HQY 一个和谐有爱的空间

windows server 域分发与分配软件参考网站：https://blog.csdn.net/southwind0/article/details/807345081、win 2008创建域https://jingyan.baidu.com/article/19192ad8e1593ae53e5707be.htmlwindows2016创建域https://www.cnblogs.com/diyudewudao/p/11332172.htmlAD域导入导出用户https://cloud.t

Windows server 2012 R2 部署WSUS补丁服务一、WSUS 安装要求1、硬件要求：对于多达 13000 个客户端的服务器，建议使用以下硬件：* 4 Core E5-2609 2.1GHz 的处理器* 8 GB 的 RAM2、软件要求：要使用默认选项安装 WSUS，必须在计算机上安装以下软件。* Microsoft Internet 信息服务 (IIS) 6.0。* 用于Windows Server 2012 R2 的 Microsoft.NET Framework 1.1 S

使用命令行提取msu/msp/msi/exe文件Microsoft Hotfix Installer (.exe)setup.exe /t:C:<target_dir> /cMicrosoft Update Standalone Package (.msu)expand -F:* update.msu C:<target_dir>cd <target_dir>expand -F:* update.cab C:<target_dir>Mic

http://www.xue51.com/soft/40922.htmlAdvanced Installer是一款集软件打包、配置、部署功能于一体的安装程序制作工具软件，可创建完整的MSIX项目，支持MSIX转换向导，可扩展安装套件，以包括MSIX软件包以及其他部署类型，还可以对程序包支持框架的支持等，更新和配置方面也是很强的，不得不说，该软件是软件开发人员必备的优秀工具。它具有简单、便捷、安全、可靠的特点，帮助用户轻松创建安装方法，允许用户自定义安装程序各个环节中的对话框界面，并能在保存对话框

exe转msi1、起因由于域推送只支持msi安装包，而很多常用的工具比如Adobe Flash Player.exe、SilverLight.exe都是exe格式的，于是引出要将exe转成silent msi的工作。2、尝试1首先是exe2msi。这个小工具的优点是简单方便，只要exe本身支持静默命令行（比如adobeFlashPlayer11.exe /install、silverlight.exe /q）之类的即可。缺点是很多安装包并不支持静默参数。3、尝试2然后是Advanced Inst

在win2k中，开始→程序→附件 ，找到计算器，按住shift键，点右键，选择“运行方式 ...”，这时候，会弹出对话框，询问你要使用哪个用户身份来运行该程序 。 不知道大家是否使用过win2k的这个功能，如果大家是使用win2k的英文版本的话，在按住shift后选择的就不是“运行方式 ...”而是“runas...”，也就是今天要讲的这个命令。 在cmd中输入runas，会得到帮助，今天，我们只将它最简单的用法，就是怎么样使用这个命令来以另外一个用户身份运行一个程序。 其实，命令非常

在某些情况下，为了安全起见，大部分公司都会使用域控制器或只会给员工电脑user的用户权限，这样做能大大提高安全性和可控性，但由此也带来了一些困扰。比如：某些特定的部门（如财务，物流）没有管理员权限，但工作又需要使用特定的插件或程序，且该程序或插件又必须以管理员身份运行，在这种情况下，我们如果将用户的权限提升为管理员，那样会增加安全风险而且可能引起很多不可控的情况。在这种情况下，我们可以使用runas命令来指定运行某个程序，这个命令是微软系统自有的，只要是Windows的计算机都可以使用，包括域环

Runas允许用户用其他权限运行指定的工具和程序，而不是用户当前登录提供的权限。语法runas [{/profile /noprofile}] [/env] [/netonly] [/smartcard] [/showtrustlevels] [/trustlevel] /user:UserAccountName program参数/profile加载用户的配置文件。/profile 是默认值。/no profile/noprofile 指定不加载用户的配置文件。这使应用程序载入的更加快速，但是

1、第一种方法有的电脑是非管理员登录，运行程序时，需要提示是否运行运行。解决方法如下：123456789101112131415@ echo off%1 %2ver|find "5.">nul&&goto :Adminmshta vbscript:createobject("shell.application").shellexecute("%~s0","goto :Admin","&

@echo off :: BatchGotAdmin :-------------------------------------REM  --> Check for permissions>nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config

