域用户修改系统时间
- 格式：doc
- 大小：116.50 KB
- 文档页数：1
下载文档原格式
合集下载
如何在Windows系统中快速打开系统时间和日期设置
如何在Windows系统中快速打开系统时间和日期设置Windows系统是现代计算机常见的操作系统之一，提供了丰富的功能和设置选项，方便用户对计算机进行个性化配置。
其中，系统时间和日期设置是使用频率较高的功能之一，本文将介绍如何在Windows 系统中快速打开系统时间和日期设置，方便用户进行时间和日期的调整与管理。
在Windows系统中，快速打开系统时间和日期设置有多种方式，下面将分别介绍这些方法。
方法一：使用任务栏操作1. 鼠标悬停到任务栏右下角的系统托盘区域，找到显示当前时间的小图标。
2. 单击该小图标，会弹出一个小窗口，显示当前的日期和时间。
3. 在弹出的小窗口中，找到日期或时间的部分，双击即可打开系统时间和日期设置界面。
方法二：使用快捷键组合1. 同样鼠标悬停到任务栏右下角的系统托盘区域，找到显示当前时间的小图标。
2. 按住“Win键”和“D键”，将桌面显示出来。
3. 在桌面上按住“Win键”（这里的Win键是指键盘上带有Windows 标志的键）,然后再按下“R键”，以打开运行窗口。
4. 在运行窗口中输入“control timedate.cpl”并按下回车键，即可直接打开系统时间和日期设置界面。
方法三：使用控制面板1. 点击Windows系统左下角的“开始”按钮，然后选择“控制面板”。
2. 在控制面板窗口中，找到“Clock, Language, and Region”（时钟，语言和区域）选项，点击进入。
3. 在弹出的窗口中选择“Date and Time”（日期和时间），即可打开系统的时间和日期设置界面。
方法四：使用系统托盘上的快捷菜单1. 鼠标悬停到任务栏右下角的系统托盘区域，找到显示当前时间的小图标。
2. 在小图标上右键单击，会弹出一个快捷菜单。
3. 在快捷菜单中选择“调整日期/时间”或“调整日期和时间设置”等选项，即可打开系统时间和日期设置界面。
通过以上四种方法，我们可以在Windows系统中快速打开系统时间和日期设置，方便进行时间和日期的调整与管理。
域控的系统时间无法与北京时间同步的解决方案
域控的系统时间无法与北京时间同步的解决方案12020年4月19日域控的系统时间无法与北京时间同步的解决方案某日, XX同事跑过来说, 我的XP的时间怎么不对啊, 比手机慢了3分钟, 我信誓旦旦的说, 这个与域控服务同步的, 没有问题, 肯定是你的手机时间错啦! ---可是既然有同事提醒, 我打开北京时间的官网一比对, 那个时候的汗那...确实慢了3分钟, 我想, DC也可能不对, 立马VNC, 哇靠, 确实如此!查看DC注册表, 我现在的时间, 应该是跟服务器CMOS的硬件同步, 查阅MS-KB, 此方案经过同步外部时间服务器(推荐:)来解决此问题并实现LAN内唯一特许经营时间提供商(世博专供).以下转自Microsoft, 版权归属MS.由任何疑问, 请电联800.配置 Windows 时间服务以使用外部时间源要将内部时间服务器配置为与外部时间源同步，请按照下列步骤操作：1. 将服务器类型更改为 NTP。
为此，请按照下列步骤操作：a. 单击“开始”，单击“运行”，键入 regedit，然后单击“确定”。
文档仅供参考，不当之处，请联系改正。
b. 找到并单击下面的注册表子项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32T ime\Parameters\Typec. 在右窗格中，右键单击“Type”，然后单击“修改”。
d. 在“编辑值”的“数值数据”框中键入 NTP，然后单击“确定”。
2. 将 AnnounceFlags 设置为 5。
为此，请按照下列步骤操作： . 找到并单击下面的注册表子项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32T ime\Config\AnnounceFlagsa. 在右窗格中，右键单击“AnnounceFlags”，然后单击“修改”。
b. 在“编辑 DWORD 值”的“数值数据”框中键入 5，然后单击“确定”。
sql server 异机备份六种方法
地域名：domain
本地提供备份需求的文件夹:e:/test
第一步: 建立共享文件夹
在程序代码中调用（或者CMD窗口） net share test=e:/test
