windows - xud6的笔记本 (Page 2)

远程桌面服务通过远程桌面网关访问时提示发生验证错误（代码：0x607）

错误出现在远程桌面连接代理认证成功，连接至分配的远程桌面会话主机时。如果直接通过远程桌面网关访问远程桌面会话主机或者不通过远程桌面网关都正常同时远程桌面会话主机的RemoteDesktopService-RdpCoreTS日志出现TCP 套接字读取操作失败，出现错误 64 原因为远程桌面会话主机上的证书有问题。检查并删除 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\SSLCertificateSHA1Hash （如果存在）检查组策略计算机配置/策略/管理模板/Windows 组件/远程桌面服务/远程桌面会话主机/安全/服务器身份验证证书模板确保未设置更改后重启即可恢复

windows

Veeam Agent for Microsoft Windows 清除本地设置和状态

1. 停止VeeamEndpointBackupSvc服务 2. 删除 C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Microsoft SQL Server Local DB\Instances\VeeamEndPoint 文件夹 3. 删除 C:\ProgramData\Veeam\EndpointData 文件夹 4. 将注册表 HKEY_LOCAL_MACHINE\Software\Veeam\Veeam Endpoint Backup\RecreateDatabase 设为 "1" 5. 启动VeeamEndpointBackupSvc服务

windows

修改 HP打印机/扫描仪Windows驱动内IP地址

修改注册表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Monitors\Advanced TCP/IP Port Monitor\Ports\IP_x.x.x.x\IPAddress

Active Directory

清理 GPO 中 Extra Registry Settings

对于Office Deployment中Setting值为 Software\Policies\Microsoft\Office\11.0\Word\DisabledCmdBarItemsCheckBoxes\FileOpenToolsFind 的项，如果在User Configuration中 Remove-GPRegistryValue -Name "Office Deployment" -Key "HKCU\Software\Policies\Microsoft\Office\11.0\Word\DisabledCmdBarItemsCheckBoxes" -ValueName "FileOpenToolsFind" 对应的如果在Computer Configuration中应把HKCU换为HKLM

Active Directory

Powershell 转移 FSMO

获取当前FSMO Get-ADForest | select SchemaMaster,DomainNamingMaster Get-ADDomain | select PDCEmulator,RIDMaster,InfrastructureMaster 转移FSMO Move-ADDirectoryServerOperationMasterRole -Identity -OperationMasterRole SchemaMaster,RIDMaster,InfrastructureMaster,DomainNamingMaster,PDCEmulator 强制转移FSMO Move-ADDirectoryServerOperationMasterRole -Identity -OperationMasterRole SchemaMaster,RIDMaster,InfrastructureMaster,DomainNamingMaster,PDCEmulator -Force

windows

减少Windows DNS服务器缓存时间

获取当前设置 Get-DnsServerCache 设置 Set-DnsServerCache -MaxTtl 1:00:00 -MaxNegativeTtl 00:01:00 -MaxKBSize 10240

windows

Windows域环境自动登录

打开注册表编辑器前往 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 设置以下项（均为字符串类型） DefaultUserName 用户名 DefaultPassword 密码 DefaultDomain 域名 AutoAdminLogon 设为1开启自动登录更多 https://support.microsoft.com/en-us/help/324737/how-to-turn-on-automatic-logon-in-windows

windows

powershell远程激活windows

$computer = gc env:computername $key = "激活密匙" $service = get-wmiObject -query "select * from SoftwareLicensingService" -computername $computer $service.InstallProductKey($key) $service.RefreshLicenseStatus()

windows

修改windows internet连接测试服务器（NCSI）

使用注册表编辑器 regedit 访问 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet ActiveWebProbeHost/ActiveWebProbeHostV6 服务器域名 ActiveWebProbePath/ActiveWebProbePathV6 测试文件路径 ActiveWebProbeContent/ActiveWebProbeContentV6 测试文件内容

