@echo off

echo 正在修复 .msg 文件关联...

reg add HKCR\.msg /ve /d "OutlookFile" /f >nul

reg add HKCR\OutlookFile\shell\open\command /ve /d "\"C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXE\" /f \"%1\"" /f >nul

reg add HKCR\OutlookFile\shell\open\ddeexec /ve /d "[Open(\"%1\")]" /f >nul

echo .msg 关联已修复，请重启电脑

pause

注意：将Outlook安装路径C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXE改为实际路径

迁移步骤大致如下：

1、升级域控制器林架构；

2、更新域控制器全域信息；

3、设置服务器名、IP、DNS；

4、加入域作为成员服务器；

5、使用域管理员账号登陆到服务器；

6、添加角色；

7、提升为域控制器；

8、FSMO五大角色迁移；

9、确认迁移；

10、检查DNS；

11、更新客户端DNS指向新的域控制器；

在主域控制器 ServerA 上升级域控制器架构

将准备好的Windows Server 2019 ISO文件解压拷贝到 ServerA 的非系统盘符文件夹，使用 PowerShell(需要管理员方式运行)  cd X:\support\adprep 目录(X为你的盘符，根据自己的情况调整)执行以下命令升级架构；

.\adprep /forestprep #升级林架构

.\adprep /domainprep #更新全域信息

ServerC 更改IP及DNS指向ServerA IP地址

ServerC加入到域(pangzhan.net)，作为成员服务器

使用域管理员账号密码登陆到ServerC

在ServerC打开服务器管理器“添加角色和功能

直接下一步

选择“基于角色或基于功能的安装

从服务器池中选择服务器，只有一台没得选

选择服务器角色，勾选“Active Directory 域服务”弹出框点击添加功能

确认勾选，下一步

下一步

下一步

勾选如果需要，自动重新启动目标服务器，弹出框选择“是”

点击安装

等待安装成功后，点击“关闭”

打开服务器管理，将此服务器提升为域控制器

将域控制器添加到现有域，指定域，输入域管理员账号密码

勾选DNS和全局目录，输入主域控制器的目录还原密码

DNS委派不用理会，下一步

指定复制介质，选择主域服务器

指定AD DS数据库、日志文件和SYSVOL的位置，这里建议放在D盘或其他的盘

下一步

下一步

先决条件检查不通过；原因是如果你是Server 2016的系统，在做这步之前一定要先升级林架构和更新全域信息，否者就会报这个错误；

先决条件检查通过，点击“安装”，安装完毕后会自动重启服务器

迁移FSMO五大角色前先检查系统信息

netdom query fsmo #FSMO角色

PowerShell一条命令迁移FSMO五大角色，根据提示输入要迁移的对象；netdom query fsmo查看五大角色是否变更为目标服务器

Move-ADDirectoryServerOperationMasterRole -Identity ServerC -OperationMasterRole SchemaMaster,DomainNamingMaster,PDCEmulator,RIDMaster,InfrastructureMaster -force #ServerC为目标服务器名称

升级域功能级别、升级林功能级别

对于Window Server 2019，没有名为windows2019的域或林功能级别。它仍然是Windows2016 所以我们从Server 2016 迁移到Server 2019这步可以忽略

Set-ADDomainMode -identity pangzhan.net -DomainMode Windows2016Domain #升级域功能

Set-ADForestMode -Identity pangzhan.net -ForestMode Windows2016Forest #升级林功能

迁移完成后，我们仍需要验证其是否成功完成；

Get-ADDomain | fl Name,DomainMode #此命令将显示迁移后域的当前域功能级别。

Get-ADForest | fl Name,ForestMode #此命令将显示域的当前林功能级别。

检查DNS服务器是否正常，更新客户端DNS指向；

请参照《Windows Server 2016 域控制器修改IP》这篇文章来检查DNS服务是否正常；客户端DNS指向需要更新到迁移后的主域控制器ServerC的IP(10.10.10.252)

至此，我们已经完成了从Windows Server 2016 AD 域控制器迁移到 Windows Server 2019的整个过程，然后就可以将ServerA的服务器进行降级作为成员服务器《Windows Server 2016 辅助域控制器降级》降级可以参考这篇文章。

