之前有人提問，似乎被移掉了。
TechNet 有人提到是KB2957689這個更新造成...
TechNet 有人提到是KB2957689這個更新造成...
↧
Windows 7 執行IE的時候，出現訊息『企圖存取不正確的位址』處理
↧
win7 防火牆規則描述的疑問?
防火牆的輸入連線有 3 種選項
1. 封鎖
2. 封鎖所有輸入連線
3. 允許
輸入連線則有 2 種選項
1. 封鎖
2. 允許
我今天的疑問如下
1. 今天我輸入規則選擇 "封鎖所有連入連線"，輸出規則選擇不允許不符合規則的輸出連線。我這樣選擇之後，為什麼輸出連線沒有為程式加入相關的規則，程式卻可以上網呢? 例如防火牆的輸出規則沒有火狐瀏覽器的規則，它卻可以正常上網。
2. win7 防火牆是否可以實現禁止所有的輸入連線，至於輸出連線必須要加入規則後程式才可以正常的訪問網路。
請各位防火牆的高手/大大們，幫忙解惑一下。
↧
↧
Windows AD 網域 有群組電子郵件嗎?
想請問 Windows AD Domain 我可以設定說
架設 Employee 群組裡 有 user01 - user50 這些使用者
我可以設定說 寄給 一個人(群組?) 那封mail 會轉給 user01-user50
就是 可以有那種設定群組的 email 然後寄給此群組的 mail 就會給其底下的使用者
有嗎??? 不好意思 不太會表達
架設 Employee 群組裡 有 user01 - user50 這些使用者
我可以設定說 寄給 一個人(群組?) 那封mail 會轉給 user01-user50
就是 可以有那種設定群組的 email 然後寄給此群組的 mail 就會給其底下的使用者
有嗎??? 不好意思 不太會表達
↧
src ghost版本問題
Win7 64bit src ghost 不可以安裝 求救
↧
Windows 8或8.1 OEM License sysprep大量部屬電腦系統
在Windows7的時候，我們公司要出電腦給客戶，都會用sysprep工具搭配Answer file做一個公版的映像檔,
然後還原到其他同機型的電腦,這樣電腦開起來，Windows 7還是啟用的狀態。
但是現在電腦出廠都是Windows 8，上網查了一下關鍵字『OA 3.0 (OEM Activation)』，
windows 8 OEM序號的驗證機制，關於它的解釋如下：
廠商預先設定系統時則使用 OEM Activation 3.0 (OA3) 來進行。 數位產品金鑰 (DPK) 是在製造程序中安裝於主機板 BIOS。 Windows 8 將會在電腦第一次連接至網際網路時自動啟用。 大部分使用 OA3 啟用系統的電腦不需要透過 Microsoft 重新啟用軟體，即可更換電腦硬體。
資料來源：HP官方網站
我一樣用了老方法sysprpe，去大量部屬windows 8在同機型的電腦上，做了3台，連上網路後，Windows 8都能成功啟用，下指令【slmgr -dlv】也看到了不同的產品金鑰。
想請問我這樣的做法會不會導致一段日子後，windows 8會變成未啟用，狀態。
之前做某牌的機器，打客服去詢問技術人員，對方表示因為Windows 8開始金鑰都是寫入在主機板上，所以用同一個印象檔去還原在不同的機器上，會無法啟用。
但是我實際做了幾台，看起來都沒問題，還連網路，閒置幾天燒機，那幾台機器都還是啟用的狀態，所以我對於客服人員的說法持有疑惑。
然後還原到其他同機型的電腦,這樣電腦開起來，Windows 7還是啟用的狀態。
但是現在電腦出廠都是Windows 8，上網查了一下關鍵字『OA 3.0 (OEM Activation)』，
windows 8 OEM序號的驗證機制，關於它的解釋如下：
廠商預先設定系統時則使用 OEM Activation 3.0 (OA3) 來進行。 數位產品金鑰 (DPK) 是在製造程序中安裝於主機板 BIOS。 Windows 8 將會在電腦第一次連接至網際網路時自動啟用。 大部分使用 OA3 啟用系統的電腦不需要透過 Microsoft 重新啟用軟體，即可更換電腦硬體。
資料來源：HP官方網站
我一樣用了老方法sysprpe，去大量部屬windows 8在同機型的電腦上，做了3台，連上網路後，Windows 8都能成功啟用，下指令【slmgr -dlv】也看到了不同的產品金鑰。
想請問我這樣的做法會不會導致一段日子後，windows 8會變成未啟用，狀態。
之前做某牌的機器，打客服去詢問技術人員，對方表示因為Windows 8開始金鑰都是寫入在主機板上，所以用同一個印象檔去還原在不同的機器上，會無法啟用。
但是我實際做了幾台，看起來都沒問題，還連網路，閒置幾天燒機，那幾台機器都還是啟用的狀態，所以我對於客服人員的說法持有疑惑。
↧
↧
activeX ie8以及windows 2008 server設定問題
各位大大
我在設定關於activeX IE的GPO時發現，未有此選項可變更
"將未標示成安全的ActiveX控制項初始化並執行指令碼"
但在ie10底下卻有這個選項
想請問一下這個選項等同於哪個細項?
