windows系统笔记

cmd
mstsc：远程桌面连接，端口是3389.这个服务可以关闭。
gpedit.msc：本地组策略服务器
services.msc：windows服务开关控制
notepad：调用第三方system32工具，这是打开记事本
regedit：注册表
control：控制面板

IT天空-封装windows系统（1.制作好模板机 2使用封装工具进行封装 3制作GHO/wim文件）-推广到封装软件

DHCP原理：
1.客户端发送广播包
2.服务器提供响应，在自己的数据库找那个查找可用地址交付（同样是广播包）
3.客户端确认IP，服务器确认地址已分配
4.服务器确认租约
5.当客户重启和租期到达一半时，进行续租；租期间无法联系，租约到达后直接重新发送广播包
如果有两台DHCP服务器，客户端先确认哪个服务器的IP就用哪个，并给该服务器返回一个确认信息，另一台服务器就不管了。

DNS
系统判断顺序：C：\Windows\System32\drivers\etc\hosts（如果是linux是在 /etc/hosts）
DNS缓存
DNS服务器
服务器判断顺序：本地缓存
本地数据
转发器

DNS劫持 DNS缓存中毒 DNSpod暴风影音

1.同IP不同端口 不配置主机头
2.不同IP地址，同端口（用的比较少 C端浪费）
3.同IP同端口，不同的主机头