在实际的生产环境中，请谨记一定要备份、备份、备份然后在执行操作，因为这些操作都是不可逆的。迁移成功后先不要立马就降级服务器，等待一个星期观察期后再进行降级处理。

*此文引用庞展博客

步骤1：以管理员身份运行

• 按 Win + R 输入 rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0 然后按 Ctrl+Shift+Enter 以管理员身份运行。

• 或者，右键点击 开始菜单 → Windows PowerShell（管理员），然后输入上述命令。

步骤2：检查系统服务状态

1. 按 Win + R 输入 services.msc。

2. 确保以下服务正在运行：

• Themes（必须运行）

• User Profile Service

• Desktop Window Manager Session Manager（如有）

3. 右键点击每个服务 → 重新启动。

步骤3：修复系统文件

以管理员身份运行PowerShell或CMD，依次执行：

sfc /scannow
dism /online /cleanup-image /restorehealth

完成后重启服务器。

二、注册表修复

步骤1：重置桌面图标设置注册表项

1. 按 Win + R 输入 regedit 打开注册表编辑器。

2. 导航到以下路径：

   text

   复制

   下载

   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons

3. 如果存在 NewStartPanel 或 ClassicStartMenu 子项，请备份后删除。

4. 重启电脑或重启Explorer进程：

• 任务管理器 → 右键点击 Windows资源管理器 → 重新启动。

步骤2：修复Control Panel访问权限

1. 打开注册表编辑器，导航到：

   text

   复制

   下载

   HKEY_CLASSES_ROOT\CLSID\{80F3F1D5-FECA-45F3-BC32-752C152E456E}

   （这是桌面图标设置项对应的CLSID）

2. 右键点击该项 → 权限 → 高级。

3. 确保 SYSTEM 和 Administrators 拥有完全控制权限。

三、权限重置

步骤1：重置系统文件夹权限

1. 打开文件资源管理器，导航到：

   text

   复制

   下载

   C:\Windows\System32

2. 找到以下文件，右键点击 → 属性 → 安全：

• desk.cpl

• shell32.dll

3. 点击 高级 → 确保 所有者 为 TrustedInstaller。

4. 确保 SYSTEM、Administrators 和 Users 有读取权限。

步骤2：修复用户配置文件权限

1. 以管理员身份运行PowerShell，执行：

   powershell

   复制

   下载

   icacls "C:\Users\%username%" /reset /T /C

2. 重启电脑。

四、组策略检查（Windows Server 2022特有）

步骤1：检查相关策略

1. 按 Win + R 输入 gpedit.msc。

2. 导航到：

• 用户配置 → 管理模板 → 控制面板 → 个性化

3. 检查以下策略是否被启用：

• 防止更改桌面图标

• 强制特定的可视设置

4. 如果启用，请设置为 未配置 或 已禁用。

步骤2：刷新组策略

以管理员身份运行CMD：

gpupdate /force

五、创建新的管理账户测试

步骤1：创建新账户

1. 以管理员身份运行CMD：

   cmd

   复制

   下载

   net user TestAdmin Password123! /add
   net localgroup administrators TestAdmin /add

2. 注销当前账户，使用 TestAdmin 登录。

3. 测试桌面图标设置是否能正常打开。

步骤2：如果新账户正常

• 问题出在原用户配置文件。

• 可以考虑将数据迁移到新账户，或修复原账户配置文件。

六、系统组件修复

步骤1：重置控制面板组件

1. 以管理员身份运行PowerShell：

   powershell

   复制

   下载

   Get-AppXPackage -AllUsers | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest.xml"}

步骤2：修复.NET Framework和系统组件

dism /online /cleanup-image /startcomponentcleanup
dism /online /cleanup-image /restorehealth

七、替代访问方法

方法1：使用经典控制面板

1. 按 Win + R 输入 control。

2. 进入 外观和个性化 → 个性化 → 更改桌面图标。

方法2：使用设置应用

1. 按 Win + I 打开设置。

2. 导航到 个性化 → 主题 → 相关设置 → 桌面图标设置。

方法3：直接脚本修复

创建批处理文件 fix_desktop_icons.bat：

@echo offreg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" /v "{20D04FE0-3AEA-1069-A2D8-08002B30309D}" /t REG_DWORD /d 0 /freg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" /v "{59031a47-3f72-44a7-89c5-5595fe6b30ee}" /t REG_DWORD /d 0 /freg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" /v "{645FF040-5081-101B-9F08-00AA002F954E}" /t REG_DWORD /d 0 /ftaskkill /f /im explorer.exestart explorer.exe

