这是 windows/index.md 的每次改动内容,按时间从新到旧。其他文章一起提交的部分不会出现在这里。
#1
2026-10-18
+3
−0
docs: 网络进阶(MSTP/ACL/NAT/PBR)、Linux 进阶(模块/性能/bonding)、Windows 进阶(DFS/DHCP/AD CS)
42afade
@@ -18,6 +18,9 @@ order: 30
- [IIS 建站与绑定](iis-site.md)
- [WSUS 补丁管理](wsus.md)
- [Windows Server Backup 整机备份](wbadmin-backup.md)
+- [DFS 命名空间与复制](dfs.md)
+- [Windows DHCP 服务](dhcp.md)
+- [AD CS 证书服务](ad-cs.md)
- [Windows 时间同步(w32time)](w32time-sync.md)
- [蓝屏(BSOD)排查](bsod-analysis.md)
#2
2026-10-18
+1
−0
docs: 去掉偏制度的内容,备份那篇并入 Windows,安全分类改名加固
25f5185
展开这次的改动
@@ -17,6 +17,7 @@ order: 30
- [共享文件夹权限(共享 + NTFS)](smb-share-permission.md)
- [IIS 建站与绑定](iis-site.md)
- [WSUS 补丁管理](wsus.md)
+- [Windows Server Backup 整机备份](wbadmin-backup.md)
- [Windows 时间同步(w32time)](w32time-sync.md)
- [蓝屏(BSOD)排查](bsod-analysis.md)
#3
2026-10-18
+2
−0
docs: 新增容器/安全分类,补 Windows 组策略与 Linux 内核救援,共 11 篇
69302a9
展开这次的改动
@@ -12,9 +12,11 @@ order: 30
- [远程桌面改端口(含防火墙)](rdp-port-change.md)
- [Windows Server 激活检查与 KMS 切换](server-activation.md)
- [域控下发组策略(映射盘 / 禁 USB)](gpo-share-and-usb.md)
+- [组策略进阶:映射盘、软件分发与排查](gpo-advanced.md)
- [搭建第一台域控(AD DS)](ad-dc-setup.md)
- [共享文件夹权限(共享 + NTFS)](smb-share-permission.md)
- [IIS 建站与绑定](iis-site.md)
+- [WSUS 补丁管理](wsus.md)
- [Windows 时间同步(w32time)](w32time-sync.md)
- [蓝屏(BSOD)排查](bsod-analysis.md)
#4
2026-10-18
+5
−0
docs: 新增 23 篇网络/ Linux / Windows / 服务器文章
be5956e
展开这次的改动
@@ -12,6 +12,11 @@ order: 30
- [远程桌面改端口(含防火墙)](rdp-port-change.md)
- [Windows Server 激活检查与 KMS 切换](server-activation.md)
- [域控下发组策略(映射盘 / 禁 USB)](gpo-share-and-usb.md)
+- [搭建第一台域控(AD DS)](ad-dc-setup.md)
+- [共享文件夹权限(共享 + NTFS)](smb-share-permission.md)
+- [IIS 建站与绑定](iis-site.md)
+- [Windows 时间同步(w32time)](w32time-sync.md)
+- [蓝屏(BSOD)排查](bsod-analysis.md)
## 写之前先确认
#5
2026-10-18
+3
−0
docs: 新增 Windows 远程桌面/激活、服务器 RAID/带外管理 5 篇
032d400
展开这次的改动
@@ -8,6 +8,9 @@ order: 30
## 已有条目
+- [远程桌面 120 天宽限期重置](rdp-grace-period.md)
+- [远程桌面改端口(含防火墙)](rdp-port-change.md)
+- [Windows Server 激活检查与 KMS 切换](server-activation.md)
- [域控下发组策略(映射盘 / 禁 USB)](gpo-share-and-usb.md)
## 写之前先确认
#6
2026-10-18
+20
−0
docs: 添加页面元数据(标签/置顶/排序)
dcc4854
展开这次的改动
new file mode 100644
@@ -0,0 +1,20 @@
+---
+order: 30
+---
+
+# Windows
+
+域控、组策略、IIS 这类需要点鼠标的东西。能写成命令的都尽量给 PowerShell,截图只用来指位置。
+
+## 已有条目
+
+- [域控下发组策略(映射盘 / 禁 USB)](gpo-share-and-usb.md)
+
+## 写之前先确认
+
+| 项 | 为什么重要 |
+| --- | --- |
+| 域功能级别 | 2012 R2 和 2016 的部分策略项不一样 |
+| 是用户配置还是计算机配置 | 放错位置策略会"静默失效",gpresult 里根本不报错 |
+| 影响范围 | 先建一个测试 OU,别直接链到根 |
+| 回滚方式 | 组策略的回滚是"断开链接"或"禁用项",不是删除 |