Windows PowerShell
Dir | Rename-Item -NewName { $_.name -replace " 52", "54" }

命令提示列
執行CMD
rename 或 ren  *.jpg  *.png

查看更多...

YUMI 多重開機容易失敗

完成順序

1、Linux作業系統

2、救援系統 or system tool

3、windows系列作業系統(Win7作業系統用只能用Installer，Win2016server用wimboot)

10多年的ASP事件重啟，處理流程

一、手動將病毒刪除
防毒阻擋木馬，但無法有效攔截

二、檢查非法檔案並移除

三、 IIS伺服器安全性強化

IS伺服器建議將不需使用之執行副檔名移除，如asa、cer、cdx等，避免因疏於過濾遭駭客利用。

關閉上傳資料夾與靜態目錄之執行權限，若為IIS伺服器，請於IIS管理員中右擊該目錄選擇"屬性＂＞"目錄＂＞"執行權限＂，改為無即可

有漏洞更新竟然要錢，果然是XXX

查看更多...

SMB1.reg

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
"SMB1 "=dword:00000000

方法一
指令Logon Script

regedit /s \\[存放位置]\SBM1.reg

方法二
群組原則派送

群組原則管理編輯器 --> 使用者設定 --> 喜好設定 --> Windows 設定 --> 登錄 --> 新增 --> 登錄項目

查看更多...

太久沒用BIND，紀錄一些常使用用法及參數

named.conf

acl  (存取控制清單:限制外來對domain查詢)
"主機"
{
ip4位置;IPv6位置;
};

options
{
listen-on {any;};
listen-on-v6{any;};
};

查看更多...

esxi設定NIC Teaming

組態------>網路功能------->內容------>增加網卡
錯誤esxi 跳出無法登入esxi，虛擬機可用。

實體交換器要啟動Link Aggregation Control Protocol，LACP

查看更多...

升級sysnology DSM 網域無法使用
工程師回覆
i. 請您於 NAS 上重新加入 domain，並且加入時填上 FQDN/DCIP 欄位

ii. 請您確認該網域群組類型為 universal 或 global:

http://192.192.75.66/elearn/winserver/6.htm


iii. 請使用其他 administrator 帳號來重新加入 domain

iv. 請將NAS與和網域對時，若兩者有時間的誤差也會造成網域加入失敗

若問題依然存在，請您將附件檔案上傳至您的 NAS 中，並且新增以下內容於一個使用者使用者定義指令碼於 控制台 >任務排程表 並執行之：

sh /volume1/share/domain_test.sh >> /volume1/share/result.txt

share 為存在儲存空間1上之任一共用資料夾，您可以隨意選擇

下載點  http://support-cn.synology.me/wordpress/wp-content/uploads/2015/02/domain_test.zip

都嘗試過依然沒用

ssh synology #tail -f /var/log/messages  再會工程師

請問您的網域伺服器為NT4類型的嗎？

如果是的話，請您於網域伺服器上啟用SMB Signing

https://technet.microsoft.com/zh-tw/library/cc731957(v=ws.11).aspx

如若不是，請您依照以下步驟提供系統的核心訊息，並指出問題發生時間點讓我們判定此事件發生的主要原因。以下是取得系統核心訊息的方式：

[DSM5.0 and Above]
1. 以admin帳號登入DSM/SRM
2. 請到「主選單 > 技術支援中心 > 技術支援的頁面中」> 選擇"系統"
3. 產生系統記錄檔(debug.dat)，下載完成後寄給我們。

依然沒有結果，我以奮鬥3個月

查看更多...

派送
1、Apple ID 登入
2、iPad Configurator2 備份
3、.製作藍圖、準備、設定描述檔
升級
Configurator2 無法升級(害我用了一個星期)，最後用iTunes一台一台升級
碰到iTunes 無法辨識ipad
裝置管理員沒有看到 Apple Mobile Device USB Driver
變成其他裝置，手動更新
C:\Program Files\Common Files\Apple\Mobile Device Support\Drivers

崁入語法
<p style="text-align: center;">
<iframe width="760" height="315" src="http://rs1.dlps.tp.edu.tw/photo/" frameborder="0" allowfullscreen="">

</iframe></p>

查看更多...

