（我应该这样说，最近我把工作转移到了一个大部分linux环境下的小公司，然后把它们从一个非常标准的Windows服务器环境迁移到了一个更大的公司，而且在Active目录和组策略） 为Win7机器和Win10机器创build单独的GPO的最佳方法是什么？ 基本上，我们正试图pipe理UAC设置下的“滑块底部”，但是我们发现在Win7和Win10上它们完全不同。 从我所能告诉的是，在Goup策略中没有“原生”的方式来检测操作系统。 我们已经在Active Directory中按部门组织了我们的计算机。 我不确定是否可以创build第二个组织单元，并且在两个地方都有PCxxx的计算机对象。 我提出的最好的想法似乎非常麻烦，那就是手动委派两个策略，并打破每台计算机。 这在组策略pipe理本身看起来非常麻烦，但是，有没有更好的方法来做到这一点，或更好的方式来解决我的整体问题？
encryption木马似乎只是另一个巨大的攻击。 我在这里有一个办公室，我负责接收Windows备份的samba服务器（使用Windows备份工具） 为了使备份数据的encryption不太可能，我为每个机器备份的文件夹的内容recursion地删除了w属性。 # This removes the w flag for all content of each backup folder for i in `ls -a | grep 0`;do chmod aw $i/* ;done 做到这一点，我意识到，备份工具需要dynamic存储某些信息，我重新允许以下文件夹的w属性 for i in `find -name Catalog`; do chmod -R u+w,g+w $i; done for i in `find -name SPPMetadataCache`; do chmod -R u+w,g+w $i; done 我的计划是，在没有备份的情况下，每天晚上运行。 其实我有两个问题： […]
我正在PC上运行Win7testing版，只想将其更新到RC。 我已经读过，Mircosoft不希望你升级，因此已经升级了。 有没有办法升级该机器，而不必重新安装大量的软件？
如何在Windows 7 RC上安装Vista .vhd文件？
当我尝试使用PPTP连接连接到运行XP x64（所以本质上是Server 2003）的服务器时，它会失败并显示客户端错误 在networking上注册您的计算机… 错误720：无法build立到远程计算机的连接。 您可能需要更改此configuration的networking设置。 和服务器端的错误 事件ID：20050 连接到端口VPN8-1的用户WINSERV3 \ Andy已断开连接，因为没有成功协商networking协议。 我已经configuration路由器在1723和GRE数据包上传递TCP数据包。 我已经使用Wireshark（过滤出ARP，UDP和除1723以外的所有TCP端口）来观察服务器接收到的数据包。 Wireshark没有明确指定任何协议GRE，但它告诉我服务器发送和接收TCP，PPTP，PPP LCP，PPP CHAP，PPP CBCP和PPP IPCP。 在数据包30处，连接似乎出错，其中协议是PPP LCP，数据包的有效负载被标记为“协议拒绝”。 显然，这是从服务器到客户端。 这似乎导致了我的客户端运行Windows 7 Ultimate x64有问题的结论。 但是，它能够连接到我家的路由器，它运行DD-WRT固件，因此是一个PPTP端点。 我彻底茫然。 请帮忙！
我有一个Windows 7笔记本电脑（域成员），当我连接VPN到办公室，5-10分钟内主文件服务器/域控制器报告用户帐户失败的login，然后3，然后5，然后用户帐户locking。 没有额外的软件运行，所以这不是一个Outlook问题，例如。 我已经通过控制面板，并清除了Windows和.Net密码caching。 没有映射的打印机，映射的驱动器，但它似乎工作，并没有计划的任务，我可以find经常运行。 我已经重置了用户的密码，并把新的笔记本电脑。 我也把Wireshark放在笔记本电脑上，但是所有可以看到的都是通过VPN的“encryptionstream量”。 一位朋友说，Windows 7和Windows 2003 Server存在问题，例如需要修补程序的LM哈希设置。 他很含糊，还有另外一个Windows 7的用户，这种情况不会发生。 我的怀疑是，这是Windows这样做，而不是第三方安装程序….但我怎么能进一步挖掘，find是什么原因造成的？ ****更新：我已经断开映射的驱动器，问题仍然发生 – 4连接VPN到办公室两分钟内login失败。 