服务器装好就丢在机房，跑三年没打过补丁、没优化过 TCP 栈？Windows Server 默认配置只是「能跑」，离「稳跑」差着 100 个 GPO 和 200 行 PowerShell。这份资源汇总 700+ 经过生产验证的 PowerShell 脚本，覆盖从 Server Core 到 AD 域控的全场景。

[判断标准] 你的 Server 是否需要全面优化

出现以下症状任意两项就说明该优化：登录慢超过 8 秒、磁盘 IO 抖动大于 30%、补丁重启后服务起不来、用户组策略不生效、远程桌面频繁掉线。

[关键参数] TCP 栈与文件服务器核心参数

关键参数：IRPStackSize（网络负载高时调到 30+）、NumLock（防止登录失败）、DisableSR（Server Core 关闭系统还原省空间）、Smb2CreditsMin/Max（文件服务器吞吐量）、MaxUserPort（C/S 应用端口耗尽）。每个参数都对应一个优化场景。

[避坑点] 不要在生产环境跑 Dism /Online 优化

网上很多教程让人跑 Dism /Online /Optimization，但这会改变系统组件签名，企业环境会导致 WSUS 推送失败、SCCM 客户端异常。资源包里的脚本都用「临时测试 → 灰度 → 全量」三步走。

[易踩坑] AD 域控的时间同步陷阱

PDC Emulator 必须指向外部 NTP（如 time.windows.com），其他域控再同步 PDC。客户端默认从域控同步。如果 PDC 时间漂移，整个域的 Kerberos 认证会全面失败，所有人登不上来。

[场景建议] 中小企业最常用的 5 类脚本

①批量创建 AD 用户与 OU；②定期清理过期账户；③SMB 共享配额与审计；④Hyper-V 虚机自动快照；⑤Windows 防火墙批量规则。资源包每个脚本都附带运行手册与回滚命令。

总结：资源包包含 PowerShell Gallery 700+ 脚本精选、AD 域管理手册、Hyper-V 自动化模板、GPO 推荐配置集。源码程序即下即用，部署文档给出从单机到集群的演进路径。