防火墙设置
修改>计算机配置>策略>安全设置>高级安全windows防火墙>高级安全windows防火墙
修改入站规则
1.组名-文件和打印机共享(SMB-In)>允许
2.组名-文件和打印机共享(回显请求-ICMP4)>允许
修改连接安全规则
名称 内网连接 终点1任何IP 终点2 下列IP---如:192.168.19.0/24
协议类型任何 身份验证 不进行身份验证
桌面与我的文档移动至D盘并建立隐藏的outlook目录
@echo off
for /f "tokens=1,2,* " %%i in ('reg query "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders" /v "Desktop" ^| find /i "Desktop"') do set "useDesktop=%%k"
echo 注册表值为%useDesktop%
if "%useDesktop%"=="D:\我的文档\桌面" goto startend
goto nofile
:nofile
md D:\我的文档
md D:\我的文档\桌面
md D:\我的文档\我的音乐
md D:\我的文档\我的图片
md D:\我的文档\我的视频
md D:\我的文档\收藏夹
md D:\outlook
attrib +h D:\outlook
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders" /v "Desktop" /t REG_EXPAND_SZ /d D:\我的文档\桌面 /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders" /v "Favorites" /t REG_EXPAND_SZ /d D:\我的文档\收藏夹 /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders" /v "My Music" /t REG_EXPAND_SZ /d D:\我的文档\我的音乐 /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders" /v "My Video" /t REG_EXPAND_SZ /d D:\我的文档\我的视频 /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders" /v "My Pictures" /t REG_EXPAND_SZ /d D:\我的文档\我的图片 /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders" /v "Personal" /t REG_EXPAND_SZ /d D:\我的文档 /f
taskkill /im explorer.exe /f
ping -n 2 127.0.0.1 > nul
start c:\windows\explorer.exe
start D:\outlook
:startend创建桌面快捷方式
复制域ICO到本地，解决多次从服务取文件的资源浪费
@echo off
if not exist C:\Windows\ico\Server_cloud.ico goto nofile
goto startend
:nofile
md C:\Windows\ico\
copy \\bangtuo.com\SysVol\bangtuo.com\Policies\Server_cloud.ico C:\Windows\ico\Server_cloud.ico
copy \\bangtuo.com\SysVol\bangtuo.com\Policies\Server_plan.ico C:\Windows\ico\Server_plan.ico
:startend创建桌面快捷方式
@echo off
for /f "tokens=1,2,* " %%i in ('reg query "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders" /v "Desktop" ^| find /i "Desktop"') do set "useDesktop=%%k"
echo 注册表值为%useDesktop%
set "path=file://192.168.1.252/"
set "name=252共享"
set m="%useDesktop%\%name%.url"
echo [InternetShortcut] >%m%
echo URL="%path%" >>%m%
echo IconIndex=0 >>%m%
echo IconFile=C:\Windows\ico\Server_cloud.ico >>%m%
echo IDList= >>%m%
echo HotKey=0 >>%m%
for /f "tokens=1,2,* " %%i in ('reg query "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders" /v "Desktop" ^| find /i "Desktop"') do set "useDesktop=%%k"
echo 注册表值为%useDesktop%
set "path=file://192.168.1.152/"
set "name=152共享"
set m="%useDesktop%\%name%.url"
echo [InternetShortcut] >%m%
echo URL="%path%" >>%m%
echo IconIndex=0 >>%m%
echo IconFile=C:\Windows\ico\Server_plan.ico >>%m%
echo IDList= >>%m%
echo HotKey=0 >>%m%2008域控服务器筛选器操作代码
关于查询语法问题
- 开始-运行-输入：wbemtest 回车
- 单击"连接", 输入：root\cimv2 回车; 或者ROOT\SecurityCenter
- 单击"查询", 输入：SELECT * FROM Win32_OperatingSystem 注:(如果出现错误则说明语法错误)
win7_32
select * from Win32_OperatingSystem where Version Like "6.1%" and OSArchitecture = "32-bit" and productType = "1"win7_64
select * from Win32_OperatingSystem where Version Like "6.1%" and OSArchitecture = "64-bit" and productType = "1"win7andXPand繁体
select * from Win32_OperatingSystem where (Version like "6.1%" or Version like "5.1%") and ProductType="1" and Codeset="950"命令行添加DHCP保留
