摘要： 计算机配置-首选项-Windows设置-控制面板-计划任务 Configure a Scheduled Task Item:（注：Windows Server 2012客户端拿不到该计划任务，2012需要使用 Configure a Scheduled Task Item (At least Windows 7)才可以拿到）For computers that are running Windows Server® 2008 R2, Windows® 7, Windows Server 2008, Windows Vista®, Windows Server 20 阅读全文

摘要： 计算机配置-首选项-Windows设置-文件操作：替换 (注：如果选择为 更新 的话，如果目标文件已存在，则无法对其文件内容进行更新，只会更新文件属性）源文件：\\win2012\mdt_test\a.txt （注：mdt_test为共享文件夹，添加共享时赋予Authenticated Users组 读取权限，其他权限不需要，赋予Domain Users组权限无效，因为此处针对的是 计算机账户）目标文件：C:\mm\a.txt常用选项卡-项目级别目标--新建项目--安全组--选择一个已有组（该组中包含需要应用该策略的计算机，如果计算机不在该组中，则其计算机不应用该策略）操作区别：Creat.. 阅读全文

摘要： 远程控制客户端（设备--启动--远程控制）： 1.将该用户在SCCM中赋予 远程工具操作人员 权限后，可以通过ccm控制台连接客户端，即可以使用远程控制工具客户端设置策略设置--远程工具--管理远程桌面设置： 设置为 否 ，则客户端可自定义 远程桌面 是否开启 设置为 是，则客户端 远程桌面 已禁用，选项为灰色，不可自定义客户端设置策略设置--远程工具----允许查看远程控制和远程协助的用户：如添加用户 testw\wt，则该用户会被添加到客户端的 “ConfigMgr 远程控制用户” 组中，该用户无需是客户端本地管理员权限，之后该用户可以远程控制该客户端。在远程控制客户端时，如果当前有... 阅读全文

摘要： regsvr32 abc.ocx 阅读全文

摘要： 在组策略中添加 受限制的组 ，该组必须是Windows内置组，否则客户端不会应用该组。如果已经在 客户端计算机的 Event Log Readers组中添加了 用户 testuser1，然后在组策略中添加 受限制的组Event Log Readers，添加用户 testuser2。当客户端计算机应用了该组策略后，客户端计算机的Event Log Readers组中只会存在有testuser2，testuser1会消失，符合LSDOU的覆盖规则；；；；；；当撤销掉该组策略规则后，其客户端计算机的Event Log Readers组中只会存在有用户 testuser1如果将用户 testuser3 阅读全文

摘要： stop-vm vm01 -force 正常关机，留给Guest 5分钟保存数据，然后关闭stop-vm vm02 -turnoff 断电关机Windows Server 2008 R2默认没有安装Hypver-v管理模块，需要另行安装后才可以使用import-module hyper-vget-vm 如果为空，确认是否以管理员运行PowerShell 阅读全文

摘要： #PS2.0压缩为.zip文件：$zip = "D:\audit_log\test.zip"New-Item $zip -ItemType file$shellApplication = new-object -com shell.application$zipPackage = $shellApp... 阅读全文

摘要： 过期数据保留期限：Alert以关闭时间开始算起#查看当前正在使用中的分区select * from PartitionTables where IsCurrent = 1#执行分区和整理任务：USE OperationsManagerEXEC p_PartitioningAndGrooming ####????手动执行完该存储过程后InternalJobHistory 表中没有记录，且还可以看到该警报历史记录，但看不到详细信息，即Alert表中已经删除，但是在AlertHistory表中还存在数据。select * from dbo.Alertselect * from dbo.Ale... 阅读全文

摘要： 通配符模式匹配按从左到右的方式完成，一次匹配一个字符或基本通配符模式。模式和传入字符串必须完全匹配，因此，举例来说，模式“abc”与字符串“abcd”不匹配。复合模式包含由 (&) 号或波形符 (~) 分隔的基本模式。如果复合模式的第一个字符是 (&) 号或波形符，则会将该模式解释为好像开头有星号一样。例如，模式 ~*[0-9] 与不包含数字的任何字符串匹配。尾部 (&) 号只能匹配空字符串，而尾部波形符指示“除空字符串外”。空格为有效字符，受匹配所限。通配符模式包含下列各项。字符描述示例?匹配任何单一字符Example?.com 与 Example1.com 和 Ex 阅读全文

摘要： 监视器--Windows事件--重复事件检测--计时器重置：自动重置计时器：指定等待时间10分钟，则在10分钟后自动关闭该警报，更改状态为 正常（绿色）检测事件1，事件3重置计数器状态，2分钟内检测到3次 事件1 触发Alert重复设置--计数模式：计时器触发：检测到 事件1，开始计时，达到2分钟触发Alert计数器触发：检测到 事件1，在2分钟内检测到3次触发Alert计数器，滑动：00:01检测到 事件1，计时器窗口从该时间点开始算起，如果在2分钟内未再次检测到 事件1，则不会触发Alert；在00:04检测到 事件1，计时器窗口重新从该时间点开始算起，如果在00:06之前还未检测到3次 阅读全文