Windows
域控、组策略、IIS 这类需要点鼠标的东西。能写成命令的都尽量给 PowerShell,截图只用来指位置。
已有条目
- 远程桌面 120 天宽限期重置
- 远程桌面改端口(含防火墙)
- Windows Server 激活检查与 KMS 切换
- 域控下发组策略(映射盘 / 禁 USB)
- 组策略进阶:映射盘、软件分发与排查
- 搭建第一台域控(AD DS)
- 共享文件夹权限(共享 + NTFS)
- IIS 建站与绑定
- WSUS 补丁管理
- Windows Server Backup 整机备份
- DFS 命名空间与复制
- Windows DHCP 服务
- AD CS 证书服务
- Windows 时间同步(w32time)
- 蓝屏(BSOD)排查
写之前先确认
| 项 | 为什么重要 |
|---|---|
| 域功能级别 | 2012 R2 和 2016 的部分策略项不一样 |
| 是用户配置还是计算机配置 | 放错位置策略会"静默失效",gpresult 里根本不报错 |
| 影响范围 | 先建一个测试 OU,别直接链到根 |
| 回滚方式 | 组策略的回滚是"断开链接"或"禁用项",不是删除 |