或者用NetShareAdd这个API
简要说明：
net share : 是Windows内部的网络命令。
也可用Backup语句创建备份
用Backup语句可以备份整个数据库、事物日志，备份这些对象的语法较复杂些，但是 都大同小异：
完整备份：
GO
BACKUP DATABASE TEST(数据库的名称哦) TO DISK = 'E:\BACKUP\TEST.BAK(备份文件哦)' \这个是指定
备份的位置的哦
（2）除了用域用户登录的方式，还可以用NET命令把备份的文件COPY到需要放入的目录下，但是这种情况
的话要保证备份机的IPC$要开启，并且两台机器的用户和密码一致（主要是要保证重启机器后不用再重新
映射哦）。
具体步骤：
1. 在集成系统服务器上，开始---运行--输入CMD，进入命令行窗口。
5：在向导的“指定数据库备份计划”设置好调度计划。
6：在“指定备份磁盘目录”界面，手动输入文件备份服务器共享文件夹UNC路径。
7：在“事务日志备份计划”界面，根据实际环境决定如何备份。
8：按向导设置好其它步骤，完成异地备份维护计划。
三：测试异地备份是否成功。
----------------------
这里提供两种方法:
1,写成存储过程，建立作业定时备份
--在sql中映射一下
exec master..xp_cmdshell 'net use z: \\computer_name\D$ "密码" /user:computer_name\administrator'
本地提供备份需求的文件夹:e:/test
第一步: 建立共享文件夹
在程序代码中调用（或者CMD窗口） net share test=e:/test
或者用NetShareAdd这个API
简要说明：
net share : 是Windows内部的网络命令。
也可用Backup语句创建备份
用Backup语句可以备份整个数据库、事物日志，备份这些对象的语法较复杂些，但是 都大同小异：
完整备份：
GO
BACKUP DATABASE TEST(数据库的名称哦) TO DISK = 'E:\BACKUP\TEST.BAK(备份文件哦)' \这个是指定
备份的位置的哦
（2）除了用域用户登录的方式，还可以用NET命令把备份的文件COPY到需要放入的目录下，但是这种情况
的话要保证备份机的IPC$要开启，并且两台机器的用户和密码一致（主要是要保证重启机器后不用再重新
映射哦）。
具体步骤：
1. 在集成系统服务器上，开始---运行--输入CMD，进入命令行窗口。
5：在向导的“指定数据库备份计划”设置好调度计划。
6：在“指定备份磁盘目录”界面，手动输入文件备份服务器共享文件夹UNC路径。
7：在“事务日志备份计划”界面，根据实际环境决定如何备份。
8：按向导设置好其它步骤，完成异地备份维护计划。
三：测试异地备份是否成功。
----------------------
这里提供两种方法:
1,写成存储过程，建立作业定时备份
--在sql中映射一下
exec master..xp_cmdshell 'net use z: \\computer_name\D$ "密码" /user:computer_name\administrator'
AD域同步账号配置手册
只同步域里的部分用户，base这里填相应的组名
3、修改url、base、principal、password.与真实域环境相对应。
4、用securityadmin账号登录系统，进入系统页面，选择系统设置——人员配置管理——同步用户源配置，在“同步用户数据源类型”和“同步用户认证源类型”分别选择AD。
AD
1、进入到服务器目录\conf\sync \下,将mapping-ad目录下department.map.xml、group.map.xml、ldapsource.xml、user.map.xml文件拷贝到mapping目录下。
2、打开ldapsource.xml如图：
同步整个域用户，base这里填整个域
点开一条概述，可以查看详细信息
7、用systemadmin账号登录系统，进入系统页面，选择系统设置——人员配置管理——组织机构管理，可以查看同步过来的账号信息
8、在PC终端，使用域账号登录，登录的账号必须带上域后缀，例如wangfeng@
5、选择系统设置——人员配置管理——用户同步。依下图所示选择。
同步用户数Байду номын сангаас源类型：AD
是否启用同步：是
同步方式：每日同步/时间间隔同步