不管在client ie8底下或者windows 2008 server GPO部屬底下都沒有此選項
我在設定關於activeX IE的GPO時發現，未有此選項可變更
"將未標示成安全的ActiveX控制項初始化並執行指令碼"
但在ie10底下卻有這個選項
想請問一下這個選項等同於哪個細項?
不管在client ie8底下或者windows 2008 server GPO部屬底下都沒有此選項
↧
Windows 2008 dns 與 Bind dnz zone transfer
windows 2008 有架設Active Directory 網域 xxx.com.tw DNS IP 192.168.1.2
因為五大角色都在同一台，有時覺得DNS查詢過慢，
於是用Trustix Linux + Bind 9.3.4 + Webmin 1.690 架設DNS IP：192.168.1.4，
在Bind上設定"建立一個新的被控區域"，並於windows 2008上設定zone transfer，
目前都可以在Bind上查到所有的dns紀錄，
主機DNS設定192.168.1.4，無法加入網域，會出現以下訊息，
在查詢 DNS 以取得用來尋找網域 "xxx.com.tw" 之 Active Directory 網域控制站 (AD DC) 的服務位置 (SRV) 資源記錄時，發生下列錯誤:
錯誤是: "DNS 名稱不存在。"
(錯誤碼 0x0000232B RCODE_NAME_ERROR)
這是 _ldap._tcp.dc._msdcs.xxx.com.tw 的 SRV 記錄查詢
發生這個錯誤的常見原因包含:
- 尋找網域的 AD 網域控制站時所需要的 DNS SRV 記錄並未登錄在 DNS 中。當 AD 網域控制站新增到網域時，這些記錄會自動登錄在 DNS 伺服器。AD 網域控制站會在固定的時間間隔更新它們。這部電腦已經設定成使用具有下列 IP 位址的 DNS 伺服器:
192.168.1.4
- 下列一些區域的子區域中並未包含委派:
xxx.com.tw
com.tw
tw
. (根區域)
請問各位高手會是什麼問題呢？感謝！
因為五大角色都在同一台，有時覺得DNS查詢過慢，
於是用Trustix Linux + Bind 9.3.4 + Webmin 1.690 架設DNS IP：192.168.1.4，
在Bind上設定"建立一個新的被控區域"，並於windows 2008上設定zone transfer，
目前都可以在Bind上查到所有的dns紀錄，
主機DNS設定192.168.1.4，無法加入網域，會出現以下訊息，
在查詢 DNS 以取得用來尋找網域 "xxx.com.tw" 之 Active Directory 網域控制站 (AD DC) 的服務位置 (SRV) 資源記錄時，發生下列錯誤:
錯誤是: "DNS 名稱不存在。"
(錯誤碼 0x0000232B RCODE_NAME_ERROR)
這是 _ldap._tcp.dc._msdcs.xxx.com.tw 的 SRV 記錄查詢
發生這個錯誤的常見原因包含:
- 尋找網域的 AD 網域控制站時所需要的 DNS SRV 記錄並未登錄在 DNS 中。當 AD 網域控制站新增到網域時，這些記錄會自動登錄在 DNS 伺服器。AD 網域控制站會在固定的時間間隔更新它們。這部電腦已經設定成使用具有下列 IP 位址的 DNS 伺服器:
192.168.1.4
