首先创建一个共享路径，并对目标用户配置更改和读取权限 在共享文件目录下创建二级文件夹 打开此文件夹属性---安全---高级---点击禁用继承 转换权限---应用 添加目标用户---类型选拒绝---显示高级权限---勾选两项 应用---是---确定 在二级文件夹属性页面编辑目标用户权限---勾选修改等权限---确定 以上！

S5500三层交换机禁止某个ip访问特定网段:目标 IP:192.168.0.31位于vlan3000段，禁止此ip访问10.10.11.01/24和192.168.99.0/24(规则内子网掩码要转换成通配符，/24转换成0.0.0.255，/32转换成0.0.0.0) 创建ACL及规则： acl number 3001rule 1 deny i…

S5100三层交换机配置： <H3C>dis cu # sysname H3C # radius scheme system # domain system # local-user admin password simple admin service-type telnet level 3 # dhcp server ip-pool vl…

补充： ProducType= "1" [表示客户端操作系统] ProducType= "2" [表示服务器操作系统并且是域控] ProducType= "3" [表示服务器操作系统，不是域控] 另外windows系统使用WMI筛选可能不会生效，暂时未知，可通过项目的目标编辑器配合使用 DESKTOPS Version 1 select * fro…

接下来使用  nbtstat -a  [name] 列出远程机器的名称表 使用 nbtstat -c 打印结果

Windows-Server-2012R2辅助域控制器降级-百度文库下载 安装教程正常卸载辅助域控制器：https://wenku.baidu.com/view/c6f78054ba4cf7ec4afe04a1b0717fd5370cb205.html 在新的域控制器删除遗留的DNS记录 以下为删除案例： 最后的验证，BDC没有提示找不到它的域控制…

主域控制器win2012名称：DC 额外域控制器win2019名称为：bdc 主域控制器确认： DC输入命令：net accounts 如显示为"PRIMARY" 为主域控制器 bdc输入命令：net accounts 如显示为"BACKUP" 为额外域控制器 输入 netdom query fsmo 查看操作主机角色所在的域控制器 使用“dsqu…

工具：Advanced Installer AdvancedInsatllerArchitectPortable下载 以 管理员权限运行Advanced Installer---转换---重新打包---创建 下一步 选择"将这台计算机上的应用程序重新打包"----下一步 选择需要打包的exe文档----下一步 msi包的输出路径----下一步 （）…

前言：因为GPO策略内能够独立配置推送给域用户和部门计算机，所以建议部门域用户和部门计算机存放在一个组织单位内方便管理；另外官方原生msi包能够自动配置安装，如果是exe转msi的包可能不能实现全自动化安装，EXE包可以通过“Advanced Installer”用于制作msi包； 部署送至域用户： 首先需要创建一个至少有读取权限的smb共享路径，…

创建相应的组织单位（OU），及所属用户 打开组策略管理器 右击你要推送GPO策略的组织单位，创建GPO规则（上图文件夹55是已经创建过的请忽略） 桌面壁纸推送： 创建一个新策略 右键点击编辑策略 打开用户配置----管理模板----桌面----Active Desktop----启用Active Desktop，启用桌面墙纸选项，填入你要推送的壁纸…