshinterfaceportproxydeletev4tov4listenaddress=｛源地址｝listenport=｛源端口｝3
1、创建AppLockerRule1.选择计算机配置->Windows配置->安全设置->应用程序控制策略->AppLocker2.右键占击“可执行规则”，选择“创建新规则”![](https://s1.51cto.com/images/blog/201911/11/329160a100db04276854ad4c5901f010.png?x-oss-process=ima
Schtask计划任务方法防火墙设置（共两个）远程计划任务管理（RPC）远程计划任务管理（RPC-EPMAP）检查是否存在某个计划任务schtasks/query/sIP地址/u用户名/p"密码"|findstr/c:"任务名称"返回结果为空时，即未找到该计划任务返回结果为“任务名称”，即有该计划任务创建计划任务schtasks/create/sIP地址/u用户名/p"密码"/tn"任务名称"/s
处理注册表：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\RCM\GracePeriod处理步骤先导出保存GracePeriod注册表项。删除该表项。重启电脑。（非常的慢）注意1.如果在删除注册表的时候遇到如下的报错，可鼠标左键点击GracePeriod，然后右键“权限”，添加Adminsitrator权限完全
命令：netaccounts计算机角色：Primary为第一台域控制器Backup为额外域控器
在组策略中配置如下：1、计算机配置—策略—首选项—控制面板设置—本地用户和组2、新建—用户3、选择Administrator(内置）重命名、密码等4、更新组策略gpupdate/force
如果直接在控制面板打开的计算机策略有可能不是当前实际策略，可以使用rsop.msc查看实际生效的计算机策略。
域控服务器：1、编辑相关组策略2、在相关策略中（右键—编辑）计算机配置—Windows设置—安全设置—本地策略—用户权限分配—关闭系统。3、可添加相应的用户或组即可。注：如果需要所有用户都可以进行关机，可添加Everyone用户。
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
