20141231
重新製作文書舊電腦 映像檔
20141230
製作文書舊電腦 映像檔
準備製作虛擬機
Virtual Box 無法使用 .VHDX
測試照片程式與首頁交互作用
20141229
F403電腦黑屏連續嗶聲
重新插拔 記憶體 後恢復正常
2014年12月31日 星期三
2014年12月26日 星期五
Xoops tad_news, tad_link, tad_player 細部微調
tadnews 自訂頁面區塊 tadnews\blocks\tadnews_page.php
使用 tadtools內 dtree 元件
要修改 dtree元件圖像 要到 modules\tadtools\dtree\img 取代下列圖片
base.gif
page.gif
右邊區塊使用 tadtool dtree
取消 展開與收闔 顯示 需修改:
"modules/tadtools/dtree.php"
<!--a href='javascript: {$this->name}.openAll();' style='font-size:11px;'>"._TAD_EXPAND_ALL."</a> | <a href='javascript: {$this->name}.closeAll();' style='font-size:11px;'>"._TAD_CONTACT_ALL."</a-->
調整字體大小 需修改:
"modules/tadtools/dtree.php"
function render($fontsize="16px",$open=false,$useLines=true){
自訂分頁 排序 order by page_sort
進資料庫手動修改 $xoopsDB->prefix("tad_news") 資料表內 自訂分頁文章的 page_sort
---------------------------------------------------------------
修改播放清單順序 播放最新影片
須修改 tad_player/function.php 內
mk_list_xml function
將sql 與法改成 order by psn DESC";
tad_player 區塊中顯示播放清單
modules\tad_player\blocks\tad_play_list.php 使用 JW player => play_code_jwplayer (modules\tad_player\function_player.php)
play list 來源: $media=_TAD_PLAYER_UPLOAD_URL."{$sn}_list.xml";
每次更動類別內的影片時 就會呼叫mk_list_xml() 重新產生播放清單
所以需要修改 tad_player/function.php 內 mk_list_xml function
-------------------------------------------------------------
當好站連結分類很多時 超過12個以上
最後幾個類別顯示時 背景顏色會過深
須修改 modules\tad_link\blocks\tad_link_all.php
function cate_sn2color
-------------------------------------------------------
首頁下方多一個輸入帳號密碼的登入區塊
暫時使用下列方式解決:
修改 modules/tadtools/themes_tpl/xoopsContents.html
將 $xoops_contents 改成其他變數 如 $xoops_contents_
可以隱藏首頁下方 登入按鈕
以上將影響所有模組 無法顯示區塊內容
修改樣版內容
./themes/school2014/modules/system/system_homepage.html
註解該檔案所有內容後 首頁下方登入按鈕將不再被顯示
或將 system_homepage.html 更改成其他名字
並清除 smarty_cache資料夾
使用 tadtools內 dtree 元件
要修改 dtree元件圖像 要到 modules\tadtools\dtree\img 取代下列圖片
base.gif
page.gif
右邊區塊使用 tadtool dtree
取消 展開與收闔 顯示 需修改:
"modules/tadtools/dtree.php"
<!--a href='javascript: {$this->name}.openAll();' style='font-size:11px;'>"._TAD_EXPAND_ALL."</a> | <a href='javascript: {$this->name}.closeAll();' style='font-size:11px;'>"._TAD_CONTACT_ALL."</a-->
調整字體大小 需修改:
"modules/tadtools/dtree.php"
function render($fontsize="16px",$open=false,$useLines=true){
自訂分頁 排序 order by page_sort
進資料庫手動修改 $xoopsDB->prefix("tad_news") 資料表內 自訂分頁文章的 page_sort
---------------------------------------------------------------
修改播放清單順序 播放最新影片
須修改 tad_player/function.php 內
mk_list_xml function
將sql 與法改成 order by psn DESC";
tad_player 區塊中顯示播放清單
modules\tad_player\blocks\tad_play_list.php 使用 JW player => play_code_jwplayer (modules\tad_player\function_player.php)
play list 來源: $media=_TAD_PLAYER_UPLOAD_URL."{$sn}_list.xml";
每次更動類別內的影片時 就會呼叫mk_list_xml() 重新產生播放清單
所以需要修改 tad_player/function.php 內 mk_list_xml function
-------------------------------------------------------------
當好站連結分類很多時 超過12個以上
最後幾個類別顯示時 背景顏色會過深
須修改 modules\tad_link\blocks\tad_link_all.php
function cate_sn2color
-------------------------------------------------------
首頁下方多一個輸入帳號密碼的登入區塊
暫時使用下列方式解決:
以上將影響所有模組 無法顯示區塊內容
修改樣版內容
./themes/school2014/modules/system/system_homepage.html
註解該檔案所有內容後 首頁下方登入按鈕將不再被顯示
或將 system_homepage.html 更改成其他名字
並清除 smarty_cache資料夾
linux shutdown 指令
立即關機
shutdown -h +0
shutdown -h now
shutdown 在關機時會把系統的服務都關閉之後，才關閉電腦，
查詢關機與重新開機的紀錄
shutdown -h +0
shutdown -h now
poweroff (直接關閉電源)
而 halt 指令則允許不管系統的狀態為何，直接停止電腦的運作，例如：
halt -f
halt -f
查詢關機與重新開機的紀錄
如果要查詢機器的關機紀錄，可以使用 last 指令：
last -x shutdown
last -x shutdown
last -x reboot
參考資料
http://www.gtwang.org/2013/10/how-to-shutdown-linux.html
http://askubuntu.com/questions/83685/scheduling-startup-and-shutdown
# wake the system in 1 Hour:
sudo rtcwake -s 3600 -m diskhttp://askubuntu.com/questions/83685/scheduling-startup-and-shutdown
2014年12月23日 星期二
103上W17工作記錄
20141227
增加DHCP記錄
將B03PC IE降級成9後 可使用線上簽核
20141226
清除硬碟資料
B03PC 無法使用IE 進行公文線上簽核
暫時使用管理員身分執行 IE
調整XOOPS tad_player tad_link
20141225
使用DD command清除硬碟資料
B402電腦 出現 請插入磁片的 訊息
20141224
調整XOOPS好站連結顯示數量
20141223
修補好站連結 縮圖
幼兒園海豚班 電腦主機電源開關接觸不良 報修廠商處理
20141222
F403電腦無畫面 檢測訊號分配器: 正常
將電腦重新啟動後 恢復正常
分割學生說故事影片
設定XOOPS使用群組權限
增加DHCP記錄
將B03PC IE降級成9後 可使用線上簽核
20141226
清除硬碟資料
B03PC 無法使用IE 進行公文線上簽核
暫時使用管理員身分執行 IE
調整XOOPS tad_player tad_link
20141225
使用DD command清除硬碟資料
B402電腦 出現 請插入磁片的 訊息
20141224
調整XOOPS好站連結顯示數量
20141223
修補好站連結 縮圖
幼兒園海豚班 電腦主機電源開關接觸不良 報修廠商處理
20141222
F403電腦無畫面 檢測訊號分配器: 正常
將電腦重新啟動後 恢復正常
分割學生說故事影片
設定XOOPS使用群組權限
linux 管理技能列表
1. Web -- https + Load balancer
2. Security -- Vyatta/iptables firewalls
3. application -- Appache/Tomcat/Workflow/adapter + round robin cluster
4. DB server -- Active->passive cluster in MySQL/PostgreSQL
5. system monitoring -- Opennms/Nagios
6. Virtualization -- Xen or VMWare
7. Linux Storage -- iSCSI/NAS
8. Client access -- putty/xmanager/.....
9. Backup -- Clonezilla, Acronis, NBU,....
9. Shell scripts -- Automation, backup, restore
Ansible
http://en.wikipedia.org/wiki/Comparison_of_open-source_configuration_management_software
Moodle 修改 作業附加檔案的最大值
http://moodle.tw/moodle/mod/forum/discuss.php?d=858
2. Security -- Vyatta/iptables firewalls
3. application -- Appache/Tomcat/Workflow/adapter + round robin cluster
4. DB server -- Active->passive cluster in MySQL/PostgreSQL
5. system monitoring -- Opennms/Nagios
6. Virtualization -- Xen or VMWare
7. Linux Storage -- iSCSI/NAS
8. Client access -- putty/xmanager/.....
9. Backup -- Clonezilla, Acronis, NBU,....
9. Shell scripts -- Automation, backup, restore
Ansible
http://en.wikipedia.org/wiki/Comparison_of_open-source_configuration_management_software
Moodle 修改 作業附加檔案的最大值
http://moodle.tw/moodle/mod/forum/discuss.php?d=858
2014年12月15日 星期一
103上W16工作記錄
20141219
製作上方slide banner
新版xoops上線
將不分類 改成 全部類別
tadnews\language\tchinese_utf8\global.php:24
define("_TADNEWS_NO_CATE","全部類別");
20141218
tadnews 自訂頁面區塊 使用 tadtools內 dtree 元件
tadnews\blocks\tadnews_page.php
要修改 dtree元件圖像 要到 modules\tadtools\dtree\img 取代下列圖片
base.gif
page.gif
20141217
更新XOOP版面配置
20141216
將 VM10 升級至 esxi 5.5.0-2.33.2068190
複製xoops story 資料表至新主機
20141215
新增無線DHCP 資料
更新 phpipam VMtool
製作上方slide banner
新版xoops上線
將不分類 改成 全部類別
tadnews\language\tchinese_utf8\global.php:24
define("_TADNEWS_NO_CATE","全部類別");
20141218
tadnews 自訂頁面區塊 使用 tadtools內 dtree 元件
tadnews\blocks\tadnews_page.php
要修改 dtree元件圖像 要到 modules\tadtools\dtree\img 取代下列圖片
base.gif
page.gif
20141217
更新XOOP版面配置
20141216
將 VM10 升級至 esxi 5.5.0-2.33.2068190
複製xoops story 資料表至新主機
20141215
新增無線DHCP 資料
更新 phpipam VMtool
2014年12月13日 星期六
移除舊版kernel
先確認目前執行的kernel 版號
uname -r apt-get purge linux-image-3.0.0-12或直接apt-get purge linux-image-3.0.0-1 (代表移除linux-image-3.0.0-1x)
再執行 apt-get autoremove
或apt-get autoremove linux-image-3.2.0-23-generic2014年12月8日 星期一
103上W15工作記錄
20141212
收集103NB 有線/無線網卡MAC
並設定整理DHCP紀錄
20141211
設定平板電腦 多人帳號
20141210
夫子論壇分享
資訊軟體、資訊安全宣導
20141209
更新web web-test cms printer 機器上的 vmtool
設定 NAS103 LACP功能
20141208
更改VM備份位置至NAS103
F202 無發撥放聲音 前往查看發現音源線未接妥
接妥後 即可正常撥放聲音
收集103NB 有線/無線網卡MAC
並設定整理DHCP紀錄
20141211
設定平板電腦 多人帳號
20141210
夫子論壇分享
資訊軟體、資訊安全宣導
20141209
更新web web-test cms printer 機器上的 vmtool
設定 NAS103 LACP功能
20141208
更改VM備份位置至NAS103
F202 無發撥放聲音 前往查看發現音源線未接妥
接妥後 即可正常撥放聲音
2014年12月3日 星期三
Linux network tool
Ubuntu remove vsftp daemon:
update-rc.d -f vsftpd remove
tracert
tracepath
查詢目前有啟動的服務 listen port number and pid
netstat -nlp
查詢目前有啟動的服務 listen port number and pid 並顯示以連接的session
netstat -anlp
lsof –i
檢視port
netstat –tunl 檢視tcp/udp
ntsysv 開機時自動啟用哪些服務
http://stackoverflow.com/questions/503171/send-a-ping-to-each-ip-on-a-subnet
Linux network tool
nmap -n -sP 192.168.0.0/24
查詢特定IP 或 網段 有無開啟DHCP DHCPv6服務 寫到 *.txt
nmap -oN /tmp/dhcp-discovery.txt -sU -p 67,547 10.2.11.0/24 10.2.0.0/16
2014年12月2日 星期二
103上W14工作記錄
20141205
F302 會議室單槍無法顯示畫面
請廠商更換 VGA線
查看F403單槍與聲音不正常的問題
發現單槍已有些老化
只能將 亮度及對比調高 提高畫面清晰度
音源線接頭 接觸不良 請老師跟總務處反映
使用閱讀教室標籤機 製作可轉圈 網路線標示環
VM10主機 一個Power Supply故障
20141204
4F自然教室教室 補一隻滑鼠
建立閱讀教室標籤機專屬的 標籤格式
整理機房線路
20141203
重設 hgiga firewall
啟動 hgiga DHCP功能
將已通過認證使用者 給予固定IP 日後無須再認證
B201教室螢幕畫面 忽紅忽藍
更換主機到視訊分配器的訊號線 即恢復正常
20141202
設定hgiga DHCP功能
20141201
成功登入hgiga web管理介面
C204電腦 執行翰林電子書 畫面全黑
但重新登入後並未再次發生
因此 建議老師將資料轉移到D槽 並做備份
未來再將電腦進行還原
處理xoop tad模組 資料庫編碼為latin語系 造成文字亂碼的問題
將tad模組相關資料表 全部變更為 utf8語系
ALTER TABLE `xoops_tadnews_files_center` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tadnews_rank` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tadtools_setup` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_adm` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_gallery` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_gallery_cate` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_link_cate` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_link` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_news` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_news_cate` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_news_paper` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_news_paper_email` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_news_paper_send_log` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_news_paper_setup` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_news_sign` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_news_tags` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_themes` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_themes_blocks` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_themes_config2` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_themes_files_center` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_themes_menu` CONVERT TO CHARACTER SET utf8;
F302 會議室單槍無法顯示畫面
請廠商更換 VGA線
查看F403單槍與聲音不正常的問題
發現單槍已有些老化
只能將 亮度及對比調高 提高畫面清晰度
音源線接頭 接觸不良 請老師跟總務處反映
使用閱讀教室標籤機 製作可轉圈 網路線標示環
VM10主機 一個Power Supply故障
20141204
4F自然教室教室 補一隻滑鼠
建立閱讀教室標籤機專屬的 標籤格式
整理機房線路
20141203
重設 hgiga firewall
啟動 hgiga DHCP功能
將已通過認證使用者 給予固定IP 日後無須再認證
B201教室螢幕畫面 忽紅忽藍
更換主機到視訊分配器的訊號線 即恢復正常
20141202
設定hgiga DHCP功能
20141201
成功登入hgiga web管理介面
C204電腦 執行翰林電子書 畫面全黑
但重新登入後並未再次發生
因此 建議老師將資料轉移到D槽 並做備份
未來再將電腦進行還原
處理xoop tad模組 資料庫編碼為latin語系 造成文字亂碼的問題
將tad模組相關資料表 全部變更為 utf8語系
