<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[der69615的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/der69615</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; der69615]]></copyright><item><title><![CDATA[远程管理无管理员权限的PC客户端]]></title><link>https://blog.youkuaiyun.com/der69615/article/details/101232515</link><guid>https://blog.youkuaiyun.com/der69615/article/details/101232515</guid><author>der69615</author><pubDate>Mon, 11 Jul 2016 16:26:00 +0800</pubDate><description><![CDATA[一、简介
　　为提高操作系统稳定性、流畅度，分公司同事PC用户没有administrator权限，导致同事不能对系统进行设置、不能自行安装软件。网管使用远程管理软件（如Teamviewer、QQ）为同事提供支持，在远程访问的状态下，不能自由地切换到管理员账号。所以，最好的方法是以管理员身份安装软件，要修改系统设置时，临时授予administrator权限。注意，在域环境下的本地管理员账...]]></description><category></category></item><item><title><![CDATA[Windows Server 2008 R2 NTP服务器]]></title><link>https://blog.youkuaiyun.com/der69615/article/details/101232511</link><guid>https://blog.youkuaiyun.com/der69615/article/details/101232511</guid><author>der69615</author><pubDate>Thu, 23 Jun 2016 14:57:00 +0800</pubDate><description><![CDATA[Server
1、查看服务器信息

w32tm /query /status


2、设置同步地址

w32tm /config /manualpeerlist:time.windows.com /syncfromflags:manual /reliable:yes /update


3、强制同步

w32tm /resync


4、修改注册表...]]></description><category></category></item><item><title><![CDATA[域组策略脚本登录自动运行]]></title><link>https://blog.youkuaiyun.com/der69615/article/details/101232522</link><guid>https://blog.youkuaiyun.com/der69615/article/details/101232522</guid><author>der69615</author><pubDate>Thu, 23 Jun 2016 14:50:00 +0800</pubDate><description><![CDATA[方法一：
新建共享目录存放脚本文件，需要应用的用户或组授予只读权限。




方法二：
将脚本放到在\\IP或主机名\sysvol\域名\Policies\唯一ID\USER\Scripts\Logon（登录）。
SYSVOL：是存储域公共文件服务器副本的共享文件夹，它们在域中所有的域控制器之间复制。Sysvol文件夹是安装AD时创建的，它用来存放GPO、Script...]]></description><category></category></item><item><title><![CDATA[MySQL用户管理]]></title><link>https://blog.youkuaiyun.com/der69615/article/details/101232508</link><guid>https://blog.youkuaiyun.com/der69615/article/details/101232508</guid><author>der69615</author><pubDate>Thu, 24 Sep 2015 14:19:00 +0800</pubDate><description><![CDATA[一、权限表
默认创建名为mysql的数据库，存储的是每个用户的权限信息

user表
存储每个用户的权限

用户列
Host、User、Password字段
用户基本的登录信息，命令修改密码也是改password字段

权限列
Select_priv、Insert_priv等字段
查询、增删改等权限，以及管理权限
Y表示该权限应用到所有数据库，N则不能...]]></description><category></category></item><item><title><![CDATA[MySQL安装与基本配置]]></title><link>https://blog.youkuaiyun.com/der69615/article/details/101232521</link><guid>https://blog.youkuaiyun.com/der69615/article/details/101232521</guid><author>der69615</author><pubDate>Mon, 21 Sep 2015 09:57:00 +0800</pubDate><description><![CDATA[一、简介
SQL语言
DDL：表、视图、索引、触发器操作等。CREATE/ALTER/DROP语句
DML：数据操作。SELECT/INSERT/UPDATE/DELETE
DCL：权限设置。GRANT/REVOKE

数据库访问
不同的语言使用不同的数据库访问技术
C#使用ADO.NET，JAVA使用JDBC等

版本
CommunityEdition：...]]></description><category></category></item><item><title><![CDATA[Windows批处理：自动开关程序]]></title><link>https://blog.youkuaiyun.com/der69615/article/details/101232505</link><guid>https://blog.youkuaiyun.com/der69615/article/details/101232505</guid><author>der69615</author><pubDate>Tue, 01 Sep 2015 16:10:00 +0800</pubDate><description><![CDATA[公司有台14年组装的PC，时常无故重启，所以编写了个然并卵的批处理来测试稳定性。

