企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net

注：技术上来说，“Windows Management Instrumentation”服务是可以禁用的，但可能会导致系统不稳定或软件无法正常运行，因它是Windows操作系统的一个重要组成部分，负责为其他应用程序提供系统信息。使用 WMI 控制台：命令提示符，输入 wmimgmt.msc 打开 WMI 控制台或cmd输入wbemtest，默认命名空间：root\cimv2，直接点连接，连接到 WMI 命名空间，然后点【查询】：SELECT * FROM Win32_Process；停止 WMI 服务。

WSL是windows subsystem for linux的简写，即它windows10 的一个子系统，是一个可在windows下运行得linux操作系统，它也有多个发行版本可供选择。官方介绍，它可让开发人员按原样运行 GNU/Linux 环境 - 包括大多数命令行工具、实用工具和应用程序 - 且不会产生传统虚拟机或双启动设置开销。现在已经发展到WSL 2，支持适用于 Linux 的 Windows 子系统在 Windows 上运行 ELF64 Linux 二进制文件。

3、组策略编辑器（gpedit.msc）->管理模板->windows组件->远程桌面服务->远程桌面会话主机->安全->远程（RDP）连接要求使用指定的安全层，更改为“已启用”，下方安全层选择“RDP”。10、最小化启动尝试，msconfig打开系统配置，单击服务----勾选下面的“隐藏所有 Microsoft 服务”--------点击“全部禁用”。3、 copy E:\temp\完好副本 C:\windows\system32\损坏文件 //将损坏的系统文件替换为已知完好的文件副本。...

一、概述本文主要记录日常工作中，使用到的BAT脚本问题及使用事项，包含网络中收集整理的相关入门基础资料，以供后期参考。二、语法三、脚本3.1、以管理员权限运行BAT脚本的实现方法1）示例1：@ echo off%1 %2ver|find "5.">nul&&goto :Adminmshta vbscript:createobject("shell.application").shellexecute("%~s0","goto :Admin","","runas",1)

一、Excel1.1、多sheet表，自动生成快捷目录1）先定义个名称：检索所有工作表在首页sheet中新建名称：窗口输入名称“目录”，引用位置输入“INDEX(GET.WORKBOOK(1),$A1)&T(NOW()))”，如下所示：生成目录：A1单元格输入1，B1单元格输入：=IFERROR(HYPERLINK(总目录&"!A1",RIGHT(总目录,LEN(总目录)-FIND("]",总目录))),"")1.2、其他参考单击跳转1.3二、word三、PPT

一、概要PowerShell 是一种命令行外壳程序和脚本环境，它建立在.NET核心上。目前，win10和Windows Server 2012上已WMF已集成PowerShell 5.0；Windows PowerShell 是基于对象的，而不是基于文本的。命令的输出即为对象。可以将输出对象发送给另一条命令以作为其输入。从语言角度看，PowerShell属于一门动态的弱类型脚本解释语言。一个PowerShell脚本其实就是一个简单的文本文件，这个文件包含了一系列PowerShell命令，每个命令显示为独立

一、概要本文旨在记录windows OS一些不太注意的知识碎片，整理以便后续参考；windows官方文档。二、整理记录2.1、WMF(Windows Management Framework：Windows 管理框架）WMF是基于Windows的跨服务器的一致性管理接口的架构。 它为 Windows 提供一致的管理界面。 WMF 提供一种无缝方式来管理各种版本的 Windows 客户端和 Windows Server。 WMF 安装程序包包含管理功能的更新，并且可用于较早版本的 Windows。

一、问题描述我们在使用windows 系统过程中，经常会遇到执行某些程序的时候，程序窗口显示“未想一个响应”，桌面窗口整个卡死的情况，但是过一段时间会自动恢复，查看任务管理器，并未发现负载异常的进程，一段时间又会出现卡死的情况如此反复。Windows 官方文档。二、分析思路1、窗口卡死，又称UI卡死；windows的UI程序都是消息驱动的，每个窗体有一个消息线程，用于响应用户事件（鼠标、键盘等），也就是一个消息队列。当一个事件里消息线程阻塞了，后面的消息一直卡在消息队列里，卡到一定程度，就界面就停止