ALTER TABLE `xoops_tadnews_files_center` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tadnews_rank` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tadtools_setup` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_adm` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_gallery` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_gallery_cate` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_link_cate` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_link` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_news` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_news_cate` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_news_paper` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_news_paper_email` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_news_paper_send_log` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_news_paper_setup` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_news_sign` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_news_tags` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_themes` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_themes_blocks` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_themes_config2` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_themes_files_center` CONVERT TO CHARACTER SET utf8;
ALTER TABLE `xoops_tad_themes_menu` CONVERT TO CHARACTER SET utf8;
2014年11月28日 星期五
firefox 使用者設定檔
Firefox使用者設定檔中儲存了哪些資訊？
請注意：這裡只列出有助於資料還原的重要資訊。
- 書籤與瀏覽紀錄：places.sqlite 這個檔案包含您在Firefox 的所有書籤以及拜訪過的網站清單；bookmarkbackups 目錄儲存了書籤的備份檔案，可用於回復您的書籤。詳細資訊請參閱如何使用書籤儲存與組織您喜愛的網站。
- 密碼：您的密碼儲存在 key3.db 及 signons.sqlite 兩個檔案之中，相關資訊請參閱記住密碼。
- 特殊網站設定：permissions.sqlite 及 content-prefs.sqlite 這兩個檔案儲存著許多 Firefox 的權限設定（例如你允許哪些網站顯示彈出視窗）或基於個別網站設置的縮放比例。相關資訊請參閱Permissions Manager - Give certain websites the ability to store passwords, set cookies and more以及字型大小與縮放——增加網頁大小。
- 搜尋引擎：檔案 search.sqlite 及資料夾 searchplugins 儲存了 Firefox 搜尋列裡所使用的的搜尋引擎。
- 個人字典：persdict.dat 儲存著你加入 Firefox 字典的所有自定義單字，相關資訊請參閱如何使用 Firefox 的拼字檢查功能。
- 自動完成清單：formhistory.sqlite 儲存了你在搜尋列或網站的表單中輸入過的字串，相關資訊請參閱Control whether Firefox automatically fills in forms with your information。
- 下載記錄：downloads.sqlite 保存了你的下載記錄，相關資訊請參閱尋找與管理已下載的檔案。
- Cookie：Cookie 是你去過的網站存放在你電腦中的一些資訊，通常是一些關於網站的偏好設定或登入狀態。所有的 Cookie 都儲存在 cookies.sqlite 這個檔案。
- DOM 存儲： DOM 存儲設計的目的是提供一種比 Cookie 更大、更安全，而且易於使用的資訊存儲替代方案。關於網頁的資訊存放在 webappsstore.sqlite，而 chromeappsstore.sqlite 則存放各種 about:* 頁面。
- 安全憑證設定：cert8.db 儲存你所有的安全憑證設定及匯入 Firefox 的 SSL 憑證。
- 安全裝置設定：secmod.db 這個檔案是安全性模組資料庫。
- 下載動作：mimeTypes.rdf 儲存你對於 Firefox 應如何處理特定格式檔案的偏好設定，例如你點選 PDF 檔時，直接以 Acrobat Reader 開啟它。相關資訊請參閱在 Firefox 下載檔案時決定你的動作。
- 外掛程式 MIME 類型：pluginreg.dat 儲存關於你所安裝外掛程式的 網際網路媒體型式。相關說明請參閱使用外掛程式播放聲音、影片、遊戲或其他內容。
- 瀏覽狀態：sessionstore.js 會儲存目前開啟中的分頁和視窗。相關說明請參閱回復瀏覽狀態 - 設定 Firefox 何時顯示你的近期分頁與視窗。
- 自訂工具列：localstore.rdf 儲存了工具列及視窗的大小、位置等設定。相關說明請參閱自訂 Firefox 的控制項、按鈕以及工具列。
- 個人偏好設定：prefs.js 儲存了使用者自訂的偏好設定，例如你在 Firefox 偏好設定 對話方塊中修改的設定。另一非必要的相關檔案是 user.js，如果有的話，裡面的設定會優先取代任何修改過的偏好設定。
- 個人樣式：如果有的話，\chrome\userChrome.css 以及 \chrome\userContent.css 儲存著你自定義的 Firefox 外觀，或者某些網站或 HTML 元素的呈現方式。
資料來源：
https://support.mozilla.org/zh-TW/kb/Profiles#w_finding-your-profile-without-opening-firefox
2014年11月26日 星期三
103上W13工作記錄
20141128
調整交換器線路 將DGS3224-TGR變更為第一層交換器
麟瑞工程師前來 更換 cisco 3750 路由器 新路由器型號: Cisco 3560X
port 1 23 對外
port 2 24 對內
嘗試更改Hgiga防火牆設定
20141127
嘗試使用LDAP認證
20141126
B301 廣播系統 網路接收盒 電源鬆脫 接觸不良 導致無法撥放鐘聲
B104-1 無法使用IE撥放 youtube影片
嘗試將youtube網站加入IE相容性設定後 即可撥放
協助604班老師 熟悉魅力四射軟體介面
ad server lookup
dsquery user dc=xxxx,dc=tp,dc=edu,dc=tw -name "username"
20141125
在win7上嘗試安裝namo 6失敗
舉辦校內資訊競賽: 網路閱讀心得、查資料
調整交換器線路 將DGS3224-TGR變更為第一層交換器
麟瑞工程師前來 更換 cisco 3750 路由器 新路由器型號: Cisco 3560X
port 1 23 對外
port 2 24 對內
嘗試更改Hgiga防火牆設定
20141127
嘗試使用LDAP認證
20141126
B301 廣播系統 網路接收盒 電源鬆脫 接觸不良 導致無法撥放鐘聲
B104-1 無法使用IE撥放 youtube影片
嘗試將youtube網站加入IE相容性設定後 即可撥放
協助604班老師 熟悉魅力四射軟體介面
ad server lookup
dsquery user dc=xxxx,dc=tp,dc=edu,dc=tw -name "username"
20141125
在win7上嘗試安裝namo 6失敗
舉辦校內資訊競賽: 網路閱讀心得、查資料
2014年11月17日 星期一
xoop 2.5.7 疑難雜症
tinyD模組修改
編輯 tinyd*/class/tinyd.textsanitizer.php
將原來的
編輯 tinyd*/class/tinyd.textsanitizer.php
將原來的
function TinyDTextSanitizer() { parent::MyTextSanitizer() ; }
改為
function TinyDTextSanitizer() { parent::__construct(); }
參考資料
http://waterlily-lsl.com/modules/newbb/viewtopic.php?post_id=1463
---------------------------------------------------
將 網頁轉碼為 utf8
iconv -c -f big5 -t UTF-8 sitemap.ph > sitemap.php
---------------------------------------------------
略過 xoops/uploads 目錄
tar --exclude=xoops/uploads -zcvf xoops-up-257-no-upload.tar xoops
參考資料
http://waterlily-lsl.com/modules/newbb/viewtopic.php?post_id=1463
---------------------------------------------------
將 網頁轉碼為 utf8
iconv -c -f big5 -t UTF-8 sitemap.ph > sitemap.php
---------------------------------------------------
略過 xoops/uploads 目錄
tar --exclude=xoops/uploads -zcvf xoops-up-257-no-upload.tar xoops
103上W12工作記錄
20141122
運動會 整理照片 上傳至學校首頁 照片區
20141121
嘗試設定有線與無線間某些網段 能夠互通
20141120
安裝 DGS-3120-24TC switch
協同廠商更換C202接觸不良滑鼠
查看圖書室列印問題
20141119
整理汰換下的Ruckus AP與switch
20141118
設定閱讀教室印表機連線
設定 xoops 站長工具箱
20141117
C202滑鼠接觸不良 已報修請廠商維修
C203社會教室電腦會不定時重開機 需再觀察
B202-1需要使用JAVA程式大量上傳圖片至優學網 協助設定B202-1 JAVA程式
安裝閱讀教室 財產物品管理系統(單機板) 需要virtual fox pro runtime dll
http://www.foxpert.com/runtime.htm
D-E-2F AP 線頭接錯 重新打造網路線頭
20141116
復電後到校將主機開啟
檢視所有主機狀態
設定web-test 主機IP位址為 x.x.1.15
運動會 整理照片 上傳至學校首頁 照片區
20141121
嘗試設定有線與無線間某些網段 能夠互通
20141120
安裝 DGS-3120-24TC switch
協同廠商更換C202接觸不良滑鼠
查看圖書室列印問題
20141119
整理汰換下的Ruckus AP與switch
20141118
設定閱讀教室印表機連線
設定 xoops 站長工具箱
20141117
C202滑鼠接觸不良 已報修請廠商維修
C203社會教室電腦會不定時重開機 需再觀察
B202-1需要使用JAVA程式大量上傳圖片至優學網 協助設定B202-1 JAVA程式
安裝閱讀教室 財產物品管理系統(單機板) 需要virtual fox pro runtime dll
http://www.foxpert.com/runtime.htm
D-E-2F AP 線頭接錯 重新打造網路線頭
20141116
復電後到校將主機開啟
檢視所有主機狀態
設定web-test 主機IP位址為 x.x.1.15
2014年11月14日 星期五
winsxs 資料夾占用容量太大
解決 windows winsxs 資料夾容量太大的問題
WinSxS 這個資料夾中， 包含了重要的系統元件，有許多檔案是使用 Hardlink 的方式跟其他位置的檔案連結，避免自行手動刪除任何檔案，以免造成系統毀損。
如果要移除安裝 Service Pack 時的備份檔，可以透過下面兩種方式的其中一種來清除與縮小 WinSxS占用的容量。
打開【磁碟清理】，然後點選【清理系統檔】，然後勾選【Service Pack 備份檔案】，就可以清出一部分的硬碟空間。
您也可以透過指令行的方式來清除 Service Pack 備份檔。首先以系統管理員權限打開命令提示字元，然後輸入指令：
DISM.exe /Online /Cleanup-Image /SPSuperseded
參考資料:
http://ithelp.ithome.com.tw/question/10143753
WinSxS 這個資料夾中， 包含了重要的系統元件，有許多檔案是使用 Hardlink 的方式跟其他位置的檔案連結，避免自行手動刪除任何檔案，以免造成系統毀損。
如果要移除安裝 Service Pack 時的備份檔，可以透過下面兩種方式的其中一種來清除與縮小 WinSxS占用的容量。
打開【磁碟清理】，然後點選【清理系統檔】，然後勾選【Service Pack 備份檔案】，就可以清出一部分的硬碟空間。
您也可以透過指令行的方式來清除 Service Pack 備份檔。首先以系統管理員權限打開命令提示字元，然後輸入指令：
DISM.exe /Online /Cleanup-Image /SPSuperseded
參考資料:
http://ithelp.ithome.com.tw/question/10143753
2014年11月12日 星期三
103上W11工作記錄
20141114
於D-E棟間2F走廊安裝AP
重新布線 直接將AP連至E202機櫃
UniFi AP adapter 網路接孔易鬆脫!!!
20141113
安裝tad theme模組 需要tad tool工具包 模組
修正XOOPS 製作PDF 中文亂碼問題
FPDF中文編碼
20141112
更新 xoops 根目錄 底下所有的php檔(除mainfile.php)
並設定 mainfile.php 中 define('XOOPS_URL', '...' );
//it's constants !!! Can't be overridden !!!! 不能寫兩次...=.=
修改tinyd模組 for 2.5.7
更新使用者區塊內容
UPDATE `xoops`.`xoops_tplsource` SET `tpl_source` =
...
<a href="<{$xoops_url}>/modules/system/admin.php?fct=blocksadmin&op=edit&bid=51">影音區塊修改</a>
<a href="<{$xoops_url}>/admin.php"><{$block.lang_adminmenu}></a>
...
WHERE `xoops_tplsource`.`tpl_id` = 153
20141111
設定D301 503班電腦印表機連線
20141110
嘗試升級 xoops版本
安裝平板電腦保護殼 保護貼
協助處理衛生組 公文系統問題 GDlib.dll 有問題
於D-E棟間2F走廊安裝AP
重新布線 直接將AP連至E202機櫃
UniFi AP adapter 網路接孔易鬆脫!!!
20141113
安裝tad theme模組 需要tad tool工具包 模組
修正XOOPS 製作PDF 中文亂碼問題
FPDF中文編碼
20141112
更新 xoops 根目錄 底下所有的php檔(除mainfile.php)
並設定 mainfile.php 中 define('XOOPS_URL', '...' );
//it's constants !!! Can't be overridden !!!! 不能寫兩次...=.=
修改tinyd模組 for 2.5.7
更新使用者區塊內容
UPDATE `xoops`.`xoops_tplsource` SET `tpl_source` =
...
<a href="<{$xoops_url}>/modules/system/admin.php?fct=blocksadmin&op=edit&bid=51">影音區塊修改</a>
<a href="<{$xoops_url}>/admin.php"><{$block.lang_adminmenu}></a>
...
WHERE `xoops_tplsource`.`tpl_id` = 153
20141111
設定D301 503班電腦印表機連線
20141110
嘗試升級 xoops版本
安裝平板電腦保護殼 保護貼
協助處理衛生組 公文系統問題 GDlib.dll 有問題
2014年11月7日 星期五
103上W10工作記錄
20141107
調查cms主機 moodle平台效能不佳原因
先停止不必要服務
stop lxdm: /etc/init.d/lxdm stop
stop nmbd: sudo service nmbd stop
stop tomcat6: sudo service tomcat6 stop
----------- %mem RSS VSZ 意義解釋 -----------
%mem %MEM ratio of process's resident set size to physical memory on the machine, expressed as a percentage(alias pmem).
調查cms主機 moodle平台效能不佳原因
先停止不必要服務
stop lxdm: /etc/init.d/lxdm stop
stop nmbd: sudo service nmbd stop
stop tomcat6: sudo service tomcat6 stop
修改 apache2.conf mpm_prefork_module組態:
查詢記憶體使用量
MaxRequestsPerChild 4000
查詢記憶體使用量
free -m
ps -eo user,pid,%cpu,%mem,vsz,rsz,comm --sort -vsz (單位:kb)
ps -ylC apache2 --sort:rss
ps -ylC apache2 --sort:rss
----------- %mem RSS VSZ 意義解釋 -----------
%mem %MEM ratio of process's resident set size to physical memory on the machine, expressed as a percentage(alias pmem).
rss RSS
resident set size, the non-swapped physical memory that a task has used (in kiloBytes). (alias rssize, rsz)
vsz VSZ
virtual memory size of the process in KiB (1024-byte units). Device mappings are currently excluded; this is subject to change. (alias vsize)
- See more at: http://bobcares.com/blog/who-eats-all-your-ram/#sthash.mMlWAL6J.dpuf
參考資料:
https://docs.moodle.org/27/en/Performance_recommendations
http://www.fromdual.ch/sites/default/files/pt_presentation.pdf
http://bobcares.com/blog/who-eats-all-your-ram/
20141106
修復電腦教室B網路線 14 不通狀況
原因: 更換switch 後 14號網路線因左右網路線套頭過緊 無法卡緊接孔
將14號網路線套頭 後推 即可正確接入switch
更新 2F自然教室 學生主機電腦名稱
20141105
檢視DHCP主機
發現2F自然教室 學生主機電腦名稱不正確
20141104
設定 每10分鐘自動更新ipadmin系統狀態
*/10 * * * * root /usr/bin/php /..path../functions/scripts/pingCheck.php
協助家長會 執行EQ好人氣軟體
20141103
測試nexus 7 (4.4.4) 無線投影至 pushbox 與 Infocus電視盒
Infocus電視盒成功機率較高
普普盒 pushbox FW version: 1.1.1
很難投影成功
將FW版本更新至 2.0.8後 情況較穩定 但官網顯示 升上2.0版以後 無法使用AV端子
且更改裝置名稱后 似乎無法偵測該AP
更換電腦教室B switch 設定IP為 x.x.100.209
resident set size, the non-swapped physical memory that a task has used (in kiloBytes). (alias rssize, rsz)
vsz VSZ
virtual memory size of the process in KiB (1024-byte units). Device mappings are currently excluded; this is subject to change. (alias vsize)
- See more at: http://bobcares.com/blog/who-eats-all-your-ram/#sthash.mMlWAL6J.dpuf
------------%mem RSS VSZ 意義解釋 -----------
查詢特定程式記憶體使用量
ps -eo user,pid,%cpu,%mem,vsz,rsz,comm --sort -vsz | egrep 'mysql|COMMAND'
pmap [-x | -d] [-q] [-A low,high] pid參考資料:
https://docs.moodle.org/27/en/Performance_recommendations
http://www.fromdual.ch/sites/default/files/pt_presentation.pdf
http://bobcares.com/blog/who-eats-all-your-ram/
20141106
修復電腦教室B網路線 14 不通狀況
原因: 更換switch 後 14號網路線因左右網路線套頭過緊 無法卡緊接孔
將14號網路線套頭 後推 即可正確接入switch
更新 2F自然教室 學生主機電腦名稱
20141105
檢視DHCP主機
發現2F自然教室 學生主機電腦名稱不正確
20141104
設定 每10分鐘自動更新ipadmin系統狀態
*/10 * * * * root /usr/bin/php /..path../functions/scripts/pingCheck.php
協助家長會 執行EQ好人氣軟體
在198上設定corntab 讓機器自動執行 pingcheck 去 update phpipam 的資料庫
擷取ipadmin資料庫 列出網路電話與 廣播器的狀態
http://x.x.100.198/phpipam/report.php
20141103
測試nexus 7 (4.4.4) 無線投影至 pushbox 與 Infocus電視盒
Infocus電視盒成功機率較高
普普盒 pushbox FW version: 1.1.1
很難投影成功
將FW版本更新至 2.0.8後 情況較穩定 但官網顯示 升上2.0版以後 無法使用AV端子
且更改裝置名稱后 似乎無法偵測該AP
更換電腦教室B switch 設定IP為 x.x.100.209
Stop synology internal fan fail error.