每日同步时间：如在同步方式中选择每日同步，则在此选择同步时间。
间隔同步时间（单位/小时）：如在同步方式中选择时间间隔同步，则在此选择间隔时间。
6、点击“保存”然后点击“立即同步”，可以在“同步结果列表”里查看同步状态
3、修改url、base、principal、password.与真实域环境相对应。
4、用securityadmin账号登录系统，进入系统页面，选择系统设置——人员配置管理——同步用户源配置，在“同步用户数据源类型”和“同步用户认证源类型”分别选择AD。
AD
1、进入到服务器目录\conf\sync \下,将mapping-ad目录下department.map.xml、group.map.xml、ldapsource.xml、user.map.xml文件拷贝到mapping目录下。
2、打开ldapsource.xml如图：
同步整个域用户，base这里填整个域
点开一条概述，可以查看详细信息
7、用systemadmin账号登录系统，进入系统页面，选择系统设置——人员配置管理——组织机构管理，可以查看同步过来的账号信息
8、在PC终端，使用域账号登录，登录的账号必须带上域后缀，例如wangfeng@
5、选择系统设置——人员配置管理——用户同步。依下图所示选择。
同步用户数Байду номын сангаас源类型：AD
是否启用同步：是
同步方式：每日同步/时间间隔同步
每日同步时间：如在同步方式中选择每日同步，则在此选择同步时间。
间隔同步时间（单位/小时）：如在同步方式中选择时间间隔同步，则在此选择间隔时间。
6、点击“保存”然后点击“立即同步”，可以在“同步结果列表”里查看同步状态
域控的系统时间无法与北京时间同步的解决方案
域控的系统时间无法与北京时间同步的解决方案某日, 同事跑过来说, 我的的时间怎么不对啊, 比手机慢了分钟, 我信誓旦旦的说, 这个与域控服务同步的, 没有问题, 肯定是你的手机时间错啦! 但是既然有同事提醒, 我打开北京时间的官网一比对, 那个时候的汗那...确实慢了分钟, 我想, 也可能不对, 立马, 哇靠, 确实如此!查看注册表, 我现在的时间, 应该是跟服务器的硬件同步, 查阅, 此方案通过同步外部时间服务器(推荐)来解决此问题并实现内唯一特许经营时间提供商(世博专供).以下转自, 版权归属.由任何疑问, 请电联.配置时间服务以使用外部时间源要将内部时间服务器配置为与外部时间源同步，请按照下列步骤操作：. 将服务器类型更改为。
为此，请按照下列步骤操作：. 单击“开始”，单击“运行”，键入，然后单击“确定”。
. 找到并单击下面的注册表子项：\\\\\\. 在右窗格中，右键单击“”，然后单击“修改”。
. 在“编辑值”的“数值数据”框中键入，然后单击“确定”。
. 将设置为。
为此，请按照下列步骤操作：. 找到并单击下面的注册表子项：\\\\\\. 在右窗格中，右键单击“”，然后单击“修改”。
. 在“编辑值”的“数值数据”框中键入，然后单击“确定”。
. 启用。
为此，请按照下列步骤操作：. 找到并单击下面的注册表子项：\\\\\\. 在右窗格中，右键单击“”，然后单击“修改”。
. 在“编辑值”的“数值数据”框中键入，然后单击“确定”。
. 指定时间源。
为此，请按照下列步骤操作：. 找到并单击下面的注册表子项：\\\\\\. 在右窗格中，右键单击“”，然后单击“修改”。
. 在“编辑值”的“数值数据”框中键入，然后单击“确定”。
注意：是一个占位符，应替换为您的计算机从中获取时间戳的对等端列表（以空格分隔）。
列出的每个名称都必须是唯一的。
必须在每个名称后面附加。
如果不在每个名称后面附加，则在步骤中所做的更改将不会生效。
通用组、全局组、本地域组的区别
1、本地域组：多域用户访问单域资源（访问同一个域）本地域组的成员可包括Windows Server2003、Windows 2000或WindowsNT域中的其他组和账户，而且只能在其所在域内指派权限。
2、全局组：单域用户访问多域资源（必须是一个域里面的用户）全局组的成员可包括其所在域中的其他组和账户，而且可在林中的任何域中指派权限；3、通用组：多域用户访问多域资源通用组的成员可包括域树或林中任何域的其他组和账户，而且可在该域树或林中的任何域中指派权限；当域功能级别设置为Windows2000混合模式时，不能创建具有通用组的安全组。
本地域组：可以从任何域添加用户账户、通用组和全局组。
域本地组不能嵌套于其他组中。
它主要是用于授予位于本域资源的访问权限。