【Windows】自带提权的bat脚本Windows下的开发不可避免的会用到bat脚本来做一些重复的工作，尤其是需要注册的插件dll这块。现在大家的开发机一般都是win7或win10，为了和用户环境比较一致，一般都不会关掉UAC的功能。双击bat脚本执行自动注册或自动运行服务会很方便开发，但是在vista以上的系统经常需要以管理员权限来启动这个脚本，一般都是右键选择管理员权限运行，要是分发给其他人员测试的时候还要特地叮嘱下，要是bat能实现自动检测需要管理员权限，然后弹出这个提权的申请框，在提权

SCCM2012部署操作系统SCCM服务器中一个重要的功能就是部署操作系统。SCCM提供了操作系统批量部署方案中的一个重要解决方案：零接触安装。总所周知，披露部署微软操作系统时有四种解决方案，标准镜像部署，定制镜像部署，轻接触部署，零接触部署。其中轻接触部署指的是把WDS和MDT接合起来进行操作系统部署，零接触部署就是SCCM结合WDS了。其实SCCM和MDT相比，基本功能大同小异，无法是任务序列等组件控制得可以更细腻一些。有MDT基础的朋友，实现SCCM部署操作系统并不困难。下面我们将通过一个

安装方法：可以参考这篇文章：https://www.jb51.net/softjc/206873.html排错部分：1、把安装SCCM的域账户加入到SQL Server的数据库管理员组可以解决。解决方案：A． 把SC-SCCM计算机账户加入到SC-SQL的本地管理员组中，错误如上图所示。B． 把SCCMadmins（SCCM管理员组（自己在DC上建立的））账户加入到SC-SQL的本地管理员组中，错误如下：c．把SC-SCCM计算机账户和SCCMadmins组加入到SC-SQL的本地管理员组中，错

本系列文章的环境架构如下图所示：所有服务器安装的操作系统都是windows Server 2008 R2 中文企业版。计算机名软件、版本及角色SC-DC.SC.COMwindows Server 2008 R2 Enterprise /Active Directory 2008 R2SC-SQL.SC.COMSQL Server 2008 R2 EnterpriseSC-SCCM.SC.COMSCCM 2012 RCClient01.SC.COMWindows 7 Enterprise一 安装域

                                            SMS综合部署一. 首先搭建一个域的环境。         (1) 在物理机上配置好DNS. &nbs

   安装和维护软件对于我们从事IT行业的人来说是常有的事，也是一件特别耗时的事。现在技术的不断发展也同时带动着软件的频繁更新，为了适应公司作业的需求，我们也只能随着潮流将软件卸了又装，装了又卸。一两台机如果采用手动进行安装相信不是件难事，但是当我们面对几十、上百上千甚至更多的客户端要同  时安装新软件时，采用手动操作可想而知是件又耗时又耗力的事，而且还存在被他人追在屁股后面大叫的情况。面对这些，我们有没有更好的办法来解决这个问题呢?其实微软已经推出如SMS、SCC

按照惯例，先介绍下我的环境，NLB1和NLB2两台机器，均安装server 2012，NLB1为DC，域名为loveworld.com，建域加域的过程就不做了，都比较简单，不了解的童鞋们百度下基本上都能搞定。  以下操作是在NLB1 DC上面做的分发软件之前，我建了个OU，为Test，在Test里面有一个用户test，他是属于HR工作组的，如图，大家根据这个图，大家将自己的机器的配置设置的和我图片上的一样就可以了  对用户的配置完成之后，我们打开组策略管理（serv

win2012域控制器下发bat脚本测试环境：windows server 2012 域控制器，windows server 2012 终端，bat脚本文件1、为用户添加配置文件 2、将配置bat文件拷贝到指定目录下，路径为：“C:\Windows\SYSVOL\sysvol\hdxy.local\scripts”，该路径对应共享路径为“\\dc\netlogon”；3、域控上执行“gpupdate /force”刷新组策略，终端PC上同样执行该命令刷新组策略；4、终端上注销当前用户，

AD域部署使用bginfo软件   实验网络拓扑图：   实验目标： bginfo收集信息服务器通过bginfo软件收集每个域客户端信息录入到SQL server 2008数据库   bginfo软件官网下载地址：https://docs.microsoft.com/zh-cn/sysinternals/downloads/bginfo     &