You need to login as root via telnet or ssh. Password is the same as admin and execute the following:
> echo 0 > /sys/module/ds211j_synobios/parameters/check_fan
> reboot
If you want to enable it back. Just execute the following
> echo 1 > /sys/module/ds211j_synobios/parameters/check_fan
> reboot
> echo 0 > /sys/module/ds211j_synobios/parameters/check_fan
> reboot
If you want to enable it back. Just execute the following
> echo 1 > /sys/module/ds211j_synobios/parameters/check_fan
> reboot
Stopping and Starting the Samba Daemons
Stopping and Starting the Samba Daemons
Checking if the Samba Daemons are Running
Samba runs a couple of processes in the background: notably the Samba and NetBIOS daemons.
You can check to see if the Samba daemon (smbd) is running using the ps command:
$ ps -ef | grep smbd root 3869 1 0 16:41 ? 00:00:00 smbd -F root 3881 3869 0 16:41 ? 00:00:00 smbd -F fredb 3944 3052 0 16:47 pts/0 00:00:00 grep --color=auto smbd $
You can also check to see if the NetBIOS name server daemon (nmbd) is running using the ps command:
$ ps -ef | grep nmbd
root 1964 1 0 08:59 ? 00:00:00 nmbd -D
fredb 8076 4453 0 18:09 pts/0 00:00:00 grep --color=auto nmbd
$
If any process (-apart from the grep command itself) is returned, then the process is running.
Stopping the Samba Daemons
If you need to stop the smbd or nmbd daemon, you can use the following commands:
$ sudo service smbd stop $ sudo service nmbd stop
If you need to forcibly stop the smbd or nmbd daemon, you can use the following command (-you'll need to give them some time to shut down):
sudo kill -15 <smbd PID> sudo kill -15 ><nmbd PID>
Note: only use sudo kill -9 as a last resort - as this may leave shared memory in an inconsistent state
Starting the Samba Daemons
If you need to start the smbd or nmbd daemon, you can use the following commands:
$ sudo service smbd start $ sudo service nmbd start
Note: there is also a restart option if you need to restart the daemon after changing the Samba configuration files!
from: http://www.linuceum.com/Server/srvSambaDaemons.php
2014年10月29日 星期三
103上W9工作記錄
20141031
清查x..x.100 網段
未來將 x.x.100.126~130 設備更換至226~230
20141030
提醒圖書室使用IE登入 公文線上簽核系統
節能光控裝置IP: *.*.120.20
編寫 資訊中心使用規範
修正 活動照片資料夾名稱過長 無法顯示的問題
20141029
更新eclient系統
執行fontreg.exe 修復公文系統 字型無法顯示的問題
20141028
設定幼兒園白羊班 E202-2電腦 列印至小熊班印表機 (帳號更改)
確認輔導室線上簽核公文系統正常運作
清查x..x.100 網段
未來將 x.x.100.126~130 設備更換至226~230
20141030
提醒圖書室使用IE登入 公文線上簽核系統
節能光控裝置IP: *.*.120.20
編寫 資訊中心使用規範
修正 活動照片資料夾名稱過長 無法顯示的問題
20141029
更新eclient系統
執行fontreg.exe 修復公文系統 字型無法顯示的問題
20141028
設定幼兒園白羊班 E202-2電腦 列印至小熊班印表機 (帳號更改)
確認輔導室線上簽核公文系統正常運作
2014年10月20日 星期一
103上W8工作記錄
20141023
設定 192.168.10 網段
20141022
還原10/20號之前公文
參考 重新安裝eClient注意事項-final.pdf
將eclient資料夾底下 的 mdb檔案
所屬機關代碼_usertb.mdb、
所屬機關代碼_receiveMainQueue.mdb、
所屬機關代碼_sendMainQueue.mdb、CNS_B5U.TXT 及 eClient.ini 3個檔案
複製到新eclient資料夾底下 (注意:原先所收公文列表將被清空)
將舊公文複製到 eClient.ini 內所指定的路徑 如 d:\docs
並將103/10/20號之前公文備份至 .14
20141021
確認所有VM 正常運作
設定NAS 電源自動排程 五、六、日晚上6點開機
避免因NAS斷電 未開機 影響備份工作
處理幼兒園公文系統無法簽核問題
IC卡讀卡機接觸不良 要多插幾次後 才能正確讀取
20141020
簡單測試302老師私人電腦狀況
因輸入法安裝錯誤
導致系統檔案損毀 建議請廠商還原系統
將總務處94年退役的監控硬碟暫放電腦教室
公文系統轉換
安裝e-client 與 timer client 整合系統
設定e-client 收發文暫存資料夾
設定timer client 收文資料夾
確認e-client 發文暫存資料夾 跟 整合系統的一致
並且確認該資料夾與公文製作(筆硯)的發文暫存資料夾不一致
設定 192.168.10 網段
20141022
還原10/20號之前公文
參考 重新安裝eClient注意事項-final.pdf
將eclient資料夾底下 的 mdb檔案
所屬機關代碼_usertb.mdb、
所屬機關代碼_receiveMainQueue.mdb、
所屬機關代碼_sendMainQueue.mdb、
複製到新eclient資料夾底下 (注意:原先所收公文列表將被清空)
將舊公文複製到 eClient.ini 內所指定的路徑 如 d:\docs
並將103/10/20號之前公文備份至 .14
20141021
確認所有VM 正常運作
設定NAS 電源自動排程 五、六、日晚上6點開機
避免因NAS斷電 未開機 影響備份工作
處理幼兒園公文系統無法簽核問題
IC卡讀卡機接觸不良 要多插幾次後 才能正確讀取
20141020
簡單測試302老師私人電腦狀況
因輸入法安裝錯誤
導致系統檔案損毀 建議請廠商還原系統
將總務處94年退役的監控硬碟暫放電腦教室
公文系統轉換
安裝e-client 與 timer client 整合系統
設定e-client 收發文暫存資料夾
設定timer client 收文資料夾
確認e-client 發文暫存資料夾 跟 整合系統的一致
並且確認該資料夾與公文製作(筆硯)的發文暫存資料夾不一致
2014年10月14日 星期二
103上W7工作記錄
20141017
設定c104-1 教專線上學習平台環境
JAVA 允許執行網站列表 不能使用*字號
確認a403線路 連接至英語教室外ap
圖書室ap斷線原因為光纖轉換器 電源未接妥
將電源線重新插拔並接緊 即可
20141016
設定c104-2 教專線上學習平台環境
追查圖書室ap斷線 原因
2F辦公室印表機疑似 無法列印writer 文件
20141015
發現圖書室ap斷線
20141014
準備五年級學力英語口說測驗環境
504教室電腦滑鼠故障
20141013
關閉 NAS103 .14 電源排程
設定X磁碟 校本課程E化 資料夾權限
報廢電腦教室B彩雷
設定c104-1 教專線上學習平台環境
JAVA 允許執行網站列表 不能使用*字號
確認a403線路 連接至英語教室外ap
圖書室ap斷線原因為光纖轉換器 電源未接妥
將電源線重新插拔並接緊 即可
20141016
設定c104-2 教專線上學習平台環境
追查圖書室ap斷線 原因
2F辦公室印表機疑似 無法列印writer 文件
20141015
發現圖書室ap斷線
20141014
準備五年級學力英語口說測驗環境
504教室電腦滑鼠故障
20141013
關閉 NAS103 .14 電源排程
設定X磁碟 校本課程E化 資料夾權限
報廢電腦教室B彩雷
2014年10月7日 星期二
103上W6工作記錄
20141009
驗收筆記型電腦
20141008
檢測全校網路電話狀況
重新啟動6台網路電話後 即可恢復正常運作
設定輔導室替代役電腦 連線至輔導室印表機
出納組 需要一組桌上型喇叭
20141007
上傳impress課程至自由軟體推廣小組moodle平台
檢測校內無線AP訊號 DlinkAP短距離傳輸率較好 但穿透性不佳
安裝D06PC 倉頡輸入法
20141006
設定幼兒園綿羊班E202-2連線至小熊班印表機
更換總務處D06PC
B02PC 筆硯公文系統 點選會辦單位時 出現 InvaildCharacterError
重新安裝訓導處B02PC筆硯公文系統
安裝圖書室、閱讀教室線上公文系統
整理DHCP清單
20141005
因電源改善工程 復電較慢
晚上6點才恢復供電
220V電未送 導致APC UPS無法正常運作
送電後 左側機櫃APC UPS依舊無法正常運作
先將該UPS上所有電源附載 暫時接到飛瑞UPS (只有兩個電源輸出孔 各15A)
等待APC UPS檢修
驗收筆記型電腦
20141008
檢測全校網路電話狀況
重新啟動6台網路電話後 即可恢復正常運作
設定輔導室替代役電腦 連線至輔導室印表機
出納組 需要一組桌上型喇叭
20141007
上傳impress課程至自由軟體推廣小組moodle平台
檢測校內無線AP訊號 DlinkAP短距離傳輸率較好 但穿透性不佳
安裝D06PC 倉頡輸入法
20141006
設定幼兒園綿羊班E202-2連線至小熊班印表機
更換總務處D06PC
B02PC 筆硯公文系統 點選會辦單位時 出現 InvaildCharacterError
重新安裝訓導處B02PC筆硯公文系統
安裝圖書室、閱讀教室線上公文系統
整理DHCP清單
20141005
因電源改善工程 復電較慢
晚上6點才恢復供電
220V電未送 導致APC UPS無法正常運作
送電後 左側機櫃APC UPS依舊無法正常運作
先將該UPS上所有電源附載 暫時接到飛瑞UPS (只有兩個電源輸出孔 各15A)
等待APC UPS檢修
2014年9月29日 星期一
103上W5工作記錄
20141003
更換替代役電腦
設定A302會議室 公文系統
設定VM VDP
說明平板電腦融入教學現場的使用
20141002
參加平板電腦融入教學現場 說明會
設定VM VDP
參考 http://www.ntueees.tp.edu.tw/wordpress/?p=2846
準備兩台100年ASUS MD50電腦 預備更換替代役電腦
20141001
協助幼兒園白兔班變更電腦位置
早上無線網路無法透過市網認證 致電反映後約9點恢復正常
20140930
規劃 校內Server RPO RTO
製作閱讀教室網路線頭 (先前被電源改善工程破壞)
確認家長會網路連線 正常
20140929
因幼兒園仍然使用前園長帳號
因此暫時調整幼兒園 郭老師權限
幼兒園 護理師電腦IE 安裝線上簽核元件 並設定安全性選項
確認圖書室行動書車筆電可以上網
設定UniFi無線AP
更換替代役電腦
設定A302會議室 公文系統
設定VM VDP
說明平板電腦融入教學現場的使用
20141002
參加平板電腦融入教學現場 說明會
設定VM VDP
參考 http://www.ntueees.tp.edu.tw/wordpress/?p=2846
準備兩台100年ASUS MD50電腦 預備更換替代役電腦
20141001
協助幼兒園白兔班變更電腦位置
早上無線網路無法透過市網認證 致電反映後約9點恢復正常
20140930
規劃 校內Server RPO RTO
製作閱讀教室網路線頭 (先前被電源改善工程破壞)
確認家長會網路連線 正常
20140929
因幼兒園仍然使用前園長帳號
因此暫時調整幼兒園 郭老師權限
幼兒園 護理師電腦IE 安裝線上簽核元件 並設定安全性選項
確認圖書室行動書車筆電可以上網
設定UniFi無線AP
2014年9月22日 星期一
103上W4工作記錄
20140925
測試20台平板電腦 同時連線 AP承受能力
將20台平板電腦 同時連線至youtube播放影片
A202 AP 測試OK
研究平板電腦管理模式
建立電腦教室A DHCP列表
20140924
完成 總務處 學務出 輔導室 教務處
線上簽核公文系統安裝
IE10 需要用相容性檢視 才能出現左邊工具列
20140923
安裝線上簽核公文系統
將*.taipei.gov.tw加入信任網站
降低信任網站的安全性等級
20140922
健康中心 請假系統無法正常使用
研判該帳號為新建立 權限設定錯誤
幼兒園 E202 電腦音源無法輸出
發現接錯孔 接到麥克風輸入孔
改正後 發現音源線接觸不良 請協助總務處協助處理
製作圖書室條碼機專用文件範本
製作 實體機器 IP 與 電腦名稱 標籤
測試20台平板電腦 同時連線 AP承受能力
將20台平板電腦 同時連線至youtube播放影片
A202 AP 測試OK
研究平板電腦管理模式
建立電腦教室A DHCP列表
20140924
完成 總務處 學務出 輔導室 教務處
線上簽核公文系統安裝
IE10 需要用相容性檢視 才能出現左邊工具列
20140923
安裝線上簽核公文系統
將*.taipei.gov.tw加入信任網站
降低信任網站的安全性等級
20140922
健康中心 請假系統無法正常使用
研判該帳號為新建立 權限設定錯誤
幼兒園 E202 電腦音源無法輸出
發現接錯孔 接到麥克風輸入孔
改正後 發現音源線接觸不良 請協助總務處協助處理
製作圖書室條碼機專用文件範本
製作 實體機器 IP 與 電腦名稱 標籤
2014年9月16日 星期二
103上W3工作記錄
20140919
潛能2班 C104 電腦無法開機
重新插拔記憶體後 即可正常開機
D06電腦安裝 輸入法
出納組 特殊字無法呈現
修改X碟"幼兒園"資料夾權限
允許幼兒園教師寫入資料(不可刪改其他人資料)
修改X碟"總務處\D06"資料夾權限
允許總務處行政人員寫入或修改資料
