weixin_46618348的博客

原创 Windbg 分析MiniDump常用命令

peb：显示当前进程环境块（Process Environment Block）的内容。analyze -v：执行自动分析，提供崩溃转储的摘要信息和可能的原因。process：显示所有进程的列表，并提供每个进程的详细信息。thread：显示所有线程的列表，并提供每个线程的调用堆栈。.sympath：设置符号路径，以便正确加载调试符号文件。.reload：重新加载模块符号文件，以确保符号正确加载。heap：显示当前进程的堆信息。

原创 Robocopy进行数据复制

原创 客户端安装活动目录用户和计算机的管理工具

在客户端安装活动目录用户和计算机的管理工具。

原创 查询电脑SN号

查询电脑SN号

原创 域账号频繁被锁

然后到对应DC日志上查看被锁的原因，打开事件管理器-安全日志-查找-输入工号即可。使用工具LockoutStatus.exe 查看在那台域控上被锁。

原创 远程桌面许可证问题

找到如下注册表，进行删除即可，删除前记得备份，在删除时会提示权限不够，需要将这个注册表的owner 换成every，然后删除即可。你的远程桌面许可证出现问题，你的会话将在60分钟后断开连接，请与系统管理员联系以解决此问题。

原创 Powsehell管理AD安全组

Powershell 管理AD安全组

原创 域控复制相关命令整理

站点间复制通过KCC站点间复制通过ISTG复制域控之间复制数据时，将采用一下协议：IP协议。站点内或者站点间都可以使用该协议复制数据，数据复制时将可以使用加密和身份验证机制SMTP协议：该协议只能再站点间复制。Dsquery site 查询域中部署的站点Dsquery server -site 上海 查询上海站点内的域控Repadmin/replicate dc-sha dc-shb dc=book,dc=com/force 强制两台域控复制Repadmin/showrepl 查询域控之间的

原创 使用命令行批量创建域用户-Batch create new AD user by cmd

1：使用如下命令在cmd中进行创建：for /f “tokens=1,2,3,4,5,6,7 delims=,” %a in (new.csv) do dsadd user"cn=%a,ou=R&D,OU=IT,OU=Depts,OU=CPEC,OU=sites,dc=hqr,dc=com" -ln %c -fn %b -title %f -dept %e -tel %g -pwd %h -upn %d@abd.com -disabled yes -mustchpwd yes其中a,b,c,