备份、NAS 与业务连续技术文章
TrueNAS 应该使用硬件 RAID，还是让 ZFS 直接管理硬盘？
ZFS 需要直接看到磁盘、SMART 和错误状态。通常优先 HBA/JBOD，再根据性能、容量和重建窗口设计 vdev。
阅读全文 →Articles
企业 IT 技术文章：网络、服务器、AD、VMware、备份与运维 · 4
覆盖企业IT外包与基础架构运维中的高频实际问题：网络维护、Windows Server、AD/GPO、VMware、VPN/SD-WAN、防火墙、Veeam备份、NAS权限、工厂网络改造和老系统迁移。
备份、NAS 与业务连续技术文章
共享文件服务器被勒索病毒加密时，如何避免备份也被一起删除或加密？
应组合不可变副本、离线或隔离副本、独立凭据、最小权限、恢复测试和告警，不能只依赖在线 NAS 快照。
阅读全文 →SQL Server、ERP 与老旧系统技术文章
SQL Server 1433 端口可以连接，但登录失败或应用仍报错，下一步怎么查？
应确认实例与真实端口、身份验证模式、登录状态、默认数据库、客户端驱动、TLS、别名和应用连接字符串。
阅读全文 →SQL Server、ERP 与老旧系统技术文章
Windows Server 升级后 XP、Windows 7 或旧 ERP 客户端无法连接，是 TLS、驱动还是协议问题？
旧客户端可能依赖旧 TLS、32 位驱动、Named Pipes、服务器别名或过期运行库。应先盘点和测试，避免全局降低服务器安全。
阅读全文 →Windows Server 与共享权限技术文章
连接共享打印机出现 0x0000011b 或 0x00000709，应该检查补丁、驱动还是策略？
应先对齐客户端与打印服务器补丁、Print Spooler 日志、驱动架构、Point and Print 和 RPC 安全设置，避免永久关闭安全功能。
阅读全文 →网络、VPN 与防火墙技术文章
服务器可以 ping 通，但远程桌面连接不上，应该检查 3389、防火墙、NLA 还是会话？
ping 只证明 ICMP 可达。应继续验证 RDP 服务监听、防火墙配置文件、NAT、NLA、证书、授权和断开会话。
阅读全文 →AD 域控与组策略技术文章
电脑加入域提示“找不到域”或“无法联系域控制器”，应该检查什么？
加域失败应按 DNS、SRV 记录、网络端口、时间同步、计算机对象和 NetSetup 日志顺序排查，避免反复退域或改公网 DNS。
阅读全文 →AD 域控与组策略技术文章
电脑加域失败，为什么 DNS 必须指向域控制器，而不能填写公网 DNS？
AD 依赖内部 DNS 与 SRV 记录定位域控。本文说明客户端 DNS、转发器、备用 DNS 和公网解析应如何安全规划。
阅读全文 →AD 域控与组策略技术文章
域用户提示“此工作站和主域间的信任关系失败”，如何安全修复？
信任关系失败通常是计算机账号密码与 AD 不一致。修复前应确认本地管理员、用户数据和安全通道，再选择重置或重新加域。
阅读全文 →Windows Server 与共享权限技术文章
Windows 共享盘能创建文件夹，却不能新建或保存文件，是什么权限问题？
该现象通常来自 NTFS 高级权限与继承范围不一致。应比较创建文件、写入数据、创建文件夹、删除和所有者权限。
阅读全文 →Windows Server 与共享权限技术文章
共享权限和 NTFS 权限有什么区别？为什么明明授权了仍无法访问？
网络访问会同时受到共享权限和 NTFS 权限约束，还可能叠加组成员、拒绝条目、继承和缓存凭据。本文给出有效权限判断顺序。
阅读全文 →AD 域控与组策略技术文章
同一条组策略部分电脑生效、部分电脑不生效，如何完整排查？
GPO 部分生效时，应比较 OU、策略版本、安全与 WMI 筛选、DNS、SYSVOL、客户端结果和事件日志，而不是只执行 gpupdate。
阅读全文 →网络、VPN 与防火墙技术文章
企业内网禁止上网，如何只允许杀毒软件更新且不放通其他网站？
采用指定源地址、厂商更新目标、必要端口、DNS 递归、时间同步、日志和默认拒绝，实现可审计的最小出口。
阅读全文 →网络、VPN 与防火墙技术文章
Office 2016 在完全内网环境启动和打开文档缓慢，原因是什么？
离线 Office 卡顿可能来自加载项、默认打印机、网络模板、失效共享路径、代理、许可证与证书检查。应逐项测量而不是随意放通域名。
阅读全文 →VMware Horizon 与云桌面技术文章
Horizon 云桌面在办公室正常、在车间却卡顿断开，如何排查？
同一云桌面在不同区域表现不同，应优先比较 VLAN、链路、端口错误、丢包抖动、MTU、QoS、防火墙和显示协议路径。
阅读全文 →