設定幼兒園E102-1電腦列印帳號
列印到小熊班 測試OK
設定幼兒園影印機掃描到 X碟 暫存區
20140918
檢查諮商室投影機無訊號問題
發現VGA訊號沒經過分配器直接連接螢幕
將主機VGA訊號線接至分配器後 即可投影
查找無線網段 x.x.0.98 z-com AP
為E203外 lantec AP
將 網路及電源拔除
設定電腦B VGA訊號分配器
調整www照片資料夾權限
讓縮圖程式正確執行
20140917
協助圖書室美玲重新設定市網信箱帳密
20140916
檢視並調整共用資料夾權限
更新圖書室 公文系統
嘗試更換圖書室AP 但底座不合
20140915
幼兒園海豚班縮圖教學
測試圖書室無線網路：正常
幼兒園印表機無法列印
查詢錯誤代碼後發現 為帳號密碼錯誤
已請幼兒園聯絡印表機廠商
潛能2班 C104 電腦無法開機
重新插拔記憶體後 即可正常開機
D06電腦安裝 輸入法
出納組 特殊字無法呈現
修改X碟"幼兒園"資料夾權限
允許幼兒園教師寫入資料(不可刪改其他人資料)
修改X碟"總務處\D06"資料夾權限
允許總務處行政人員寫入或修改資料
設定幼兒園E102-1電腦列印帳號
列印到小熊班 測試OK
設定幼兒園影印機掃描到 X碟 暫存區
20140918
檢查諮商室投影機無訊號問題
發現VGA訊號沒經過分配器直接連接螢幕
將主機VGA訊號線接至分配器後 即可投影
查找無線網段 x.x.0.98 z-com AP
為E203外 lantec AP
將 網路及電源拔除
設定電腦B VGA訊號分配器
調整www照片資料夾權限
讓縮圖程式正確執行
20140917
協助圖書室美玲重新設定市網信箱帳密
20140916
檢視並調整共用資料夾權限
更新圖書室 公文系統
嘗試更換圖書室AP 但底座不合
20140915
幼兒園海豚班縮圖教學
測試圖書室無線網路：正常
幼兒園印表機無法列印
查詢錯誤代碼後發現 為帳號密碼錯誤
已請幼兒園聯絡印表機廠商
2014年9月9日 星期二
103上W2工作記錄
20140912
特教班 調整單槍 設定印表機
20140911
B301廣播音源 插錯孔 調整後可以聽到鐘聲
調整602單槍角度
測試603光碟機 初步判斷功能正常
重新啟動電腦教室B switch 解決某些網孔不通問題
20140910
連國外網路 不穩
對市網測速結果正常
tracert www.cnn.com 結果發現 到tanet之後 都timeout
線上簽核研習
20140909
電腦教室 ezgo系統
安裝 adobe-flashplugin
openssh-server
20140908
確認www files備份狀況
特教班 調整單槍 設定印表機
20140911
B301廣播音源 插錯孔 調整後可以聽到鐘聲
調整602單槍角度
測試603光碟機 初步判斷功能正常
重新啟動電腦教室B switch 解決某些網孔不通問題
20140910
連國外網路 不穩
對市網測速結果正常
tracert www.cnn.com 結果發現 到tanet之後 都timeout
線上簽核研習
20140909
電腦教室 ezgo系統
安裝 adobe-flashplugin
openssh-server
20140908
確認www files備份狀況
2014年9月2日 星期二
103上W1工作記錄
20140905
移除C203 年限已到電腦
從幼兒園搬回1對8燒錄器
清潔D102 潛能班 電腦主機
測試無線AP狀態 目前有三台斷線
幼兒園2F dlink 教務處外 與 2F辦公室
處理電腦教室B 安裝flash
20140904
將待報廢電腦搬至會議室
檢測C301 (書法教室) 電腦網路單槍 測試OK
安裝3F會議室電腦
調整投影機畫面 OK
清潔電腦教室B 鋪設綠色地墊
製作C204電腦 source至 nas97
20140903
安裝自然教室學生電腦
C403 x 2
C204 x 2
閱讀教室 x 1
電腦教室B 廠商維修 鍵盤滑軌
20140902
2F辦公室印表機問題
設定太陽光電 對外IP x.x.x.192
20140901
裝設IT Center電腦
B03PC 降回IE10
更換603教室 鍵盤
設定E202-2本機印表機
B202-1 電腦word無法使用
installer 出問題， 重新還原C槽
移除C203 年限已到電腦
從幼兒園搬回1對8燒錄器
清潔D102 潛能班 電腦主機
測試無線AP狀態 目前有三台斷線
幼兒園2F dlink 教務處外 與 2F辦公室
處理電腦教室B 安裝flash
20140904
將待報廢電腦搬至會議室
檢測C301 (書法教室) 電腦網路單槍 測試OK
安裝3F會議室電腦
調整投影機畫面 OK
清潔電腦教室B 鋪設綠色地墊
製作C204電腦 source至 nas97
20140903
安裝自然教室學生電腦
C403 x 2
C204 x 2
閱讀教室 x 1
電腦教室B 廠商維修 鍵盤滑軌
20140902
2F辦公室印表機問題
設定太陽光電 對外IP x.x.x.192
20140901
裝設IT Center電腦
B03PC 降回IE10
更換603教室 鍵盤
設定E202-2本機印表機
B202-1 電腦word無法使用
installer 出問題， 重新還原C槽
2014年8月27日 星期三
103上W0 工作記錄
20140830
製作電腦教室B新網路線接頭
電腦教室B系統還原
20140829
請604、605學生幫忙將電腦、螢幕搬回電腦教室
整理電腦教室B
因工程電腦教室B對外網路線被剪斷
請廠商重新佈線
剩餘新電腦配置為:
五年級自然教室X1
六年級自然教室X2
3F會議室X1
4F閱讀教室X1
電腦教室B暫放X2
20140828
暫時開放學務處印表機 供老師使用
處理ABF棟 班級教室網路
開設代理教師帳號
601 教室單槍疑似沒有電源
電腦教室B 電話分機、網路不通
20140827
製作電腦教室B 映像檔
協助處理B201、F301教室線路
須另行通知總務處 將線路固定
繪圖機接上網路線之後即可使用
電腦教室A 新電腦到校
暫放有保全的教室
等候電腦教室A 保全裝設完畢後再搬入
20140826
確認輔導室印表機可以正常使用
借用一台電腦教室B Dell 380製作映像檔
恢復電腦教室B桌子 請工人將總電源接妥
20140825
處理輔導室網路問題
對外線路因油漆工程拔除，重新接回後可以使用
但之後又發現網路電話兩網路孔都接上 形成迴路 造成校內網路異常
迴路排除後 網路才恢復正常
協助恢復輔導室印表機
清掃IT center 將桌椅恢復原先狀態
製作電腦教室B新網路線接頭
電腦教室B系統還原
20140829
請604、605學生幫忙將電腦、螢幕搬回電腦教室
整理電腦教室B
因工程電腦教室B對外網路線被剪斷
請廠商重新佈線
剩餘新電腦配置為:
五年級自然教室X1
六年級自然教室X2
3F會議室X1
4F閱讀教室X1
電腦教室B暫放X2
20140828
暫時開放學務處印表機 供老師使用
處理ABF棟 班級教室網路
開設代理教師帳號
601 教室單槍疑似沒有電源
電腦教室B 電話分機、網路不通
20140827
製作電腦教室B 映像檔
協助處理B201、F301教室線路
須另行通知總務處 將線路固定
繪圖機接上網路線之後即可使用
電腦教室A 新電腦到校
暫放有保全的教室
等候電腦教室A 保全裝設完畢後再搬入
20140826
確認輔導室印表機可以正常使用
借用一台電腦教室B Dell 380製作映像檔
恢復電腦教室B桌子 請工人將總電源接妥
20140825
處理輔導室網路問題
對外線路因油漆工程拔除，重新接回後可以使用
但之後又發現網路電話兩網路孔都接上 形成迴路 造成校內網路異常
迴路排除後 網路才恢復正常
協助恢復輔導室印表機
清掃IT center 將桌椅恢復原先狀態
2014年8月11日 星期一
20140728 Windows server 2012 R2 筆記
Window Server 2012 版本: Standard / Data center
功能相同，一個 license 最多使用 2 CPU
Standard 版本 送 Hyper V 底下 2 guest OS license
Datacenter 版本 Hyper V 底下 Unlimited guest OS license
Active Directory 源於1992 Novell NDS
使用AD目的: Single sign on 階層管理
AD 命名規則 參考DNS
必須有 "." 如: xxx.edu.tw
不支援 flat name
若使用flat name 會造成dynamic update 失敗
Object 物件: 屬性(欄位)
Domain
OU
Group
User
Computer
建議 IT : User 比例 => 1:25
Organizational Unit : 部門/工作地點/專案
目的: 委派管理、Apply group policy
使用domain驗證:
使用者輸入帳號密碼後由LSA Local security authority判斷登入至本機或網域
比對完AD資料庫 回傳結果
建立Access Token
-User ID
-所屬群組SID
-具備權限(驗證成功)
Domain數量越少越好
一個Domain 至少要有兩台DC 雙向複寫 (multi-master replication)
DC間不分階級 沒有誰先誰後
Domain中有多台DC時 驗證會隨機採用任意DC
集中式IT管理 domain數量較少 甚至只有一個
Domain trust : 多個domain間的 single sign on
Forest: AD的能力
每個forest 可擁有40億個物件
每個domain 可擁有10億個物件
本機帳號資料庫: C:\Windows\System32\config\SAM
本機電腦升級成DC 會先安裝AD DS 並停用本機帳號資料庫
並建立AD DB \Windows\NTDS\NTDS.DIT
若AD DB資料庫 NTSD.DIT有問題 可使用 可重新啟動的ADDS
先將ADDS關閉(停用AD DB) 此時會啟用本機帳號資料庫
進行AD DB 維護
可重新啟動的ADDS 讓DC不需要重新啟動電腦進入AD維護模式 方便進行遠端維護
在domain: abc.com 中 Sales OU裡的Alex
LDAP Distinguished name:
CN=Alex, OU=Sales, DC=abc, DC=com
Global catlog:加速AD物件查詢
一個AD forest只要一台GC
實務上可將所有DC設為GC
Site: 限制驗證流量範圍，要用DC、DNS、GC
在跨WAN環境中使用 如台北 台中
Domain functional level: 限定domain中DC的最低版本
Forest functional level: 限定forest中DC的最低版本
DC也是LDAP server
AD DS 與AD LDS角色區分:
AD DS: AD DC並且也是 LDAP server
AD LDS: LDAP server only (很少人使用)
提供給以下server:
ISA Server 2004/2006
TMG 2010
Exchange 2007/2010 Edge
一台SERVER上 避免service combination 理由有三：
1.避免軟體衝突
2.系統失效時復原時間較久
3.避免軟體漏洞影響其他服務
Domain 內的電腦 DNS設定 只能指向AD內的DNS
不可指向外部的DNS
MS AD環境中 DNS查詢必須在 3秒內回應
關閉 negative cache
避免儲存DNS查詢錯誤的結果 而不再傳送DNS query
To force Windows XP not to cache negative entries we need to add a new DWORD to the following Registry key:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters
DWORD: MaxNegativeCacheTtl
Value: 0
This will now ensure NO negative entries are stored.
清除DNS cache
ipconfig.exe /flushdns
ipconfig.exe /displaydns
DSRM (設定本機administrator密碼)
檢查DC上的DNS設定
SOA 主要伺服器
1.DC的FQDN
2.結尾有 "."
名稱伺服器
DC的FQDN 及 IP
使用nslookup查詢
set type=srv (不可有空格)
_ldap._tcp.dc._msdcs.xxx.com
使用 net share 查詢 DC上的共享資料夾
sysvol => 儲存 Group Policy
不要變更權限
不要停止 Server 服務
不要讓防毒軟體掃描此目錄
使用whoami 查詢使用何種帳號登入
可在 win7 上安裝 RSAT (Remote server administration tool)
角色管理工具 -> AD DS 及 AD LDS管理工具
隨機連到某台DC 使用 TCP 389 port
此台電腦需要加入domain
用此方式server負載輕
如果使用遠端桌面 (會用到 TCP 3389 port)
不須將client電腦加入domain
但server負載增加
AD使用 kerberos V5 驗證
時間誤差必須小於5分鐘
超過誤差拒絕驗證
加入網域後 電腦內的windows time service自動啟動
DC 會自動扮演 PDC emulator
讓domain內的電腦進行時間同步 每15分鐘同步一次
無法登入domain可能原因
1. 時間誤差
2. 網路慢，產生negative cache
3. 因ghost後產生不存在的網卡，DHCP client會使用此不存在的網卡發boradcast
導致無法取得IP，而自動啟動APIPA機制產生169.254.x.x IP
移除non present device:
set devmgr_show_nonpresent_devices=1
start devmgmt.msc -> 檢視 -> 顯示隱藏裝置 刪除不存在的網卡
在新樹系的第一台DC 可由本機administrators 群組成員 操作
在舊樹系第二台DC 可由Domain Admins群組成員 操作
在新子樹系的第一台DC 可由 Enterprise admins 群組成員 操作
在舊子樹系第二台DC 可由Domain Admin群組成員 操作
將電腦加入domain 可由domain admins 及 domain users 群組成員 操作
預設 domain users 可加入domain的電腦數為10
數值設定於 ms-DS-MachineAccountQuota
可由 adsiedit.msc 連線至DC 檢視 內容 ms-DS-MachineAccountQuota 修該
將電腦退出domain 只可由 domain admins 群組成員 操作
Domain Admins只可管理自身domain，無法管理樹系內子網域
Enterprise Admins 才可管理整個AD Forest
檢查DC是否正確運作
1. Restart netlogon service
2. DNS 正向區域 有無所有DC 的 A記錄 與 SRV記錄
3. AD站台及服務 -> default-first-site-name ->DC -> NTDS settings
點右鍵->所有工作->檢查複寫拓樸 (觸發KCC)
4.將DC上的第一DNS 指向自己 其他DNS指向另一台DC
如DC2突然失效，可用下列方式強制移除DC2:
1. 找一台可用的DC 開啟 AD站台及服務 找到default-first-site-name
-> 刪除 DC2->NTDS Settings 再刪除DC2
2. DNS正向區域->網域內->刪除所有有關DC2的記錄
或刪除_msdcs _sites _tcp _udp 再重新啟動 netlogon service
退出domain的電腦帳號是否刪除?