- 下列一些區域的子區域中並未包含委派:
xxx.com.tw
com.tw
tw
. (根區域)
請問各位高手會是什麼問題呢？感謝！
↧
Server 2000 FTP Server 遷移至Server 2012 R2 FTP
客戶有一台Windows Server 2000要升級到Windows Server 2012 R2
其中有個很重要的FTP資料庫要一併移轉，但是問題來了，依據過去在巨匠電腦上課的經驗，這樣的升級，必須以階段式的方式處理，也就是必須先想辦法升級到Windows Server 2003，然後再升級到Windows Server 2008，最後才能升級到Windows Server 2012完成
可是，客戶就是希望能找出比較好的解決方案
看看有沒有什麼軟體或方法，可以解決此一問題。
其中有個很重要的FTP資料庫要一併移轉，但是問題來了，依據過去在巨匠電腦上課的經驗，這樣的升級，必須以階段式的方式處理，也就是必須先想辦法升級到Windows Server 2003，然後再升級到Windows Server 2008，最後才能升級到Windows Server 2012完成
可是，客戶就是希望能找出比較好的解決方案
看看有沒有什麼軟體或方法，可以解決此一問題。
↧
SQL Server其實很吃記憶體??
我目前有個疑問~
就是MSSQL資料庫在工作管理中佔了快3GB記憶體~
不設定資料庫的記憶體的使用量，他本身就是這麼耗記憶體嗎??
我在裡面只掛一個資料庫，這個資料庫也才250MB左右~
還是他有其他的原因才會造成這麼高的記憶體消耗??
這資料庫主要是用來存一些部落格的文章資料的。
就是MSSQL資料庫在工作管理中佔了快3GB記憶體~
不設定資料庫的記憶體的使用量，他本身就是這麼耗記憶體嗎??
我在裡面只掛一個資料庫，這個資料庫也才250MB左右~
還是他有其他的原因才會造成這麼高的記憶體消耗??
這資料庫主要是用來存一些部落格的文章資料的。
↧
↧
Windows 7 螢幕保護程式設定
我的Windows 7 在看影片時一半就會跳到螢幕保護程式,請問各位高手能指點一下迷津嗎?
↧
SharePoint Foundation 2010 搜尋後出現錯誤訊息
透過網頁搜尋,如圖
![]()
輸入檔案名稱(包含萬元字元),出現錯誤
![]()
系統條件
Platform(Client)
64bit Windows 7 SP1
Platform(Server)
64bit Search Server Express 2010
64bit SharePoint 2010 Foundation
64bit SQL Server 2008 R2
64bit Server 2008 R2
輸入檔案名稱(包含萬元字元),出現錯誤
系統條件
Platform(Client)
64bit Windows 7 SP1
Platform(Server)
64bit Search Server Express 2010
64bit SharePoint 2010 Foundation
64bit SQL Server 2008 R2
64bit Server 2008 R2
↧
windows 只允許一台電腦ping我
我可以在windows 7 上面設定說
只允許 某一台 假設是 192.168.1.1 的 pc 可以ping 我
其他人都不行嗎?
只允許 某一台 假設是 192.168.1.1 的 pc 可以ping 我
其他人都不行嗎?
