# Windows

域控、组策略、IIS 这类需要点鼠标的东西。能写成命令的都尽量给 PowerShell，截图只用来指位置。

## 已有条目

- [远程桌面 120 天宽限期重置](rdp-grace-period.md)
- [远程桌面改端口（含防火墙）](rdp-port-change.md)
- [Windows Server 激活检查与 KMS 切换](server-activation.md)
- [域控下发组策略（映射盘 / 禁 USB）](gpo-share-and-usb.md)
- [组策略进阶：映射盘、软件分发与排查](gpo-advanced.md)
- [搭建第一台域控（AD DS）](ad-dc-setup.md)
- [共享文件夹权限（共享 + NTFS）](smb-share-permission.md)
- [IIS 建站与绑定](iis-site.md)
- [WSUS 补丁管理](wsus.md)
- [Windows Server Backup 整机备份](wbadmin-backup.md)
- [DFS 命名空间与复制](dfs.md)
- [Windows DHCP 服务](dhcp.md)
- [AD CS 证书服务](ad-cs.md)
- [Windows 时间同步（w32time）](w32time-sync.md)
- [蓝屏（BSOD）排查](bsod-analysis.md)

## 写之前先确认

| 项 | 为什么重要 |
| --- | --- |
| 域功能级别 | 2012 R2 和 2016 的部分策略项不一样 |
| 是用户配置还是计算机配置 | 放错位置策略会"静默失效"，gpresult 里根本不报错 |
| 影响范围 | 先建一个测试 OU，别直接链到根 |
| 回滚方式 | 组策略的回滚是"断开链接"或"禁用项"，不是删除 |