HQY 一个和谐有爱的空间

exe转msi1、起因由于域推送只支持msi安装包，而很多常用的工具比如Adobe Flash Player.exe、SilverLight.exe都是exe格式的，于是引出要将exe转成silent msi的工作。2、尝试1首先是exe2msi。这个小工具的优点是简单方便，只要exe本身支持静默命令行（比如adobeFlashPlayer11.exe /install、silverlight.exe /q）之类的即可。缺点是很多安装包并不支持静默参数。3、尝试2然后是Advanced Inst

在win2k中，开始→程序→附件 ，找到计算器，按住shift键，点右键，选择“运行方式 ...”，这时候，会弹出对话框，询问你要使用哪个用户身份来运行该程序 。 不知道大家是否使用过win2k的这个功能，如果大家是使用win2k的英文版本的话，在按住shift后选择的就不是“运行方式 ...”而是“runas...”，也就是今天要讲的这个命令。 在cmd中输入runas，会得到帮助，今天，我们只将它最简单的用法，就是怎么样使用这个命令来以另外一个用户身份运行一个程序。 其实，命令非常

在某些情况下，为了安全起见，大部分公司都会使用域控制器或只会给员工电脑user的用户权限，这样做能大大提高安全性和可控性，但由此也带来了一些困扰。比如：某些特定的部门（如财务，物流）没有管理员权限，但工作又需要使用特定的插件或程序，且该程序或插件又必须以管理员身份运行，在这种情况下，我们如果将用户的权限提升为管理员，那样会增加安全风险而且可能引起很多不可控的情况。在这种情况下，我们可以使用runas命令来指定运行某个程序，这个命令是微软系统自有的，只要是Windows的计算机都可以使用，包括域环

Runas允许用户用其他权限运行指定的工具和程序，而不是用户当前登录提供的权限。语法runas [{/profile /noprofile}] [/env] [/netonly] [/smartcard] [/showtrustlevels] [/trustlevel] /user:UserAccountName program参数/profile加载用户的配置文件。/profile 是默认值。/no profile/noprofile 指定不加载用户的配置文件。这使应用程序载入的更加快速，但是

1、第一种方法有的电脑是非管理员登录，运行程序时，需要提示是否运行运行。解决方法如下：123456789101112131415@ echo off%1 %2ver|find "5.">nul&&goto :Adminmshta vbscript:createobject("shell.application").shellexecute("%~s0","goto :Admin","&

@echo off :: BatchGotAdmin :-------------------------------------REM  --> Check for permissions>nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config

【Windows】自带提权的bat脚本Windows下的开发不可避免的会用到bat脚本来做一些重复的工作，尤其是需要注册的插件dll这块。现在大家的开发机一般都是win7或win10，为了和用户环境比较一致，一般都不会关掉UAC的功能。双击bat脚本执行自动注册或自动运行服务会很方便开发，但是在vista以上的系统经常需要以管理员权限来启动这个脚本，一般都是右键选择管理员权限运行，要是分发给其他人员测试的时候还要特地叮嘱下，要是bat能实现自动检测需要管理员权限，然后弹出这个提权的申请框，在提权

SCCM2012部署操作系统SCCM服务器中一个重要的功能就是部署操作系统。SCCM提供了操作系统批量部署方案中的一个重要解决方案：零接触安装。总所周知，披露部署微软操作系统时有四种解决方案，标准镜像部署，定制镜像部署，轻接触部署，零接触部署。其中轻接触部署指的是把WDS和MDT接合起来进行操作系统部署，零接触部署就是SCCM结合WDS了。其实SCCM和MDT相比，基本功能大同小异，无法是任务序列等组件控制得可以更细腻一些。有MDT基础的朋友，实现SCCM部署操作系统并不困难。下面我们将通过一个

安装方法：可以参考这篇文章：https://www.jb51.net/softjc/206873.html排错部分：1、把安装SCCM的域账户加入到SQL Server的数据库管理员组可以解决。解决方案：A． 把SC-SCCM计算机账户加入到SC-SQL的本地管理员组中，错误如上图所示。B． 把SCCMadmins（SCCM管理员组（自己在DC上建立的））账户加入到SC-SQL的本地管理员组中，错误如下：c．把SC-SCCM计算机账户和SCCMadmins组加入到SC-SQL的本地管理员组中，错

