小编For*_*low的帖子

MSIZAP 仍然有用，还是已经过时了？

我使用组策略安装的 MSI 文件更新闪存。但是，每次更新时，大约有三分之一的工作站无法更新（Windows Vista 和 Windows 7 32/64 位版本）。在事件日志中，会出现以下消息：

“Adobe Flash Player 11 ActiveX -- 错误 1714。无法删除旧版本的 Adobe Flash Player 11 ActiveX。请联系您的技术支持组。系统错误 1612。”

我能够解决该问题的唯一方法是使用Microsoft Fit It 工具。但是，这是一个非常耗时的过程，每个工作站手动执行大约需要 15 分钟，因此每次出现闪存更新时，它都会有效地杀死一整天。

我遇到了这个脚本，其中包含 MSIZAP 来删除失败的闪存卸载。所以，我的问题是：MSIZAP 实用程序是以编程方式删除闪存的最佳方法，还是在这一点上已经过时？我问的原因是我找到的关于这个主题的大部分书面材料都是 2009 年或 2010 年的。

@echo off
SET MSIZAP=\\my.domain.com\netlogon\bin\msizap.exe
SET DFSPATH=\\my.domain.com\dfsroot\Packages\Adobe

SET UNINSTALL=%DFSPATH%\uninstall_flash_player_x86.exe
SET INSTALL=%DFSPATH%\install_flash_player_11.4.402.278_active_x.exe 

rem Detect 64-bit Windows
IF NOT "%ProgramFiles(x86)%"=="" SET WOW6432NODE=WOW6432NODE\

SET VER_FLAG_KEY=HKEY_LOCAL_MACHINE\SOFTWARE\%WOW6432NODE%Macromedia\FlashPlayer
SET VER_FLAG_VALUE=11,4,402,278

REG QUERY "%VER_FLAG_KEY%" /v CurrentVersion | find /i "%VER_FLAG_VALUE%" > NUL 2>NUL
if errorlevel 1 goto …

Run Code Online (Sandbox Code Playgroud)

windows-server-2008 group-policy batch-file uninstall

For*_*low

2017 04-13

13
推荐指数

1
解决办法

5438
查看次数

将组策略环回应用于特定计算机上的任何用户

在服务器 2008 R2 和 Windows 7 环境中，我有一个 GPO，它在整个域的用户设置策略中指定屏幕保护程序设置。但是，对于特定的计算机，这并不理想。

我创建了一个具有更高优先级的单独 GPO，使用替换设置启用了环回，并指定了屏幕保护程序规则。在安全过滤器中，只有 GPO 应应用于的特定计算机。但是，按原样，此策略从未应用--gpresult /z 在 GPO 的用户设置下指示这一点：“过滤：拒绝（安全）”。

如果我将“域用户”添加到安全过滤器，那么 GPO 将应用于域中的所有用户，无论他们使用的是哪台计算机。

如何将 GPO 应用于仅登录特定计算机的任何用户？

不幸的是，将 GPO 应用到 OU 不是一种选择，因为计算机已经被分类到各种 OU 中用于其他事情。

[编辑]：在安全过滤器中，我尝试过：

仅将计算机添加到安全过滤器；导致 GPO 在用户设置下被拒绝。
将计算机加入安全过滤器，将“域用户”加入安全过滤器；导致环回 GPO 应用于所有用户，无论使用哪台计算机。
将计算机加入安全组，将该安全组加入安全过滤器；导致 GPO 在用户设置下被拒绝。
将计算机和“域用户”添加到同一个安全组，并将该安全组添加到安全过滤器；导致环回 GPO 应用于所有用户，无论使用哪台计算机。
将计算机添加到安全组，将该安全组添加到安全过滤器，并将“域用户”添加到安全过滤器；导致环回 GPO 应用于所有用户，无论使用哪台计算机。

