- 博客(23)
- 收藏
- 关注
RSS订阅转载 远程管理无管理员权限的PC客户端
一、简介 为提高操作系统稳定性、流畅度，分公司同事PC用户没有administrator权限，导致同事不能对系统进行设置、不能自行安装软件。网管使用远程管理软件（如Teamviewer、QQ）为同事提供支持，在远程访问的状态下，不能自由地切换到管理员账号。所以，最好的方法是以管理员身份安装软件，要修改系统设置时，临时授予administrator权限。注意，在域环境下的本地管理员账...
2016-07-11 16:26:00
1439
转载 Windows Server 2008 R2 NTP服务器
Server1、查看服务器信息w32tm /query /status2、设置同步地址w32tm /config /manualpeerlist:time.windows.com /syncfromflags:manual /reliable:yes /update3、强制同步w32tm /resync4、修改注册表...
2016-06-23 14:57:00
303
转载 域组策略脚本登录自动运行
方法一：新建共享目录存放脚本文件，需要应用的用户或组授予只读权限。方法二：将脚本放到在\\IP或主机名\sysvol\域名\Policies\唯一ID\USER\Scripts\Logon（登录）。SYSVOL：是存储域公共文件服务器副本的共享文件夹，它们在域中所有的域控制器之间复制。Sysvol文件夹是安装AD时创建的，它用来存放GPO、Script...
2016-06-23 14:50:00
4126
转载 MySQL用户管理
一、权限表默认创建名为mysql的数据库，存储的是每个用户的权限信息user表存储每个用户的权限用户列Host、User、Password字段用户基本的登录信息，命令修改密码也是改password字段权限列Select_priv、Insert_priv等字段查询、增删改等权限，以及管理权限Y表示该权限应用到所有数据库，N则不能...
2015-09-24 14:19:00
146
转载 MySQL安装与基本配置
一、简介SQL语言DDL：表、视图、索引、触发器操作等。CREATE/ALTER/DROP语句DML：数据操作。SELECT/INSERT/UPDATE/DELETEDCL：权限设置。GRANT/REVOKE数据库访问不同的语言使用不同的数据库访问技术C#使用ADO.NET，JAVA使用JDBC等版本CommunityEdition：...
2015-09-21 09:57:00
116
转载 Windows批处理：自动开关程序
公司有台14年组装的PC，时常无故重启，所以编写了个然并卵的批处理来测试稳定性。打开程序.bat@echo offtitle Start Softwarecolor 2F:0"C:\Program Files\Adobe\Adobe Photoshop CS5 (64 Bit)\Photoshop.exe"ping -n 6 127.0.0.1&...
2015-09-01 16:10:00
189
转载 Windows批处理：自动部署常用软件（静默安装）
一、简介 最近一直在测试使用域组策略自动部署软件，效果并不理想。首先，主机必须加入域才能让策略生效。其实是Windows Server 2012 R2只支持.msi格式的安装包，所以部署前需将软件重新封装；使用“已分配”选项，软件没有创建快捷方式，只能在“控制面板—程序”里面添加。 静默安装又称为无人值守安装，软件以默认值自动进行安装。将软件包放在共享，编写批处理可批量自动安...
2015-09-01 15:21:00
4915
转载 AD域撤销域用户管理员权限方案
一、简介 公司大部分主机加入域已有一段时间了，由于某软件没管理员权限不能执行，所以管理员权限一直没撤销，不能完全实现域的管理效果。但起码实现了域用户脱离不了域的控制：http://www.cnblogs.com/sjy000/p/4713389.html。 撤销管理员后，所有用户加入Power Users组，只有主管仍是Administrators组。Power Users组...
2015-08-21 10:28:00
2231
转载 域普通用户执行金蝶K/3权限不够解决方法
一、问题 公司财务部的机器加入域后，用户一直授予本地管理员的权限，主管坚持要撤销管理员权限，而金蝶K3没管理员权限又无法执行。 报错信息为“注册表许可权不够，请参考安装目录的帮助档案进行许可权的配置。” 二、解决使用runas命令可以以其他用户的身份执行某个程序，本文用于以管理员的身份执行金蝶K3。1、以管理员administrator登录域主机...