netsh dhcp server 172.10.10.4 scope 192.168.19.0 add reservedip 192.168.19.44 1c872c562d13 xfit.yingjucn.com 兴发机房-李淦威 BOTH参数说明
172.10.10.4 服务器地址
192.168.19.0 作用域
BOTH 双向 可选参数:{DHCP | BOOTP | BOTH}指定该作用域和 IP 范围所服务的客户端类型。默认值为 DHCP。时间服务器设置
相关的时间服务器地址:cn.ntp.org.cn 时间同步服务器 time.asia.apple.com苹果的时间服务器
注Nt5DS表示用域服务器时间
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\Parameters]
"Type"="NTP"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\Config]
"AnnounceFlags"=dword:00000005
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\TimeProviders\NtpServer]
"Enabled"=dword:00000001关于墙纸的设置(当前墙纸地址)
[HKEY_CURRENT_USER\Control Panel\Desktop]
"Wallpaper"="C:\\Users\\liganwei\\AppData\\Roaming\\Microsoft\\Windows\\Themes\\TranscodedWallpaper.jpg"关于AD域重定向加域的默认容器
redircmp ou=所有计算机,dc=bangtuo,dc=com其它相关的设置
计算机配置(已启用)隐藏
策略隐藏
管理模板隐藏
从本地计算机检索到的策略定义(ADMX 文件)。Windows 组件/Internet Explorer/Internet 控制面板/安全页/Internet 区域显示
策略 设置 注释
对可能不安全的文件显示安全警告 已启用
启动程序和不安全的文件 提示
策略 设置 注释
允许文件下载 已启用
允许文件下载 启用
策略 设置 注释
在 IFRAME 中启动应用程序和文件 已启用
在 IFRAME 中启动应用程序和文件 提示
Windows 组件/Internet Explorer/Internet 控制面板/安全页/Intranet 区域显示
策略 设置 注释
对可能不安全的文件显示安全警告 已启用
启动程序和不安全的文件 提示
策略 设置 注释
允许文件下载 已启用
允许文件下载 启用
Windows 组件/Internet Explorer/Internet 控制面板/安全页/本地计算机区域显示
策略 设置 注释
在 IFRAME 中启动应用程序和文件 已启用
在 IFRAME 中启动应用程序和文件 提示
Windows 组件/Internet Explorer/兼容性视图显示
策略 设置 注释
使用 Internet Explorer 7 站点的“策略列表” 已启用
站点列表
172.10.10.7
172.10.20.8
用户配置(已启用)隐藏
首选项隐藏
Windows 设置隐藏
注册表隐藏
:Range (顺序: 1)显示
常规显示
操作 创建
属性配置单元 HKEY_CURRENT_USER
注册表项路径 Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range8
值名称 :Range
值类型 REG_SZ
数值数据 172.10.10.7
常用显示
选项如果此项目发生错误，则停止在此扩展上处理这些项目 否
在登录用户的安全上下文中运行(用户策略选项) 否
当不再应用项目时删除此项目 否
应用一次且不重新应用 否
https (顺序: 2)显示
常规显示
操作 创建
属性配置单元 HKEY_CURRENT_USER
注册表项路径 Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range8
值名称 https
值类型 REG_DWORD
数值数据 0x2 (2)
常用显示
选项如果此项目发生错误，则停止在此扩展上处理这些项目 是
在登录用户的安全上下文中运行(用户策略选项) 否
当不再应用项目时删除此项目 否
应用一次且不重新应用 否
:Range (顺序: 3)显示
常规显示
操作 创建
属性配置单元 HKEY_CURRENT_USER
注册表项路径 Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range9
值名称 :Range
值类型 REG_SZ
数值数据 172.10.20.8
常用显示
选项如果此项目发生错误，则停止在此扩展上处理这些项目 是
在登录用户的安全上下文中运行(用户策略选项) 否
当不再应用项目时删除此项目 否
应用一次且不重新应用 否
https (顺序: 4)显示
常规显示
操作 创建
属性配置单元 HKEY_CURRENT_USER
注册表项路径 Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range9
值名称 https
值类型 REG_DWORD
数值数据 0x2 (2)
常用显示
选项如果此项目发生错误，则停止在此扩展上处理这些项目 是
在登录用户的安全上下文中运行(用户策略选项) 否
当不再应用项目时删除此项目 否
应用一次且不重新应用 否
快捷方式隐藏
快捷方式(路径: %DesktopDir%\TipTop ERP)显示
TipTop ERP (顺序: 1)显示
常规显示
操作 创建
属性目标类型 URL
快捷方式路径 %DesktopDir%\TipTop ERP
目标 URL http://172.10.10.7/tiptop.html
图标路径 \172.10.10.4\sharephoto\home.ico
图标索引 0
快捷键 None
运行 正常窗口
常用显示
选项如果此项目发生错误，则停止在此扩展上处理这些项目 否
在登录用户的安全上下文中运行(用户策略选项) 是
当不再应用项目时删除此项目 否
应用一次且不重新应用 否
快捷方式(路径: %FavoritesDir%\TipTop ERP)显示
TipTop ERP (顺序: 2)显示
常规显示
操作 创建
属性目标类型 URL
快捷方式路径 %FavoritesDir%\TipTop ERP
目标 URL http://172.10.10.7/tiptop.html
图标路径 %SystemRoot%\system32\SHELL32.dll
图标索引 220
快捷键 None
运行 正常窗口
常用显示
选项如果此项目发生错误，则停止在此扩展上处理这些项目 否
在登录用户的安全上下文中运行(用户策略选项) 是
当不再应用项目时删除此项目 否
应用一次且不重新应用 否