windows

复位Windows Update客户端

:: ----- Stopping the Windows Update services ----- net stop bits net stop wuauserv net stop appidsvc net stop cryptsvc taskkill /im wuauclt.exe /f :: ----- Delete the qmgr*.dat files ----- del /s /q /f "%ALLUSERSPROFILE%\Application Data\Microsoft\Network\Downloader\qmgr*.dat" del /s /q /f "%ALLUSERSPROFILE%\Microsoft\Network\

windows

强制应用以非管理员权限运行

创建my-app.bat cmd /min /C "set __COMPAT_LAYER=RUNASINVOKER && start "" C:\PATH\TO\APP.exe"

windows

使用DISM修复windows安装

修复 DISM /Online /Cleanup-Image /RestoreHealth 获取WIM信息 dism /get-wiminfo /wimfile:"F:\sources\install.wim" 使用WIM修复 DISM /Online /Cleanup-Image /RestoreHealth /Source:WIM:F:\sources\install.wim:2 /limitaccess

powershell

Powershell 操作 windows更新

定义更新搜索 $Criteria = "IsInstalled=0 and Type='Software'" 搜索可用的更新 $Searcher = New-Object -ComObject Microsoft.Update.Searcher $SearchResult = $Searcher.Search($Criteria).Updates 下载更新 $Session = New-Object -ComObject Microsoft.Update.Session $Downloader = $Session.CreateUpdateDownloader() $Downloader.Updates = $SearchResult $Downloader.Download() 安装更新 $Installer = New-Object -ComObject Microsoft.Update.Installer $Installer.Updates = $SearchResult $Result = $Installer.Install() 检查是否需要重启 $Resu

windows

LGPO使用

下载地址 [https://www.microsoft.com/en-us/download/details.aspx?id=55319] 备份GPO lgpo.exe /b c:\location 应用GPO lgpo.exe /g c:\location

windows

robocopy

ROBOCOPY "\\servername\sharelocation" "\\newservername\newsharelocation" /MIR /SEC /LOG:location:\nameoflogfile

windows

批量获取Windows文件读写权限

成为文件的所有者 takeown /R /F * 复位文件权限 icacls * /T /Q /C /RESET

windows

Windows Server Core 配置 Windows Internal Database 内存限制

安装Microsoft ODBC Driver 13.1 for SQL Server http://go.microsoft.com/fwlink/?LinkId=825608 安装Microsoft Command Line Utilities 13.1 for SQL Server https://www.microsoft.com/en-us/download/details.aspx?id=53591 执行sqlcmd cd c:\Program Files\Microsoft SQL Server\Client SDK\ODBC\130\Tools\Binn SQLCMD.EXE

windows

Windows Server 更新AD用户组信息

klist –li 0x3e7 purge

windows

Windows快捷方式以另一个用户的身份运行程序

runas.exe /user:domain\user "cmd /c start app.exe"

Active Directory

更改Active Directory的默认全名格式

Active Directory 中默认的全名格式是名字在前姓在后，要改为姓在前只需 1. 打开ADSI编辑器 2. 点击操作－连接到 3. 在选择一个已知命名上下文中选择配置 4. 编辑CN=user-Display,CN=804,CN=DisplaySpecifiers,CN=Configuration,{{你的域名}}的属性 5. 修改createDialog为%% 6. 保存退出之后在Active Directory中修改姓名是就是姓在前的了。

windows

windows下强制刷新dns缓存

ipconfig /flushdns

windows

重建windows图标缓存

新建以下bat文件，然后执行 rem 关闭Windows外壳程序explorer taskkill /f /im explorer.exe rem 清理系统图标缓存数据库 attrib -h -s -r "%userprofile%\AppData\Local\IconCache.db" del /f "%userprofile%\AppData\Local\IconCache.db" attrib /s /d -h -s -r "%userprofile%\AppData\Local\Microsoft\Windows\Explorer\*" del /f "%userprofile%\AppData\Local\Microsoft\Windows\Explorer\thumbcache_32.db"