一、故障描述win10系统升级后，桌面使用过程中会显示explorer（windows资源管理器）占用cpu过高，导致总的负载几乎长期100%运行，操作卡顿。重启后，win10进入桌面，无法正常加载显示桌面，处于黑屏一直等待加载中。二、处理过程：1、打开“任务管理器”，检查explorer进程已经从启动；2、重新启动explorer进程或手动结束进程后，手动添加运行，无效；3、在任务管理器页面，输入regedit，打开注册表，检查以下2项：A：HKEY_LOCAL_MACHINE\SOFTWAR

一、背景因基础环境要求，当用户订购0带宽租户产品时，且租户AD和DNS是运行公网的，而我们需要防止用户通过网络配置窗口或cmd命令修改网络，从AD跳转访问公网，本文将对此简述如何配置实现。二、实现过程2.1、域控配置组策略限制特定受管客户机无法通过界面修改网络配置这里我们用禁止服务的办法（但这会导致用户误解网络连接问题）。Network Connections服务管理“网络和拨号连接”文件夹中对象，在其中可以查看局域网和远程连接。如果停止该服务，用户将不能访问本地连接来更改IP地址。如上图所示，

一、故障描述server 2019标准版系统上部署AD服务时，部署失败，报错：请求添加或删除指定服务器上到的功能失败；多次重启后，依然如故，事件台中也未找到相关报错。报错如下：二、处理配置上述服务开启自动启动后，重启系统，再次部署AD域服务，即可成功，如下所示：...

一、背景有时候我们会遇到这样的场景，一批同一局域网中只有某一台主机带外且系统为windows，局域网中其他非带外的主机要想访问外网，本文将介绍如何配置在带外主机上开启路由及端口转发。二、配置操作2.1、带外主机开启路由转发1）管理员运行cmd，然后执行reg add HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters /v IPEnableRouter /D 1 /f或者打开注册表，找到HKEY_LOCAL_MACHINE\SYSTEM\

背景在windows 桌面局域网某些应用场景，可能需要批量添加DNS记录，完成静态解析，操作对象可能是域环境或局域网内的DNS服务器；操作1、新建txt文件，编辑，输入以下内容：#dns server name$servername = "DNS_server_name"#domain name$domain = "DC_Name"#dnscreate.csv## |computer | ip |# | linux_web | 192.168.

概要环境：windows server 2016域控：已安装需求：需安装ad证书服务器，用利用web证书工具管理使用AD CS功能介绍： 1) 证书颁发机构（CA）：可以向用户、机构和服务颁发证书。 2） CA WEB注册：用户可以通过web浏览器申请证书。 3） 联机响应程序服务：联机响应程序服务通过对特定证书的吊销状态申请进行解码，评估这些证书的状态，并发送回包含所申请证书状态信息的签名响应来实现联机证书状态协议 (OCSP)。 4） 网络设备注册服务：网络设备注册

一、概要在域环境中，管理员经常要执行的操作就是编辑应用域策略，对域环境中成员主机进行集中管理，但是有时候会存在这样的问题，某项策略配置应用生效后，导致了域成员主机部分功能异常，但是直接撤销域策略，验证时不生效的，这时我们就需要在成员主机本地侧来手动进行已应用域策略的修改了。那如何本地修改呢，本文将对此，针对域策略域注册表项的对应来梳理相关域策略的生效位置/原理。组策略（Group Policy）是Microsoft Windows系统管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具

一、背景当我们通过组策略下发exe软件时，一般操作是将exe格式的软件转换为msi格式，因组策略是支持msi格式下发，通过脚本实现用户登录时自动安装软件，用户需要最基本的Poweruser权限才可以进行安装，否则会提示没权限。那要是通过组策略下发exe如何做到呢？二、配置过程1）首先确定你组策略下发的范围，也就是说下发到全域还是某个ou，如果只针对一个ou，将客户端用户添加到此ou中2）接着打开组策略管理控制台，新建一条GPO（之后链接到目标ou即可），点击编辑3）编辑登录执行脚本，单击–显示

