有关Windows域组策略设置

密码策略：

1、通过组策略配置：只能用于域级别（Default Domain Policy），并且不能通过取消GPO链接来使组策略失效，只能取消GPO内的选项配置，不能应用于OU级别

2、通过AD密码设置容器（PSC）配置：可以配置细粒度的密码设置对象（PSO），可以应用于单独的域用户或者用户组（全局组安全组）

 

 参考：

https://www.terminalworks.com/blog/post/2019/11/16/multiple-password-policies-for-domain-users 

 

 

客户端查看域下发的组策略：

1、rsop.msc

2、命令行运行 gpresult /h d:\gporesult.html

显示桌面功能失效

使用以下命令修复（管理员权限执行）：

regsvr32 /i shell32.dll

 

附显示桌面命令（可用于添加快捷方式）：

explorer.exe shell:::{3080F90D-D7AD-11D9-BD98-0000947B0257}

FFmpeg裁剪合并媒体文件

 ffmpeg裁剪媒体文件：

ffmpeg -i in.mp4 -copyts -ss 00:10:00 -to 00:15:00 -map 0 -c copy out.mp4

 

ffmpeg合并媒体文件：

• 创建要合并的文件清单vlist.txt，写入：

file '/path/to/video1.mp4'
file '/path/to/video2.mp4'
file '/path/to/video3.mp4'

• ffmpeg -f concat -safe 0 -i vlist.txt -c copy output.mp4
  

 （经测试，参数顺序会影响命令执行）

 

参考 ：

https://superuser.com/questions/377343/cut-part-from-video-file-from-start-position-to-end-position-with-ffmpeg

https://stackoverflow.com/questions/49371422/how-to-merge-two-videos-without-re-encoding 

https://www.cnblogs.com/feipeng8848/p/9601103.html

思科路由器不同内网地址通过不同公网地址访问互联网

公网地址：117.28.XXX.173，117.28.XXX.174
公网网关：117.28.XXX.169

目标：
10.77.26.176/28 走117.28.XXX.174出外网
10.77.0.0/16 走117.28.XXX.173出外网

主要配置：（动态NAT转换）

interface FastEthernet0/0
 description Lan
 ip address 10.77.0.235 255.255.255.0
 ip nat inside

interface FastEthernet0/1
 description Wan
 ip address 117.28.XXX.173 255.255.255.248
 ip nat outside

access-list 101 deny ip 10.77.26.176 0.0.0.15 any #排除10.77.26.176/28
access-list 101 permit ip 10.77.0.0 0.0.255.255 any
access-list 102 permit ip 10.77.26.176 0.0.0.15 any
ip nat pool dwpool1 117.28.XXX.173 117.28.XXX.173 netmask 255.255.255.248
ip nat pool dwpool2 117.28.XXX.174 117.28.XXX.174 netmask 255.255.255.248
ip nat inside source list 101 pool dwpool1 overload
ip nat inside source list 102 pool dwpool2 overload
ip route 0.0.0.0 0.0.0.0 117.28.XXX.169

 

参考：

https://community.cisco.com/t5/routing/multiple-wan-ip-addresses-and-multiple-inside-hosts/td-p/2181351#S211831

https://blog.csdn.net/weixin_46232917/article/details/127045314

Linux主机pppoe拨号上网作为网关，部分网站打不开

echo 1 > /proc/sys/net/ipv4/ip_forward  # 或者修改 /etc/sysctl.conf
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1452

 

参考：

https://v2ex.com/t/940431

https://blog.csdn.net/victory08/article/details/51454030

华为S5720堆叠配置与清除

交换机型号华为S5720-28TP-LI-AC
以业务口g0/0/23和g0/0/24作为逻辑堆叠口
使用网线进行堆叠连接
配置之前先不接线


主交换机配置

interface stack-port 0/1
 port interface GigabitEthernet0/0/23 enable
interface stack-port 0/2
 port interface GigabitEthernet0/0/24 enable
stack slot 0 renumber 0
stack slot 0 priority 200
stack timer mac-address switch-delay 10 #选配

备交换机配置

interface stack-port 0/1
 port interface GigabitEthernet0/0/23 enable
interface stack-port 0/2
 port interface GigabitEthernet0/0/24 enable
stack slot 0 renumber 1
stack slot 0 priority 100
stack timer mac-address switch-delay 10 #选配

保存配置，重启交换机，交叉接线

主交换机的g0/0/23接备交换机的g0/0/24
主交换机的g0/0/24接备交换机的g0/0/23

检查堆叠状态

display stack peers
display stack ports
display stack channel (all)

查看堆叠配置（display current-configuration 看不到）

display stack configuration

清除堆叠配置
console线接备交换机

interface stack-port 1/1
 shutdown interface GigabitEthernet1/0/23
 undo port interface GigabitEthernet1/0/23 enable
interface stack-port 1/2
 shutdown interface GigabitEthernet1/0/24
 undo port interface GigabitEthernet1/0/24 enable
stack slot 1 renumber 0
stack slot 0 priority 100

console线接主交换机

interface stack-port 0/1
 shutdown interface GigabitEthernet0/0/23
 undo port interface GigabitEthernet0/0/23 enable
interface stack-port 0/2
 shutdown interface GigabitEthernet0/0/24
 undo port interface GigabitEthernet0/0/24 enable
stack slot 0 renumber 0
stack slot 0 priority 100

注意事项：

1. 堆叠后除主交换机外其他交换机的配置（如端口配置）将会丢失，需要堆叠成功后在主交换机上对这些端口进行重新配置
2. 堆叠的配置不会保存在启动配置文件里，清除启动配置文件，不会清除堆叠配置，所以使用reset  saved-configuration 命令并不是恢复了出厂设置，只是清除了启动配置文件
3. 堆叠还原时一定要先down掉相关的堆叠端口，否则直接还原可能会引起环路（R11版本前会强制要求down掉才能还原，R11版本后不会强制要求先down掉端口）

 

参考：

https://support.huawei.com/enterprise/my/knowledge/EKB1002001608 

https://www.jianshu.com/p/30a338f58b12

 

vlan tag 在路由后会发生什么变化？

 

VLAN 是二层的概念，因此在进行路由（三层）的时候，数据帧头（vlan tag）已被剥离，在完成路由后，如果出接口是trunk类型，新的vlan tag（目标vlan的tag）会被添加到数据帧头再发出

参考：

https://community.cisco.com/t5/switching/what-happen-to-vlan-tag-info-when-passing-through-a-router/td-p/2250312