[分享]操作系统引导扇区(OBR)

OBR通常位于硬盘的0磁道1柱面1扇区(这是对于DOS来说的，对于那些以多重引导方式启动的系统，则位于相应的主分区/扩展分区的第一个扇区)，是操作系统可以直接访问的第一个扇区，它也包括一个引导程序和一个被称为BPB的本分区参数记录表。
　　其实每个逻辑分区都有一个OBR，参数视分区的大小、操作系统的类别而有所不同。引导程序的主要任务是判断本分区根目录前两个文件是否为操作系统的引导文件。如果是，就把第一个文件读入内存，并把控制权交予给文件。BPB参数这块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数、分配单元的大小等重要参数。

　　企业还可以通过扩展功能来管理加入到 Azure AD 的设备,内置到 Windows10 的移动设备管理(MDM)虽然没有广泛的 Active Directory 组策略支持,但还是可以提供多种情况下的控制能力。Microsoft Intune 订阅用户也可以使用 AD 基础架构来管理云中的 Windwos 10 设备。
　　之前我们曾介绍过 Windows 10 会将 BitLocker RecoveryKey 自动备份至 OneDrive,而加入 Azure AD 的设备在备份 BitLocker RecoveryKey 时会默认存储到 Azure AD,而不再是 OneDrive。
　　将Windows 10设备加入Azure AD
　　在 Windows 10 安装的 OOBE 过程中,用户可以选择直接将系统加入到 Azure AD。也可以在系统安装好之后,随时通过如下步骤将 Windwos 10 设备加入到 Azure AD 中。
　　1使用有管理员权限的账户登录 Windows 10,按下 Windows + I 选择「系统」。
　　2点击左侧的「关于」选项卡 — 点击右侧的「加入 Azure AD」
　　3在输入你所在组织的 AAD 用户账户和密码,确认无误之后点击「加入」。
　　4加入完成之后即可看到你的组织名称,也可以随时点击「断开与组织的连接」。