问题描述问题处理1）将windows server 2016挂载系统镜像从光盘系统，进入系统安全想到界面，按shift+f10调出cmd窗口；这时的系统目录默认为X：source2）执行：diskpaart，进入磁盘卷管理界面，输入list vol查看所有磁盘卷：3）进入系统分区，对应LTR为c，执行c：4）激活开机F8，执行：bcdedit /set {default} bootmenupolicy legacy注意：取消F8快捷键的功能，我们只需要再Windows10的命令提示符窗

背景配置准备1）Google Chrome组策略的ADM / ADMX模板：http://dl.google.com/dl/edgedl/chrome/policy/policy_templates.zip或https://download.csdn.net/download/ximenjianxue/18650496同一目录中有一个chrome.reg文件。它包含可以通过GPO设置的Chrome注册表设置的示例。您可以使用此reg文件中的示例，使用“组策略首选项”直接导入Chrome设置。

背景在域控环境中，我们经常会编制特定的域控策略来对域环境的计算机进行集中控制，但是我们发现计算机账户默认位于computer容器中，如果手动创建特定的OU，通过界面将计算机账户移动到OU下时，会发现这些账户会自动再恢复到原computer中，相关策略下发就会失败，那如何将特定的计算机账户移动到特定的OU下呢？本文对此，进行一些阐述，以供后来者参考。处理过程1、这里我们借助于一个小工具redircmp来做，这个是windows 2012级域控自带的，打开powershell，输入redircmp命令就可

一、问题描述云桌面环境用户外接触摸屏，安装设备驱动后，使用Horizon Client连接桌面，显示黑屏，后来查看对应的桌面，web console连接也是黑屏，无法进入，因此前仅执行了安装了驱动操作，故本次黑屏是因win7系统启动时，相关驱动未成功加载导致的，进入安全模式，卸载相关驱动时报错，本文将介绍如何在安全模式下卸载相关驱动并成功再次进入系统。二、处理过程1）进入安全模式，从控制面板卸载驱动时报错：2）参考相关资料，安全模式下新建注册表来启动windows installer，效果如下：

问题描述某主机网络通信异常，执行网络诊断，报错;DNS服务器未响应，如下图：分析处理这种问题一般是DNS服务器通信异常，或者系统本身sock条用异常所致。1）进入网络共享中心的网络连接窗口，选择你当前的网络连接，右键，选择“属性”。查看确认首选DNS服务器是否配置正确，更换其他DNS服务器地址重新尝试2）确认DNS Client服务是否正常开启；3）如未果，执行重置Winsock处理：cmd命令行输入netsh winsock reset命令，回车，重置Winsock，完成后重启，再次尝试。

背景在Horizon桌面环境里，有时需要对桌面映像注册表进行修改以实现模板优化，但是在生产环境场景多变，难免需要对一批桌面进行注册表批量修改，那怎么实现，本文将介绍如何使用域策略配置开机脚本，执行批量修改租户环境一组桌面注册表项值。注册表操作1、注册表操作注册表操作是借助reg命令来实现的，reg命令语法如下（reg /?）：REG Operation [Parameter List]其中：操作符里有：[ QUERY | ADD | DELETE | COPY | SAVE

背景Horizon环境中，会面临批量激活windows的需求，通过借助域ad域策略配置桌面开机执行bat脚本，完成桌面开机自动激活。脚本1、脚本样例：@echo offvertitle 桌面产品激活 cd /D %~dp0echo WindosActiveecho ====================================echo Author:junecho Create:// :echo UpdataDate:// :echo Version:.0vecho

问题描述一线运维人员，反馈用户桌面一直闪跳，后台登录后，发现explorer每隔2-3s刷新（重启）一次，导致桌面屏闪，资源管理器无法打开（打开后刷新即关闭），相关操作无法进行，操作系统：windows server 2016Explorer.exe程序是系统的外壳程序，负责显示桌面、任务栏等等“任务”，而很多的应用程序也需要该进程的支持，而且病毒、木马等程序也会利用该进程启动或运行。微软支持库：https://support.microsoft.com/zh-cn处理过程：未果1、杀毒处理，

