Junson142099的博客

公司有这样的一个需求，要求实现域用户只能在自己的电脑上进行本地登录。受其他文章启发，可以使用组策略和vbs脚本来实现。但是难的地方在于我们并没有域用户和计算机名的对应关系，一个个收集再手动设置的话太过于繁琐了，就算有，后面入职的新员工也得手动设置，太麻烦了。受以下文章启发，可以使用组策略和vbs脚本来实现，让组策略把vbs脚本设置成登录脚本，脚本读取当前用户和计算机，将相关属性写入到ad中，感谢这位博主！如果有公共机需要让.....................

背景描述：某公司文件服务器上某部门文件夹对非本部门成员设置的是只读权限，由于工作原因需要将部门文件夹下的一个excel文档给予全体员工修改权限，于是就给此excel文档单独设置开放修改权限给全体员工，但是发现编辑后无法保存。问题复现：首先我在测试机上将问题复现然后研究，避免研究过程中做一些更改导致一些未知的的后果。如下图所示，我新建了一个【信息技术部】的文件夹，Test用户作为非本部门成员，对此文件夹只有读取权限。对于【信息技术部】里的【测试excel文档】，Test用户拥有修改权限。但是

注：以下实验均在Oracle VM VirtualBox的虚拟机中完成，实际搭建时需要考虑的问题肯定更多更复杂，写此系列文章仅作为记录和分享，请各位在实地搭建时参考更多的相关资料或咨询相关有经验的人员。WDS（Windows 部署服务）主要适用与大中型网络中的计算机操作系统部署，可以管理映像以及无人参与安装脚本，并提供人工参与安装和无人参与安装的选项。WDS配合DHCP服务和Windows活动目录域服务,可以对支持PXE启动的客户端从远程安装和部署操作系统。1.安装Windows部署服务2.配.

注：以下实验均在Oracle VM VirtualBox的虚拟机中完成，实际搭建时需要考虑的问题肯定更多更复杂，写此系列文章仅作为记录和分享，请各位在实地搭建时参考更多的相关资料或咨询相关有经验的人员。众做周知，数据是无价的，如何保护数据的安全和有效一直是企业IT的重难点工作。下面开始介绍如何利用DFS复制功能来实现数据冗余。DFS全名是Distributed file system，意思是分布式文件系统，DFS复制可以有效地在多个服务器和站点上复制文件夹。1.安装DFS复制角色在需要DFS的所有.

注：以下实验均在Oracle VM VirtualBox的虚拟机中完成，实际搭建时需要考虑的问题肯定更多更复杂，写此系列文章仅作为记录和分享，请各位在实地搭建时参考更多的相关资料或咨询相关有经验的人员。需求：为每个域用户设置一个独立主文件夹，文件夹有2G空间，且该文件夹只能管理员和用户自己能读取和写入。简单来说就是在文件服务器创建每个用户的个人空间。1.创建共享目录先在文件服务器创建homefolder文件夹并共享设置访问权限，这里把此文件夹只给域用户读取和执行权限，目的是为了防止域用户误删此.

如下图所示，出现此情况可能是防火墙的设置问题打开防火墙，确认以下两个应用已放行如果是老一点的服务器版本可能没有此界面，可以分别手动设置放行21号端口和C:\Windows\System32\svchost.exe进程到入站规则中...

注：以下实验均在Oracle VM VirtualBox的虚拟机中完成，实际搭建时需要考虑的问题肯定更多更复杂，写此系列文章仅作为记录和分享，请各位在实地搭建时参考更多的相关资料或咨询相关有经验的人员。1.安装Web服务器（IIS）和FTP服务器2.打开IIS管理器，开始添加网站物理路径就是网页源代码所在的文件夹，主机名填写网站地址，注意不要和互联网上的网站名称冲突3.设置默认文档这里我抓了鸟哥的首页源代码来演示4.设置网站访问权限添加Everyone权限可以让本地用户也能访.

注：以下实验均在Oracle VM VirtualBox的虚拟机中完成，实际搭建时需要考虑的问题肯定更多更复杂，写此系列文章仅作为记录和分享，请各位在实地搭建时参考更多的相关资料或咨询相关有经验的人员。...

注：以下实验均在Oracle VM VirtualBox的虚拟机中完成，实际搭建时需要考虑的问题肯定更多更复杂，写此系列文章仅作为记录和分享，请各位在实地搭建时参考更多的相关资料或咨询相关有经验的人员。组策略是微软Windows NT家族操作系统的一个特性，它可以控制用户帐户和计算机帐户的工作环境。默认情况下，Microsoft Windows每90分钟刷新一次组策略，随机偏移30分钟。在域控制器上，Microsoft Windows每隔5分钟刷新一次。在刷新时，它会发现、获取和应用所有适用这台计算.

注：以下实验均在Oracle VM VirtualBox的虚拟机中完成，实际搭建时需要考虑的问题肯定更多更复杂，写此系列文章仅作为记录和分享，请各位在实地搭建时参考更多的相关资料或咨询相关有经验的人员。1.安装DHCP服务器2.配置DHCP服务器3.新建作用域设置排除地址，一般要排除掉服务器，网络设备，打印机等设备的地址，因为这些设备都是设置静态地址的，范围可以选大一点，留给后续的新增设备4.配置故障转移（DHCP热备）先给第二台服务器安装并配置好DHCP服务.

注：以下实验均在Oracle VM VirtualBox的虚拟机中完成，实际搭建时需要考虑的问题肯定更多更复杂，写此系列文章仅作为记录和分享，请各位在实地搭建时参考更多的相关资料或咨询相关有经验的人员。因为域控制器的IP必须是静态的，所以先给服务器设置静态IP，DNS指向自己，备用DNS指向等会儿要创建的副域控开始安装域服务，DNS一般都安装在域控制器上，所以一起装上。没有贴出的步骤按照默认设置即可。安装完成后点击右上角的黄色感叹号标志，提示要将此服务器提升为域控制器，根.

注：以下实验均在Oracle VM VirtualBox的虚拟机中完成，实际搭建时需要考虑的问题肯定更多更复杂，写此系列文章仅作为记录和分享，请各位在实地搭建时参考更多的相关资料或咨询相关有经验的人员。到MSDN下载好Windows Server 2012的镜像，这里提供了三个版本，第一个是虚拟化服务器版，第二个是标准版，第三个是批量激活版。这个实验我是用虚拟机来模拟的，所以我下载的是第三个VL版，因为标准版在安装的时候就提示要输入激活秘钥，VL版不会，可以免费试用一段时间。创建好虚拟机，挂.