ice_bird的专栏

SCCM在对具有混合硬盘的电脑进行系统安装，在软件库的脚本中添加新脚本$TSenv = New-Object -COMObject Microsoft.SMS.TSEnvironment#get the physical disks in the local system$disks=Get-disk$physicaldisks=Get-PhysicalDisk#enumerate the number of disks$NumberOfDisks=($physicaldisks | .

正常从SCCM控制台升级版本大概2个小时左右， 有时候由于安装失败等原因卡住，那么就要进行修复，如果找不到具体信息故障解决可用此方法重新升级在观察升级情况,选中卡住的更新记录，点击显示状态，可以看到该条更新的GUID,然后根据GUID到下列目录查找对应的文件夹在SCCM站点服务器目录 D:\Program Files\Microsoft Configuration Manager\EasySetupPayload选择对应文件夹名称a200e842-5cb5-4bd3-ab77-29...

由于目前越来越多新电脑自带指纹识别功能，因此出现需要使用指纹登录的需求。而默认状态下，所有域成员的指纹登录权限是关闭的，以下是关于如何开启域成员指纹登录功能的方法。在域控服务器上打开组策略管理器gpmc.msc，为方便开启以下所有的（关键是懒，不想逐个测试单独开启域用户的生物特征登录是否能实现相同效果）。计算机配置 \ 管理模板 \windows 组件 \生物特征 \允许使用生物特征将其配置为“已启用”计算机配置 \ 管理模板 \windows 组件 \生物特征 \允许用户使用生物特..

1. 确保“debug”已关闭|服务配置加固建议要使用UI进行此更改，请执行以下操作： 1.打开IIS管理器并浏览所需的服务器，站点或应用程序 2.在“功能视图”中，双击“ .NET编译” 3.在“ .NET编译”页上的“行为”部分，确保“调试”字段设置为False。 4.完成后，在“操作”窗格中单击“应用”。2. 确保不允许使用未列出的文件扩展名|服务配置可以使用IIS管...

使用Java Service Wrapper在windows服务器上把jar包部署成windows服务windows下Java Service Wrapper版本为32位，需要使用32位的java程序Java Service Wrapper目录结构bin目录下是安装卸载服务的脚本文件conf目录下是wrapper的配置文件lib目录下是wrapper.jar和wrapper...

由于域内客户端或服务器长时间未登录或其他原因导致域控制器失去信任关系常见的原因有以下两种。1、计算机有在域服务器中有重名、或该计算机被disabled、或被删除DNS----清理果实的资源记录，设置老化时间，开启安全的动态更新原因：DNS开启了安全动态更新，如果老化时间过长，在第一台机器开机更新后，注册了一个IP地址，而其关机后，此IP地址被另外一台机器用，另外一台机器开机了，因为...

原文链接：http://blog.51cto.com/lixiaohui/1886480下面为大家介绍下，IIS7.5上取消某个文件夹执行脚本权限的操作方法比如我要去除core文件夹的脚本执行权限，我先选中点击处理程序映射-》编辑功能权限-》取消脚本-》确定有的时候网站被挂马，这样即使他上传上来，取消了脚本执行权限，他的的挂马也无法运行，这样增加了网站的安全性。...

相对于全球通讯簿，配置HAB后最终用户可以利用组织的分层结构轻易查找通讯簿中的收件人，对于大企业可以方便查找收件人。1 创建OU打开Active Directory用户和计算机（dsa.msc）,新建OU，根据实际需求自定义OU名。如图：一、为 HAB 创建通讯组在分层通讯簿中，所有分层结构采用通讯组的来表示，所以我们首先需要为HAB创建通讯组。（在以上例子中需要创建21个通讯...

新建services文档里面是需要监控的服务内容如下图：ps脚本内容#微信消息模块function send-WeChat {Param([String]$corpid,[String]$secretid,[String]$Content,[String]$UserId,[String]$AgentId)$auth_string = "https://qyapi.we...

首次在计算机上启动 Windows PowerShell 时，现用执行策略很可能是 Restricted（默认设置）。Restricted 策略不允许任何脚本运行。若要了解计算机上的现用执行策略，请键入：get-executionpolicy若要在本地计算机上运行您编写的未签名脚本和来自其他用户的签名脚本，请使用以下命令将计算机上的执行策略更改为 RemoteSigned：...

检查项分类 检查项名称 检查项描述 风险等级 修复建议 安全审计 应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计 开启审核策略，对重要的用户行为和重要安全事件进行审计 高危 在管理工具打开本地安全策略，打开路径:安全设置\本地策略\审核策略，将全部审核策略配置为：成功,失败。包括审核策略更改、审核对象访问、审核进程...

$path = "C:\Users\IT.PC\Desktop\报警\file\"$nMsg = "<br>您好！</br><br>附件是您企业的用户邮箱状态报告:</br>"$date = get-date -format yyyy-MM-dd #获取当前日期$nSmtpserver = "smtp.163.com"$nFrom ...

通过组策略下发批处理来安装网络打印机添加网络打印机端口cscript %WINDIR%\System32\Printing_Admin_Scripts\zh-CN\prnport.vbs -a -r port name -h 192.168.1.10 -o raw -n 9100添加网络打印机驱动cscript %WINDIR%\System32\Printing_Admin_Sc...

信息您可以使用用户环境调试日志记录输出来解决用户配置文件和组策略处理问题。细节注意：本文档包含有关如何修改注册表的信息。应该在修改注册表之前备份注册表。如果出现问题，请确保您知道如何还原注册表。如果您错误地使用注册表编辑器（regedit.exe），可能会导致严重的问题，可能需要重新安装操作系统。HP无法保证您可以解决因错误使用注册表编辑器而导致的问题。使用注册表编辑器需要您自担风险。...

由于公司要对所有用户进行登录限制，每个人都只能登陆自己的电脑或者指定的几台电脑。但由于前期工作不详细但数量又多，可以使用此方法进行批量操作。首先让计算机描述信息能显示最后登录的用户信息具体操作步骤可参考https://blog.51cto.com/11220227/2060689描述信息修改完后我们可以在用户下次登录后获取到所有用户的相关登录信息。然后我们就可以通过powershel...

Windows 2008 终端服务激活教程没截图的地方就一路 “下一步”安装后重启重启后直接点“关闭”了配置：右键点击第一步的地方，选择“激活服务器”下面需要填写的内容可以随意填企业协议号输入6565792,4954438,6879321或者5296992产品...

第一种1、 获取OU Beijing（包含子OU）下所有的user类型账户 打开 Exchange Management Shellget-user –OrganizationalUnit OU名称| where-object{$_.RecipientType –eq “User”}2、 获取OU Beijing（包含子OU）下所有的user类型账户然后启动他们的邮箱get...