GPO取消Windows 10鎖機時的焦點功能

1) GPO
2) 使用者設定 | 系統管理範本 | WINDOWS元件 | 雲端內容
3) 設定WINDOWS焦點設"停用" , Third-Party設"啟用" , 所有WINDOWS焦點功能設"啟用"
4) 再在電腦設定|原則|範本|控制台|個人化中的"強制使用特定的預設鎖定畫面與登入影像", 啟用後把JPG圖片的位置填上。

Windows 10的共用漫遊檔建立方法

以下是Windows 10及7的共用漫遊檔的建立，這共用漫遊檔能給多個不同用戶使用同一漫遊檔，不但大大減少空間，也能加快管理。

步驟 :
01) 在一部電腦上建立一個專門做種的種用戶(普通用戶就可以了,例如:DUT[老師用], DUS[學生用])
02) 在種用戶中把不用的軟件全部除掉, 設定好ICON排位及加好捷徑等等...，完成後退出帳戶
03) 進入Administrator
04) 運行Enabler
05) 進入"系統內容" | "進階" | "使用者設定檔" | "設定"
06) 把種用戶的設定檔複製到預設設定檔中, 並權限設為EVERYONE
07) 把預設設定檔複製到伺服器的設定檔文件夾中(Windows 10 是.V6 , Windows 7 是.V2), 並權限設為EVERYONE
08) 在伺服器中建立一個AD設定用戶, 並把用戶的設定檔指向上面第7步的文件夾中
09) 在用戶端進入AD設定用戶
10) 設定好所有狀態, 如ACTIVE OFFICE, PRINTER等, 如有不同版本OFFICE, 必須跑一次以ACTIVE不同版本的OFFICE, 留意WORD是否登入了AD設定用戶戶口,之後退出。
11) 在伺服器的設定檔文件夾中把NTUSER.DAT改為NTUSER.MAN
12) 在伺服器中把用戶連繫GPO


*** 留意步驟6及7不可偷步或反轉步驟 ***

BATCH來控制LAN的停用及啟用

如果大家想用BATCH來控制LAN的停用及啟用, 可參考以下的指令。但記得必須在ADMINISTRATOR下運行。

Window 10中漫遊用戶沒有已安裝的字體。

        近日，因購買了一批新電腦，而電腦提供的已是WINDOWS 10系統。按WINDOWS 7的做法，把字體庫安裝到電腦上，以為一切可正在運作。但想不到，漫遊用戶打開WORD時，卻不見已安裝的字體，但改回管理員時，又見所有字體。
        最後發現是安裝時出錯, 安裝時應選"為所有使用者安裝"。

更改SERVER NTP

當SERVER加入DOMAIN, SERVER上"日期和時間"中的"網際網路時間"就會強逼不能更改。若好像本人想用本地的NTP, 就必須在REGISTER中更改, 方法如下:
例如想連上香港天文台(stdtime.gov.hk)的NTP.
1) CMD中鍵入REGEDIT
2) 去HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
3) 在右方"NTPSERVER"中應見到"time.windows.com"
4) 把time.windows.com改成你要連上的NTP
5) time.windows.com旁的0xAA(16進位數), 可按下面的意思更改:
    • 0x01 SpecialInterval
    • 0x02 UseAsFallbackOnly
    • 0x04 SymmatricActive
    • 0x08 Client
6) 退出REGEDIT
7) 在CMD跑w32tm /config /update更新一下

有人可能問何解不用"time.windows.com", 其實發現"time.windows.com"同"stdtime.gov.hk"有時間差情況, 約20~30秒，正常用戶是沒有所謂, 但若對必要性的公司來說, 就重要及影響大了。