以管理员身份运行，这会重置常用桌面图标（此电脑、回收站、用户文件夹）。

八、如果以上都无效

选项1：系统还原

如果有可用的还原点：

rstrui.exe

选项2：修复安装

使用Windows Server 2022安装媒体执行修复安装，保留数据和程序：

setup.exe /auto upgrade

选项3：安全模式排查

1. 重启进入安全模式（启动时按F8）。

2. 测试桌面图标设置是否正常。

3. 如果正常，可能是第三方软件冲突，检查最近安装的软件。

九、预防措施

1. 定期创建系统还原点。

2. 避免使用第三方系统优化工具修改系统设置。

3. 保持Windows Update更新。

4. 定期运行 sfc /scannow 检查系统完整性。

建议操作顺序：先尝试步骤一、二，然后是三和四。如果问题依旧，创建新账户测试。服务器系统建议在执行注册表修改前创建还原点或系统备份。

最直接有效的用软件来测试。因为知道是什么原因了，硬件问题，多数是内存引起的，拆下后盖检查有几根内存条，二条以上的就逐个检测。

1、下载内存测试(MemTest64)

2、无需安装，直接打开使用，一根根内存条检测，找出损坏的内存条，替换掉即可。

1、在开始菜单搜索框内搜索“配置工具”

2、打开 配置和修复工具 

3、点击高级

4、点击功能定制

5、关闭模版推荐、关闭在线素材资源推荐、关闭场景化功能推荐

6、点击其他选项

7、点击兼容离线状态下的未登录使用方式

8、确定退出

通过域组策略（GPO）是实现这一目标最集中、最有效的方法。

解决方案概览

我们将通过创建并链接一个组策略对象（GPO）到目标计算机（192.168.1.1）来实现。这个GPO将配置两个关键策略：

1. 禁用剪贴板重定向：阻止文本、图像等在远程会话和本地电脑之间复制粘贴。

2. 禁用驱动器重定向：阻止远程会话访问本地电脑的磁盘驱动器，从而无法通过“复制-粘贴”或“拖拽”的方式传输文件。

详细配置步骤

第1步：打开组策略管理控制台

1. 在域控制器上，打开 “服务器管理器”。

2. 点击 “工具”，然后选择 “组策略管理”。

第2步：创建新的组策略对象（GPO）

1. 在“组策略管理”控制台中，展开您的域。

2. 右键点击 “组策略对象”。

3. 选择 “新建”。

4. 为该GPO起一个易于识别的名称，例如 “禁用RDP剪贴板和驱动器重定向”。

5. 点击 “确定”。

第3步：编辑组策略对象

1. 右键点击刚刚创建的GPO “禁用RDP剪贴板和驱动器重定向”。

2. 选择 “编辑”。这将打开“组策略管理编辑器”。

第4步：配置“剪贴板重定向”策略

1. 在编辑器中，导航到以下路径：
   计算机配置 -> 策略 -> 管理模板 -> Windows 组件 -> 远程桌面服务 -> 远程桌面会话主机 -> 设备和资源重定向

2. 在右侧窗格中，找到并双击 “不允许剪贴板重定向”。

3. 选择 “已启用”。

4. 点击 “确定”。

   作用：此策略启用后，用户在RDP会话中将无法使用剪贴板在本地计算机和远程计算机之间复制文本、图像等。

第5步：配置“驱动器重定向”策略

1. 在同一路径下（设备和资源重定向），找到并双击 “不允许驱动器重定向”。

2. 选择 “已启用”。

3. 点击 “确定”。

   作用：此策略启用后，在RDP会话的“我的电脑”或“此电脑”中将看不到本地计算机的驱动器，从而无法直接访问本地硬盘进行文件复制。

   更精细的控制（可选）：
   如果您只想禁用部分驱动器（如U盘），而允许访问本地C盘，可以配置 “允许的RDP驱动器重定向” 策略，并只选择您希望允许的驱动器类型。但为了实现您的安全目标，建议直接完全禁用。

