随笔分类 -  Windows Server

Windows Server 2008 R2 NTP服务器
摘要：Server 1、查看服务器信息 2、设置同步地址 3、强制同步 4、修改注册表 开启NTP服务器（域控默认开启）： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer内的[Enab 阅读全文
posted @ 2016-06-23 14:57 进壹 阅读(3191) 评论(0) 推荐(1)
域组策略脚本登录自动运行
摘要：方法一： 新建共享目录存放脚本文件，需要应用的用户或组授予只读权限。 方法二： 将脚本放到在\\IP或主机名\sysvol\域名\Policies\唯一ID\USER\Scripts\Logon（登录）。 SYSVOL：是存储域公共文件服务器副本的共享文件夹，它们在域中所有的域控制器之间复制。 Sy 阅读全文
posted @ 2016-06-23 14:50 进壹 阅读(9178) 评论(0) 推荐(0)
AD域撤销域用户管理员权限方案
摘要：一、简介 公司大部分主机加入域已有一段时间了，由于某软件没管理员权限不能执行，所以管理员权限一直没撤销，不能完全实现域的管理效果。但起码实现了域用户脱离不了域的控制：http://www.cnblogs.com/sjy000/p/4713389.html。 撤销管理员后，所有用户加入Power ... 阅读全文
posted @ 2015-08-21 10:28 进壹 阅读(20070) 评论(1) 推荐(1)
域普通用户执行金蝶K/3权限不够解决方法
摘要：一、问题 公司财务部的机器加入域后，用户一直授予本地管理员的权限，主管坚持要撤销管理员权限，而金蝶K3没管理员权限又无法执行。 报错信息为“注册表许可权不够，请参考安装目录的帮助档案进行许可权的配置。” 二、解决使用runas命令可以以其他用户的身份执行某个程序，本文用于以管理员的身份执行金蝶... 阅读全文
posted @ 2015-08-20 11:54 进壹 阅读(9505) 评论(0) 推荐(0)
Win Server 2008 RD案例：Client通过Server的浏览器上网
摘要：一、简介 RD是Windows Server远程桌面服务，可以实现从客户端运行服务器上的软件。首先在Server安装软件，设置能远程访问的应用和账号，并且创建.rdp快捷方式文件，然后Client打开.rdp或使用Web的方式打开程序。在客户端看来，虚拟程序就像安装在本地一样，但其始终是一个远程桌... 阅读全文
posted @ 2015-08-12 17:49 进壹 阅读(1946) 评论(2) 推荐(2)
IIS+域组策略+hosts：禁止访问指定网站
摘要：一、简介 禁止访问网站可以通过多种方式实现，在网络设备上实现大概是性能最好的方式。本文在域服务器上实现该功能，优点是配置简单、可自定义跳转页面，缺点也很明显，遇到熟悉操作系统的用户，修改hosts文件可轻松破解。 IIS：Web服务器，显示禁止访问的页面。 域组策略：用户登陆时自动执行脚本，将... 阅读全文
posted @ 2015-08-11 15:54 进壹 阅读(3881) 评论(0) 推荐(0)
Windows共享作为公司文件服务器的案例
摘要：1、目录结构 → 主管部门 → 员工 → Public2、实现效果每个部门一个目录部门主管可以访问自己和部门员工的目录部门员工只可访问自己的目录公共目录Public部门所有人都可访问3、配置结合AD域可实现开机账号密码与文件服务器的相同，还可控制账户本文出自 “运维菜鸟.log”... 阅读全文
posted @ 2015-08-10 14:02 进壹 阅读(1166) 评论(0) 推荐(1)
关于限制域用户登陆计算机的几点总结
摘要：1、远程桌面受影响2、域服务器的共享、域用户的共享都受影响以上设置的效果：只有DC1和TEST计算机能使用test用户远程管理域服务器的共享，只有DC1以及用户test+计算机TEST对应时，才能访问用户test+计算机TEST的共享，也只有DC1以及用户test+计算机TEST对应时，才能访问本文... 阅读全文
posted @ 2015-08-10 11:40 进壹 阅读(1230) 评论(0) 推荐(0)
防止加入域主机脱离域的控制（管理员权限）
摘要：一、简介 当公司所有主机加入到域后，SA首要工作就是防止加入域的主机脱离域的控制。让我发现该工作的必要性是一程序猿，前一天刚配完禁止执行QQ、微信执行，第二天就看到那家伙在用微信聊天，肯定是用回旧的本地账号登陆了。 本人所在公司安装软件的类型繁杂，无管理员权限运行不少软件会报错，不得不授予「域账... 阅读全文
posted @ 2015-08-08 16:29 进壹 阅读(27139) 评论(0) 推荐(2)
域组策略禁止执行指定软件
摘要：AD域运行在Windows Server服务器，用于集中管理网内的所有Windows客户端主机，其中最重要的管理手段便是「域组策略」，可管理的条目非常多，包括系统设置、注册表、软件安装等。1、配置域组策略开始 —— 系统管理工具 —— 域组策略方法一：使用多种手段来限制程序的运行。“杂凑规则”是... 阅读全文
posted @ 2015-08-06 16:00 进壹 阅读(10452) 评论(3) 推荐(0)
域用户执行金蝶K/3报错解决方法
摘要：自从上星期测试加域意外将公司考勤系统整出事后，就再也不敢在物理机测试了。 装好虚拟机和装好金蝶K/3系统后，被这条报错信息折腾了好几天，一方面是不熟悉该软件，另一方面是几乎搜不到相关的文章。一、问题 环境：域服务器*1，K3服务器*1，客户端加入域，K3服务器未加。 报错信息：“无法创建K... 阅读全文
posted @ 2015-07-28 16:44 进壹 阅读(2527) 评论(0) 推荐(1)
WinXP/Win7/Win8本地用户配置文件迁移至域用户
摘要：一、概述 最近在进行加域的工作，PC大部分是Win7，使用过微软USMT 4.0和5.0工具进行迁移，但命令行报错，目前还没找到好的文章研究。 本文迁移方法很特殊，利用的是Windows默认配置文件。首先将「本地用户」配置文件复制为默认配置文件，「域用户」用户第一次登陆后会自动应用默认配置文件，... 阅读全文
posted @ 2015-07-25 11:12 进壹 阅读(4083) 评论(1) 推荐(1)