#
通过医院这个项目刚开始接触域这个概念，一步一步深入觉得域博大精深！1、在域控制器使用“gpmc.msc”打开组策略管理器（区别gpedit.msc）2、右键点击域目录，选“在这个域中创建GPO并在此处
各种组策略组件禁用，控制台安装都失败。最后在组策略里“指定可选组件安装和组件修复的设置”指定为在C:\sources\sxs，通过powershell执行，dism.exe /online /enab
最近发现很多，用户组策略失效，发现他们有一个共同的特点，就是他们使用的用户过滤，将默认的，Authernticated users从Security filtering中去掉，加入了相应的应该适用此组
一、辅域安装 1、运行——dcpromo 2、向现有域添加域控制器 3、输入主域域名fdwxyjy.com 4、选择站点（默认即可，此处wuxi是因为在AD中重命名了） 5、辅域
如何强制刷新组策略并显示应用的组策略有哪些？ ©Lander Zhang 专注外企按需IT基础架构运维服务，IT Helpdesk 实战培训践行者https://blog.51cto.com/land
我们都知道域策略在域控上的默认刷新时间是5分钟，那么客户端PC一般需要重启或者用命令来立即获取域策略。其实我们可以通过修改域策略来直接实现的。首先，打开服务器管理器--工具--组策略管理右击编辑 “d
如何安装和配置打印服务器之四：使用组策略部署打印机 ©Lander Zhang 专注外企按需IT基础架构运维服务，IT Helpdesk 实战培训践行者https://blog.51cto.com/l
安装非MSI格式的软件之ZAP式安装
一、导出证书打开证书颁发机构，在证书服务器上面选属性，然后按照下图进行导出操作。 在选择格式时按照上图标识选择。 二、导入证书新建一个组策略，在计算机配置-策略-windows设置-安全设置-公钥策略
老的DC win2003bdc，新的dc win2008 pdc经过检查，在主域控制器上发现net share没有共享sysvol和netlog。dcdiag报错 检查文件目录sysvol和netlo