打开程序.bat

@echo off
title Start Software
color 2F

:0
"C:\Program Files\Adobe\Adobe Photoshop CS5 (64 Bit)\Photoshop.exe"
ping -n 6 127.0.0.1&...]]></description><category></category></item><item><title><![CDATA[Windows批处理：自动部署常用软件（静默安装）]]></title><link>https://blog.youkuaiyun.com/der69615/article/details/101232520</link><guid>https://blog.youkuaiyun.com/der69615/article/details/101232520</guid><author>der69615</author><pubDate>Tue, 01 Sep 2015 15:21:00 +0800</pubDate><description><![CDATA[一、简介
　　最近一直在测试使用域组策略自动部署软件，效果并不理想。首先，主机必须加入域才能让策略生效。其实是Windows Server 2012 R2只支持.msi格式的安装包，所以部署前需将软件重新封装；使用“已分配”选项，软件没有创建快捷方式，只能在“控制面板—程序”里面添加。
　　静默安装又称为无人值守安装，软件以默认值自动进行安装。将软件包放在共享，编写批处理可批量自动安...]]></description><category></category></item><item><title><![CDATA[AD域撤销域用户管理员权限方案]]></title><link>https://blog.youkuaiyun.com/der69615/article/details/101232503</link><guid>https://blog.youkuaiyun.com/der69615/article/details/101232503</guid><author>der69615</author><pubDate>Fri, 21 Aug 2015 10:28:00 +0800</pubDate><description><![CDATA[一、简介
　　公司大部分主机加入域已有一段时间了，由于某软件没管理员权限不能执行，所以管理员权限一直没撤销，不能完全实现域的管理效果。但起码实现了域用户脱离不了域的控制：http://www.cnblogs.com/sjy000/p/4713389.html。
　　撤销管理员后，所有用户加入Power Users组，只有主管仍是Administrators组。Power Users组...]]></description><category></category></item><item><title><![CDATA[域普通用户执行金蝶K/3权限不够解决方法]]></title><link>https://blog.youkuaiyun.com/der69615/article/details/101232500</link><guid>https://blog.youkuaiyun.com/der69615/article/details/101232500</guid><author>der69615</author><pubDate>Thu, 20 Aug 2015 11:54:00 +0800</pubDate><description><![CDATA[一、问题
　　公司财务部的机器加入域后，用户一直授予本地管理员的权限，主管坚持要撤销管理员权限，而金蝶K3没管理员权限又无法执行。
　　报错信息为“注册表许可权不够，请参考安装目录的帮助档案进行许可权的配置。”
　　

二、解决
使用runas命令可以以其他用户的身份执行某个程序，本文用于以管理员的身份执行金蝶K3。

1、以管理员administrator登录域主机...]]></description><category></category></item><item><title><![CDATA[Windows批处理：配置防火墙规则、开启远程桌面]]></title><link>https://blog.youkuaiyun.com/der69615/article/details/101232517</link><guid>https://blog.youkuaiyun.com/der69615/article/details/101232517</guid><author>der69615</author><pubDate>Thu, 13 Aug 2015 15:10:00 +0800</pubDate><description><![CDATA[一、简介
　　公司主机加入域后，防火墙未进行设置，规则不统一，不少主机ping不通。另打算开启远程桌面，方便远程管理网内每台主机。曾在DC上测试过域组策略内的Windows防火墙设置，无论是新增规则还是直接开启允许ICMP之类的选项，Win7客户端都无效，最后不得不考虑批处理。批处理执行方式和前文的相同，域组策略在用户开机时自动执行。