问题描述某次租户环境桌面部分桌面网络正常，部分网络无法访问；报DNS解析故障；排查网络配置，唯一不同点就是默认网关多了个0.0.0.0，这是导致本次网络故障的根本原因。问题处理1)删除多余的默认的网关2）完成之后禁用网卡，重启后就正常。验证，正常如下：3）命令方式set gateway=172.16.5.254set interface=1 ##这个接口编号可在route print的接口列表中看到route delete 0.0.0.0route add 0.0.0.0 mas

背景某桌面客户，提出需求如下：1）只允许访问某税务官网；2）只允许QQ和微信程序运行；实现思路1、防火墙上限制网络访问（需要ip地址对应，而这往往较难，实际中很多网站都是多个虚拟IP地址，加之CDN技术，ip地址策略配置将变得更加复杂）,但是vmware目前没有针对OS内应用的策略支持，可以考虑vApp，从应用层限制；2、组策略限制只允许特定程序运行；3、组策略限制其他所有程序运行；实施步骤1、登录域控服务器，打开域策略管理器，在【组策略对象】右键新建新的域策略对象策略定义文件，起名：用户

背景如果在Horizon view/Daas环境中，想要限制Horizon client登录后默认的文件夹重定向的文件传输权限，应该怎样实现呢？实际，通过默认的vmware策略集，并不能实现文件夹重定向功能限制，还需要特定的注册表配置，或其他adm模板来辅助实现。操作1、登录域成员主机，打开服务，找到服务"tsdrvdisvc"，关停2、打开注册表，新建一个值"Status"，类型REG_SZ ，值为1：“HKLM\SOFTWARE\Policies\VMware, Inc.\VMware V

背景某用户域环境桌面需要配置一些安全策略，经需求分析和技术应用，需要采用计算机策略，但是过程中发现：默认容器Computer中的计算机移动到管理用自定义的OU里时，待用户下次登录桌面后，相应计算机会重新回移到默认容器Computer中，这就导致计算机策略需要在域级别关联GPO，而不能再OU层面实现。那么新的问题，默认容器Computer中部分计算机要求不应用该策略，那怎样实现呢？本文在此，介绍如何配置GPO的例外，来实现域策略的个例不生效。概念理解1、关于域策略的两种实现形式：a)计算机配置: 对计

背景对OU中的用户或是计算机究竟用了哪此策略了呢？究竟是否生效了，我们需要查看验证，单纯的通过gpresult命令，获取信息有限，本文将介绍如何利用windows系统的MMC（微软管理控制台/终端）中的“策略结果集”模块来验证。方法1、用域成员身份登录域成员主机，cmd里输入mmc，打开管理控制台：2、文件—“添加删除管理单元”，添加策略结果集：3、待RSOP完成之后，mmc中将显示应用到本计算机的组策略配置：从上图看，相关策略是应用成功了，但为啥没生效，则需要从策略本身来检查。

1、管理员运行powershell，输入以下命令在线安装：Install-Module -Name VMware.PowerCLI -Scope AllUsers2、未完待续

系统信息cmd执行：systeminfo系统属性里查看，cmd输入： sysdm.cpl，打开系统属性或cmd输入start msinfo32，打开windows系统信息cmd输入 devmgmt.msc，打开设备管理器查看；查看windows操作系统内部版本号：cmd输入winver显存、内存、cpu概览信息利用diresxt诊断工具查看，cmd执行：dxdiagCPUcmd内执行：wmic cpu list brief //WMIC扩展WMI，提供了从命令行接口和批命令脚

概要Windows Admin Center 是一个轻型的基于浏览器的 GUI 平台及工具集，是本地部署的基于浏览器的应用，用于管理 Windows 服务器、群集、超融合基础设施和 Windows 10 电脑。 它是免费产品，可供在生产中使用。它针对 Windows Server 2019 进行了优化，功能更丰富；但也完全支持 Windows Server 2012 和更高版本，受限支持 Windows Server 2008 R2（Windows Admin Center 依赖于 Windows Ser

