重新注册dns SRV 记录

步骤：
1. 打开服务管理器。
2. 如图 1-22 所示，右击 “_msdcs.ess.com”区域，点击“删除”。
3. 在弹出的提示框中，点击“是”。
4. 右击“ess.com”区域，点击“删除”。
5. 在弹出的提示框中，点击“是”。
提示：现在相当于 DNS 没有配置成功，没有正向查找区域，也没有 SRV 记录。这种情况
域中的其他计算机没有办法通过 DNS 找到 ESS.域的域控制器

 

_msdcs 这是固定格式，比如您安装的林的名称是 sohu.com，那需要创建一个_msdcs.sohu.com 正向查找区域。

 

_msdcs.vsphere.com.

在域控制器上运行 net stop netlogon
再运行 net start netlogon

重启生效

 

账号注册 因为域的密码策略有长度和复杂度有要求，而记事本中又不能包括密码，因此导入的用户必须是禁用状态，所以 userAccountControl 的值设置为 514，导入的用户禁用状态。512 为启用状态。

DN,objectClass,samAccountName,userPrincipalName,displayName,userAccountControl
"CN=张,OU=gc,DC=vsphere,DC=com",user,zsl2,zsl2@vsphere.com,张,514

csvde -i -f c:\a.txt

changePassword.bat
net user zsl2 123456
net user zsl2 /active:yes


点击执行批处理

选中账号启用账号

主目录可以写成\\fileserver\培训资料\%username% ，%username%是参数

 

在域全局组策略（Default Domain Policy）中定义：
位置在计算机配置-windows设置-管理模板-windows组件-windows update
1 配置自动更新
指定更新的频率和时间。选择4，自动下载更新并按下面指定的计划进行安装。将在指定时间安装更新并自动重新启动计算机。
如选择3， 将自动下载更新，并在可以安装更新时发出通知。
2 指定Intranet更新服务位置
这里是http://wuauserv地址
3 在域服务器和客户机刷新组策略
gpupdate /force

 

内网更新服务器

http://blog.51cto.com/rainy0426/2119214

https://wenku.baidu.com/view/43d40c8483d049649b6658c2.html

批量重启电脑命令

shutdown  /i

批量修改本地密码必须在域里面

https://jingyan.baidu.com/article/63acb44ac9cf5b61fdc17e10.html

域补丁控制器更新失败

 

1. iisreset/stop
2. net stop wsusservice
3. 安装补丁包  https://support.microsoft.com/zh-cn/help/2720211/an-update-for-windows-server-update-services-3-0-service-pack-2-is-ava
4. 启动下面两条服务重新更新正常
5. iisreset  
6. net start wsusservice