- 博客(49)
- 收藏
- 关注
RSS订阅原创 域控操作二十九：计算机描述更改为用户最后一次登录信息
该脚本通过Active Directory实现自动记录用户登录信息。它首先获取当前计算机和用户对象，然后提取用户的CN属性作为描述内容，并将其与当前日期时间一起写入计算机对象的Description属性中。脚本采用VBS格式编写，可通过域策略下发到客户端执行，记录格式为"用户名|日期 时间"。这种方案可以用于跟踪用户登录行为，实现简单的审计功能。
2025-11-07 15:28:37
210
原创 域控操作二十八：通过csvde批量导入域控用户
文章摘要：本文介绍了批量导入AD用户的方法，首先需创建包含用户基本信息（如DN、账号、登录名等）的CSV文件，然后通过PowerShell执行csvde命令导入。导入后需使用dsquery和dsmod命令为无密码用户设置初始密码（如123456）。整个过程实现了用户信息的快速批量处理，同时支持账号状态管理（启用/禁用）和密码策略设置。
2025-09-13 09:00:20
250
原创 Ubuntu安装MySQL学习笔记
本文介绍了MySQL 8.0的安装与远程访问配置过程。首先通过apt命令搜索并安装mysql-server-8.0，安装完成后检查服务状态。首次登录无需密码，进入数据库后修改root用户权限，允许任意IP访问并设置密码。同时编辑配置文件注释掉bind限制，重启MySQL服务并配置防火墙放行3306端口，最终实现MySQL的远程连接功能。整个过程包括安装、权限配置、网络设置等关键步骤。
2025-09-04 11:27:10
265
原创 域控操作二十三点五：域控下发BGinfo本地化详细操作
在设置好一个比较满意的排版后，点击file–save as 到C:/AD/bginfo,文件名bg.bgi,此时文件夹内容如图所示。打开Bginfo64.exe,设置你需要的配置，壁纸可以在Backgroud里面添加，点apply查看效果，如图。在DC上建立文件夹C:/AD/bginfo，并将bginfo64.exe和壁纸复制进去。此时去DC和PC上刷新策略，PC上就会收到这些文件，等电脑注销重启后就可以了。将四个文件全部按此更新下发，将bat设置为登录脚本。三，在DC上新建策略bginfo本地化。
2025-05-14 13:54:24
534
原创 域控操作二十四：主域故障辅域接替
模拟环境：上海DC1故障无法开机，导致只有一个DNS的电脑无法上网（实际可以添加DC2但是为了实验就不说了）使用powershell把角色迁移到DC2。重启netlogon服务。更改DC2IP为DC1。FSMO还在DC1上。
2024-11-01 11:02:39
808
2
原创 域控操作二十三：bginfo本地化
在这里插入图片描述](https://i-blog.csdnimg.cn/direct/14ccaa42dc8b4e4a8af774af7341d64d.png。将bginfo配置好后save一个Config.bgi文件全下发到员工电脑本地。注意，第一次传壁纸用更新，之后要更换壁纸就改成替换同名。然后写一个登录脚本也保存本地且本地运行。
2024-11-01 09:45:08
491
原创 ubuntu搭建Vlmcsd记录
解压压缩包，并且进对应系统，架构的文件夹内例如我是Linux系统，Intel芯片。使用mv命令将选择的版本复制到之前创建的vlmcsd文件夹。到用户面板 创建vlmcsd文件夹。下载文件，等待下载完成。
2024-10-30 10:07:12
834
原创 域控操作三点五：下发策略统一添加删除指定本地管理员
1，统一删除所有人本地管理员权限，可添加指定人员/安全组为本地管理员。2，统一添加所有人为本地管理员权限。
2024-10-28 08:45:15
817
原创 域控操作十七点五：域用户无管理员权限下安装IT打包的软件
1，需要软件Runasspcadmin三件套和winrar压缩软件。这个可以自己选路径我自己是直接放C盘的公共文件夹\install。3，打开runasspcadmin.exe 按图片写就行了。文件夹现在是这样的然后全选右击，用WinRAR添加到压缩包。2，将需要打包的软件放进这个文件夹内，使用播放器举个例子。得到这个exe拿去测试。
2024-09-14 10:54:26
1392
