黑客基础之 DOS命令4(笔记4) 开始→运行（cmd）命令大全（win+R） 包含（xp，win7） gpedit.msc 组策略 sndrec32 录音机Nslookup IP 地址侦测器 explorer 打开资源管理器logoff 注销命令 tsshutdn 60 秒倒计时关机命令lusrm ...
分类：
其他好文 时间：
2018-04-01 14:36:27
阅读次数：
161
Puppet可以针对多台服务器进行统一的操作，例如：软件分发，统一执行脚本，在服务器上写好脚本分发给客户机，客户机就会自动执行，减少了人力及误操作风险。Puppet与我们之前在windows2008R2中学习过的“组策略”非常相似，所以在windows中有的功能，在linux中都能找到这些功能的影子。
分类：
其他好文 时间：
2018-03-30 18:26:43
阅读次数：
137
cmd打开命令提示符 regedit打开注册表 gpedit.msc组策略 services.msc打开服务列表 msconfig系统配置（可以设置开机自启动） compmgmt.msc 计算机管理 dxdiag查看硬件信息 systeminfo查看安装的系统信息 appwiz.cpl查看程序和功能 ...
同样是在今天遇到了一个题目，要求每五分钟自动备份一次组策略（GPO），绞尽脑汁发现图形界面并不能解决这个问题，于是开始想Powershell能不能解决，最后真的解决了。下面是我做的过程首先放脚本：解释一下：导入grouppolicy这个模块，后边要用它的方法定义一个时间变量，每天的备份都会记录在一个以日期命名的文件夹指定在C盘下某目录新建文件夹然后指定备份所有组策略到该文件夹保存并运行：成功备份，
分类：
系统相关 时间：
2018-03-28 21:03:43
阅读次数：
254
1.安装前，打开组策略“计算机配置”-->“Windows设置”-->"账户策略"-->“密码策略”-->密码必须符合复杂性要求--禁用。否则安装完成后无法使用。2.安装过程可选择本地用户及域用户，看你自己需求。3.ssh连接后乱码问题，将传输的编码更改为GBK4.sftp连接，无法进入c盘以及其他盘。直接通过/cygdrive/c就是C盘
已有主域进行辅域的安装并测试，卸载主域并测试，卸载辅域。
分类：
其他好文 时间：
2018-03-21 16:29:30
阅读次数：
252
大中型企业中，会设置许多组策略进行日常运维管理 ，毕然里面也存在许多废弃的策略，需要我们定期清理我们的组策略信息。通常我们导出HTML报告方式来帮助我们分析组策略信息： #1 首先需要加载GroupPolicy模块： Import-Module GroupPolicy 将GPO导出为一个HTML报告： Get-GPOReport -All -ReportType html -Path C:\GP
分类：
系统相关 时间：
2018-03-20 16:28:58
阅读次数：
299
1、通过程序名称来禁止软件的运行用户配置——策略——管理模版——系统——不要运行指定的windows程序选择启用，不允许的列表中输入notepad.exe（记事本）、qq.exe、QQScLauncher.exe（QQ桌面快捷方式启动程序）2、用yuangong中的帐号登录，验证QQ和记事本都无法打开了3、除此之前一般用的比较多的是通过哈希规则来限制软件的运行4、可以通过属性查看软件的目标5、新建
分类：
其他好文 时间：
2018-03-15 17:53:06
阅读次数：
215
1、环境介绍服务器server2012：AD01.test.cn（域管理员：administrator）客户端win7：testpc1.test.cn(域账户:sz1)客户端win7：test2-pc.test.cn(域账户:sh1)服务器创建共享目录sharetest，授权DomainUsers完全访问权限2、步骤a.server2012上点击【服务器管理器】---【工具】---【组策略管理】b
组策略配置问题今天组里有个哥们遇见个问题，他需要给一些新建的管理账户设置一个专门的密码策略。他模仿defautdomainpolicy里面的设置，创建了个新的，然后应用到对应的OU上。听起来好像很合理的操作，但是居然不工作。貌似正确的配置，其实不工作这个问题其实是涉及到了在AD里面如何细粒度地给一部分人设定特殊的密码策略。在GPO里面，一般设置密码策略的时候，大家都习惯部署在根部节点上，或者更省事
分类：
其他好文 时间：
2018-02-27 12:03:21
阅读次数：
256
