qq_45669879的博客

模拟环境：上海DC1故障无法开机，导致只有一个DNS的电脑无法上网（实际可以添加DC2但是为了实验就不说了）使用powershell把角色迁移到DC2。重启netlogon服务。更改DC2IP为DC1。FSMO还在DC1上。

在这里插入图片描述](https://i-blog.csdnimg.cn/direct/14ccaa42dc8b4e4a8af774af7341d64d.png。将bginfo配置好后save一个Config.bgi文件全下发到员工电脑本地。注意，第一次传壁纸用更新，之后要更换壁纸就改成替换同名。然后写一个登录脚本也保存本地且本地运行。

用户策略。

小技巧，但可能不是很准。

解压压缩包，并且进对应系统，架构的文件夹内例如我是Linux系统，Intel芯片。使用mv命令将选择的版本复制到之前创建的vlmcsd文件夹。到用户面板 创建vlmcsd文件夹。下载文件，等待下载完成。

被删的域对象默认临时保存180天。

1，在用户和计算机管理里面右击域名，选择委派。使用场景：不想域管理员账号乱传，标准流程。

gpupdate /force 强制刷新策略更新。netdom query fsmo 五大角色查询。

1，统一删除所有人本地管理员权限，可添加指定人员/安全组为本地管理员。2，统一添加所有人为本地管理员权限。

取消二级菜单：CMD运行恢复二级菜单cmd运行。

1，需要软件Runasspcadmin三件套和winrar压缩软件。这个可以自己选路径我自己是直接放C盘的公共文件夹\install。3，打开runasspcadmin.exe 按图片写就行了。文件夹现在是这样的然后全选右击，用WinRAR添加到压缩包。2，将需要打包的软件放进这个文件夹内，使用播放器举个例子。得到这个exe拿去测试。

报错内容：Windows无法应用deployed printer connections。可通过下发bat或者直接修改注册表修复可能可以修复。

其中100是虚拟机ID 后面/var是刚刚上传的时候复制的路径 local-lvm是存储id。1,下载官方openwrt 23.5.3镜像并解压。最好加两个网卡一个wan 一个lan。复制这段文字之后需要使用。2，进入pve上传镜像。之后就可以运行虚拟机了。

按图配置好路径 然后点save即可这样证书文件夹就会有一个证书文件了。之后把这个快捷方式直接发给在域控局域网的员工就能直接安装了。将runasspc创建个快捷方式，然后右键快捷方式。一个没有密码的共享盘（域控服务器也可以）然后打开共享文件夹的program。后面那个路径是这个软件的证书路径。先去共享文件夹创建以下快捷方式。无法正常安装需要管理员权限。

无非就是开放pin和指纹。

1计算机配置–策略–管理模板-Windows组件–远程桌面服务–远程桌面会话主机–连接。这个设置是当用户登录计算机时，自动把现在的用户账号添加到这个计算机的这个权限组里面。接下来是让用户赋能权限。

1，Windows默认头像存储路径，所以我们把这里面的图片都改成自己想要的头像，然后写策略强制使用默认头像就行了。此设置是替换默认头像使用。此设置是为设置默认头像。

域控用户在登录前会先显示这个，才能输入密码登录。

这其实是微软自带的功能在win10 2018年的更新后加入的所以注意一下Windows版本而且我目前是server2016不清楚是否对之前server有效。

就是关闭这个界面，直接不给权限：适用于软件安装，修改网卡。如下图计算机配置即可。