↧
一年可以省下 30 小時以上的技巧，只要有在用電腦的都適用喔
https://www.facebook.com/permalink.php?story_fbid=705282469521711&id=185692334814063
整理了一下過去兩年的心得，不管你是在哪個崗位，善用這個工具可以讓你一年省下 30 個小時以上的時間。如果你是IT人員，或是程序猿，多出的這 30 個小時可以讓你比別人多學一個新技術。
整理了一下過去兩年的心得，不管你是在哪個崗位，善用這個工具可以讓你一年省下 30 個小時以上的時間。如果你是IT人員，或是程序猿，多出的這 30 個小時可以讓你比別人多學一個新技術。
↧
↧
windows 2012 同步 linux ntp
想請問 windows 2012 DC 如何同步 linux ntp
我確信 linux ntp server 是成功的
網路上我有找一些 文章
得到的結論是:
1. dc ntp 設定要用 gpo
2. w32tm 無法支援 linux/unix
而我用 gpo 設定完
![]()
這是測試機 非實際
假設linux 是 192.168.8.2 圖片這樣 算是成功嗎??
可時間 完全沒動....
我也有下
w32tm /config /update
w32tm /resync
都顯示 成功...
可我看時間都沒動...
時間相差約 3小時 可我已經等了 約8小時 還是相差 3個小時
完全沒動....
想請問 怎樣做(or 測試...)
感謝
我確信 linux ntp server 是成功的
網路上我有找一些 文章
得到的結論是:
1. dc ntp 設定要用 gpo
2. w32tm 無法支援 linux/unix
而我用 gpo 設定完
這是測試機 非實際
假設linux 是 192.168.8.2 圖片這樣 算是成功嗎??
可時間 完全沒動....
我也有下
w32tm /config /update
w32tm /resync
都顯示 成功...
可我看時間都沒動...
時間相差約 3小時 可我已經等了 約8小時 還是相差 3個小時
完全沒動....
想請問 怎樣做(or 測試...)
感謝
↧
Windows伺服器與Exchange更新問題
沒當MIS時從沒想過伺服器更新的問題，當了MIS後才發現伺服器更新是個大問題
不更新怕有漏洞被利用，要更新又怕服務異常甚至掛掉
請問各位都是怎樣進行Windows Server的Update? 是否要先做評估? 又如何做?
另外再請問，我有一台Windows Server 2008 R2 + Exchange 2010 (14.01.0438.000)
想要安裝server的sp1跟exchange的sp3，請問是否ok?
或者有建議的安裝方式or順序?
感謝~~
不更新怕有漏洞被利用，要更新又怕服務異常甚至掛掉
請問各位都是怎樣進行Windows Server的Update? 是否要先做評估? 又如何做?
另外再請問，我有一台Windows Server 2008 R2 + Exchange 2010 (14.01.0438.000)
想要安裝server的sp1跟exchange的sp3，請問是否ok?
或者有建議的安裝方式or順序?
感謝~~
↧
Fortigate 80C 透通模式 如何獲取每台電腦IP的瀏覽紀錄
因為公司底下有五家分公司拉了一條專線對外連出去，網路架構如下
五家分公司專線IP (192.168.2.X~192.168.6.X)--->Fortigate 80c(透通模式)---->CISCOASA 5520--->網際網路
有詢問過中華電信負責資安艦隊的單位，他們說似乎是沒辦法，(但是又不給我們直接詢問原廠的機會)
請問各位有經驗的前輩是否如此?(若不使用任何的Agent工具的話)
五家分公司專線IP (192.168.2.X~192.168.6.X)--->Fortigate 80c(透通模式)---->CISCOASA 5520--->網際網路
有詢問過中華電信負責資安艦隊的單位，他們說似乎是沒辦法，(但是又不給我們直接詢問原廠的機會)
請問各位有經驗的前輩是否如此?(若不使用任何的Agent工具的話)
↧
如何取得 windows 2012 server 系統管理員權限，解決以系統管理員身分執行程式的問題!
HI All
我們公司client 以windows 7 rdp登入windows 2012 server 執行某支程式!
但都需要詢問系統管理員輸入帳號及密碼!
請問我該如何設定才能讓這個使用者有權限可以在windows 2012 server 上執行這支程式
而不需要再輸入系統管理員帳密呢?
謝謝各位大大
我們公司client 以windows 7 rdp登入windows 2012 server 執行某支程式!
但都需要詢問系統管理員輸入帳號及密碼!
請問我該如何設定才能讓這個使用者有權限可以在windows 2012 server 上執行這支程式
而不需要再輸入系統管理員帳密呢?