站台複寫失敗
兩台DC裝不熟，複寫失敗好久，一台DC老舊，開始更新DC。
1、解決RPC 錯誤

可能原因
無法在 DNS 名稱中解析
防火牆已封鎖必要的連接埠

測試方法
Ping –a
事件檢視器
DNS 紀錄(NS紀錄中IP要正確對應、SRV紀錄是否正確產生、A紀錄)
Net share 共用資源
Dcdiag  測試DC
NLtest /dsquerydns 檢查AD整合DNS 是否有異常
Repadmin  診斷 Windows DC 之間的複寫問題

結果沒有改善

2、更新DC
降級AD、新增AD
降級AD很快、安裝新AD一樣會有RPC 錯誤
重灌、重裝N次結果一樣、利用ntdsutil指令製作媒體安裝AD
ntdsutil
ntdsutil:
activate instance ntds
ifm
ifm:
crate sysvol full c:\install

結果沒有改善

這些動作花費了五個爆肝天還是沒有改善，忽然想到以前建置和現在最大的差別是IPV6，把ipv6拿掉
結果成功，還是去買包綠色乖乖，比較安全。

查看更多...

Tags: 站台複寫失敗站台複寫失敗

#KMS說明

下面是廠商的說法

之前舊版的 KMS 認證SERVER是架設在 win7 之下，基本上認證 Win7 or 8 是 OK 的，但是 Win10 就無法認證，因為版本的關係，所以上周廠商以 Win10 為基底從新建置 KMS Server，基本上從 Win10 (含)以下都可以認證，沒想到問題還不少，所以明早廠商會以 Win 8.1 當基底，重新安裝 KMS Server，看看是否可以解決問題。

學校解決方式

檢查到期日
slmgr.vbs -xpr

延長使用期限
slmgr.vbs -rearm

設定KMS主機
slmgr.vbs -skms kms.tp.edu.tw

啟用Windows
slmgr.vbs -ato

改序號
slmgr.vbs -ipk 33PXH-7Y6KF-2VJC9-XBBR8-HVTHH

Tags: windows非正版windows非正版

回復 Windows Time Service (改過機碼)
net stop w32time
w32tm /unregister
w32tm /register
net start w32time

網域主控站(PDC)手動設定校時伺服器
w32tm /config /manualpeerlist:"time.stdtime.gov.tw clock.stdtime.gov.tw tick.stdtime.gov.tw watch.stdtime.gov.tw" /syncfromflags:manual /reliable:yes /update

w32tm /query /peers

重起Windows Time服務
  
w32tm /config /update
net stop w32time
net start w32time

w32tm /query /peers


設定 Client

   w32tm /config /update /manualpeerlist:"time.stdtime.gov.tw clock.stdtime.gov.tw tick.stdtime.gov.tw tock.stdtime.gov.tw watch.stdtime.gov.tw,0x1"

  w32tm /config /update
  w32tm /resync

查看更多...

Tags: WIN2012R2WIN2012R2 手動設定校時伺服器手動設定校時伺服器

vmesxi排程備份

Tags: 虛擬化虛擬化

synology升級6.0

WINDOWS PowerShell
Set-SmbServerConfiguration –EnableSMB1Protocol $true

升級後不太順利，幾個套件不能自動更新，連線官網一直有問題，到官網套件中心下載解決。
麻煩的是帳號一直無法與windows  AD 連結，防火牆關了、PORT號該開的都開了，都不能連，最後關閉 synology的自動封鎖終於解決。

查看更多...

google服務無法連接，後來發現只要是HTTPS服務均不能使用

方向一
網路是否有問題------------------->ping dns各網站(google)均可連結，網路沒有問題。
方向二
本機防火牆，本校防火牆----------->關閉本機防火牆，校內防火牆規則巡視，規則簡化，無法解決問題。
方向三
防毒軟體干擾---------------------->停用防毒軟體無用。

到底是什麼原因?
拜讀GOOGLE大神一天一夜，各種方法均嘗試無用，後來發現有些電腦沒有問題，有些有，至些電腦最大的差別防毒軟體版本不同，我不是已停用防毒，難道要整個移除，果然移除OK。

解決方式
升級NOD32版本

查看更多...