问题描述某租户环境，桌面模板基于windows server2016克隆置备，在置备完成转换租户映像过程中，报sysprep hint fault，转化失败：报错：SYSPRP RunExternalDlls:Not running DLLs; either the machine is in an invalid state or we couldn’t update the recorded state；SYSPRP WinMain:Hit failure while processing sy

背景在域环境中，如果用户端想要修改主机的密码，会提示：为新密码提供的值不符合字符域的长度、复杂性或历史要求：密码策略上述安全提示，是因域控的安全策略所导致，那域控的安全策略是怎样的呢？默认策略位置：计算机配置\Windows Settings\Security Settings\Account Policies\Password 策略里1)强制实施密码历史记录【默认值】：服务器类型或 GPO默认值默认域策略记住24个密码(有助于减少由密码重复使用导致的漏洞)默认域

背景域控多用于办公桌面环境，或者采用域控进行身份验证的环境；这里就以典型的桌面应用环境来梳理，当用户使用功能桌面客户端或浏览器访问桌面时，桌面连接服务器会去访问域控，查找响应域策略，写到自己的注册表里，然后应用组策略，那么这个过程大体上可以分为两步，第一步是验证过程；验证通过后，客户端会去找DC查询需要应用哪些组策略，然后应用。过程分析1、 客户端查找DC并进行身份验证客户端通过自身的netlogon服务，去向DNS服务器查找域内的PDC、GC、KDC、LADP等SRV记录；先查询站点内的前述记

问题描述最近在桌面环境中，winserver2016（win10）系统开机会报：CDPUserSvc_随机数字已停止了工作，打开服务查看发现，描述中显示错误，无法显示；禁用服务，同样报错，无法禁止；禁止服务处理CDP服务，它是连接设备平台服务的一部分。CDP服务：此服务用于连接设备和通用glass场景；...

背景步骤1、首先，要获取本地网络中网络打印机的ip地址，测试网络正常2、本地电脑，打开【】-【设备】–【打印机和扫描仪】，添加网络打印机：或传统界面：或者直接双击打开此电脑图标，地址栏里面输入共享打印机那台电脑的IP地址：\10.2.134.343、连接云桌面，执行上述同样的操作，发现终端电脑上的打印机...

背景在桌面环境里，AD主要负责各种管理平台身份的认证，如果AD服务器密码过期或遗忘，将导致相关平台无法登录，那如何重置AD服务器的windows系统密码呢？重置windows密码步骤1、准备相关操作系统的镜像文件，这在桌面环境中该资源是很容易获取的，无需另行下载。2、对AD服务器的windows虚拟主机执行重启操作，vCenter中用远程终端打开AD的windows界面，挂载windows 10/server2016 系统ISO文件，执行重启操作，待重启开始引到时按F8或UEFI的F2等键，进去系统

1、打开域控的组策略，编辑默认策略即可，找到如下位置，配置时间服务：2、启用NTP时间同步服务器：注：如果环境中开启了防火墙，NTP协议所用的端口为UDP 123，在防火墙中开放UDP协议的123端口。3、启用【配置Windows NTP客户端】：上图其中：a) NTP服务器的IP设置为与第一步相同的NTP服务器IP，IP之后的“,0x9”需要保留。b）类型选择AllSync，表示即可与NTP同步，也可与域同步。c) SpecialPollInterval参数设置同步周期，单位为秒，设

1.Echo 命令打开回显或关闭请求回显功能，或显示消息。2.@ 命令表示不显示@后面的命令,但是会显示结果3.Goto和： 命令：定义标签，goto跳转到标签4.Rem ::注释命令::不显示不执行，rem显示不执行5.Pause 命令暂停命令6.Call 命令调用本文件内命令段，相当于子程序.被调用的命令段以标签:label开头,以命令goto :eof结尾。eg:Call :sub tmp.txt:subEcho 删除引号： %~1Goto :eof7.start