2015-08-20 11:54:00
1576
转载 Windows批处理：配置防火墙规则、开启远程桌面
一、简介 公司主机加入域后，防火墙未进行设置，规则不统一，不少主机ping不通。另打算开启远程桌面，方便远程管理网内每台主机。曾在DC上测试过域组策略内的Windows防火墙设置，无论是新增规则还是直接开启允许ICMP之类的选项，Win7客户端都无效，最后不得不考虑批处理。批处理执行方式和前文的相同，域组策略在用户开机时自动执行。二、配置1、防火墙net st...
2015-08-13 15:10:00
985
转载 Win Server 2008 RD案例：Client通过Server的浏览器上网
一、简介 RD是Windows Server远程桌面服务，可以实现从客户端运行服务器上的软件。首先在Server安装软件，设置能远程访问的应用和账号，并且创建.rdp快捷方式文件，然后Client打开.rdp或使用Web的方式打开程序。在客户端看来，虚拟程序就像安装在本地一样，但其始终是一个远程桌面，缺点也继承：流畅度不高、画面有损。 本人所在公司对部分员工设置相对复杂的浏览...
2015-08-12 17:49:00
216
转载 IIS+域组策略+hosts：禁止访问指定网站
一、简介 禁止访问网站可以通过多种方式实现，在网络设备上实现大概是性能最好的方式。本文在域服务器上实现该功能，优点是配置简单、可自定义跳转页面，缺点也很明显，遇到熟悉操作系统的用户，修改hosts文件可轻松破解。 IIS：Web服务器，显示禁止访问的页面。 域组策略：用户登陆时自动执行脚本，将共享出来的hosts文件复制来本地。 hosts：禁止访问网站的列表，原...
2015-08-11 15:54:00
1553
转载 Windows共享作为公司文件服务器的案例
1、目录结构 → 主管部门 → 员工 → Public2、实现效果每个部门一个目录部门主管可以访问自己和部门员工的目录部门员工只可访问自己的目录公共目录Public部门所有人都可访问3、配置结合AD域可实现开机账号密码与文件服务器的相同，还可控制账户本文出自 “运维菜鸟.log”...
2015-08-10 14:02:00
246
转载 关于限制域用户登陆计算机的几点总结
1、远程桌面受影响2、域服务器的共享、域用户的共享都受影响以上设置的效果：只有DC1和TEST计算机能使用test用户远程管理域服务器的共享，只有DC1以及用户test+计算机TEST对应时，才能访问用户test+计算机TEST的共享，也只有DC1以及用户test+计算机TEST对应时，才能访问本文出自 “运维菜鸟.log” 博客，谢绝转载...
2015-08-10 11:40:00
300
转载 防止加入域主机脱离域的控制（管理员权限）
一、简介 当公司所有主机加入到域后，SA首要工作就是防止加入域的主机脱离域的控制。让我发现该工作的必要性是一程序猿，前一天刚配完禁止执行QQ、微信执行，第二天就看到那家伙在用微信聊天，肯定是用回旧的本地账号登陆了。 本人所在公司安装软件的类型繁杂，无管理员权限运行不少软件会报错，不得不授予「域账号」本地管理员权限。过大的权限带也来了一系列后果：用户可随意退出域、创建本地管理员...
2015-08-08 16:29:00
2699
转载 域组策略禁止执行指定软件
AD域运行在Windows Server服务器，用于集中管理网内的所有Windows客户端主机，其中最重要的管理手段便是「域组策略」，可管理的条目非常多，包括系统设置、注册表、软件安装等。1、配置域组策略开始 —— 系统管理工具 —— 域组策略方法一：使用多种手段来限制程序的运行。“杂凑规则”是使用哈希算法来计算出程序的值进行比对，值相同则禁止运行。该...
