net stop wuauserv net stop bits if exist C:\Windows\SoftwareDistribution rmdir /S /Q C:\Windows\SoftwareDistribution rmdir /S /Q D:\SoftwareDistribution if not exist D:\SoftwareDistribution mkdir D:\NewUpdateFolder CD /D C:\Windows mklink /J SoftwareDistribution D:\NewUpdateFolder net start wuauserv net start bits
Get-ADDefaultDomainPasswordPolicy 具体内容的解释，参见：https://docs.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/account-lockout-duration
Get-ADUser -Filter ‘PasswordNeverExpires -eq $true’ -Server DCHostname | select name 通常情况下，我们使用这样的方式获取所有的名称： get-aduser -filter ‘passwordNeverExpires -eq $true’ | select name
可以通过OU=xxx DC=xxx 来限定OU，注意，要用逗号分隔的方式把整个DC都用.进行拆分 Get-ADUser -searchbase ‘ OU=Dongguan,DC=szmaxcent,DC=COM,DC=CN ‘ -Filter ‘PasswordNeverExpires -eq $true’ -Server DC001 | select name
Continue reading
Windows Logon Type的含义 。
Logon type 2 Interactive 本地交互登录。最常见的登录方式。 Logon type 3 Network 网络登录 - 最常见的是访问网络共享文件夹或打印机。IIS的认证也是Type 3 Logon type 4 Batch 计划任务 Logon Type 5 Service 服务 某些服务是用一个域帐号来运行的，出现Failure常见的情况是管理员更改了域帐号密码，但是忘记重设Service中的帐号密码。 Logon Type 7 Unlock 解除屏幕锁定 很多公司都有这样的安全设置：当用户离开屏幕一段时间后，屏保程序会锁定计算机屏幕。解开屏幕锁定需要键入用户名和密码。此时产生的日志类型就是Type 7 Logon Type 8 NetworkCleartext 网络明文登录 -- 通常发生在IIS 的 ASP登录。不推荐 Logon Type 9 NewCredentials 新身份登录 -- 通常发生在RunAS方式运行某程序时的登录验证。 Logon Type 10 RemoteInteractive 远程登录 -- 比如Terminal service或者RDP方式。但是Windows 2000是没有Type10的，用Type 2。WindowsXP/2003起有Type 10 Logon Type 11 CachedInteractive 缓存登录 为方便笔记本电脑用户，Windows会缓存前10次成功登录的登录。Continue reading
好像自从离开东北之后就没有做过Banner，之前做banner都是给社团做个设计，毕竟之前也算是社团核心圈的成员。
在做banner的时候，女朋友问我，为什么一定要自己做，为什么不让她这个找她这个Professional 数媒专业毕业的做，我只是笑笑，没说什么太多的。
其实，虽然我的专业是运维，但是简单的使用Photoshop这类工具进行简单绘图、做个banner、做个logo还是一项基本的必备技能。不能因为我所学的不是这个专业，而主动放弃或推脱，也不应该以其为借口成为不去学习的理由。
我承认，这个新banner看起来很low，但是这是我亲手所做，希望某一天，我能抽出更多时间，再多研究研究最新版的Photoshop，能够对其做进一步的改善。