Tags: 維修日誌維修日誌

一 、下載ghettoVCB
https://github.com/lamw/ghettoVCB

二、unzip ghettoVCB-master.zip

三、chmod +x ghettoVCB.sh
      chmod +x ghettoVCB-restore.sh

四、常用的設定
VM_BACKUP_VOLUME=/vmfs/volumes/Backup/     \\ 備份虛擬機的路徑
DISK_BACKUP_FORMAT=thin     \\ 備份虛擬機格式，建議採預設。
VM_BACKUP_ROTATION_COUNT=2    \\ 備份份數
ENABLE_COMPRESSION=0     \\ 是否壓縮，因備份時間已經花費大量時間，再進行壓縮恐執行不完。
ENABLE_NON_PERSISTENT_NFS=1    \\ 開啟 NFS mount
UNMOUNT_NFS=1    \\ 是否執行完就 unmount。 1啟動 , 0關閉
NFS_SERVER=192.168.0.1    \\ NFS server
NFS_VERSION=nfs    \\ NFS版本，nfs / nfs4
NFS_MOUNT=/volume/esxi5    \\ NFS host 掛載目錄
NFS_LOCAL_NAME=NFSBackup    \\ ESXi 掛載名稱
EMAIL_LOG=1    \\ 開啟 maillog 寄送通知
EMAIL_SERVER=192.168.10.1    \\ mail server
EMAIL_SERVER_PORT=25    \\ SMTP port
EMAIL_DELAY_INTERVAL=1    \\ 是否延遲寄信
EMAIL_TO=12345678@gmail.com    \\ 收件者
EMAIL_FROM=12345678@dlps.tp.edu.tw    \\ 寄件者

五、ghettoVCB.sh 參數

-a：備份所有虛擬主機，備份此台ESX（i）虛擬化平台上的所有VM虛擬主機。
-f：備份某些虛擬主機，建立一個檔案後其內容條列要備份的VM虛擬主機名稱，便可以配合此參數載入此檔案以達成目的。
-e：備份時排除某些虛擬主機，建立一個檔案後，其內容不要備份的VM虛擬主機名稱，請配合-a及此參數載入該檔案。
-c：備份資料夾，手動指定存放的備份資料夾路徑而非讀取設定檔內的備份資料夾參數值。
-g：指定備份設定檔，當未採用預設的通用設定檔時即使用此參數指定。
-l：指定日誌檔，手動指定備份日誌檔建立路徑（預設為自動建立於「/tmp」下）。
-d：除錯和模擬運行模式，配合info、debug、dryrun(參數測試)三個參數值使用。

六、手動備份
 ...

查看更多...

Tags: vmesxi備份vmesxi備份

一、DHCP 伺服器移轉：準備移轉

在目的地上安裝 Windows Server 移轉工具。
目的地安裝DHCP角色及授權完畢。
停用目的地DHCP
停用來源DHCP

Add-WindowsFeature DHCP
Get-Service DHCPServer
Stop-Service DHCPserver

二、利用目的地Windows Server 移轉工具在Windows Server 2012 R2建立部署資料夾
執行SmigDeploy.exe  
SmigDeploy.exe的所在目錄是「C:\Windows\System32\ServerMigrationTools」。

SmigDeploy.exe  /package /architecture amd64 /os WS08 /path c:\Migration

/architecture-------x86, amd64
/os-------------------來源DHCPOS -----WS03, WS08, WS08R2, WS12
/path----------------部署資料 夾的位置。

三、DHCP 伺服器移轉：移轉 DHCP 伺服器角色

將部署工具複製到來源DHCP之後，執行該資料夾中的SmigDeploy.exe

Export-SmigServerSetting -featureID DHCP -User All -Group -IPConfig -path <檔案位置>  
-Verbose

目的 DHCP 伺服器

Import-SmigServerSetting -featureid DHCP  -path <檔案位置>  -Force -Verbose

查看更多...

Diskpart

list disk → 顯示磁碟清單與相關資訊
select disk 0 → 選取指定的磁碟並將焦點移至其上 [ 0 是磁碟機代號 ]
detail disk → 顯示選定磁碟的內容及該磁碟上的磁碟區
list partition → 顯示目前磁碟中磁碟分割表格所列出的磁碟分割
select partition 0→ 選取指定的磁碟分割並為其提供焦點
extend size=000M

原來真的有機溫
校務行政*2
sql
n台主機

校務行政壞軌
fsck
-p                   Automatic repair (no questions)
-c                   Check for bad blocks and add them to the badblock list
-f                   Force checking even if filesystem is marked clean
-v                   Be verbose

查看更多...

1. IE設定:
工具/選項/安全性/信任的網站
自定層級=>所有控制項及插件設定 => 啟用
安全性=>低
使用者驗證=>使用目前的使用者名稱及密碼來自動登入


2. 下載程式:
1. AresPKIInstaller_Client.exe
2. SafeSign-1.0.8.42-Standard.exe

3. 讀卡機:
安裝讀卡機驅動程式

查看更多...