了寫這篇文章,剛才特意查了下Windows10系統(tǒng)的發(fā)布時間,發(fā)現(xiàn)竟然已經(jīng)發(fā)布了四年了。
一直在使用Win7,對于做工控的人來說,一個穩(wěn)定的系統(tǒng)比什么都重要,所以也沒有動力去換Windows 10。
從今年開始,西門子很多軟件都對Windows 10進行了支持,也就試著在虛擬機中安裝Windows 10。
經(jīng)過一年的折騰,逐漸了解了Windows 10系統(tǒng)的一些特性,也安裝了不少工控軟件進行測試。在使用的過程中發(fā)現(xiàn)相對于Win7來說,Windows 10是有了很多的改進,是可以提升工作效率的一個優(yōu)秀的操作系統(tǒng)。
所以打算寫個Windows 10系列的教程,把這一年使用的經(jīng)驗分享給大家。使大家在換新系統(tǒng)時,盡量少走一些彎路。
很多人覺得Win7使用著很得心應(yīng)手,沒必要去更換,畢竟去折騰新系統(tǒng)費時費力,特別是咱們做工控,用到的軟件又多又雜,更換一次系統(tǒng)會麻煩。
在這里我想跟大家聊以下幾點:
首先,換不換新系統(tǒng)是不以我們的意志為轉(zhuǎn)移的,隨著電腦硬件的發(fā)展,自然不會對舊系統(tǒng)進行支持。現(xiàn)在就已經(jīng)有不少硬件在驅(qū)動上,不支持Win7系統(tǒng)了,不裝新系統(tǒng)嚴重的可能電腦就無法開機。
其次,軟件也會跟隨新系統(tǒng)的出現(xiàn)進行開發(fā),不進行升級軟件的新功能是沒辦法使用的。
其實大家最擔(dān)心的還是工作中,用到的軟件換了Windows 10能不能穩(wěn)定可靠的運行。
通過我這一年的使用情況,可以負責(zé)地跟大家說,很多自動化公司,比我們更有前瞻性,他們已經(jīng)把軟件對系統(tǒng)的兼容,以及對運行的穩(wěn)定做了可靠的優(yōu)化。
最后想說一下,對于新事物的出現(xiàn),我們要保持開放的心態(tài),積極擁抱。不努力向前,被時代拋棄會是輕而易舉的事。
從技術(shù)角度來說,Windows 10可分為64位版和32位版,前者只能安裝在 64 位處理器的電腦上,后者則既可以安裝在 64 位處理器的電腦上,也可以安裝在 32 位處理器的電腦上,但最大只能支持 到4GB 的內(nèi)存,所以內(nèi)存大于4G的電腦最好安裝64位的操作系統(tǒng)。
這幾年新出的電腦差不多都是 64 位處理器了。因此,除非有特殊需求,最好安裝64位版的Windows 10。
很多工控軟件也都要求要64位的操作系統(tǒng),為了以后使用方便,建議不要去安裝32位的Windows 10。
單純的從使用上來說,Windows 10又可大致分為家庭版、教育版、企業(yè)版、專業(yè)版、LTSB 版,他們的主要區(qū)別是:
該版本是微軟面向企業(yè)級用戶提供的版本,中文名稱叫長期支持版。所謂長期支持就是,微軟對于該版本提供高達10年的支持,10 年里微軟始終會發(fā)布安全更新。
雖然其他版本也會提供更新和支持,但是不會保證時間。就像前段時間微軟宣布將于2020年1月14日,終止對Win7系統(tǒng)提供擴展支持服務(wù)。
Windows 10以前是沒有LTSC版,那么為什么現(xiàn)在需要一個LTSC版呢。
是因為從Windows 10開始微軟改變了操作系統(tǒng)的發(fā)布方式,不再是每2~3年推出一個重大版本,而是將產(chǎn)品變?yōu)榱朔?wù)(Windows as a Service),不斷進行累積升級。
已經(jīng)使用過Windows 10的朋友肯定知道,微軟會每隔半年就會對系統(tǒng)進行更新。這種更新頻率對于企業(yè)來說實在太高,不適合。
LTSC版的優(yōu)勢在于不需要每隔半年就升級新版本,對于不喜歡折騰和追求穩(wěn)定性的用戶來說是絕佳選擇。
