Oamc

Windows · 修改记录

这是 windows/index.md 的每次改动内容,按时间从新到旧。其他文章一起提交的部分不会出现在这里。

#1 2026-10-18 +3 −0 docs: 网络进阶(MSTP/ACL/NAT/PBR)、Linux 进阶(模块/性能/bonding)、Windows 进阶(DFS/DHCP/AD CS) 42afade
 @@ -18,6 +18,9 @@ order: 30
 - [IIS 建站与绑定](iis-site.md)
 - [WSUS 补丁管理](wsus.md)
 - [Windows Server Backup 整机备份](wbadmin-backup.md)
+- [DFS 命名空间与复制](dfs.md)
+- [Windows DHCP 服务](dhcp.md)
+- [AD CS 证书服务](ad-cs.md)
 - [Windows 时间同步(w32time)](w32time-sync.md)
 - [蓝屏(BSOD)排查](bsod-analysis.md)
#2 2026-10-18 +1 −0 docs: 去掉偏制度的内容,备份那篇并入 Windows,安全分类改名加固 25f5185
展开这次的改动
 @@ -17,6 +17,7 @@ order: 30
 - [共享文件夹权限(共享 + NTFS)](smb-share-permission.md)
 - [IIS 建站与绑定](iis-site.md)
 - [WSUS 补丁管理](wsus.md)
+- [Windows Server Backup 整机备份](wbadmin-backup.md)
 - [Windows 时间同步(w32time)](w32time-sync.md)
 - [蓝屏(BSOD)排查](bsod-analysis.md)
#3 2026-10-18 +2 −0 docs: 新增容器/安全分类,补 Windows 组策略与 Linux 内核救援,共 11 篇 69302a9
展开这次的改动
 @@ -12,9 +12,11 @@ order: 30
 - [远程桌面改端口(含防火墙)](rdp-port-change.md)
 - [Windows Server 激活检查与 KMS 切换](server-activation.md)
 - [域控下发组策略(映射盘 / 禁 USB)](gpo-share-and-usb.md)
+- [组策略进阶:映射盘、软件分发与排查](gpo-advanced.md)
 - [搭建第一台域控(AD DS)](ad-dc-setup.md)
 - [共享文件夹权限(共享 + NTFS)](smb-share-permission.md)
 - [IIS 建站与绑定](iis-site.md)
+- [WSUS 补丁管理](wsus.md)
 - [Windows 时间同步(w32time)](w32time-sync.md)
 - [蓝屏(BSOD)排查](bsod-analysis.md)
#4 2026-10-18 +5 −0 docs: 新增 23 篇网络/ Linux / Windows / 服务器文章 be5956e
展开这次的改动
 @@ -12,6 +12,11 @@ order: 30
 - [远程桌面改端口(含防火墙)](rdp-port-change.md)
 - [Windows Server 激活检查与 KMS 切换](server-activation.md)
 - [域控下发组策略(映射盘 / 禁 USB)](gpo-share-and-usb.md)
+- [搭建第一台域控(AD DS)](ad-dc-setup.md)
+- [共享文件夹权限(共享 + NTFS)](smb-share-permission.md)
+- [IIS 建站与绑定](iis-site.md)
+- [Windows 时间同步(w32time)](w32time-sync.md)
+- [蓝屏(BSOD)排查](bsod-analysis.md)
 ## 写之前先确认
#5 2026-10-18 +3 −0 docs: 新增 Windows 远程桌面/激活、服务器 RAID/带外管理 5 篇 032d400
展开这次的改动
 @@ -8,6 +8,9 @@ order: 30
 ## 已有条目
+- [远程桌面 120 天宽限期重置](rdp-grace-period.md)
+- [远程桌面改端口(含防火墙)](rdp-port-change.md)
+- [Windows Server 激活检查与 KMS 切换](server-activation.md)
 - [域控下发组策略(映射盘 / 禁 USB)](gpo-share-and-usb.md)
 ## 写之前先确认
#6 2026-10-18 +20 −0 docs: 添加页面元数据(标签/置顶/排序) dcc4854
展开这次的改动
 new file mode 100644
 @@ -0,0 +1,20 @@
+---
+order: 30
+---
+
+# Windows
+
+域控、组策略、IIS 这类需要点鼠标的东西。能写成命令的都尽量给 PowerShell,截图只用来指位置。
+
+## 已有条目
+
+- [域控下发组策略(映射盘 / 禁 USB)](gpo-share-and-usb.md)
+
+## 写之前先确认
+
+| 项 | 为什么重要 |
+| --- | --- |
+| 域功能级别 | 2012 R2 和 2016 的部分策略项不一样 |
+| 是用户配置还是计算机配置 | 放错位置策略会"静默失效",gpresult 里根本不报错 |
+| 影响范围 | 先建一个测试 OU,别直接链到根 |
+| 回滚方式 | 组策略的回滚是"断开链接"或"禁用项",不是删除 |