2015-08-06 16:00:00
1099
转载 域用户执行金蝶K/3报错解决方法
自从上星期测试加域意外将公司考勤系统整出事后，就再也不敢在物理机测试了。 装好虚拟机和装好金蝶K/3系统后，被这条报错信息折腾了好几天，一方面是不熟悉该软件，另一方面是几乎搜不到相关的文章。一、问题 环境：域服务器*1，K3服务器*1，客户端加入域，K3服务器未加。 报错信息：“无法创建K/3中间层原件，请确定中间层组件配置正确或当前用户拥有相关许可权后重...
2015-07-28 16:44:00
736
转载 WinXP/Win7/Win8本地用户配置文件迁移至域用户
一、概述 最近在进行加域的工作，PC大部分是Win7，使用过微软USMT 4.0和5.0工具进行迁移，但命令行报错，目前还没找到好的文章研究。 本文迁移方法很特殊，利用的是Windows默认配置文件。首先将「本地用户」配置文件复制为默认配置文件，「域用户」用户第一次登陆后会自动应用默认配置文件，从而实现迁移，迁移完成后需要将默认配置文件Default目录进行恢复，不然之后新建...
2015-07-25 11:12:00
293
转载 Windows批处理：请求远程协助
公司办公场地分别在两个不同的楼层，处理问题要来回跑，所以思考使用远程访问的方式解决问题。同事大多对电脑不熟悉，使用「通讯软件」和「电话」教同事开启远程桌面沟通成本挺高，另外公司IP地址、账号密码都没统一管理，使用远程桌面的前提：①开启远程 ②获取IP地址 ③获取用户名密码。经过一番思考，发现使用批处理解决这些问题并不复杂。 当同事遇到问题时：我通过「通讯软件」将脚本发送给同事 ...
2015-07-15 20:49:00
471
转载 Linux自动共享USB设备：udev+Samba
一、概述 公司最近要我实现USB设备插入Ubuntu后，自动共享到网络上，能像Windows共享一样（如\\192.168.1.10）访问里面的内容，不需要写入权限。当时听完这需求，我这新人表示惊呆了，立刻上网搜相关文档，并跑去问主管，这功能有人实现了不？主管很肯定地说，必须的。网上搜到的技术文档只有插入USB设备自动挂载，自动共享没搜到，这下只好靠自己了。 经过一番折腾总算...
2015-07-11 10:37:00
261
转载 Windows批处理：自动检查服务器连通性
该技术与上一篇《自动检查网络连通性》的实现原理相同，我将脚本稍微改动了下，用于检查公司服务器的连通性，简单快捷。在这里附上修改方法。@echo offcolor 1Ftitle 服务器连通检测echo.ping -n 2 192.168.1.11>%temp%\1.ping::ping的地址修改后，每添加一个条目，临时文件1.ping需改名，如2.p...
2015-07-05 10:24:00
806
转载 Windows批处理：自动检查网络连通性
检测网络连通性我用的是丛远到近的方法，即“外网——网关——内网——本机”，脚本的实现也是根据这个顺序用ping来检测，为提高检测速度，这里我只ping了2次，各位可以根据自己的需要进行修改。 使用方法大神们都会的...复制代码，另存为.bat文件后执行。@echo offcolor 2Ftitle 网络连通性检测echo.echo.ping ...
2015-07-05 10:19:00
2616
转载 Ubuntu14.04桌面版基本配置
最近公司需要用Ubuntu测试一些功能，安装好后绚丽的桌面环境很是吸引人，但切换到字符界面后，发现不少地方与RHEL不一样，连ssh、vim都没有，字符界面玩得不开心。搜了不少文章，才将基本的功能配上，这里整理出来我所用到的基本配置。1、设置root密码sudo passwd2、网络配置查看网卡dmesg | grep eth...
2015-07-05 10:06:00
117
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人