1.未來不再加入domain，則可以刪除
2.電腦超過30天為連上domain 不可刪除
在DC上選擇電腦帳號->右鍵 重設帳戶 (允許相同名稱電腦更新資訊)
將電腦退出domain後再重新加入domain
3.原電腦損毀，重裝一台後使用相同名稱 ， 解法同2
登入格式:
SAM account: 網域名\帳戶
UPN(User principle name): 帳戶@網域名
群組原則管理
注意 default domain policy
與 default domain controller policy 差異
手動立即更新policy: gpupdate /force
否則預設5分鐘後更新 policy
AD 使用者和電腦
開啟進階功能: 檢視>進階功能 (顯示詳細資訊)
在Domain名 按右鍵->尋找
找到物件後->物件標籤 可查到物件位於何處
新增UPN尾碼
AD網域及信任 -> AD網域及信任上按右鍵 -> 內容
新增 替用的UPN尾碼 如aaa.com
變更使用者帳戶 @aaa.com
填寫帳號資訊的目的:
協助搜尋物件
若有使用Exchange server 可讓使用者查詢
要將帳戶刪除前 先將帳戶停用三至六個月
確認沒有帳戶相依問題
幫使用者重設密碼後
使用者先前加密過的檔案無法開啟
IE儲存資料會清除
個人設定會清除
大量建立帳號:
csvde -i -v -f file.txt
file.txt 內容:
AD內 Client查詢步驟：
1.向DNS查詢SRV資訊
2.詢問GC物件在哪裡及基本資訊
3.向DC查詢物件詳細資料
AGDLP:
Account -> Group (表達工作性質) -> Domain local group (表達擁有權限) -> Permits
套用群組原則:
WinXP 必須安裝KB943729更新 才可正確執行群組原則新功能
WinXP 還需要 User profile hive cleanup service 修正關機時間過長的問題
Group policy 套用順序:
本機原則 (可由gpedit.msc修改)
Site Policy
Domain Policy
OU Policy
Group policy 包含
電腦設定：開機過程套用
使用者設定：登入時套用
Group policy 套用順序詳細過程：
本機原則-電腦設定
Site Policy-電腦設定
Domain Policy-電腦設定
OU Policy-電腦設定
停止套用 直到使用者登入在套用下列原則：
本機原則-使用者設定
Site Policy-使用者設定
Domain Policy-使用者設定
OU Policy-使用者設定
群組原則只能對使用者及OU套用，無法套用至使用者群組!!!
原則與喜好設定差異：
原則：強制執行的規則
喜好設定：目的減少script撰寫，初始設定使用者可更改
(注意：XP預設不支援喜好設定!!!! 除非安裝KB943729更新)
多個 Group policy 的設定項目相同時，但各policy設定的值衝突時
以後面執行的policy為準
Server 或 使用者電腦 每90-120分鐘自動檢查group policy
DC 會在5分鐘內生效
可在client端手動觸發立即生效!!!
gpupdate 只套用變更的部分
gpupdate /force 所有group policy重新套用
gpresult /r 確認 group policy執行狀態
回送模式Loopback processing mode：電腦與使用者帳號分屬不同OU policy
取代(Replace) 只參考電腦帳號位置
合併(Merge) 先參考使用者位置，再參考電腦位置
例如: PC1 在 Sales OU： User1在 Finance OU
PC1 開機套用的群組原則順序如下：
PC1本機原則-電腦設定
Site Policy-電腦設定
Domain Policy-電腦設定
Sales Policy-電腦設定
-----------------------------
PC1本機原則-使用者設定
Site Policy-使用者設定
Domain Policy-使用者設定
Finance OU Policy-使用者設定 (只在合併模式開啟時執行)
Sales OU Policy-使用者設定
Default Domain Policy - 電腦設定 -原則 -系統管理範本 -系統 -群組原則
設定使用者群組原則回送處理模式
Domain中的帳戶原則設定於
Default Domain Policy -電腦設定 -原則 - Windows設定 - 安全性設定- 帳戶原則
若在OU的policy設定帳戶原則，只會影響OU電腦的本機帳戶
密碼最短長度建議為8個字
因為windows內密碼每7個字做編碼 所以每超過7個字的編碼後長度會增一倍
密碼錯誤閥值建議為7-8次
內建Administrator不受影響
whoami /user 可查User SID
User SID = Domain SID + RID
內建的Administrator RID一定是500
Honey pot: 可先將內建的Administrator更改名稱，再建立一個無權限的Administrator帳號
群組原則套用失敗：
有可能複寫問題 或 防毒軟體將sysvol資料夾底下檔案隔離
Group policy 複寫方式: 確認底下兩個services正確執行
Server 2003使用 FRS方式複寫到其他DC
Server 2008之後使用 DFS Replication
群組原則模型
依據假設的條件 計算出會套用的設定
群組原則結果
依據指定的電腦與使用者 列出真實登入domain後的套用設定
利用GPO佈署軟體
放在電腦設定內的軟體安裝 會使用 local system account 安裝
放在使用者設定內的軟體安裝 會以使用者權限安裝
wininstall 將軟體打包成 msi
AD 佈署軟體給client 只是將捷徑丟給client 並不是真正進行安裝
當使用者第一次使用軟體時才會正式安裝
重新佈署： 強制用戶重新安裝軟體
例如: 使用者反應之前 msi 無法運作，重新製作 msi 時 可以使用重新佈署
軟體限制原則： 只會限制某個軟體的固定版本 (版本更新就不會限制)
Applocker： 建立規則後 需設定Applocker
將Applocker按右鍵->內容-> 可執行檔規則部分 勾選已設定 並選取 強制執行
並且需要啟動用戶端電腦的 Application Identity 服務 才會執行
Win 7/8 /2008/2012 才支援Applocker
若同一時間 軟體限制原則 及 Applocker 設定衝突時，以Applocker 為準
每一種windows OS支援軟體限制原則
DC複寫原則: multi-master replication
DC上有資料庫變動
1.通知其他DC
2.其他DC發出複寫請求
3.將變動資料複寫至另一台DC
server 2008以後 15秒內會同步完成
網路連線速度<10Mbps 視為不同site
不同site 間 DC不會相互複寫 除非建立site link
Domain內五大角色
Schema master
Domain naming master
Infrastructure master
RID master
PDC emulator
要管理schema master 需先註冊管理元件 schmmgmt.dll
regsvr32 schmmgmt.dll
MMC -> 新增/移除嵌入式管理單元 -> 新增 Active Directory架構 -> 右鍵 操作主機
要管理Domain naming master
AD網域及信任 -> 右鍵 操作主機
要管理PDC、 RID、 Infrastructure
AD使用者和電腦 -> Domain名 -> 右鍵 操作主機
扮演 PDC emulator 的DC
才需要時間校正:
w32tm /config /manualpeerlist:time.nist.gov
DC移轉步驟
1.在舊DC上確認複寫是否正常
2.轉移五大角色至新DC
3.匯出EFS憑證
MMC-> 新增/移除嵌入式管理單元 -> 憑證 (使用者)
憑證(目前使用者)->個人->憑證 加密檔案系統
4.在新DC上匯入EFS憑證 (並勾選可再匯出)
5.DHCP server 上client的 DNS指向DC2
6.執行dcpromo 降級成一般server
強制移轉 seizure
執行 ntdsutil
roles
connections
connect to server dc2.xxx.com
quit
seize pdc
seize rid master
seize schema master
seize domain naming master
seize infrastructure mster
強制移轉後的原有角色若修復成功 不能再加入domain 需要重新安裝OS
備份伺服器
Server 2003: NTBackup
Server 2008: Windows server bacup
安裝角色及功能 -> 功能 選擇Windows server bacup
Windows server backup
動作 -> 一次性備份 -> 不同選項 -> 自訂
新增項目 -> 勾選 系統狀態 (未來還原到本機) -> 存在本機磁碟
選擇完整伺服器才可以還原至其他機器
將其他機器用光碟開機 選擇 修復電腦 -> 疑難排解 -> 系統映像修復
修復AD DB (如果使用傳統BIOS開機)
bcddit /set {bootmgr} displaybootmenu yes
開機過程 F8
DSRM目錄服務還原模式開機
bcdedit /set safeboot dsrepair 進入DSRM
shutdown -r -t 0
管理預設的憑證範本
憑證範本 右鍵 管理 點選範本
安全性 讀取(可見) 註冊(可以申請)
申請憑證
1. MMC 新增移除 憑證 使用者
憑證 右鍵 所有工作 要求憑證
2.https://dc2/certsrv 要求憑證
自動發行憑證
憑證授權單位工具 選取 憑證範本 右鍵 管理
點選範本 右鍵 複製範本
到 一般 標籤頁 重新命名； 安全性 標籤頁 勾選 讀取、註冊、自動註冊
回到 憑證授權單位工具 選取 憑證範本 右鍵 新增 要發出的管理憑證
選取剛剛建立的管理範本
設定group policy
電腦設定 與 使用者設定都啟用
原則 windows設定 安全性設定 公開金鑰原則 啟用"憑證服務用戶端-自動註冊"
功能相同，一個 license 最多使用 2 CPU
Standard 版本 送 Hyper V 底下 2 guest OS license
Datacenter 版本 Hyper V 底下 Unlimited guest OS license
Active Directory 源於1992 Novell NDS
使用AD目的: Single sign on 階層管理
AD 命名規則 參考DNS
必須有 "." 如: xxx.edu.tw
不支援 flat name
若使用flat name 會造成dynamic update 失敗
Object 物件: 屬性(欄位)
Domain
OU
Group
User
Computer
建議 IT : User 比例 => 1:25
Organizational Unit : 部門/工作地點/專案
目的: 委派管理、Apply group policy
使用domain驗證:
使用者輸入帳號密碼後由LSA Local security authority判斷登入至本機或網域
比對完AD資料庫 回傳結果
建立Access Token
-User ID
-所屬群組SID
-具備權限(驗證成功)
Domain數量越少越好
一個Domain 至少要有兩台DC 雙向複寫 (multi-master replication)
DC間不分階級 沒有誰先誰後
Domain中有多台DC時 驗證會隨機採用任意DC
集中式IT管理 domain數量較少 甚至只有一個
Domain trust : 多個domain間的 single sign on
Forest: AD的能力
每個forest 可擁有40億個物件
每個domain 可擁有10億個物件
本機帳號資料庫: C:\Windows\System32\config\SAM
本機電腦升級成DC 會先安裝AD DS 並停用本機帳號資料庫
並建立AD DB \Windows\NTDS\NTDS.DIT
若AD DB資料庫 NTSD.DIT有問題 可使用 可重新啟動的ADDS
先將ADDS關閉(停用AD DB) 此時會啟用本機帳號資料庫
進行AD DB 維護
可重新啟動的ADDS 讓DC不需要重新啟動電腦進入AD維護模式 方便進行遠端維護
在domain: abc.com 中 Sales OU裡的Alex
LDAP Distinguished name:
CN=Alex, OU=Sales, DC=abc, DC=com
Global catlog:加速AD物件查詢
一個AD forest只要一台GC
實務上可將所有DC設為GC
Site: 限制驗證流量範圍，要用DC、DNS、GC
在跨WAN環境中使用 如台北 台中
Domain functional level: 限定domain中DC的最低版本
Forest functional level: 限定forest中DC的最低版本
DC也是LDAP server
AD DS 與AD LDS角色區分:
AD DS: AD DC並且也是 LDAP server
AD LDS: LDAP server only (很少人使用)
提供給以下server:
ISA Server 2004/2006
TMG 2010
Exchange 2007/2010 Edge
一台SERVER上 避免service combination 理由有三：
1.避免軟體衝突
2.系統失效時復原時間較久
3.避免軟體漏洞影響其他服務
Domain 內的電腦 DNS設定 只能指向AD內的DNS
不可指向外部的DNS
MS AD環境中 DNS查詢必須在 3秒內回應
關閉 negative cache
避免儲存DNS查詢錯誤的結果 而不再傳送DNS query
To force Windows XP not to cache negative entries we need to add a new DWORD to the following Registry key:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters
DWORD: MaxNegativeCacheTtl
Value: 0
This will now ensure NO negative entries are stored.
清除DNS cache
ipconfig.exe /flushdns
ipconfig.exe /displaydns
DSRM (設定本機administrator密碼)
檢查DC上的DNS設定
SOA 主要伺服器
1.DC的FQDN
2.結尾有 "."
名稱伺服器
DC的FQDN 及 IP
使用nslookup查詢
set type=srv (不可有空格)
_ldap._tcp.dc._msdcs.xxx.com
使用 net share 查詢 DC上的共享資料夾
sysvol => 儲存 Group Policy
不要變更權限
不要停止 Server 服務
不要讓防毒軟體掃描此目錄
使用whoami 查詢使用何種帳號登入
可在 win7 上安裝 RSAT (Remote server administration tool)
角色管理工具 -> AD DS 及 AD LDS管理工具
隨機連到某台DC 使用 TCP 389 port
此台電腦需要加入domain
用此方式server負載輕
如果使用遠端桌面 (會用到 TCP 3389 port)
不須將client電腦加入domain
但server負載增加
AD使用 kerberos V5 驗證
時間誤差必須小於5分鐘
超過誤差拒絕驗證
加入網域後 電腦內的windows time service自動啟動
DC 會自動扮演 PDC emulator
讓domain內的電腦進行時間同步 每15分鐘同步一次
無法登入domain可能原因
1. 時間誤差
2. 網路慢，產生negative cache
3. 因ghost後產生不存在的網卡，DHCP client會使用此不存在的網卡發boradcast
導致無法取得IP，而自動啟動APIPA機制產生169.254.x.x IP
移除non present device:
set devmgr_show_nonpresent_devices=1
start devmgmt.msc -> 檢視 -> 顯示隱藏裝置 刪除不存在的網卡
在新樹系的第一台DC 可由本機administrators 群組成員 操作
在舊樹系第二台DC 可由Domain Admins群組成員 操作
在新子樹系的第一台DC 可由 Enterprise admins 群組成員 操作
在舊子樹系第二台DC 可由Domain Admin群組成員 操作
將電腦加入domain 可由domain admins 及 domain users 群組成員 操作
數值設定於 ms-DS-MachineAccountQuota
可由 adsiedit.msc 連線至DC 檢視 內容 ms-DS-MachineAccountQuota 修該
將電腦退出domain 只可由 domain admins 群組成員 操作
Domain Admins只可管理自身domain，無法管理樹系內子網域
Enterprise Admins 才可管理整個AD Forest
檢查DC是否正確運作
1. Restart netlogon service
2. DNS 正向區域 有無所有DC 的 A記錄 與 SRV記錄
3. AD站台及服務 -> default-first-site-name ->DC -> NTDS settings
點右鍵->所有工作->檢查複寫拓樸 (觸發KCC)
4.將DC上的第一DNS 指向自己 其他DNS指向另一台DC
如DC2突然失效，可用下列方式強制移除DC2:
1. 找一台可用的DC 開啟 AD站台及服務 找到default-first-site-name
-> 刪除 DC2->NTDS Settings 再刪除DC2
2. DNS正向區域->網域內->刪除所有有關DC2的記錄
或刪除_msdcs _sites _tcp _udp 再重新啟動 netlogon service
退出domain的電腦帳號是否刪除?