服务器上的事件日志显示来源：安全性，类别：帐户login，ID 675，预authentication失败。 用户名：（computer-name）$，服务名称：krbtgt / domain.fqdn.example.org，失败码：0x19 跟随事件安全/ 680 /帐户login，MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 /错误代码：0xC000006A帐户注销/未知的用户名或密码错误（都重复4次） 更新 我想我有 – VPN用户名与Windows帐户用户名相同，但密码不同（因为VPN连接到防火墙，而不是Windows服务器），但是当访问networking资源时，Windows似乎在尝试VPN凭据第一 – 因为帐户名称相同，密码失败导致Windows帐户被locking。 我已经改变了它，所以VPN使用不同的用户名，并在几分钟的testing，至less似乎是解决方法。 如果有人知道为什么（Windows 7 PPTP）可能会像这样的行为，如果有一个官方的方法来阻止它会感兴趣。
我有一台安装了OpenVPN的Win7笔记本电脑。 普通用户是不知道pipe理员密码的非特权用户。 当以pipe理员身份运行时，一切正常，设置OpenVPN隧道，但我不能让一个普通的非特权用户执行最后阶段（添加默认路由设置隧道没有UAC要求pipe理员密码。 通过在线search，我发现了两种可能的方式： 设置OpenVPN客户端作为服务 启动OpenVPN GUI作为“计划任务” 这两种方式似乎都有自己的问题，所以我不知道是否没有办法让非特权用户获得使用OpenVPN客户端执行“添加路由”的权限，而无需知道并inputadmininstrator密码？
我试图停止，然后从构build脚本中禁用远程任务。 远程服务器是Server 2k8。 运行脚本的客户端是Windows 7.两台计算机都join到域中。 当我运行schtasks /Change /S remoteServer /TN "theTask" ，出现错误ERROR: The specified task name "theTask" does not exist in the system. 如果我在本地运行这个命令，一切正常。 我已validation在我的计算机上login的域用户帐户对远程计算机具有pipe理员权限。 如果我在远程计算机上运行schtasks /Query ， schtasks /Query列出所有计划的任务。 如果我使用/S开关远程运行相同的命令，则只返回两个遗留任务（Google更新任务）。 我最初的想法是，这可能是一个权限错误，但是当我尝试使用/u开关运行schtasks ，我得到ERROR: The request is not supported ，这是没有意义的，因为客户端和服务器都运行现代版本的Windows调度程序。 我很困惑。 我需要做什么来允许schtasks远程访问服务器上的所有任务？ 编辑： schtasks似乎只是返回“v1”风格的任务列表。
我正在做一个无人值守安装的Windows。 部分原因是由于Autounattend.xml的以下条目，安装了由安装程序运行的virtualbox guest添加项： <?xml version="1.0" encoding="utf-8"?> <unattend xmlns="urn:schemas-microsoft-com:unattend"> … <settings pass="oobeSystem"> … <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="NonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"> … <FirstLogonCommands> <SynchronousCommand> <Order>30</Order> <Description>VirtualBox Additions</Description> <CommandLine>F:\VBoxWindowsAdditions-x86.exe /S</CommandLine> </SynchronousCommand> … 它运行良好，没有GUI安装。 但是，两个窗口popup询问是否安装两个设备驱动程序。 这对自动化安装来说不是一个好兆头。 有没有办法强制win7接受驱动程序，或者我可以设置一个registry键让它相信他们？
我已经提取到本地目录的计算机的DriveImage XML备份。 我怎样才能看到哪些应用程序安装（以及在哪里）而无需启动？ 我可以浏览它，显然看看Program Files目录，但是我想看看你通常在“添加/删除程序”中看到的细节。