Windows11始终在任务栏上显示所有图标和通知
①点击“搜索”，输入cmd，选择“以管理员身份运行”以管理员身份运行cmd②在弹窗里面输入以下代码，打开传统的通知区域图标管理器：explorer shell:::{05d7b0f4-2121-4eff-bf6b-ed3f69b894d9}输入代码③按下回车之后，会弹出经典通知区域图标管理器的界面：将“始终在任务栏上显示所有图标和通知(A)”前面的钩子给加上，然后确定，可以看到此时已经可以在任务栏
nps证书续期
下午突发802.1x的wifi无法准入的问题。现象是账号密码正确，但是无法连接网络。win的机器出现，但手机端能正常登录。仔细查看了一下，主要问题是由于nps的证书到期，导致PEAP接入问题。看了一下nps的设置了，除了“受保护的EAP(PEAP)”，也可以采用MS_CHAP-v2和MS-CHAP登录。平常使用时也发现，苹果手机有信任证书的选择，而华为的直接把证书选择为无，也不知道有什么影响，后续
安装.net Framework 3.5出现0X800F0954错误解决办法
1、运行输入regedit，打开注册表编辑器。2、展开HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU，将UseWUServer改成0。3、右击桌面上“计算机”，选择“管理”，展开“服务和应用程序”，点击“服务”，在右侧窗口中找到“Windows Update”服务，将其重启动。4、再次安装.net Fr
Bitlocker、TPM和系统安全
自从微软在Windows Vista首次引入Bitlocker以来，它已经越来越多的出现在我们的周围。尤其是企业用户，Bitlocker的保护已经变得不可缺少。本文将深入讨论它的原理和如何提高它的安全性。什么是Bitlocker?BitLocker 驱动加密是集成在Windows Server 2008和Windows Vista及以后版本中的一个新的安全特性，它通过紧密集成在Windows操作系
AD权限委派操作指南(通用)
AD权限委派操作指南(通用).pdfAD权限委派操作指南(通用).doc
AD域中怎么取消对成员的委派权限
1、“Active Directory 用户和计算机”---“查看”--“高级功能”选中2、找到委派的对象OU，再切换到“安全”标签，找到委派的用户或组把它删除即可。
Windows AD 互通需要开放端口列表
1、默认动态通信端口范围：1025-5000 和 49152-655352、固定通信端口：参考文档：Active Directory and Active Directory Domain Services Port Requirements: https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-ser
AD用户属性：UserPrincipalName与SamAccountName的差别
在我们日常工作中或者日常针对AD进行自动化开发的过程中，我们都会对UserPrincipalName与SamAccountName产生疑惑，毕竟很多时候大家都把这两个属性值理解为同一个概念，至于为什么总是说不清楚，今天就简单归总下该内容。UserPrincipalName：指定要由客户端进行身份验证的服务的用户主体名称 (UPN)。一个用户帐户名（有时称为“用户登录名”）和一个域名（标识用户帐户所
增加由 NPS 处理的并发身份验证
增加由 NPS 处理的并发身份验证适用于：Windows Server（半年频道）、Windows Server 2016您可以使用本主题获取有关配置网络策略服务器并发身份验证的说明。如果在域控制器以外的其他计算机上安装了网络策略服务器 ( NPS， ) 并且 nps 每秒接收了大量的身份验证请求，则可以通过增加 nps 和域控制器之间允许的并发身份验证次数，提高 nps 性能。为此，必须编辑以下
AD 用户属性userAccountControl的详细解释
经常使用CSVDE DSADD工具批量修改导入汇出AD账号，一直对userAccountControl的详细含义不是很清楚，userAccountControl记录了用户的AD账号的很多属性信息，是一组16进制数？该属性标志是累积性的。若要禁用用户的帐户，请将 UserAccountControl 属性设置为 0x0202 (0x002 + 0x0200)。在十进制中，它是 514 (2 + 51