本系列文章的环境架构如下图所示：所有服务器安装的操作系统都是windows Server 2008 R2 中文企业版。计算机名软件、版本及角色SC-DC.SC.COMwindows Server 2008 R2 Enterprise /Active Directory 2008 R2SC-SQL.SC.COMSQL Server 2008 R2 EnterpriseSC-SCCM.SC.COMSCCM 2012 RCClient01.SC.COMWindows 7 Enterprise一 安装域

                                            SMS综合部署一. 首先搭建一个域的环境。         (1) 在物理机上配置好DNS. &nbs

   安装和维护软件对于我们从事IT行业的人来说是常有的事，也是一件特别耗时的事。现在技术的不断发展也同时带动着软件的频繁更新，为了适应公司作业的需求，我们也只能随着潮流将软件卸了又装，装了又卸。一两台机如果采用手动进行安装相信不是件难事，但是当我们面对几十、上百上千甚至更多的客户端要同  时安装新软件时，采用手动操作可想而知是件又耗时又耗力的事，而且还存在被他人追在屁股后面大叫的情况。面对这些，我们有没有更好的办法来解决这个问题呢?其实微软已经推出如SMS、SCC

按照惯例，先介绍下我的环境，NLB1和NLB2两台机器，均安装server 2012，NLB1为DC，域名为loveworld.com，建域加域的过程就不做了，都比较简单，不了解的童鞋们百度下基本上都能搞定。  以下操作是在NLB1 DC上面做的分发软件之前，我建了个OU，为Test，在Test里面有一个用户test，他是属于HR工作组的，如图，大家根据这个图，大家将自己的机器的配置设置的和我图片上的一样就可以了  对用户的配置完成之后，我们打开组策略管理（serv

win2012域控制器下发bat脚本测试环境：windows server 2012 域控制器，windows server 2012 终端，bat脚本文件1、为用户添加配置文件 2、将配置bat文件拷贝到指定目录下，路径为：“C:\Windows\SYSVOL\sysvol\hdxy.local\scripts”，该路径对应共享路径为“\\dc\netlogon”；3、域控上执行“gpupdate /force”刷新组策略，终端PC上同样执行该命令刷新组策略；4、终端上注销当前用户，

AD域部署使用bginfo软件   实验网络拓扑图：   实验目标： bginfo收集信息服务器通过bginfo软件收集每个域客户端信息录入到SQL server 2008数据库   bginfo软件官网下载地址：https://docs.microsoft.com/zh-cn/sysinternals/downloads/bginfo     &

http://www.javashuo.com/article/p-guofwtfr-ch.html实验步骤：首先将放置有软件安装包的文件夹共享软件安装包类型是msi格式进入组策略管理在域中创建gpo或者使用Default Domain Policy进行直接编辑若是须要强制安装使用分配若是按用户需求则使用分布编辑完使用gpupdate刷新策略一：把软件放到一个文件夹，共享，设置共享权限和NTFS权限ide设置NTFS权限（本案列为了方便测试，添加everyone）把Everyone添加进去，设置

http://www.javashuo.com/article/p-asxharyv-u.html如何经过组策略下发exe软件？可能会想到将exe格式的软件转换为msi格式的，组策略是支持msi格式下发的，若是经过组策略下发exe如何作到呢，每每有企业就会有奇葩的要求，软件不能是msi格式的，固然这样也是有实现方法的，经过脚本实现用户登陆时自动安装软件，首先说明自动安装只是跳出安装窗口，还须要用户手动点击下一步，用户须要最基本的Poweruser权限才能够进行安装，不然会提示没权限ide1）首先

http://www.javashuo.com/article/p-wjpcrckz-oc.html发布软件AD域控仅能发布MSI格式的软件，如exe格式的软件则不能发布，因此需要将exe格式的软件转换成MSI格式的软件，转换方式参考《软件转换MIS》文档中的方法二。本文中使用的例子已经安装转换文档中的方法转成了MSI格式。讲在文前：要排发的软件需要在服务器上共享出去，本测试环境直接在域控服务器上共享了出去，共享路径是： \\server2016\installpake\MSI\&nb

在我们日常的运维工作中，批量部署软件恐怕是经常遇到的情景，今天分享的是windows域软件分发方式的介绍。域下发静默安装：在企业中，域集中管理是一种很常见的方式，权限的集中管理可以有效的防止客户机乱安装软件、随意下载复制、对系统关键配置修改等。同时，域组策略也提供了批量部署软件的功能。windows域目前仅支持MSI文件的静默安装，如果是EXE的静默安装建议使用第三方软件，因为在实际测试中，无论是exe2msi和Sib转换的msi文件，还是通过脚本加载exe文件，或多或少都会出现问题。本次下发的