白阳的博客

在AD域中，密码策略规定了域用户密码的最长期限。如果密码设置时间超过此期限，则视为已过期，用户必须在下次登录时更改密码。通过上述方法，管理员可以有效地延长用户密码的过期日期，而不需直接将其设置为“永不过期”。

本文介绍了如何使用PowerShell脚本获取域控中计算机的操作系统版本信息。通过定义转换函数将Windows构建号转换为易读版本名称，并提取计算机名、IP地址、操作系统等关键属性。脚本支持三种输出方式：GridView网格视图、CSV导出以及分组统计功能。该方案可以帮助管理员快速掌握域内计算机的操作系统分布情况，为系统升级和维护提供数据支持。

本文介绍如何使用PowerShell脚本自动化安装字体文件（.ttf和.otf格式）。传统手动安装字体耗时耗力，该脚本可递归查找指定目录中的字体文件，自动复制到系统字体目录并注册。以JetBrainsMono字体为例，只需修改脚本中的源文件夹路径，以管理员权限运行即可批量安装。脚本通过复制文件、创建私有字体集合并更新注册表项，实现一键式字体安装，适用于需要统一部署大量字体的场景，显著提升效率并减少手动操作中的错误。

嘿，朋友们！在我们上一篇文章中，我们探讨了如何有效地管理 Active Directory (AD) 域用户，包括用户的增、删、查、改操作。希望这些内容能帮助到你们在日常工作中更好地管理用户账户。今天，我们将继续深入这个主题，转而探讨一个同样重要但常常被忽视的方面——。域组在组织和管理用户方面发挥着至关重要的作用。通过合理地使用域组，我们不仅可以简化权限管理，还能提高安全性和效率。

在这篇文章中，我们将只需几行命令，就能轻松增、删、查、改 AD 用户，省去像侦探一样追查的烦恼。同时，通过脚本化的方式，你还可以实现批量操作，减少人为错误，提高管理的灵活性和可靠性。

下面主要讲桌面版和服务器操作系统如何通过 PowerShell 安装这些工具，便于批量部署、管理。我的环境中原因是局域网有WSUS服务器管理，以下方法改成直连外网。使用界面UI的安装方法忽略，请参考其他文章。

背景：公司内网AD域DNS服务器要批量增加、删除一些域名，手动添加太慢，太繁琐。以下主要讲如何通过 PowerShell 简化这个操作，也可以做成ps脚本来处理。