   ———不允许剪贴板重定向：设置为"已启用"

   ———不允许驱动器重定向：设置为"已启用"（可选，防止文件复制）

   ———不允许COM端口重定向：设置为"已启用"

   ———不允许智能卡设备重定向：设置为"已启用"（可选）

   ———不允许即插即用设备重定向：设置为"已启用"（可选）

第6步：将GPO链接到目标计算机

现在需要将这个GPO应用到指定的电脑（192.168.1.1）上。有几种方法，推荐第一种：

方法A（推荐）：链接到包含该计算机的OU

1. 在“组策略管理”中，找到存放 192.168.1.1 这台计算机的组织单位（OU）。如果它还在默认的“Computers”容器里，建议为其创建一个专用的OU。

2. 右键点击该OU。

3. 选择 “链接现有GPO”。

4. 在弹出的窗口中，选择我们刚刚创建的 “禁用RDP剪贴板和驱动器重定向” GPO。

5. 点击 “确定”。

方法B：使用安全筛选
如果计算机分布在不同的OU，或者您只想对特定计算机生效，可以使用安全筛选。

1. 点击链接了GPO的OU。

2. 在下方 “安全筛选” 区域，默认是 “经过身份验证的用户”。

3. 点击 “添加”，然后选择 “计算机” 对象。

4. 输入计算机名 DESKTOP-106225（请根据实际情况，在AD中查找该IP对应的计算机名）。

5. 点击 “确定”。

6. 将默认的 “经过身份验证的用户” 从列表中 “删除”。这样，只有您指定的计算机才会应用此策略。

第7步：强制更新组策略并测试

1. 在目标计算机192.168.1.1上，以管理员身份打开命令提示符（CMD）或 PowerShell。

2. 执行命令强制刷新组策略：

   bash

   gpupdate /force

3. 重启计算机以确保所有设置生效（某些RDP策略需要重启）。

4. 让一名外办公员工通过VPN和RDP重新登录这台电脑进行测试。

• 测试剪贴板：尝试在远程桌面和本地电脑之间复制一段文字或一张图片，应该会失败。

• 测试驱动器：在远程桌面的“此电脑”中，应该看不到本地电脑的驱动器盘符。

重要注意事项

1. 计算机名 vs IP地址：组策略是基于计算机名（在AD中注册的）而不是IP地址生效的。请确保您知道 192.168.1.1 在域中的计算机名，并在链接策略时使用正确的对象。

2. 策略生效位置：这些策略是在 目标计算机（192.168.1.1） 上生效的，而不是在员工的个人电脑上。

3. 单向限制：此配置是双向禁用的。即，既不能从内网电脑复制到本地，也不能从本地复制到内网电脑。如果业务需要单向（例如允许从本地复制到内网），则需要更复杂的策略或第三方软件。

