1、在该服务器上安装print and document services (打印和文件服务），并选择Print Server (打印服务器）角色。
2、服务安装完成后，打开Print Manangement (打印管理), 展开打印服务器，右击打印机，选择添加打印机，添加TCP/IP打印机，输入打印机的IP地址，设备类型选择“标准-通用网”卡即可。下一步，根据您的打印机型号安装相应的驱动，为打印机取名，注意勾选上"共享打印机"选项，打印机添加完成。
3、在打印机列表中右击刚刚添加的打印机，选择“属性" -> 共享->勾选 "list in the directory
在域服务器上，打开组策略管理，右击已创建的域，选择在该域中创建组策略，为组策略取名(可以是Printer Deploy).
4、回到打印管理界面，选中刚刚添加的打印机，选择“用组策略部署打印机”，搜索组策略，选择刚刚创建的组策略（Printer deploy), 勾选适用于计算机的组策略，点击“添加”，点击“应用。
完成以上操作后，加域的计算机就能在“设备与打印机”看到该网络打印机。如果不能，可以重启计算机或者在CMD中运行“gpupdate/force”使组策略生效
一、门禁权限
前台提供人员信息后，在门禁软件----人事----新增员工，录入信息，信息包括工号、部门、卡号、姓名、电话。
录入后，在门禁中，在组里，将人员移动到己选框中。
二、查看监控
打开网址：https://10.10.
选择监控
点击回放
三、远程连接内部错误
远程连接时出现内部错误。
解决办法：
####：如果连接在出现错误前最多停止响应一分钟，然后在第二次尝试时成功，原因可能是打开音频以检索设置的容量。若要解决此问题，请根据需要在远程计算机上禁用 Windows 音频服务，并根据需要在源计算机上禁用 Windows 音频服务。
####：验证错误是否与网络相关，使用以下步骤检查是否可以通过 Web 控制台连接到服务器：
在“运行”框中键入 mstsc。
在远程桌面连接应用程序中，在“计算机”框中键入 localhost，然后选择“连接”，如连接成功则是网络原因，失败则是服务器原因。
####：检查服务
确保以下服务正在运行，因为它们需要生成证书：
证书传播服务 （CertPropSvc）
CNG 密钥隔离服务 （KeyIso）
加密服务 （CryptSvc）
远程桌面配置服务 （SessionEnv）
####：检查注册表配置
打开注册表编辑器并确保按如下所示设置这些键：
Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations值 SelfSignedCertStore 名称具有 Remote Desktop 值数据。
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList值 ProgramData 名称具有 %SystemDrive%\ProgramData 值数据。
####:检查 MachineKeys 权限
转到 受影响的计算机上的 C：\ProgramData\Microsoft\Crypto\RSA\ 。
右键单击 MachineKeys，然后选择“属性>安全性>高级”。
确保仅配置以下权限：
Builtin\Administrators： 完全控制
每个人： 读取、 写入
重启远程桌面服务服务并确认证书已重新创建。
####检查 RDP 计算机密钥的权限
转到 受影响的计算机上的 C：\ProgramData\Microsoft\Crypto\RSA\MachineKeys 。
右键单击从 f686aace6942fb7f7ceb231212eef4a4 开始的密钥，然后选择“属性>安全>高级”。
将 所有者 更改为具有计算机管理权限的人员。
关闭并重新打开 “高级安全设置” 窗口。确保仅配置以下权限：
|
主体 |
类型 |
Access |
继承自 |
|
NETWORK SERVICE |
允许 |
读取 |
无 |
|
系统 |
允许 |
完全控制 |
无 |
参考链接：https://learn.microsoft.com/zh-cn/troubleshoot/windows-server/remote/internal-error-has-occurred-connecting-remote-machine
3、域控
4、安装
####备域控，先改名加域，在新建域控
####主域控制器和DNS集成，为了让辅域控制器的DNS同步主域控制器DNS，需要把主域控制器的DNS服务器_msdcs.k8sre.com和k8sre.com 的起始授权机构(SOA)区域传送设置成允许。
####LADP
####证书
####组策略（林：gpmc.msc，本地gpedit.msc)
##1禁用移动硬盘：计算机设置---策略--管理模板--系统--所有可移动存储拒绝访问---启用
##2防火墙出入站规则
##3Win10企业版激活
管理员PowerShell执行：
slmgr.vbs /upk
slmgr /ipk XGVPP-NMH47-7TTHJ-W3FW7-8HV2C
slmgr /skms kms.03k.org 或自建IP
slmgr /ato
slmgr /ipk N69G4-B89J2-4G8F4-WWYCC-J464C
slmgr /skms zh.us.to #kms服务器地址
##4拒绝本地账号登录
计算机设置--策略---windows设置---安全设置---用户权限分配---拒绝本地登录
####AD备份
1）安装Windows Server Backup（打开服务器管理器->添加角色和功能->功能-> Windows Server Backup）
2）开始->服务器管理器->工具-> Windows服务器备份->本地备份->操作->备份一次
3）备份选项：计划的备份选项或其他选项
4）选择备份配置：完整服务器（推荐）或自定义
5）选择要备份的项目：系统状态
6）指定目标类型：本地驱动器或远程共享文件夹
7）在确认屏幕上，单击“备份”。
####AD上（Windows2008R2）做了脚本，可以为域中机器根据用户所属部门自动映射部门的盘符。Win7系统正常，最近有台新机器装的是Win10系统，却发现无法映射盘符。
解决思路
a:出现此状况的时候有什么错误提示，事件查看器里面有什么事件
B:GPP里面在映射驱动的时候的reconnect 这个选项是否被勾选了，如果勾选请取消之后，gpupdate /force，在试下
####网络打印机，及如何让域中其他域用户连接使用这个打印机
1、在该服务器上安装print and document services (打印和文件服务），并选择Print Server (打印服务器）角色。
2、服务安装完成后，打开Print Manangement (打印管理), 展开打印服务器，右击打印机，选择添加打印机，添加TCP/IP打印机，输入打印机的IP地址，设备类型选择“标准-通用网”卡即可。下一步，根据您的打印机型号安装相应的驱动，为打印机取名，注意勾选上"共享打印机"选项，打印机添加完成。
3、在打印机列表中右击刚刚添加的打印机，选择“属性" -> 共享->勾选 "list in the directory
在域服务器上，打开组策略管理，右击已创建的域，选择在该域中创建组策略，为组策略取名(可以是Printer Deploy).
4、回到打印管理界面，选中刚刚添加的打印机，选择“用组策略部署打印机”，搜索组策略，选择刚刚创建的组策略（Printer deploy), 勾选适用于计算机的组策略，点击“添加”，点击“应用。
完成以上操作后，加域的计算机就能在“设备与打印机”看到该网络打印机。如果不能，可以重启计算机或者在CMD中运行“gpupdate/force”使组策略生效
####品质车间共享打印机无法打印
**检查打印服务是否开启，从我的电脑--管理--服务---print pool服务
**检查共享主机是否开机，是否能正常打印
**手动添加共享打印机：打印机管理里面---添加打印机---
可以从扫描里选择正确的打印机。
也可以手动输入，点击“我需要的打印机不在列表中”
点击下一步，没有驱动需要安装驱动。