1.域环境组策略的应用规则

1）策略的继承

1. 继承：默认下级容器继承上级容器的组策略
2. 配置Default Domain Policy禁止更改桌面背景
3. 运行-dsa.msc
4. 创建OU并命名为caiwu，在caiwu的OU中创建新用户xm
5. xm用户在win10客户端主机登录，验证不能更改桌面背景。

2）阻止继承

1. 下级容器可以阻止继承上级容器的策略
2. 工具-组策略管理
3. 右击caiwu-阻止继承
4. A用户在win10客户端主机登录，验证可以更改桌面背景。

3） 强制继承

1. 上级容器强制下级应用上级容器的组策略
2. 右击Default DomainPolicy-强制
3. A用户在win10客户端主机登录，验证不可以更改桌面背景。
4. 上级强制继承后下级能否再次阻止继承？
5. 注：上级配置强制继承，下级再阻止继承无效。

4）策略的累加：

1. 取消cawu阻止继承
2. 取消Default DomainPolicy强制继承
3. 在组策略管理中-右击caiwu-在这个域中创建GPO-名称输入禁止更改个人主页-右击禁止更改个人主页-编辑-用户配置-策略-管理模板-windows组件-InternetExplorer
4. 双击禁用更改主页设置-已启用-主页输入http://www.xm.com-确定
5. A用户在win10客户端主机登录，验证不可以更改桌面背景。
6. A用户在win10客户端主机登录，开始菜单-windows附件-IE浏览器-验证自动访问的网址

请思考

Caiwu OU配置禁止更改个人主页 www.xm.com

Default DomainPolicy配置禁止更改人个主页 www.baidu.com

问caiwu Ou的用户xm打开IE浏览器访问哪个网站？

A Default Domain Policy www.baidu.com

B Caiwu OU www.xm.com

正确答案 B

注：上下级策略不冲突，下级容器的用户受到上级及下级容器所有策略的影响。

策略冲突，下级容器用户受下级容器策略的影响

2 WindowsPE工具盘

1. 制作WinPE镜像光盘

双击WePE64_V2.2-是-点击右下角光盘图标-选择ISO的输出位置-立即生成ISO

2. 通过光盘启动WinPE系统

双击CD/DVD-浏览- E:\微PE工具盘\ WePE64_V2.2.iso

启动虚拟机-右手快速点击鼠标左键到虚拟机内-左手连续按ESC进入BootManager-上下方向键选择

CDROM Drive-回车

3.windows帐户密码破解

原理：修改帐户密码文件（C:\Windows\System32\config\SAM）

进入WinPE桌面环境

桌面双击windows密码修改-打开-选择administrator-修改密码

输入新密码-重启系统通过新密码登录

注：系统密码破解工具NTPWEDIT

4.磁盘管理

1）磁盘管理工具：DiskGenius、分区助手

2）操作

1. 桌面双击DiskGenius

2. 删除安装系统过程中所创建的100G的分区，此时未分配空间为400G

3. 再将未分配的400G分区划分为两个200G分区并格式化

4. 将中间200G分区前后各调整出50G
   ​
   再将第一个分区向后调整扩展50G，总计150G

5. 再将第三个分区向前调整扩展50，总计250G

5.系统备份与还原

正常启动系统将C盘分区修改卷标为c

1）系统备份：

CGI备份还原-选择备份分区（卷标为c的分区）-选择保路径（保存文件改为.wim格式）

执行-确定

2）系统还原：

正常启动系统桌面创建若干快捷图标

CGI备份还原-选择还原分区（有卷标c的分区）-选择镜像文件（.WIM的文件）-根据提示

选择System C:-确定-执行-确定

正常启动查看桌面若干快捷图标已消失

6.制作U启动盘

1. 将U盘数据备份到物理机
2. Ventoy(可启动U盘的开源工具)
3. 解压ventoy-1.0.81-windows
4. 双击Ventoy2Disk-是-安装-是-确定
5. 复制Windows_10_enterprise_ltsc_2019_x64_dvd_9c09ff24.iso到U盘的根目录

7.通过U启安装win10系统

1）创建虚拟机安装目录（E:\虚拟机\Win10USB）

2）创建裸机

文件-新建虚拟机-自定义（高级）-下一步-稍后安装操作系统-下一步-客户机操作系统-选择Windows10X64-下一步-虚拟机名输入win10-U-位置选择（E:\虚拟机\Win10-U）-下一步-固件类型选择UEFI-下一步-下一步-输入内存2048M-下一步-……磁盘大小输入500G-将虚拟磁盘存储为单个文件-下一步-下一步-完成

3）配置通过U盘启动虚拟机

打开虚拟机，右手点击鼠标左键，左手连续的按ESC-出现BootManager重新将U盘连接到物理机-弹出的提示选择连接到虚拟机（或虚拟机菜单-可移动设备……）

重启虚拟机，右手点击鼠标左键，左手连续的按ESC-出现BootManager

上下方向键选择EFI USB Device-回车

选择Windows_10_enterprise_ltsc_2019_x64_dvd_9c09ff24.iso回车-进入安装向导

8.物理机与虚拟机U启装机不同

1）虚拟机需要将U盘连接到虚拟机，物理机U盘直接插USB接口

2）物理机开机后根据提示一般按F12调用启动引导菜单，直接选择通过U盘启动