还有什么其他选择可以尝试？

有没有办法指定是否可以使用“和”而不是“或”来组合安全过滤器中的项目？

windows-7 group-policy windows-server-2008-r2

For*_*low

2014 07-03

7
推荐指数

1
解决办法

2464
查看次数

如何使用 U 盘登录 Windows XP/7 进行身份验证

有没有办法使用 U 盘登录 Windows？（在 Windows XP/7 上）

我有学生工作者，我想授予他们管理员权限以进行维护，但由于各种原因（学生加入和离开教职员工、学生写下密码和丢失密码等），我不想提供密码。这还可以让我跟踪谁以及何时允许学生工作者进行管理员访问。

windows login authentication usb

For*_*low

2014 05-14

6
推荐指数

1
解决办法

1万
查看次数

在服务器或防火墙/路由器上托管 DHCP 服务？

我一直在与自己争论托管 LAN 的 DHCP 服务的最佳位置。我可以选择在 sonicwall 防火墙或 Windows 2008 服务器上。

除了分发 IP 地址之外，我还要寻找的两件事是通过 DHCP 分配少量静态 IP（用于打印机和其他各种网络设备），以及分配三个 DNS 服务器（服务器的 DNS IP，以及来自ISP）。防火墙和服务器都具有这些功能。

出于维护目的（Windows 更新、安装软件、交换硬件等），我大约每月重新启动服务器一次。防火墙很少重新启动。

DHCP 租用的数量通常不会超过 50。

在一处或另一处托管 DHCP 服务的优缺点是什么？

dhcp windows-server-2008 firewall router dhcp-server

For*_*low

lucky-day

6
推荐指数

2
解决办法

8219
查看次数

如何配置分组、分组 VLAN 和 hyper-v？

我的网络上有两个 VLAN。办公室用户使用 VLAN 100，访客/访客使用 VLAN 10。两个 VLAN 都无法访问另一个，并且每个 VLAN 都有自己的 Internet 连接。但是，我想设置一个 hyper-v 服务器来控制访客网络 (VLAN 10) 上的公共工作站。

在物理服务器上，我有两个使用 BACS4 组合的 NIC。

我想允许 VLAN 100 完全访问服务器。我根本不希望 VLAN 10 看到物理服务器——只是 hyper-v 虚拟机。

目前，交换机端口配置为链路聚合，并处于 VLAN 100 的访问模式。

我尝试了各种组合和程序，但没有任何运气让一切正常工作。

这是我尝试过的，这似乎是我得到的最接近的：

向组中添加两个 VLAN NIC（VLAN 100 和 VLAN 10）
将交换机端口模式更改为trunk并添加VLAN 100和VLAN 10）
在 hyper-v 中，使用 VLAN 10 虚拟 NIC 创建新的外部虚拟适配器。

在这些条件下，物理服务器可用于 VLAN 10 网络。

这是 hyper-v 中的某种故障，有时我可以在其中获得“为管理操作系统启用虚拟 LAN 标识”选项。如果我启用它并将 VLAN ID 设置为 10，hyperv 适配器会抛出错误消息并且无法创建。

设置它的正确方法是什么？

networking hyper-v windows-server-2008-r2

For*_*low

lucky-day

5
推荐指数

1
解决办法

4606
查看次数

通过 GPO 安装 Chrome 扩展

我正在尝试使用Google 的 Chrome ADM安装adblock chrome 扩展程序。

User Configuration/Policies/Classic Administrative Templates/Google/Google Chrome/Extensions

Configure the list of force-installed extensions

在列表中，我有扩展程序的 ID 和更新 URL，谷歌在此处和此处的文档中提到了这一点：

gighmmpiobklfepjocnamgkkbiglidom;https://clients2.googleusercontent.com/crx/download/OAAAAMcNmg40_PduZlM3g5RwKyephtivPe8WdfQvWSRvhiHzrcK7rq-gXuF37bTwLfLPyVSTPaQkAXkHIklkQOFOqzUAxlKa5asxHnxnSbCB7xq3hVhoYHdhKQHD/extension_2_5_38.crx

我设法使用此问题中的说明获取了更新 URL ，但到目前为止，我没有成功，因为该扩展实际上并未安装。

我有什么遗漏或做错了吗？

windows-server-2008 google-chrome group-policy

For*_*low

2017 04-13

5
推荐指数

1
解决办法

1万
查看次数