MIS三兩事

1.使Client連上網路時，經由DHCP Server自動取得IPv4位址相關資訊。

2.綁定MAC地址配發固定IP。

DHCP:Dynamic Host Configuration Protocol，動態主機設定協定

功能:自動分配動態IP 位址及其他網路設定參數

Windows Server 2016 安裝WSUS伺服器

WSUS:Windows Server Update Services

於VMware ESXi安裝Windows Server 2016 作業系統供測試使用

於VMware ESXi上建立Windows 11作業系統供測試使用

繼上一篇(本機群組原則編輯器(gpedit.msc)匯出/匯入工具-LGPO.exe)

說明如何使用工具搭配語法將電腦本機群組原則設定匯出，已匯入無AD架構下之每台電腦

但如果每一台電腦都須打匯入指令豈不是很麻煩，本文教學撰寫批次檔自動化快速匯入LGP設定

每間公司因個別文化不同，常常需要設定許多LGP(Local Group Policy)原則以符合規定，但因為項目眾多若使用”本機群組原則編輯器”逐項逐台電腦進行設定曠日廢時，因此微軟有提供一個”群組原則批次匯入程式” LGPO.exe，來幫助無架設AD環境之公司快速導入LGP統一原則。

打卡時間對於一間公司上下班出勤管理非常重要，但往往卡鐘會有一個通病就是時間會越來越慢或越來越快，需要透過定時校正已維持標準時間。

核心隔離: Microsoft Windows 的安全性功能，透過在記憶體中隔離，以保護 Windows 的重要核心程式不受惡意軟體的侵害。 這會在虛擬環境中執行這些核心程式。

記憶體完整性:也稱為 Hypervisor 保護的程式碼完整性 (HVCI) 是 Windows 安全性功能，可讓惡意程式難以使用低階驅動程式來隱藏您的電腦。

Windows 7停用TLS1.0，啟用TLS1.1、1.2