1.未來不再加入domain，則可以刪除
2.電腦超過30天為連上domain 不可刪除
在DC上選擇電腦帳號->右鍵 重設帳戶 (允許相同名稱電腦更新資訊)
將電腦退出domain後再重新加入domain
3.原電腦損毀，重裝一台後使用相同名稱 ， 解法同2
登入格式:
SAM account: 網域名\帳戶
UPN(User principle name): 帳戶@網域名
群組原則管理
注意 default domain policy
與 default domain controller policy 差異
手動立即更新policy: gpupdate /force
否則預設5分鐘後更新 policy
AD 使用者和電腦
開啟進階功能: 檢視>進階功能 (顯示詳細資訊)
在Domain名 按右鍵->尋找
找到物件後->物件標籤 可查到物件位於何處
新增UPN尾碼
AD網域及信任 -> AD網域及信任上按右鍵 -> 內容
新增 替用的UPN尾碼 如aaa.com
變更使用者帳戶 @aaa.com
填寫帳號資訊的目的:
協助搜尋物件
若有使用Exchange server 可讓使用者查詢
要將帳戶刪除前 先將帳戶停用三至六個月
確認沒有帳戶相依問題
幫使用者重設密碼後
使用者先前加密過的檔案無法開啟
IE儲存資料會清除
個人設定會清除
大量建立帳號:
csvde -i -v -f file.txt
file.txt 內容:
DN,objectClass,displayName,userAccountControl,sAMAccountName,userPrincipalName
"CN=test003,OU=sales,DC=xxx,DC=com",user,test003,514,test003,test003@xxx.com
"CN=test003,OU=sales,DC=xxx,DC=com",user,test003,514,test003,test003@xxx.com
群組 方便管理者設定權限
兩種群組類型： 安全性 或 發佈
安全性: 可設定權限 並 做為 Distribution List (for Exchange server)
發佈:只能做為 Distribution List (for Exchange server)
群組領域(群組範圍)：
網域本機：只會在自己domain中出現
全域：在所有AD Forest中都可以看到
萬用：在所有AD Forest中都可以看到 (最快 因為儲存在GC)
AD內 Client查詢步驟：
1.向DNS查詢SRV資訊
2.詢問GC物件在哪裡及基本資訊
3.向DC查詢物件詳細資料
AGDLP:
Account -> Group (表達工作性質) -> Domain local group (表達擁有權限) -> Permits
套用群組原則:
WinXP 必須安裝KB943729更新 才可正確執行群組原則新功能
WinXP 還需要 User profile hive cleanup service 修正關機時間過長的問題
Group policy 套用順序:
本機原則 (可由gpedit.msc修改)
Site Policy
Domain Policy
OU Policy
Group policy 包含
電腦設定：開機過程套用
使用者設定：登入時套用
Group policy 套用順序詳細過程：
本機原則-電腦設定
Site Policy-電腦設定
Domain Policy-電腦設定
OU Policy-電腦設定
停止套用 直到使用者登入在套用下列原則：
本機原則-使用者設定
Site Policy-使用者設定
Domain Policy-使用者設定
OU Policy-使用者設定
群組原則只能對使用者及OU套用，無法套用至使用者群組!!!
原則與喜好設定差異：
原則：強制執行的規則
喜好設定：目的減少script撰寫，初始設定使用者可更改
(注意：XP預設不支援喜好設定!!!! 除非安裝KB943729更新)
多個 Group policy 的設定項目相同時，但各policy設定的值衝突時
以後面執行的policy為準
Server 或 使用者電腦 每90-120分鐘自動檢查group policy
DC 會在5分鐘內生效
可在client端手動觸發立即生效!!!
gpupdate 只套用變更的部分
gpupdate /force 所有group policy重新套用
gpresult /r 確認 group policy執行狀態
回送模式Loopback processing mode：電腦與使用者帳號分屬不同OU policy
取代(Replace) 只參考電腦帳號位置
合併(Merge) 先參考使用者位置，再參考電腦位置
例如: PC1 在 Sales OU： User1在 Finance OU
PC1 開機套用的群組原則順序如下：
PC1本機原則-電腦設定
Site Policy-電腦設定
Domain Policy-電腦設定
Sales Policy-電腦設定
-----------------------------
PC1本機原則-使用者設定
Site Policy-使用者設定
Domain Policy-使用者設定
Finance OU Policy-使用者設定 (只在合併模式開啟時執行)
Sales OU Policy-使用者設定
Default Domain Policy - 電腦設定 -原則 -系統管理範本 -系統 -群組原則
設定使用者群組原則回送處理模式
Domain中的帳戶原則設定於
Default Domain Policy -電腦設定 -原則 - Windows設定 - 安全性設定- 帳戶原則
若在OU的policy設定帳戶原則，只會影響OU電腦的本機帳戶
密碼最短長度建議為8個字
因為windows內密碼每7個字做編碼 所以每超過7個字的編碼後長度會增一倍
密碼錯誤閥值建議為7-8次
內建Administrator不受影響
whoami /user 可查User SID
User SID = Domain SID + RID
內建的Administrator RID一定是500
Honey pot: 可先將內建的Administrator更改名稱，再建立一個無權限的Administrator帳號
群組原則套用失敗：
有可能複寫問題 或 防毒軟體將sysvol資料夾底下檔案隔離
Group policy 複寫方式: 確認底下兩個services正確執行
Server 2003使用 FRS方式複寫到其他DC
Server 2008之後使用 DFS Replication
群組原則模型
依據假設的條件 計算出會套用的設定
群組原則結果
依據指定的電腦與使用者 列出真實登入domain後的套用設定
利用GPO佈署軟體
放在電腦設定內的軟體安裝 會使用 local system account 安裝
放在使用者設定內的軟體安裝 會以使用者權限安裝
wininstall 將軟體打包成 msi
AD 佈署軟體給client 只是將捷徑丟給client 並不是真正進行安裝
當使用者第一次使用軟體時才會正式安裝
重新佈署： 強制用戶重新安裝軟體
例如: 使用者反應之前 msi 無法運作，重新製作 msi 時 可以使用重新佈署
軟體限制原則： 只會限制某個軟體的固定版本 (版本更新就不會限制)
Applocker： 建立規則後 需設定Applocker
將Applocker按右鍵->內容-> 可執行檔規則部分 勾選已設定 並選取 強制執行
並且需要啟動用戶端電腦的 Application Identity 服務 才會執行
Win 7/8 /2008/2012 才支援Applocker
若同一時間 軟體限制原則 及 Applocker 設定衝突時，以Applocker 為準
每一種windows OS支援軟體限制原則
DC複寫原則: multi-master replication
DC上有資料庫變動
1.通知其他DC
2.其他DC發出複寫請求
3.將變動資料複寫至另一台DC
server 2008以後 15秒內會同步完成
網路連線速度<10Mbps 視為不同site
不同site 間 DC不會相互複寫 除非建立site link
Domain內五大角色
Schema master
Domain naming master
Infrastructure master
RID master
PDC emulator
要管理schema master 需先註冊管理元件 schmmgmt.dll
regsvr32 schmmgmt.dll
MMC -> 新增/移除嵌入式管理單元 -> 新增 Active Directory架構 -> 右鍵 操作主機
要管理Domain naming master
AD網域及信任 -> 右鍵 操作主機
要管理PDC、 RID、 Infrastructure
AD使用者和電腦 -> Domain名 -> 右鍵 操作主機
扮演 PDC emulator 的DC
才需要時間校正:
w32tm /config /manualpeerlist:time.nist.gov
DC移轉步驟
1.在舊DC上確認複寫是否正常
2.轉移五大角色至新DC
3.匯出EFS憑證
MMC-> 新增/移除嵌入式管理單元 -> 憑證 (使用者)
憑證(目前使用者)->個人->憑證 加密檔案系統
4.在新DC上匯入EFS憑證 (並勾選可再匯出)
5.DHCP server 上client的 DNS指向DC2
6.執行dcpromo 降級成一般server
強制移轉 seizure
執行 ntdsutil
roles
connections
connect to server dc2.xxx.com
quit
seize pdc
seize rid master
seize schema master
seize domain naming master
seize infrastructure mster
強制移轉後的原有角色若修復成功 不能再加入domain 需要重新安裝OS
備份伺服器
Server 2003: NTBackup
Server 2008: Windows server bacup
安裝角色及功能 -> 功能 選擇Windows server bacup
Windows server backup
動作 -> 一次性備份 -> 不同選項 -> 自訂
新增項目 -> 勾選 系統狀態 (未來還原到本機) -> 存在本機磁碟
選擇完整伺服器才可以還原至其他機器
將其他機器用光碟開機 選擇 修復電腦 -> 疑難排解 -> 系統映像修復
修復AD DB (如果使用傳統BIOS開機)
bcddit /set {bootmgr} displaybootmenu yes
開機過程 F8
DSRM目錄服務還原模式開機
bcdedit /set safeboot dsrepair 進入DSRM
shutdown -r -t 0
登入 administrator
Windows server backup
修復 -> 系統狀態 -> 原始位置
Windows server backup
修復 -> 系統狀態 -> 原始位置
非授權還原 (以新資料為準)
當某台DC上的AD DB掛掉 可執行windows server backup 復原 系統狀態
復原後重新開機 新資料將從其他DC複寫過來
授權還原 (以舊資料為準 將此資料復原並複寫至其他DC)
當誤刪DC上資料時 如誤刪 xyz OU底下所有的資料
可執行windows server backup 復原 系統狀態
復原後 執行
ntdsutil
activate instance ntds
authoritative restore
restore subtree "OU=xyz,DC=xxx,DC=com"
quit
quit
quit
復原完成後 輸入以下指令離開DSRM
bcdedit /deletevalue safeboot
shutdown -r -t 0
CA伺服器
兩種CA差異：
企業級CA：一定要加進domain ， domain中電腦會自動信任CA
獨立CA：不用進domain，但電腦要自行信任憑證
新增角色及功能 ->AD憑證服務
選取 憑證授權單位 及 憑證授權單位網頁註冊
設定AD憑證服務 企業CA 根CA
Domain內的電腦 可以用MMC 新增移除 憑證 使用者
檢查受信任的根憑證 是否存在
連線到憑證伺服器
http://dc2/certsrv
下載 CA 憑證、憑證鏈結或 CRL
MMC 新增移除 憑證 使用者
shutdown -r -t 0
CA伺服器
兩種CA差異：
企業級CA：一定要加進domain ， domain中電腦會自動信任CA
獨立CA：不用進domain，但電腦要自行信任憑證
新增角色及功能 ->AD憑證服務
選取 憑證授權單位 及 憑證授權單位網頁註冊
設定AD憑證服務 企業CA 根CA
Domain內的電腦 可以用MMC 新增移除 憑證 使用者
檢查受信任的根憑證 是否存在
連線到憑證伺服器
http://dc2/certsrv
下載 CA 憑證、憑證鏈結或 CRL
MMC 新增移除 憑證 使用者
點選 受信任的根憑證 右鍵 匯入憑證
管理預設的憑證範本
憑證範本 右鍵 管理 點選範本
安全性 讀取(可見) 註冊(可以申請)
申請憑證
1. MMC 新增移除 憑證 使用者
憑證 右鍵 所有工作 要求憑證
2.https://dc2/certsrv 要求憑證
自動發行憑證
憑證授權單位工具 選取 憑證範本 右鍵 管理
點選範本 右鍵 複製範本
到 一般 標籤頁 重新命名； 安全性 標籤頁 勾選 讀取、註冊、自動註冊
回到 憑證授權單位工具 選取 憑證範本 右鍵 新增 要發出的管理憑證
選取剛剛建立的管理範本
設定group policy
電腦設定 與 使用者設定都啟用
原則 windows設定 安全性設定 公開金鑰原則 啟用"憑證服務用戶端-自動註冊"
2014年8月7日 星期四
黑白網頁CSS
<!--將以下這段css加在html的表頭部分，可將全網頁變成灰階呈現-->
<style type="text/css">
html { filter:progid:DXImageTransform.Microsoft.BasicImage(grayscale=1); }
html { FILTER: gray }
body {filter:Gray;}
img{filter:Gray;}
</style>
或
參考網站：
http://blog.yam.com/daidai0220/article/74866814
http://ahuiliao.pixnet.net/blog/post/28575474-%E7%B6%B2%E7%AB%99%E9%BB%91%E7%99%BD%E5%8C%96-css-%E8%AA%9E%E6%B3%95
<style type="text/css">
html { filter:progid:DXImageTransform.Microsoft.BasicImage(grayscale=1); }
html { FILTER: gray }
body {filter:Gray;}
img{filter:Gray;}
</style>
或
body *{filter:gray;}
html{
filter:progid:DXImageTransform.Microsoft.BasicImage(grayscale=1);
-webkit-filter: grayscale(100%);
-moz-filter: grayscale(100%);
-ms-filter: grayscale(100%);
-o-filter: grayscale(100%);
filter: url("data:image/svg+xml;utf8,<svg xmlns=\'http://www.w3.org/2000/svg\'><filter id=\'grayscale\'><feColorMatrix type=\'matrix\' values=\'0.3333 0.3333 0.3333 0 0 0.3333 0.3333 0.3333 0 0 0.3333 0.3333 0.3333 0 0 0 0 0 1 0\'/></filter></svg>#grayscale"); /* Firefox 10+, Firefox on Android */
}
img {
_filter:progid:DXImageTransform.Microsoft.BasicImage(grayscale=0);
-webkit-filter: grayscale(100%);
filter: url("data:image/svg+xml;utf8,<svg xmlns=\'http://www.w3.org/2000/svg\'><filter id=\'grayscale\'><feColorMatrix type=\'matrix\' values=\'0.3333 0.3333 0.3333 0 0 0.3333 0.3333 0.3333 0 0 0.3333 0.3333 0.3333 0 0 0 0 0 1 0\'/></filter></svg>#grayscale"); /* Firefox 10+, Firefox on Android */
}
參考網站：
http://blog.yam.com/daidai0220/article/74866814
http://ahuiliao.pixnet.net/blog/post/28575474-%E7%B6%B2%E7%AB%99%E9%BB%91%E7%99%BD%E5%8C%96-css-%E8%AA%9E%E6%B3%95
2014年8月5日 星期二
20140802 搬移file server
將兩台server都先加 Domain，安裝 Robocopy 搬資料，搬完開共享 & 檢查權限，測試結果。
在 Server2003 安裝微軟官方的工具：Robocopy
Server2003 要自己下載 → Windows Server 2003 Resource Kit Tools 才有 Robocopy 這個工具。
載點在這邊：http://www.microsoft.com/Downloads/details.aspx?FamilyID=9d467a69-57ff-4ae7-96ee-b18c4790cffd&displaylang=en
Robocopy.exe: Robust File Copy Utility <--- 安裝完就會有這個小工具。
接下來，就是執行同步~
"C:\Program Files\Windows Resource Kits\Tools\robocopy.exe" "\\192.168.1.5\D$\RDFile (備份來源路徑) " "\\192.168.1.7\D$\RDFile (備份目的地路徑)" /r:5 /w:10 /v /copyall /mir /LOG+:C:\RoboCopyLog\LOG檔名.txt
/R:n 複製失敗重試次數
/W:n 兩個重試的等待時間
/V 顯示詳細的複製結果，會標示New Extra Skip
/copyall 複製檔案所有屬性，就是D=資料，A=屬性，T=時間戳記，S=安全=NTFS ACL，O=所有者資訊，U=審核資訊
/mir 複製所有目錄
/LOG+:文件:: 將拷貝資訊附加到文件中
一個晚上可以搬完 300G 的資料，再把第一層的資料夾(以範例來說，就是 RDFile 這個資料夾)開共享就可以了，權限因為有參數 /copyall，所以已經設定好了，只需檢查即可。
P.S /Log+ 這個參數會產生 Log 檔，他會詳細列出搬了多少個資料夾、多少個檔案，跳過哪些檔案，總共的資料量多大，每分鐘的搬移速度。
參考資料:
http://ithelp.ithome.com.tw/question/10033646
http://gemmy886.blogspot.tw/2011/10/robocopy.html
2014年6月28日 星期六
102下W20工作記錄
20140627
完成B、C棟電腦黏貼名稱貼紙
協助總務處修改校園平面圖 (修改103學年度有變動的教室 )
整理電腦教室
20140626
測試blog 轉移軟體Zoundry Blog Writer
撰寫blog移轉流程
唯一缺陷：無法自動將舊有圖片下載並轉發至新的blog
20140625
協助F302 排除word插入圖片只剩一行問題
(將行高設定從固定行高改為單行間距)
完成所有學生作業成績、能力指標登打
20140624
完成五年級學生作業評分工作
完成三四年級學生作業成績登打
設定校務行政虛擬機備份工作
20140623
設定F301、B301教室電腦符合教師專業發展評鑑線上學習網站需求
完成B、C棟電腦黏貼名稱貼紙
協助總務處修改校園平面圖 (修改103學年度有變動的教室 )
整理電腦教室
20140626
測試blog 轉移軟體Zoundry Blog Writer
撰寫blog移轉流程
唯一缺陷：無法自動將舊有圖片下載並轉發至新的blog
20140625
協助F302 排除word插入圖片只剩一行問題
(將行高設定從固定行高改為單行間距)
完成所有學生作業成績、能力指標登打
20140624
完成五年級學生作業評分工作
完成三四年級學生作業成績登打
設定校務行政虛擬機備份工作
20140623
設定F301、B301教室電腦符合教師專業發展評鑑線上學習網站需求
2014年6月18日 星期三
102下W19工作記錄
20140620
行政、F棟貼上電腦名稱貼紙
NAS103 設定BOND網路
設定switch DGS 3224TGR LACP
Link Aggregation Group
於D、E棟2F連接空橋中間(幼兒園門擋附近)加設一台Ruckus AP
提供教材園及遊樂區更良好的連線品質
20140619
修改xoops 岩石模組
表格樣式
20140618
C03PC電腦部分word無法存檔
初步判斷為資料夾權限問題 先複製至桌面即可正常儲存
先將非常好色降為7版
致電翔偉資安請求協助降低 F-security server 高CPU使用率問題
回覆:
更新病毒定義檔有損毀，已清除舊有病毒定義並重新安裝最新病毒定義。
因就舊病毒定義無法安裝，使效能被該引擎所使用。
20140617
C102電腦無法播放資訊素養動畫影片
查明原因為網站將IE瀏覽器誤判為平板裝置 導致無法正常播放
建議老師使用chrome瀏覽器 即可正常播放
20140616
設定圖書室學生檢索電腦 開機自動將IE全螢幕顯示
備份圖書室學生機電腦
A05PC 使用fontreg.exe 修復可正常顯示字型名稱
行政、F棟貼上電腦名稱貼紙
NAS103 設定BOND網路
設定switch DGS 3224TGR LACP
Link Aggregation Group
於D、E棟2F連接空橋中間(幼兒園門擋附近)加設一台Ruckus AP
提供教材園及遊樂區更良好的連線品質
20140619
修改xoops 岩石模組
表格樣式
20140618
C03PC電腦部分word無法存檔
初步判斷為資料夾權限問題 先複製至桌面即可正常儲存
先將非常好色降為7版
致電翔偉資安請求協助降低 F-security server 高CPU使用率問題
回覆:
更新病毒定義檔有損毀，已清除舊有病毒定義並重新安裝最新病毒定義。
因就舊病毒定義無法安裝，使效能被該引擎所使用。
20140617
C102電腦無法播放資訊素養動畫影片
查明原因為網站將IE瀏覽器誤判為平板裝置 導致無法正常播放
建議老師使用chrome瀏覽器 即可正常播放
20140616
設定圖書室學生檢索電腦 開機自動將IE全螢幕顯示
備份圖書室學生機電腦
A05PC 使用fontreg.exe 修復可正常顯示字型名稱
2014年6月17日 星期二
Anti spam for lifetype
Anti spam for lifetype
一開始修改.htaccess去阻擋
但似乎無法發揮作用...