二、配置
1、防火墙

net st...]]></description><category></category></item><item><title><![CDATA[Win Server 2008 RD案例：Client通过Server的浏览器上网]]></title><link>https://blog.youkuaiyun.com/der69615/article/details/101232516</link><guid>https://blog.youkuaiyun.com/der69615/article/details/101232516</guid><author>der69615</author><pubDate>Wed, 12 Aug 2015 17:49:00 +0800</pubDate><description><![CDATA[一、简介
　　RD是Windows Server远程桌面服务，可以实现从客户端运行服务器上的软件。首先在Server安装软件，设置能远程访问的应用和账号，并且创建.rdp快捷方式文件，然后Client打开.rdp或使用Web的方式打开程序。在客户端看来，虚拟程序就像安装在本地一样，但其始终是一个远程桌面，缺点也继承：流畅度不高、画面有损。
　　本人所在公司对部分员工设置相对复杂的浏览...]]></description><category></category></item><item><title><![CDATA[IIS+域组策略+hosts：禁止访问指定网站]]></title><link>https://blog.youkuaiyun.com/der69615/article/details/101232497</link><guid>https://blog.youkuaiyun.com/der69615/article/details/101232497</guid><author>der69615</author><pubDate>Tue, 11 Aug 2015 15:54:00 +0800</pubDate><description><![CDATA[一、简介
　　禁止访问网站可以通过多种方式实现，在网络设备上实现大概是性能最好的方式。本文在域服务器上实现该功能，优点是配置简单、可自定义跳转页面，缺点也很明显，遇到熟悉操作系统的用户，修改hosts文件可轻松破解。
　　IIS：Web服务器，显示禁止访问的页面。
　　域组策略：用户登陆时自动执行脚本，将共享出来的hosts文件复制来本地。
　　hosts：禁止访问网站的列表，原...]]></description><category></category></item><item><title><![CDATA[Windows共享作为公司文件服务器的案例]]></title><link>https://blog.youkuaiyun.com/der69615/article/details/101232514</link><guid>https://blog.youkuaiyun.com/der69615/article/details/101232514</guid><author>der69615</author><pubDate>Mon, 10 Aug 2015 14:02:00 +0800</pubDate><description><![CDATA[1、目录结构
　　　　→　　主管
部门　　→　　员工
　　　　→　　Public


2、实现效果
每个部门一个目录
部门主管可以访问自己和部门员工的目录
部门员工只可访问自己的目录
公共目录Public部门所有人都可访问

3、配置
结合AD域可实现开机账号密码与文件服务器的相同，还可控制账户





本文出自 “运维菜鸟.log”...]]></description><category></category></item><item><title><![CDATA[关于限制域用户登陆计算机的几点总结]]></title><link>https://blog.youkuaiyun.com/der69615/article/details/101232512</link><guid>https://blog.youkuaiyun.com/der69615/article/details/101232512</guid><author>der69615</author><pubDate>Mon, 10 Aug 2015 11:40:00 +0800</pubDate><description><![CDATA[1、远程桌面受影响
2、域服务器的共享、域用户的共享都受影响

以上设置的效果：
只有DC1和TEST计算机能使用test用户远程管理
域服务器的共享，只有DC1以及用户test+计算机TEST对应时，才能访问
用户test+计算机TEST的共享，也只有DC1以及用户test+计算机TEST对应时，才能访问


本文出自 “运维菜鸟.log” 博客，谢绝转载...]]></description><category></category></item><item><title><![CDATA[防止加入域主机脱离域的控制（管理员权限）]]></title><link>https://blog.youkuaiyun.com/der69615/article/details/101232495</link><guid>https://blog.youkuaiyun.com/der69615/article/details/101232495</guid><author>der69615</author><pubDate>Sat, 08 Aug 2015 16:29:00 +0800</pubDate><description><![CDATA[一、简介
　　当公司所有主机加入到域后，SA首要工作就是防止加入域的主机脱离域的控制。让我发现该工作的必要性是一程序猿，前一天刚配完禁止执行QQ、微信执行，第二天就看到那家伙在用微信聊天，肯定是用回旧的本地账号登陆了。
　　本人所在公司安装软件的类型繁杂，无管理员权限运行不少软件会报错，不得不授予「域账号」本地管理员权限。过大的权限带也来了一系列后果：用户可随意退出域、创建本地管理员...]]></description><category></category></item><item><title><![CDATA[域组策略禁止执行指定软件]]></title><link>https://blog.youkuaiyun.com/der69615/article/details/101232509</link><guid>https://blog.youkuaiyun.com/der69615/article/details/101232509</guid><author>der69615</author><pubDate>Thu, 06 Aug 2015 16:00:00 +0800</pubDate><description><![CDATA[　　AD域运行在Windows Server服务器，用于集中管理网内的所有Windows客户端主机，其中最重要的管理手段便是「域组策略」，可管理的条目非常多，包括系统设置、注册表、软件安装等。