全局组：只能在创建该全局组的域上进行添加用户账户和全局组，但全局组可以嵌套在其他组中。
可以将某个全局组添加到同一个域上的另一个全局组中，或添加到其他域的通用组和域本地组中（注意这里不能它加入到不同域的全局组中，全局组只能在创建它的域中添加用户和组）。
虽然可以利用全局组授予访问任何域上的资源的权限，但一般不直接用它来进行权限管理。
通用组：通用组是集合了上面两种组的优点，即可以从任何域中添加用户和组，可以嵌套于其他域组中。
比如：有两个域，A和B，A中的5个财务人员和B中的3个财务人员都需要访问B中的“FINA”文件夹。
这时，可以在B中建一个DL，因为DL的成员可以来自所有的域，然后把这8个人都加入这个DL，并把FINA的访问权赋给DL。
这样做的坏处是什么呢？因为DL 是在B域中，所以管理权也在B域，如果A域中的5个人变成6个人，那只能A域管理员通知B域管理员，将DL的成员做一下修改，B域的管理员太累了。
这时候，我们改变一下，在A和B域中都各建立一个全局组（G），然后在B域中建立一个DL，把这两个G都加入B域中的DL中，然后把FINA的访问权赋给DL。
哈哈，这下两个G组都有权访问FINA文件夹了，是吗？组嵌套造成权限继承嘛！这时候，两个G分布在A和B域中，也就是A和B的管理员都可以自己管理自己的G啦，只要把那5个人和3个人加入G中，就可以了！以后有任何修改，都可以自己做了，不用麻烦B域的管理员！这就是A-G-DL-P。
Windows的用户和用户组说明
2、内置特殊组：
Everone
任何一个用户都属于这个组。注意，如果Guest帐号被启用时，则给Everone这个组指派权限时必须小心，因为当一个没有帐户的用户连接计算机时，他被允许自动利用Guest帐户连接，但是因为Guest也是属于Everone组，所以他将具备Everyone所拥有的权限。
Power Users
该组内的用户具备比Users组更多的权利，但是比Administrators组拥有的权利更少一些，例如，可以：
创建、删除、更改本地用户帐户
创建、删除、管理本地计算机内的共享文件夹与共享打印机
自定义系统设置，例如更改计算机时间、关闭计算机等
2、控制台:
系统控制台是Windows 2000及其后续版本中一个非常重要的系统组件，集中安置了系统中的多个系统配置维护工具。
依次打开“控制面板→计算机管理”打开“计算机管理”控制台，在窗口左侧定位到“本地用户和组→用户”，在窗口右侧就罗列了当前系统已经建立的账户，一些在“用户账户”中没有显示的账户都可以在这里查到。在窗口右侧空白处点右键选择“新用户”，然后输入账户信息就可以建立一个新用户了。
一、WINDOWS的用户和用户组说明
1、基本用户组
Administrators
属于该administators本地组内的用户，都具备系统管理员的权限，它们拥有对这台计算机最大的控制权限，可以执行整台计算机的管理任务。内置的系统管理员账号Administrator就是本地组的成员，而且无法将它从该组删除。
任何通过网络连接此计算机的用户都属于这个组。
Creator Owner
文件夹、文件或打印文件等资源的创建者，就是该资源的Creator Owner（创建所有者）。不过，如果创建者是属于Administrators组内的成员，则其Creator Owner为Administrators组。
Windows域密码过期时间、提示时间和复杂度等设置方法
Windows域密码过期时间提示时间和复杂度等设置
要求：域用户密码有效期为180天，密码到期前30天登录系统时会提示需要更改密码。
密码必须不少于6位，新密码不能使用前2次已经使用过的密码。
具体设置：在域控制器设置(windows 2003 server EN)
1、Domain security policy
——>account policies
——>password policy
——>Enforce Password history (2)|| Maxnum password age (180)|| Mininum password length (6)
2、Domain security policy
——>local policies
——>Security policy
——>Interactive logon:Prompt user to change password before expiration (30)
组策略的应用次序本地->站点->域->OU，如果策略有冲突，则后应用的生效组策略的应用顺序是OU-----域-----站点-----本地。
