HQY 一个和谐有爱的空间

一、实现效果

实现将exe格式的软件重新打包为msi格式的静默安装软件，方便域控使用策略统一分发软件。

如下图所示：

1、创建组策略

2、配置组策略

用户配置 ➡️ 软件设置 ➡️ 软件安装 ➡️ 新建数据包 ➡️ 选择你共享的数据包（这个文件建议放在共享文件中，而且这个地址也是共享路径）➡️ 选择已分配（或者选择高级后面再改） ➡️  确定

一、工作组

1.1、工作组介绍

    工作组（Work Group）就是将不同的电脑按功能分别列入不同的组中，以方便管理。比如在一个网络内，可能有很多（成百上千）台工作电脑；如果不对这些电脑进行分组，则都会显示在"网上邻居"内，这样都很混乱，不好区分电脑归属，不利于资料的共享。比如，在一个公司内，有信息部、研发部、设备部、人力资源部等，则就创建对应的部门组，组内就是对应的成员电脑，这样就清晰明了了。

一、问题说明

1.1、问题描述

    前面的Windows中的工作组(Work Group)、域(Domain)、域控(DC)、活动目录(AD)介绍系列已经完成了域控环境的搭建；那么最关键的就是实现管理控制。

1.2、想要实现的管控需求

以下是想要实现的一些基础管控控制需求：

① 禁止域用户修改ip地址。

② 禁止域用户自动更新。

域服务器的作用是：

1.安全集中管理，统一安全策略 。

2.软件集中管理，按照公司要求限定所有机器只能运行必需的办公软件。

3.环境集中管理，利用AD可以统一客户端桌面,IE,TCP/IP等设置

4.活动目录是企业基础架构的根本，为公司整体统一管理做基础。其它isa,exchange,防病毒服务器，补丁分发服务器，文件服务器等服务依赖于域服务器。

1、域控下更改客户端桌面壁纸

在公司局域网中，经常需要给局域网电脑安装同样的软件(例如安装“大势至禁用U盘软件”)，如果一台一台安装则费时费力，同时一些软件的安装也会被员工抵触和反感，有可能影响到员工的工作积极性。那么，有没有一种非常简单的方法可以让你一次性、批量给局域网电脑全部安装某些软件呢？答案是：有。其实也就是通过Windows域控制器的方式来给局域网用户实现域推送软件、域推送安装msi程序、域推送安装软件，从而极大地便利了局域网网络管理工作。

一、思路

很多读者问Windows上怎么批量部署软件，今天跟大家分享一种方式！

环境需求

1.域控服务安装，请查阅?历史文章?！

2.测试软件，这里用安装TightVNC测试；

3.测试机1台；

4.测试机加入域；

 tightvnc简明安装以及使用（Windows连接centos7）

VNC [1]  (Virtual Network Console)是虚拟网络控制台的缩写。它 是一款优秀的远程控制工具软件，由著名的 AT&T 的欧洲研究实验室开发的。VNC 是在基于 UNIX 和 Linux 操作系统的免费的开源软件，远程控制能力强大，高效实用，其性能可以和 Windows 和 MAC 中的任何远程控制软件媲美。

在 Linux 中，VNC 包括以下四个命令：vncserver，vncviewer，vncpasswd，和 vncconnect。大多数情况下用户只需要其中的两个命令：vncserver 和 vncviewer。

大部分软件，其安装都具备一定的智能性，换句话说，许多软件的安装都能采取全自动或半自动的方式进行。

1、需求描述

     默认情况下Zabbix 模板 中网络接口自动发现接口时，会产生很多item，有时候会有我们不需要的一些接口，这时候需要过滤掉他们。

     比如我有一台运行kvm的服务器，服务器上有四个物理接口 eth0-eth3 , 三个网桥接口 br0-br2 , 还有很多个虚机的网卡接口 vnetxx ，如下所示：

Web登录zabbix总是弹出如下图的提示：

对服务的监控也没有影响，最后查了半天才知道问题的原因。

解决方法如下：

/data/www/wwwroot/zabbix/conf下有一个zabbix.conf.php（这是我的路径，你的不一定在这个位置哦）