- 博客(13)
- 收藏
- 关注
RSS订阅原创 Active Directory组策略(GPO)终端安全加固标准操作规程(SOP)
这份企业终端安全加固SOP提供清晰的AD组策略操作步骤，通过设置强密码规则、关闭高危端口和服务（如文件共享、远程桌面）、禁用老旧协议（SMBv1/NetBIOS）及强制锁屏，有效防御内网攻击扩散（如永恒之蓝）。包含兼容性方案、应急脚本和推行指南，帮助IT人员快速提升终端安全并满足合规要求。
2025-06-23 08:53:47
956
1
原创 Windows Server 2008 R2 部署 multiOTP 兼容性问题解决记录
本文针对在 Windows Server 2008 R2 上部署 multiOTP 遇到的 KERNEL32.dll 兼容性问题，提供了一套经过验证的解决方案。核心是放弃通用教程中的最新软件，转而使用与老系统匹配的 multiOTP 5.9.8.0 和 VC++ 2008/2010 运行库。记录了完整的排错步骤，帮助工程师快速定位并解决问题。
2025-06-14 21:54:00
638
1
原创 环境变量神秘失踪？VS Code与终端的“隔离结界“破解指南
当VS Code/Jupyter无法读取终端设置的环境变量时，核心症结在于**进程继承隔离**！本文通过家族继承模型（"祖传家产" vs "私房钱"）揭秘操作系统的环境变量传递机制，提供黄金解决方案：**从配置好的终端执行`code .`启动VS Code**，重建父子进程链破解"隔离结界"。附终端树图解与多场景应对策略。 #环境变量 #进程隔离 #开发踩坑
2025-06-13 21:27:01
561
原创 Anaconda环境变量设置踩坑记：认准终端类型，避开SyntaxError陷阱！
在Windows Anaconda中设置API Key环境变量时遭遇神秘报错？根本原因是混淆了CMD与PowerShell终端！本文通过复现 The filename, directory name... 典型错误，揭示两类终端语法差异（$env: vs set），并提供精准解决方案：认准终端类型，对症下药，避开环境变量设置陷阱。 #踩坑实录
2025-06-13 17:10:42
553
原创 从git config身份配置到 SSH 免密认证：Windows 环境完整指南
本文专为在Windows下学习Git，却被初始配置劝退的新手而写。它将通过详尽的步骤，带你一次性搞定git config身份配置与SSH密钥认证，并彻底分清“身份”与“认证”的核心区别。附带常见错误排错指南，助你扫清学习路上的第一个、也是最大的障碍，自信地开启编程之旅。
2025-06-12 17:09:12
1045
原创 多用户通过 VS Code 远程 SSH 管理多台 Linux 服务器的最佳实践
本文详解如何通过 VS Code Remote-SSH 插件，实现多用户免密安全远程管理多台 Linux 服务器。内容涵盖密钥生成、SSH 客户端配置、服务器安全加固、ForwardAgent 的使用及 VS Code 配置方法，适用于技术团队高效协作与权限管理，保障运维安全与便利。
2025-06-12 10:38:57
719
原创 快速入门：Windows系统本地部署Milvus Lite指南及踩坑实录
本文是为Windows用户量身定制的Milvus Lite本地部署全攻略。内容涵盖从环境搭建、标准化依赖管理，到代码实战的完整流程，并附有详尽的常见错误排查指南，旨在帮你绕开所有“坑”，高效地在本地把Milvus跑起来。
2025-06-09 15:30:59
2228
原创 Google Gemini助我玩转OCI实例部署与专业级文档输出
揭秘AI协作新模式！跟随Google Gemini，手把手带你从零在OCI构建Ubuntu 24.04云主机。本文详述区间、VCN（含公私网、多网关及IP排错）、安全实例配置到SSH连接全过程，助你高效搭建Web与AI实验环境，新手亦可快速上手！
2025-06-04 10:02:28
1048
原创 华为 S5720s 核心交换机：IP-MAC 绑定配置指南
本指南详细介绍了在华为 S5720s 系列核心交换机上配置静态 IP-MAC 绑定的步骤，包括常见错误排查和避免网络中断的最佳实践，适合管理 DHCP 环境的网络管理员使用。
2025-05-13 14:18:12
1887
原创 网络合并与架构优化：TP-Link 路由器“旁挂模式”踩坑实录
在本次网络合并与架构优化项目中，我们成功整合了 C 公司与 Y 公司的办公网络，采用 TP-Link TL-ER3229G 路由器的“旁挂模式”进行改造。过程中，我们遇到了多个技术难题，包括 AC 无法发现下联 AP、终端无法获取员工网段 IP、Radius 认证失效及跨网段访问问题。通过详细的排查与解决方案，我们总结出关键经验，帮助避免常见的配置错误。希望这篇文章能为网络工程师们提供实用的参考，助力他们在类似项目中高效避坑。
2025-04-18 11:30:20
1297
原创 DeepSeek本地化部署—非详细方案
关于本地化部署，DeepSeek给我指了条路，但不知是否靠谱。有没有实施过的大佬给分析分析。•访问控制：OpenPolicyAgent策略引擎。DeepSeek本地化部署实施方案（2025版）•硬件级加密：Intel SGX飞地保护模型权重。DeepSeek本地化部署里程碑。
2025-02-19 14:55:05
1258
原创 告别黑客攻击！手把手教你在AD域中实施MultiOTP双因素身份验证（2FA）及避坑指南
下载 MultiOTP 服务器安装包：前往 MultiOTP 官方网站（https://download.multiotp.net/），根据你的操作系统版本选择合适的安装包进行下载（我下载的是multiotp_5.9.7.1版本）。确保在执行这些命令之前，你已经正确安装并配置了 multiOTP 系统，并且了解每个命令的具体作用，以便正确地进行配置。如果你在配置过程中遇到问题，可能需要检查 LDAP 服务器的设置，确保网络连接，或者查看 multiOTP 的日志文件以获取错误信息。
2025-01-10 14:54:52
1542
原创 为域用户设置主文件夹的踩坑记录
说明：为域用户设置主文件夹，是在文件共享服务器上创建个人私有的网络位置，用户使用任意客户端电脑或任意版本的windows都可以访问自己的主文件夹（类似云盘）。点击应用确定后，再查看test01文件夹的去有效访问的权限，可以看到test01用户已经有写入权限了。登录文件共享服务器，定位homefolder文件夹，右键属性，点击共享选项卡，点击高级共享。最近给用户设置主文件夹时，用户登录客户端可以访问自己的网盘，但是不能写入提示权限问题。我登录文件服务器，在此用户的主文件夹点右键。
2024-12-13 17:22:10
1142
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人