綜上所述,我們在安裝工控軟件時,可選擇的有專業(yè)版、企業(yè)版、LTSC版這三種。
不建議使用家庭版,即便他是正版系統(tǒng)。并且Windows 10 家庭版電腦上安裝的虛擬機軟件 VMware Workstation 不支持創(chuàng)建 64 位的 Windows 虛擬機。
想體驗一些Windows 10上比較好用的功能,比如Edge 瀏覽器、應(yīng)用商店、小娜。可以選擇安裝專業(yè)版。
對于只做工控用途的車間級別的電腦,或者是在虛擬機內(nèi)使用,主要用于安裝工控軟件,這兩種情況可以選擇LTSC版。
環(huán)境
在企業(yè)中,域控環(huán)境還是比較多,計算機和用戶統(tǒng)一利用域控來管理,還有企業(yè)內(nèi)部中統(tǒng)一身份認證也可以利用域用戶來控制,形成公司內(nèi)部一個賬戶認證所有系統(tǒng)和環(huán)境的目的。
最近需要收集加入域控的計算機和域用戶名相互對應(yīng),以便查看那些計算機賬戶加入域并利用域賬戶登入Windows操作系統(tǒng)。這是為了今后統(tǒng)一管理的桌面PC打好前期基礎(chǔ)。
收集信息的操作方法:
1、利用域控組策略
2、編寫簡單powershell腳本獲取信息
3、授權(quán)域用戶可以讀取腳本并登錄執(zhí)行寫入文件保存在共享服務(wù)器中
接下來分解說明:
準備好一個共享文件夾,可以是單獨的共享服務(wù)器,如我內(nèi)部新建了一個共享文件服務(wù)器,新建一個共享文件夾。共享文件夾路徑是:\fileshare\loginlog\
編寫powershell腳本:
powershell (hostname) + '=' + (whoami) >> \\fileshare\loginlog\user.txt
把上面的保存為GetLoginName.bat文件
編寫好以后可以放在某個目錄下。
啟動組策略進行策略的生效:
打開主域控服務(wù)器,快捷鍵:Windows+R,打開運行輸入:servermanager 打開服務(wù)器管理器
servermanager
打開組策略管理器
組策略管理器
新建GPO(組策略對象)
組策略對象
命令GPO
GPO命名
設(shè)置登錄腳本策略
加入腳本執(zhí)行策略
授權(quán)域用戶
上面步驟就已經(jīng)完成,如果策略沒有生效,請刷新組策略:Windows + R,輸入cmd,執(zhí)行:gpupdate /force
今天分享到這里,這只是一個組策略的應(yīng)用,組策略很強大,可以配合腳本使用更多功能,后面再分享更加強大的功能。
我來說,我是那種一個月電腦不關(guān)機,公司內(nèi)網(wǎng)網(wǎng)站登陸用戶名密碼都是自動記住的,有時候就有個尷尬問題了,很久不登陸域賬號就記不得自己密碼了,要是改密碼吧需要原來密碼,要是不改吧又要去麻煩人家運維小哥重置密碼(要花點時間),所以呀如果跟我是一個德性的可以試試這招。
圖一
如圖一:因為公司所有網(wǎng)站登陸我都是點擊自動保存用戶名和密碼,到這里我們先打開公司網(wǎng)站,然后網(wǎng)站由于記住用戶名和密碼會自動登陸進去的,這里我們像上圖一樣先點擊退出來。
如圖二:這里可以看到用戶名卻看不到密碼,這里需要使用一個小技巧讓密碼顯示出來(一般企業(yè)內(nèi)部不太會采用復(fù)雜的加密)。
進入開發(fā)者模式
如圖三:我這里使用的谷歌瀏覽器,按一下F12按鍵,會彈出開發(fā)者模式,如上圖我們點擊一下上面的圓圈箭頭,然后點擊密碼一欄。
點擊密碼一欄
會看到代碼處有input type=password,這行我們把password換成txt,然后密碼一欄就顯示密碼了,
這種方式除了找回密碼,還能趁同事不在時候悄悄在她系統(tǒng)里面搞事兒,當然了得她記住密碼,現(xiàn)在企業(yè)內(nèi)部大多數(shù)都會記住密碼的。
顯示密碼
大家談?wù)効梢哉務(wù)勛约河龅浇鉀Q辦法。