將 authimage 改成中文 解決了 迴響spam
part1:
part2:
http://blog.teatime.com.tw/1/post/205
Anti trackback spam
沒辦法使用下列修改解決
暫時關閉 trackback_server_enabled
referer_tracker_enabled 依舊無效
http://forum.lifetype.org.tw/index.php?topic=88.from1130404356;topicseen
將特殊字加入黑名單 沒有試出來....
http://twpug.net/discussion/1062
最後使用Bad behavior2 才成功將 trackback spam阻絕
http://blog.markplace.net/marks_place/15/2006/06/14/100
一開始修改.htaccess去阻擋
但似乎無法發揮作用...
將 authimage 改成中文 解決了 迴響spam
part1:
http://blog.teatime.com.tw/1/post/205
Anti trackback spam
沒辦法使用下列修改解決
暫時關閉 trackback_server_enabled
referer_tracker_enabled 依舊無效
http://forum.lifetype.org.tw/index.php?topic=88.from1130404356;topicseen
將特殊字加入黑名單 沒有試出來....
http://twpug.net/discussion/1062
最後使用Bad behavior2 才成功將 trackback spam阻絕
http://blog.markplace.net/marks_place/15/2006/06/14/100
2014年6月16日 星期一
powerpoint impress 簡報背景音樂
powerpoint
PowerPoint檔案寄給人家的時候，希望收到的人聽到某些插入的音樂檔：
方法一：PowerPoint2003>>工具>>選項>>一般>>將檔案大小超過XX時連結音效>>將檔案大小值設大，超過連結的音效音樂檔大小，再重新插入其檔案==>影片及聲音==>選擇從檔案插入聲音，重新存檔，這會使得PPT檔案變大。
方法二：如不想重新插入連結，則可將PowerPoint檔案存成隨身簡報，所有插入的音樂檔會一起出現在設定的子目錄，再壓縮在一起後寄出。
http://yunol.com.tw/phpbb3/viewtopic.php?f=3&t=3699
http://blog.huayuworld.org/lienyujen/12610/2009/06/01/30201
創用CC 音樂素材集錦
http://richardfx.blogspot.tw/2007/08/blog-post_5116.html
http://learn.bles.tp.edu.tw/moodle/mod/page/view.php?id=765
PowerPoint檔案寄給人家的時候，希望收到的人聽到某些插入的音樂檔：
方法一：PowerPoint2003>>工具>>選項>>一般>>將檔案大小超過XX時連結音效>>將檔案大小值設大，超過連結的音效音樂檔大小，再重新插入其檔案==>影片及聲音==>選擇從檔案插入聲音，重新存檔，這會使得PPT檔案變大。
方法二：如不想重新插入連結，則可將PowerPoint檔案存成隨身簡報，所有插入的音樂檔會一起出現在設定的子目錄，再壓縮在一起後寄出。
http://yunol.com.tw/phpbb3/viewtopic.php?f=3&t=3699
http://blog.huayuworld.org/lienyujen/12610/2009/06/01/30201
創用CC 音樂素材集錦
http://richardfx.blogspot.tw/2007/08/blog-post_5116.html
http://learn.bles.tp.edu.tw/moodle/mod/page/view.php?id=765
2014年6月13日 星期五
遠端安裝字型
Method 0:
自動安裝字型要使用微軟的小工具 FONTINST.EXE 並配合 fontinst.inf 安裝。
請參考以下微軟正黑體的安裝方式並可抽取 FONTINST.EXE 此程式:
http://www.microsoft.com/downloads/details.aspx?FamilyID=87E726A9-5C79-4A73-9347-78A557314D0B&displayLang=zh-tw
fontinst.exe /f fonts.inf
無法成功??
Method 1:
將fontreg與字型放在同一個資料夾再執行
fontreg.exe /copy
會將此資料夾字型複製到系統資料夾並登錄註冊
參考資料:
http://code.kliu.org/misc/fontreg/
refer:
http://www.richud.com/wiki/Windows_Fontreg_install_fonts_locally_or_remotely_easily
Method 2:
1. Copy TTF 到 %systemroot%\fonts
2. 加入 Registry
--------
test.bat
@echo off
copy test.ttf %systemroot%\fonts
regedit /s new.reg
--------
new.reg
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Fonts]
"Test (TrueType)"="test.ttf"
重開機.
參考資料:
http://wpkg.org/Fonts
http://www.mobile01.com/topicdetail.php?f=512&t=2114296
http://litestep.net/forums/index.php?thread=5791
使用指令安裝inf:
1. 利用 RunDll32.exe
C:\Windows\System32\rundll32.exe C:\Windows\System32\AdvPack.dll,LaunchINFSection C:\Filename.inf,預設安裝區段名稱
2. 利用 IExpress
利用 IExpress 將 .inf 包裝起來，並在包裝過程中將 .inf 指定為解壓縮後要執行的檔名。這樣您就可以利用批次檔來執行封裝後的 .exe 了。
3. 協力廠商工具
自動安裝字型要使用微軟的小工具 FONTINST.EXE 並配合 fontinst.inf 安裝。
請參考以下微軟正黑體的安裝方式並可抽取 FONTINST.EXE 此程式:
http://www.microsoft.com/downloads/details.aspx?FamilyID=87E726A9-5C79-4A73-9347-78A557314D0B&displayLang=zh-tw
fontinst.exe /f fonts.inf
無法成功??
Method 1:
將fontreg與字型放在同一個資料夾再執行
fontreg.exe /copy
會將此資料夾字型複製到系統資料夾並登錄註冊
參考資料:
http://code.kliu.org/misc/fontreg/
xcopy /i /s /y "%~dp0*" "\\%h%\c$\temp\fonts\" psexec -e \\%h% cmd /c (pushd c:\temp\fonts ^& fontreg.exe /copy)
refer:
http://www.richud.com/wiki/Windows_Fontreg_install_fonts_locally_or_remotely_easily
Method 2:
1. Copy TTF 到 %systemroot%\fonts
2. 加入 Registry
--------
test.bat
@echo off
copy test.ttf %systemroot%\fonts
regedit /s new.reg
--------
new.reg
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Fonts]
"Test (TrueType)"="test.ttf"
重開機.
參考資料:
http://wpkg.org/Fonts
http://www.mobile01.com/topicdetail.php?f=512&t=2114296
http://litestep.net/forums/index.php?thread=5791
使用指令安裝inf:
1. 利用 RunDll32.exe
C:\Windows\System32\rundll32.exe C:\Windows\System32\AdvPack.dll,LaunchINFSection C:\Filename.inf,預設安裝區段名稱
2. 利用 IExpress
利用 IExpress 將 .inf 包裝起來，並在包裝過程中將 .inf 指定為解壓縮後要執行的檔名。這樣您就可以利用批次檔來執行封裝後的 .exe 了。
3. 協力廠商工具
2014年6月9日 星期一
102下W18工作記錄
20140613
遠端安裝行政電腦字型
先複製字型到電腦上
再執行fontreg.exe
以後有機會再測試以下命令是否可以正常執行
psexec \\pc cmd /c "\\font-dir\fontreg.exe /copy"
B204網路電話當機 電源線重新插拔 恢復正常
C102無法將聲音傳送至教室音箱 判斷音源線斷線或接觸不良
20140612
調整C01PC~C04PC電腦UAC設定
分配DHCP IP給新電腦C01PC~C04PC P1PC~P3PC
備份 www web me 虛擬機
20140611
使用100.14 建立vmbackup資料夾並啟動NFS服務
備份AD01 AD02 校務行政 cms printer虛擬機
報修C204電腦 光碟機無法讀取 無法正常進退片
排除E101印表幾無法列印問題
原因:紙匣紙張大小設定錯誤
發現 me server CPU使用率高居不下
調查後發現 lifetype每秒鐘約有1-3則垃圾迴響及引用
造成mysqld 超高使用率
將圖形驗證機制改為中文圖形 阻擋垃圾迴響
並使用 bad havior2 阻擋垃圾引用
20140610
使用virtual box 搭配vhd (無法使用VHDX) 測試虛擬機器
註冊組長虛擬機 疑似遺失使用者設定檔
造成所有應用程式遺失
20140609
新建 A02 A03 A04 A05 網域帳號for教務處行政單位使用
但因未將上述帳號加入行政群組
導致無法套用domain policy中 "停用 指向並列印限制"
造成新電腦無法由printer server 新增印表機
VHD無法使用...原因待查
分配DHCP IP給新電腦A01PC~A05PC
設定D102電腦符合教師專業評鑑線上學習平台
遠端安裝行政電腦字型
先複製字型到電腦上
再執行fontreg.exe
以後有機會再測試以下命令是否可以正常執行
psexec \\pc cmd /c "\\font-dir\fontreg.exe /copy"
B204網路電話當機 電源線重新插拔 恢復正常
C102無法將聲音傳送至教室音箱 判斷音源線斷線或接觸不良
20140612
調整C01PC~C04PC電腦UAC設定
分配DHCP IP給新電腦C01PC~C04PC P1PC~P3PC
備份 www web me 虛擬機
20140611
使用100.14 建立vmbackup資料夾並啟動NFS服務
備份AD01 AD02 校務行政 cms printer虛擬機
報修C204電腦 光碟機無法讀取 無法正常進退片
排除E101印表幾無法列印問題
原因:紙匣紙張大小設定錯誤
發現 me server CPU使用率高居不下
調查後發現 lifetype每秒鐘約有1-3則垃圾迴響及引用
造成mysqld 超高使用率
將圖形驗證機制改為中文圖形 阻擋垃圾迴響
並使用 bad havior2 阻擋垃圾引用
20140610
使用virtual box 搭配vhd (無法使用VHDX) 測試虛擬機器
註冊組長虛擬機 疑似遺失使用者設定檔
造成所有應用程式遺失
20140609
新建 A02 A03 A04 A05 網域帳號for教務處行政單位使用
但因未將上述帳號加入行政群組
導致無法套用domain policy中 "停用 指向並列印限制"
造成新電腦無法由printer server 新增印表機
VHD無法使用...原因待查
分配DHCP IP給新電腦A01PC~A05PC
設定D102電腦符合教師專業評鑑線上學習平台
2014年6月3日 星期二
102下W17工作記錄
20140606
確認D102電腦螢幕顯示 無異常
20140605
人事電腦出現橘燈恆亮 重新插拔記憶體依舊無法正常開機
暫時使用舊電腦替代
下星期將汰換成新電腦
協助安裝Synology RS2414+
設定 Synology RS2414+ IP為x.x.100.16
將12顆WD 3T 紅標硬碟劃分為2組11.8TB儲存空間
20140604
電腦教室AB 安裝單槍
測試電腦教室A 無線網路接點
預計將新UniFi AP安裝至電腦教室A 並汰換B304 dlink AP
20140603
圖書室電腦 突然沒有畫面
原因判斷為當機黑屏 長按電源鍵關機後重開可回復正常
使用psexec 建立遠端電腦帳號
psexec \\pc01 net user localuser /add /fullname:"xxx user"
psexec \\pc01 net user localuser pass??
psexec \\pc01 net localgroup Administrators /add "pc01\localuser "
使用批次檔:
for /F "tokens=1" %%i IN (pc_list.csv) DO (
psexec \\%%i cmd /c "net user localuser /add /fullname:xxxuser & net user localuser pass /fullname:xxxuser & net localgroup Administrators /add "%%i\localuser"
)
確認D102電腦螢幕顯示 無異常
20140605
人事電腦出現橘燈恆亮 重新插拔記憶體依舊無法正常開機
暫時使用舊電腦替代
下星期將汰換成新電腦
協助安裝Synology RS2414+
設定 Synology RS2414+ IP為x.x.100.16
將12顆WD 3T 紅標硬碟劃分為2組11.8TB儲存空間
20140604
電腦教室AB 安裝單槍
測試電腦教室A 無線網路接點
預計將新UniFi AP安裝至電腦教室A 並汰換B304 dlink AP
20140603
圖書室電腦 突然沒有畫面
原因判斷為當機黑屏 長按電源鍵關機後重開可回復正常
使用psexec 建立遠端電腦帳號
psexec \\pc01 net user localuser /add /fullname:"xxx user"
psexec \\pc01 net user localuser pass??