1、配置域组策略
开始 —— 系统管理工具 —— 域组策略


方法一：使用多种手段来限制程序的运行。
“杂凑规则”是使用哈希算法来计算出程序的值进行比对，值相同则禁止运行。该...]]></description><category></category></item><item><title><![CDATA[域用户执行金蝶K/3报错解决方法]]></title><link>https://blog.youkuaiyun.com/der69615/article/details/101232506</link><guid>https://blog.youkuaiyun.com/der69615/article/details/101232506</guid><author>der69615</author><pubDate>Tue, 28 Jul 2015 16:44:00 +0800</pubDate><description><![CDATA[　　自从上星期测试加域意外将公司考勤系统整出事后，就再也不敢在物理机测试了。
　　装好虚拟机和装好金蝶K/3系统后，被这条报错信息折腾了好几天，一方面是不熟悉该软件，另一方面是几乎搜不到相关的文章。

一、问题
　　环境：域服务器*1，K3服务器*1，客户端加入域，K3服务器未加。
　　报错信息：“无法创建K/3中间层原件，请确定中间层组件配置正确或当前用户拥有相关许可权后重...]]></description><category></category></item><item><title><![CDATA[WinXP/Win7/Win8本地用户配置文件迁移至域用户]]></title><link>https://blog.youkuaiyun.com/der69615/article/details/101232492</link><guid>https://blog.youkuaiyun.com/der69615/article/details/101232492</guid><author>der69615</author><pubDate>Sat, 25 Jul 2015 11:12:00 +0800</pubDate><description><![CDATA[一、概述
　　最近在进行加域的工作，PC大部分是Win7，使用过微软USMT 4.0和5.0工具进行迁移，但命令行报错，目前还没找到好的文章研究。
　　本文迁移方法很特殊，利用的是Windows默认配置文件。首先将「本地用户」配置文件复制为默认配置文件，「域用户」用户第一次登陆后会自动应用默认配置文件，从而实现迁移，迁移完成后需要将默认配置文件Default目录进行恢复，不然之后新建...]]></description><category></category></item><item><title><![CDATA[Windows批处理：请求远程协助]]></title><link>https://blog.youkuaiyun.com/der69615/article/details/101232471</link><guid>https://blog.youkuaiyun.com/der69615/article/details/101232471</guid><author>der69615</author><pubDate>Wed, 15 Jul 2015 20:49:00 +0800</pubDate><description><![CDATA[　　公司办公场地分别在两个不同的楼层，处理问题要来回跑，所以思考使用远程访问的方式解决问题。同事大多对电脑不熟悉，使用「通讯软件」和「电话」教同事开启远程桌面沟通成本挺高，另外公司IP地址、账号密码都没统一管理，使用远程桌面的前提：①开启远程 ②获取IP地址 ③获取用户名密码。经过一番思考，发现使用批处理解决这些问题并不复杂。
　　当同事遇到问题时：我通过「通讯软件」将脚本发送给同事 ...]]></description><category></category></item><item><title><![CDATA[Linux自动共享USB设备：udev+Samba]]></title><link>https://blog.youkuaiyun.com/der69615/article/details/101232504</link><guid>https://blog.youkuaiyun.com/der69615/article/details/101232504</guid><author>der69615</author><pubDate>Sat, 11 Jul 2015 10:37:00 +0800</pubDate><description><![CDATA[一、概述
　　公司最近要我实现USB设备插入Ubuntu后，自动共享到网络上，能像Windows共享一样（如\\192.168.1.10）访问里面的内容，不需要写入权限。当时听完这需求，我这新人表示惊呆了，立刻上网搜相关文档，并跑去问主管，这功能有人实现了不？主管很肯定地说，必须的。网上搜到的技术文档只有插入USB设备自动挂载，自动共享没搜到，这下只好靠自己了。
　　经过一番折腾总算...]]></description><category></category></item></channel></rss>