謝謝各位大大
↧
↧
請問 AD 如何設定成離開座位就自動鎖起畫面??有人去動時,要求輸入密碼??謝謝
公司有架設AD((OS:WIN 2003 SERVER))
想請問是否可以透過AD一次設定user離開座位就自動化面鎖定??有人去動時，要求輸入密碼，謝謝。
想請問是否可以透過AD一次設定user離開座位就自動化面鎖定??有人去動時，要求輸入密碼，謝謝。
↧
FortiWifi 60C 設定LDAP
想請問一下～
我在Window Server 2012上面安裝ＡＤ
也在Users底下建立了使用者
但不知怎麼樣跟Forti 60C這檯做連結！
![]()
如上圖，我在新增ＬＤＡＰ主機時，可辯識名稱不知道要打什麼，若打了dc=aaa,dc=cc，測試就不成功了！
以上圖辨識名稱空白時，測試可成功．
之後我去用戶認證新增使用者，使用LDAP新增使用者，有些格子我不確定要打什麼，如下圖
![]()
只是搜尋使用者名子時，下一步就會說Missing,如下圖
![]()
請問有人有用過可以教一下嗎？
我在Window Server 2012上面安裝ＡＤ
也在Users底下建立了使用者
但不知怎麼樣跟Forti 60C這檯做連結！
如上圖，我在新增ＬＤＡＰ主機時，可辯識名稱不知道要打什麼，若打了dc=aaa,dc=cc，測試就不成功了！
以上圖辨識名稱空白時，測試可成功．
之後我去用戶認證新增使用者，使用LDAP新增使用者，有些格子我不確定要打什麼，如下圖
只是搜尋使用者名子時，下一步就會說Missing,如下圖
請問有人有用過可以教一下嗎？
↧
Fortigate加FortiAP對微軟AD與Radius認證問題
環境：
1. Win Server 2008 R2的AD
2. Win Server 2008 R2的NPS
3. Fortigate 40C (os 5)
4. FortiAP，有開一個SID與Fortigate用Local bridge連接，另一個SID用Tunnel
問題在於，我想要讓WiFi其中一個SID與LAN使用同網段，因此使用Local Bridge連接，設定Security Mode時，因為要跟AD做認證所以使用WPA/WPA2-Enterprise
但Radius認證的地方一直過不去，我查NPS主機上的Log，出現【無法驗證用戶端，因為伺服器無法處理可延伸的驗證通訊協定eap類型】，錯誤代碼為6273與6274
NPS主機上我是使用【802.1X無線或有線連線的RADIUS】設定
RADIUS客戶端使設定為FortiAP的IP位置，廠商為RADIUS Stardand
其餘都是按照預設值
因為Tunnel那個SID使用LDAP跟AD做認證沒問題，所以AD設定應該ok
現在不確定問題出在哪邊
請問是我哪邊設定有錯嗎? 有需要額外資訊請說明，我再提供
感謝~
1. Win Server 2008 R2的AD
2. Win Server 2008 R2的NPS
3. Fortigate 40C (os 5)
4. FortiAP，有開一個SID與Fortigate用Local bridge連接，另一個SID用Tunnel
問題在於，我想要讓WiFi其中一個SID與LAN使用同網段，因此使用Local Bridge連接，設定Security Mode時，因為要跟AD做認證所以使用WPA/WPA2-Enterprise
但Radius認證的地方一直過不去，我查NPS主機上的Log，出現【無法驗證用戶端，因為伺服器無法處理可延伸的驗證通訊協定eap類型】，錯誤代碼為6273與6274
NPS主機上我是使用【802.1X無線或有線連線的RADIUS】設定
RADIUS客戶端使設定為FortiAP的IP位置，廠商為RADIUS Stardand
其餘都是按照預設值
因為Tunnel那個SID使用LDAP跟AD做認證沒問題，所以AD設定應該ok
現在不確定問題出在哪邊
請問是我哪邊設定有錯嗎? 有需要額外資訊請說明，我再提供
感謝~
↧