4. 其他传输途径：禁用RDP的复制粘贴功能后，仍需警惕其他数据泄露途径，如：

• 电子邮件：通过Web邮件发送文件。

• 即时通讯工具：通过QQ、微信等传输文件。

• 云盘：上传到个人网盘。

• U盘：如果员工能物理接触到这台电脑。
  您可能需要结合其他域策略（如软件限制策略、网络防火墙策略等）来构建一个更全面的数据防泄露体系。

1、如果你想删除A文件夹内的所有文件（含子目录），可以使用以下命令（以管理员权限运行）：

rmdir /s /q "A文件夹的完整路径"        --命令（/s递归删除，/q静默模式）会直接删除文件，绕过回收站和图形界面的开销。

2、如果你只想删除“A文件夹”内部的所有空文件夹（含子目录），而保留有文件的文件夹和所有文件，可以使用以下命令（以管理员权限运行）：

for /f "delims=" %i in ('dir "D:\test" /ad /b /s ^| sort /r') do rd "%i" 2>nul   

--这样会从最深的子目录开始删除，避免先删除父目录导致路径无效的问题。

注意事项：

1. 这些命令都会真正删除文件夹，请先确认 test 目录没有重要数据

2. 如果要在批处理文件中使用，需要将 %i 改为 %%i

3. 2>nul 用于隐藏错误信息（如非空文件夹无法删除的提示）

3、robocopy（Robust File Copy）是一个更可靠的复制命令，适合处理大量文件或需要更多选项的情况

robocopy D:\A F:\A /E /ZB    --复制D盘内文件夹A及子目录的文件至F盘内（以管理员身份运行）

/E：复制所有子目录，包括空目录。

/ZB：使用可重新启动模式；如果拒绝访问，则使用备份模式

操作须知与技巧

管理员权限：以管理员身份运行命令提示符，可以避免因权限不足导致的复制失败。

处理长路径或空格：如果文件夹路径中包含空格或特殊字符，建议使用英文双引号将路径括起来，例如 "D:\My A Folder"。

复制行为：默认情况下，如果目标位置（如F盘）已存在同名文件，xcopy 和 robocopy 可能会覆盖这些文件而不提示。如果需要确认，对于 xcopy 可以使用 /P 参数（在覆盖前提示确认），对于 robocopy 可以使用 /IS 参数（包含相同文件）。使用这些参数时请留意命令行提示。

验证复制结果：复制完成后，建议手动检查一下目标文件夹F:\A，确认文件和文件夹结构是否已按预期复制。

A1单元格：8:33

B1单元格：10:50

C1单元格：=IF(B1>=A1, (B1-A1)*24, (1+B1-A1)*24) 

注释：

1、C1的公式将两时间相减后转换成小数，便于计算每小时的工作量，例如计算传输时间时，可计算时间差，每小时传输的数据量

2、C1的公式即可计算同天的时间差，亦可计算跨日期的时间差

1. 网管工作站192.168.1.1可以对设备172.16.1.1进行管理维护；

2. 共同体为“ruijie”

3. 设备上开启trap功能；

二、组网拓扑

三、配置要点

• 设置认证名（Community）及访问权限（Read 或Write）

• 配置SNMP 主机地址，并使能Agent 主动发送Trap 消息的功能

• 设备上的共同体和网管工作站上的共同体必须一致，才能正常管理设备。

四、配置步骤

     1)配置交换机管理地址和网关

Ruijie>enable 

Ruijie#configure terminal

Ruijie(config)#interface vlan 1

Ruijie(config-if-VLAN 1)#ip address 172.16.1.1255.255.255.0

Ruijie(config-if-VLAN 1)#exit

Ruijie(config)#ip default-gateway 172.16.1.254   ------>给交换机配置网关

     2）设置认证名（Community为ruijie）及访问权限（Write为可读写）

Ruijie(config-if-VLAN 1)#exit

Ruijie(config)#snmp community ruijie rw

     3）配置SNMP 主机地址，并使能Agent 主动发送Trap 消息的功能

 Ruijie(config)#snmp host 192.168.1.1 traps version 2 ruijie

 4 )保存配置

Ruijie(config)#end        

Ruijie#write       ------>确认配置正确，保存配置确认配置正确，保存配置

五、验证命令：

     Ruijie#show snmp  

Chassis: 60FF60

0 SNMP packets input

        0 Bad SNMP version errors

        0 Unknown community name

        0 Illegal operation for community name supplied

        0 Encoding errors

        0 Number of requested variables

        0 Number of altered variables

        0 Get-request PDUs

        0 Get-next PDUs

        0 Set-request PDUs

0 SNMP packets output

        0 Too big errors (Maximum packet size 1472)

        0 No such name errors

        0 Bad values errors

        0 General errors

        0 Response PDUs

        0 Trap PDUs

SNMP global trap: disabled

SNMP logging: disabled

SNMP agent: enabled

经常在同一台电脑用账户A登录了共享盘C，再想账号B登录共享盘C就会出现如上图的提示，曾经也在网上查找过很多资料，例如：通过命令行net use * /del /y或者在控制面板中删除管理凭证等等方法都不能正常解决此问题。

今天给大家提供下个人的解决方法，不用重启电脑，仅需输入以下几条命令即可解决问题。

以管理员方式运行如下命令即可：

• net use * /del

• net stop workstation

• net start workstation

• net stop termservice

• net start termservice