OU策略级别最高，会覆盖后面的域、站点、本地策略，当它们有相同策略时，最终生效的是OU策略！s
打开组策略-----windows设置-------安全设置--------本地策略------安全选项------交互式登陆：在密码到期前提示用户更改密码，双击打开后，定义你需要设置的天数
OK。
操作系统实训
（2 在浏览器属性界面中单击“连接”标签项，单击 “局域网设置”按钮，进入局域网设置对话框，在 代理服务器的地址栏中输入代理服务器的地址和端 口，然后单击“确定”按钮即可。如实训图2-1。
实训图2-1 代理服务器
（3）分别设置一个可信站点与受限站点，并自定 义受限站点的安全级别，即禁止文件的复制与粘贴、 在浏览器属性对话框中选取“安全”标签项，在 如实训图2-2所示的对话框中，选中“受限站点” 图标，单击“站点” 在随后出现的“受限站点”对话框中，输入受限 站点的网址后，单击“添加”按钮，将其加入受限 站点列表中。
1. TCP/IP 2. DHCP 3. DNS
1. TCP/IP （1）进入TCP/IP属性窗口了解当前所用机器的 TCP/IP （2）使用Ping命令验证TCP/IP协议的配置和当前 （3）使用Ipconfig命令显示议，然后再重新安装。
2. DHCP 1）了解所使用的计算机系统中是否已经安装 DHCP服务器，若已安装，则观察DHCP服务是启
实训图1-8 硬件设备管理器
实训图1-9 硬件向导
（2 在设备管理器中右击要升级驱动程序的硬件，在 弹出的快捷菜单中单击“属性”按钮，便进入该硬
单击“驱动程序”标签项中的“更新驱动程序” 按钮，如实训图1-10，然后根据向导来完成驱动程
实训图1-10 更新驱动程序
4.Win2000 （1）熟悉Win2000 （2）Win2000 ① 重点练习文件（夹）的选取（含多选）、新建、 改名、复制、剪切、删除（含可恢复删除与不可恢
实训目标 •掌握Windows 2000 •能正确设置IE •掌握Windows 2000 •
1. 2. IE 3. 4. 任务计划的设置
1. 打开控制面板，双击“添加／删除程序”图标， 了解所在计算机中应用程序、系统组件的安装情况。 在保证不影响计算机正常运行的情况下，练习应 用程序的添加／删除操作。 2.IE （1 鼠标右击桌面上的“Internet Explorer”图标， 在弹出的快捷菜单中选择“属性”菜单项，单击属 性窗口中的“常规” 在地址栏中输入新的主页地址，然后单击“确定”
WINDOWS的用户和用户组说明
一、WINDOWS的用户和用户组说明1、基本用户组Administrators属于该administators本地组内的用户，都具备系统管理员的权限，它们拥有对这台计算机最大的控制权限，可以执行整台计算机的管理任务。
内置的系统管理员账号Administrator 就是本地组的成员，而且无法将它从该组删除。
如果这台计算机已加入域，则域的Domain Admins会自动地加入到该计算机的Administrators组内。
也就是说，域上的系统管理员在这台计算机上也具备着系统管理员的权限。
Backup OPerators在该组内的成员，不论它们是否有权访问这台计算机中的文件夹或文件，都可以通过“开始”－“所有程序”－“附件”－“系统工具”－“备份”的途径，备份与还原这些文件夹与文件。
Guests该组是提供没有用户帐户，但是需要访问本地计算机内资源的用户使用，该组的成员无法永久地改变其桌面的工作环境。
该组最常见的默认成员为用户帐号Guest。
Network Configuration Operators该组内的用户可以在客户端执行一般的网络设置任务，例如更改IP地址，但是不可以安装/删除驱动程序与服务，也不可以执行与网络服务器设置有关的任务，例如DNS服务器、DHCP服务器的设置。
Power Users该组内的用户具备比Users组更多的权利，但是比Administrators组拥有的权利更少一些，例如，可以：创建、删除、更改本地用户帐户创建、删除、管理本地计算机内的共享文件夹与共享打印机自定义系统设置，例如更改计算机时间、关闭计算机等但是不可以更改Administrators与Backup Operators、无法夺取文件的所有权、无法备份与还原文件、无法安装删除与删除设备驱动程序、无法管理安全与审核日志。
Remote Desktop Users该组的成员可以通过远程计算机登录，例如，利用终端服务器从远程计算机登录。