整理现阶段 AD 学习的后续目标，优先补齐复制、认证、安全与恢复能力，再向协议排障、自动化和云身份延伸。

给朋友看的

在 FS01 部署 AD FS 与 Windows 版 Gitea，记录声明映射、离线更新、资源选择与 UserInfo 排障，通过本机发现文档实验适配实现 OIDC 自动建号。

在独立 Delegation OU 中将密码重置任务委派给普通 Helpdesk 账号，验证授权范围、最小权限与撤销效果。

使用组策略首选项与项目级目标筛选自动映射共享盘，复用现有用户和授权，验证自动映射与文件访问权限的区别。

简单做个小小的 Backups 的恢复流程。需要详细的截图！

使用 GUI 与 PowerShell 配置 SMB 共享，验证共享权限、NTFS 权限与 AGDLP，并完成权限故障排查。

AD 每日训练 Day9：十五题基础复习，订正复制判断、DCDiag、日志字段，并带读站点、OU 与 GPO。

AD 每日训练 Day8：十五节基础复习，重点订正事件字段、回收站判断、空间单位与 GPO 取证。

从双向 DNS、信任方向与验证，到跨林普通用户访问资源的完整排查链。