3
原创 域控操作十八:几率解决打印机服务器报错Windows无法应用deployed printer connections
报错内容：Windows无法应用deployed printer connections。可通过下发bat或者直接修改注册表修复可能可以修复。
2024-08-19 11:35:15
771
原创 PVE 8.2.2安装OpenWrt 23.05.3
其中100是虚拟机ID 后面/var是刚刚上传的时候复制的路径 local-lvm是存储id。1,下载官方openwrt 23.5.3镜像并解压。最好加两个网卡一个wan 一个lan。复制这段文字之后需要使用。2，进入pve上传镜像。之后就可以运行虚拟机了。
2024-06-27 13:46:02
1547
原创 域控操作十七：一般员工提权直接安装软件
按图配置好路径 然后点save即可这样证书文件夹就会有一个证书文件了。之后把这个快捷方式直接发给在域控局域网的员工就能直接安装了。将runasspc创建个快捷方式，然后右键快捷方式。一个没有密码的共享盘（域控服务器也可以）然后打开共享文件夹的program。后面那个路径是这个软件的证书路径。先去共享文件夹创建以下快捷方式。无法正常安装需要管理员权限。
2024-05-23 12:06:26
2365
5
原创 域控操作十五：开启域控范围内所有电脑的远程桌面，并将当前登录用户添加进远程桌面权限组
1计算机配置–策略–管理模板-Windows组件–远程桌面服务–远程桌面会话主机–连接。这个设置是当用户登录计算机时，自动把现在的用户账号添加到这个计算机的这个权限组里面。接下来是让用户赋能权限。
2024-05-18 16:40:46
3216
原创 域控操作十四：统一修改域控内计算机用户头像
1，Windows默认头像存储路径，所以我们把这里面的图片都改成自己想要的头像，然后写策略强制使用默认头像就行了。此设置是替换默认头像使用。此设置是为设置默认头像。
2024-05-12 18:37:53
765
原创 域控操作十二：在域账号电脑上管理域控用户和策略
这其实是微软自带的功能在win10 2018年的更新后加入的所以注意一下Windows版本而且我目前是server2016不清楚是否对之前server有效。
2024-03-16 23:50:25
1259
原创 域控操作十：安装包exe转msi软件下发
软件用来将exe转换成msi因为域控只能下发msi格式一个exe安装包这里拿微信举例一个没有密码的共享文件夹。
2024-03-09 20:47:53
5544
4
原创 域控操作九：在桌面放置域控从网络获取程序快捷方式
公司应用域控环境，员工计算机水平太差不知道怎么怎么打开控制面板-从网络获取程序，所以需要在桌面创建一个快捷方式“软件库”，一点开就是从网络获取程序，让员工点击下载。怎么使用域控下发软件就不说了之前文章写过。
2024-03-09 16:00:22
903
原创 域控操作八：下发打印机策略
这个共享路径正常情况下应该是在运行里面输入是直接能连接打印机的。1，在域控服务器上安装打印机确保域控可以让打印机使用。、此方法可以直接下发打印机，加域OU后自动连接。
2024-03-08 16:00:16
2405
4
原创 使用DDNS+IPV6在外访问群晖NAS
IPV4已经越来越少了，但现在IPV6的推广程度越来越高了。如果我们无法使用IPV4的话不妨转化一下使用v6试试。同时v6的ip又很长难记，也可能因为运营商的决策随时改变。所以就需要动态DNS服务来将群晖设备的IPv6地址动态的捆绑到一个简单容易记住的域名上。
2023-12-10 11:37:12
10127
4
原创 域控操作三：给域用户本地管理员权限
右键此电脑–管理–本地用户和组–组—双击administrators。一般来说会有本地管理账号和域控的已缓存账号。搜索这个电脑使用人添加进去。点击添加–高级–输入域控管理员账号。
2023-10-19 17:26:09
16111
3
原创 域控操作二：设置域用户使用简单密码
组策略—计算机配置----策略—Windows设置–安全设置----账户策略–密码策略。直接写出路径更改即可。
2023-10-18 23:32:12
1021
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人