psexec \\pc01 net localgroup Administrators /add "pc01\localuser "
使用批次檔:
for /F "tokens=1" %%i IN (pc_list.csv) DO (
psexec \\%%i cmd /c "net user localuser /add /fullname:xxxuser & net user localuser pass /fullname:xxxuser & net localgroup Administrators /add "%%i\localuser"
)
2014年5月30日 星期五
windows backup script
SET YY=%date:~0,4%
SET MM=%date:~5,2%
SET DD=%date:~8,2%
SET Hour=%time:~0,2%
SET Min=%time:~3,2%
SET Sec=%time:~6,2%
@echo on
set remote_dir_name=wwwroot-%YY%%MM%%DD%-%Hour%-%Min%-%Sec%(完整備份)
使用 7z 例 :
set dd=%date:~8,2%
set dm=%date:~5,2%
set dy=%date:~0,4%
set mydate=%dy%%dm%%dd%
path c:\Program Files (x86)\7-Zip
7z a -tzip d:\myzip_%mydate%.zip d:\workspace\
指令格式：7z <指令> <參數> <壓縮檔檔名> <要壓縮的檔案或目錄>
XCOPY . D:\backup\ /D/K/E/Y/C/I/H
參數：/D/K/E/Y/C/I/H，/D只複製比目的檔還新的檔案，/K複製後檔案屬性不變，/E包含子目錄，/Y不要求確認，/C錯誤發生也繼續，/I目的不存在就建立資料夾，/H複製隱藏檔和系統檔。
/t 只複製資料夾 而不複製任何檔案 並保留它的權限:
EX: xcopy /t /e /o /x /k data data2
SET MM=%date:~5,2%
SET DD=%date:~8,2%
SET Hour=%time:~0,2%
SET Min=%time:~3,2%
SET Sec=%time:~6,2%
@echo on
set remote_dir_name=wwwroot-%YY%%MM%%DD%-%Hour%-%Min%-%Sec%(完整備份)
mkdir "\\xxx\www\%remote_dir_name%"
xcopy e:\wwwroot "\\xxx\www\%remote_dir_name%" /S /Y /D /C /F /H
使用 7z 例 :
set dd=%date:~8,2%
set dm=%date:~5,2%
set dy=%date:~0,4%
set mydate=%dy%%dm%%dd%
path c:\Program Files (x86)\7-Zip
7z a -tzip d:\myzip_%mydate%.zip d:\workspace\
指令格式：7z <指令> <參數> <壓縮檔檔名> <要壓縮的檔案或目錄>
XCOPY . D:\backup\ /D/K/E/Y/C/I/H
參數：/D/K/E/Y/C/I/H，/D只複製比目的檔還新的檔案，/K複製後檔案屬性不變，/E包含子目錄，/Y不要求確認，/C錯誤發生也繼續，/I目的不存在就建立資料夾，/H複製隱藏檔和系統檔。
將資料夾複製到另一個資料夾，並保留它的權限
xcopy c:\olddocs c:\newdocs /O /X /E /H /K
/E -複本資料夾及子資料夾，包括空的。
/H -複製隱藏及系統檔案也。
/K -複製屬性。一般而言，Xcopy 會重設唯讀屬性。
/O -複製檔案擁有權和 ACL 資訊。
/X -複製檔案稽核設定 (表示/O)。
/H -複製隱藏及系統檔案也。
/K -複製屬性。一般而言，Xcopy 會重設唯讀屬性。
/O -複製檔案擁有權和 ACL 資訊。
/X -複製檔案稽核設定 (表示/O)。
/t 只複製資料夾 而不複製任何檔案 並保留它的權限:
EX: xcopy /t /e /o /x /k data data2
參考資料:
http://support.microsoft.com/kb/323007/zh-tw
net command
刪除所有本機已連線磁碟機 (XP尤其需要 ...=.=)
net use * /del
http://evil-ms.blogspot.tw/2010/05/windows-net-use-command.html
:: If "user" account is not exist, create it.
net user | find /i "user" || net user user /add /fullname:"user"
net user user PASS
net localgroup YYY /add "%COMPUTERNAME%\user"
http://social.technet.microsoft.com/Forums/scriptcenter/en-US/fa2d2a6a-be3a-414a-8578-f39f30cc0b2f/how-to-verify-if-a-local-user-exists-or-not-from-batch-file?forum=ITCG
net use * /del
http://evil-ms.blogspot.tw/2010/05/windows-net-use-command.html
:: If "user" account is not exist, create it.
net user | find /i "user" || net user user /add /fullname:"user"
net user user PASS
net localgroup YYY /add "%COMPUTERNAME%\user"
http://social.technet.microsoft.com/Forums/scriptcenter/en-US/fa2d2a6a-be3a-414a-8578-f39f30cc0b2f/how-to-verify-if-a-local-user-exists-or-not-from-batch-file?forum=ITCG
2014年5月28日 星期三
102下W16工作記錄
20140530
更新eclient至 2.0.71.01073
重新啟動公文系統
協助幼兒園 解壓縮檔案
整理裝機軟體清單
協助校長下載研習所需簡報
20140529
由管理介面發現 A202 UniFi AP 從 20140528 12:02AM disconnected
連線至該AP 192.168.0.10
tail -f /var/log/messages 發現kernel panic
重新reboot後 即可由管理介面查看該AP顯示為connected
安裝DGS-1210-28P POE switch
UniFi AP 直接接至 DGS-1210-28P 網路燈號不亮
接回adapter即正常...
20140528
設定DGS1210-28P IP設為 ..100.211
網頁介面 顯示可供電總量為 193W
P1~4:最大30W
P5~24:最大15.4W
地震偵測發報器無法對外傳送資料
檢查FW設定 應無阻擋
擇日再請廠商檢修
20140527
檢測總務處印表機
部門ID管理設定被消除 重新勾選設定
HP ProBook 430 G1 14台到校
Pre-install Win7 pro
20140526
電腦教室B更換四隻滑鼠
更新eclient至 2.0.71.01073
重新啟動公文系統
協助幼兒園 解壓縮檔案
整理裝機軟體清單
協助校長下載研習所需簡報
20140529
由管理介面發現 A202 UniFi AP 從 20140528 12:02AM disconnected
連線至該AP 192.168.0.10
tail -f /var/log/messages 發現kernel panic
重新reboot後 即可由管理介面查看該AP顯示為connected
安裝DGS-1210-28P POE switch
UniFi AP 直接接至 DGS-1210-28P 網路燈號不亮
接回adapter即正常...
20140528
設定DGS1210-28P IP設為 ..100.211
網頁介面 顯示可供電總量為 193W
P1~4:最大30W
P5~24:最大15.4W
地震偵測發報器無法對外傳送資料
檢查FW設定 應無阻擋
擇日再請廠商檢修
20140527
檢測總務處印表機
部門ID管理設定被消除 重新勾選設定
HP ProBook 430 G1 14台到校
Pre-install Win7 pro
20140526
電腦教室B更換四隻滑鼠
2014年5月26日 星期一
Extend linux volume under vsphere
Extend linux volume under vsphere
Exs 5.5.0, ubuntu 12.04 server
LVM2
fdisk -l
Disk /dev/sda: 107.4 GB, 107374182400 bytes
255 磁頭，63 磁區/磁軌，13054 磁柱，總計 209715200 磁區
單位 = 磁區 之於 1 * 512 = 512 位元組
磁區大小 (邏輯/實體)：512 位元組 / 512 位元組
I/O 大小 (最小/最佳化)：512 位元組 / 512 位元組
磁碟識別碼：0x0008602e
所用裝置 開機 開始 結束 區塊 識別號 系統
/dev/sda1 * 2048 499711 248832 83 Linux
/dev/sda2 501758 209715199 104606721 5 延伸
/dev/sda5 501760 104855551 52176896 8e Linux LVM
Disk /dev/mapper/uservertest-root: 44.8 GB, 44807749632 bytes
...
磁碟 /dev/mapper/uservertest-swap_1: 8585 MB，8585740288 位元組
...
fdisk /dev/sda
命令 (m 以獲得說明)： p
Disk /dev/sda: 107.4 GB, 107374182400 bytes
255 磁頭，63 磁區/磁軌，13054 磁柱，總計 209715200 磁區
單位 = 磁區 之於 1 * 512 = 512 位元組
磁區大小 (邏輯/實體)：512 位元組 / 512 位元組
I/O 大小 (最小/最佳化)：512 位元組 / 512 位元組
磁碟識別碼：0x0008602e
所用裝置 開機 開始 結束 區塊 識別號 系統
/dev/sda1 * 2048 499711 248832 83 Linux
/dev/sda2 501758 209715199 104606721 5 延伸
/dev/sda5 501760 104855551 52176896 8e Linux LVM
命令 (m 以獲得說明)： t
分割區編號 (1-6): 6
十六進位編碼 (輸入 L 以列出編碼)： 8e
命令 (m 以獲得說明)： p
Disk /dev/sda: 107.4 GB, 107374182400 bytes
255 磁頭，63 磁區/磁軌，13054 磁柱，總計 209715200 磁區
單位 = 磁區 之於 1 * 512 = 512 位元組
磁區大小 (邏輯/實體)：512 位元組 / 512 位元組
I/O 大小 (最小/最佳化)：512 位元組 / 512 位元組
磁碟識別碼：0x0008602e
所用裝置 開機 開始 結束 區塊 識別號 系統
/dev/sda1 * 2048 499711 248832 83 Linux
/dev/sda2 501758 209715199 104606721 5 延伸
/dev/sda5 501760 104855551 52176896 8e Linux LVM
/dev/sda6 104857600 209715199 52428800 8e Linux LVM
Run partprobe to reload partition table
partprobe
Create new LVM physical volume to new partition
pvcreate /dev/sda6
lvs
LV VG Attr LSize Origin Snap% Move Log Copy% Convert
root uservertest -wi-ao 41.73g
swap_1 uservertest -wi-ao 8.00g
Add new physical volume to existing Volume Group (uservertest )
vgextend uservertest /dev/sda6
vgdisplay
--- Volume group ---
VG Name uservertest
System ID
Format lvm2
Metadata Areas 2
Metadata Sequence No 4
VG Access read/write
VG Status resizable
MAX LV 0
Cur LV 2
Open LV 2
Max PV 0
Cur PV 2
Act PV 2
VG Size 99.75 GiB
PE Size 4.00 MiB
Total PE 25537
Alloc PE / Size 12730 / 49.73 GiB
Free PE / Size 12807 / 50.03 GiB
VG UUID 1kxkkh-221S-gLOC-YdwK-YnuQ-64qO-b4Aoc6
Extend Logical Volume size
lvresize -l +12807 /dev/uservertest/root
Extending logical volume root to 91.76 GiB
Logical volume root successfully resized
resize2fs -p /dev/uservertest/root
resize2fs 1.42 (29-Nov-2011)
Filesystem at /dev/uservertest/root is mounted on /; on-line resizing required
old_desc_blocks = 3, new_desc_blocks = 6
Performing an on-line resize of /dev/uservertest/root to 24053760 (4k) blocks.
The filesystem on /dev/uservertest/root is now 24053760 blocks long.
refter:
http://wwhlnes.blogspot.tw/2014/04/blog-post.html
http://v-reality.info/2010/06/working-with-linux-volumes-n-vsphere/
Exs 5.5.0, ubuntu 12.04 server
LVM2
fdisk -l
Disk /dev/sda: 107.4 GB, 107374182400 bytes
255 磁頭，63 磁區/磁軌，13054 磁柱，總計 209715200 磁區
單位 = 磁區 之於 1 * 512 = 512 位元組
磁區大小 (邏輯/實體)：512 位元組 / 512 位元組
I/O 大小 (最小/最佳化)：512 位元組 / 512 位元組
磁碟識別碼：0x0008602e
所用裝置 開機 開始 結束 區塊 識別號 系統
/dev/sda1 * 2048 499711 248832 83 Linux
/dev/sda2 501758 209715199 104606721 5 延伸
/dev/sda5 501760 104855551 52176896 8e Linux LVM
Disk /dev/mapper/uservertest-root: 44.8 GB, 44807749632 bytes
...
磁碟 /dev/mapper/uservertest-swap_1: 8585 MB，8585740288 位元組
...
fdisk /dev/sda
命令 (m 以獲得說明)： p
Disk /dev/sda: 107.4 GB, 107374182400 bytes
255 磁頭，63 磁區/磁軌，13054 磁柱，總計 209715200 磁區
單位 = 磁區 之於 1 * 512 = 512 位元組
磁區大小 (邏輯/實體)：512 位元組 / 512 位元組
I/O 大小 (最小/最佳化)：512 位元組 / 512 位元組
磁碟識別碼：0x0008602e
所用裝置 開機 開始 結束 區塊 識別號 系統
/dev/sda1 * 2048 499711 248832 83 Linux
/dev/sda2 501758 209715199 104606721 5 延伸
/dev/sda5 501760 104855551 52176896 8e Linux LVM
命令 (m 以獲得說明)： n
Partition type:
p primary (1 primary, 1 extended, 2 free)
l logical (numbered from 5)
Select (default p): l
Adding logical partition 6
起初 磁區 (104857600-209715199, 預設 104857600)：
使用預設值 104857600
最後 磁區, +磁區 或 +大小{K,M,G} (104857600-209715199, 預設 209715199)：
使用預設值 209715199
分割區編號 (1-6): 6
十六進位編碼 (輸入 L 以列出編碼)： 8e
命令 (m 以獲得說明)： p
Disk /dev/sda: 107.4 GB, 107374182400 bytes
255 磁頭，63 磁區/磁軌，13054 磁柱，總計 209715200 磁區
單位 = 磁區 之於 1 * 512 = 512 位元組
磁區大小 (邏輯/實體)：512 位元組 / 512 位元組
I/O 大小 (最小/最佳化)：512 位元組 / 512 位元組
磁碟識別碼：0x0008602e
所用裝置 開機 開始 結束 區塊 識別號 系統
/dev/sda1 * 2048 499711 248832 83 Linux
/dev/sda2 501758 209715199 104606721 5 延伸
/dev/sda5 501760 104855551 52176896 8e Linux LVM
/dev/sda6 104857600 209715199 52428800 8e Linux LVM
命令 (m 以獲得說明)： w
分割表已變更！
Run partprobe to reload partition table
partprobe
Create new LVM physical volume to new partition
pvcreate /dev/sda6
lvs
LV VG Attr LSize Origin Snap% Move Log Copy% Convert
root uservertest -wi-ao 41.73g
swap_1 uservertest -wi-ao 8.00g
Add new physical volume to existing Volume Group (uservertest )
vgextend uservertest /dev/sda6
vgdisplay
--- Volume group ---
VG Name uservertest
System ID
Format lvm2
Metadata Areas 2
Metadata Sequence No 4
VG Access read/write
VG Status resizable
MAX LV 0
Cur LV 2
Open LV 2
Max PV 0
Cur PV 2
Act PV 2
VG Size 99.75 GiB
PE Size 4.00 MiB
Total PE 25537
Alloc PE / Size 12730 / 49.73 GiB
Free PE / Size 12807 / 50.03 GiB
VG UUID 1kxkkh-221S-gLOC-YdwK-YnuQ-64qO-b4Aoc6
Extend Logical Volume size
lvresize -l +12807 /dev/uservertest/root
Extending logical volume root to 91.76 GiB
Logical volume root successfully resized
resize2fs -p /dev/uservertest/root
resize2fs 1.42 (29-Nov-2011)
Filesystem at /dev/uservertest/root is mounted on /; on-line resizing required
old_desc_blocks = 3, new_desc_blocks = 6
Performing an on-line resize of /dev/uservertest/root to 24053760 (4k) blocks.
The filesystem on /dev/uservertest/root is now 24053760 blocks long.
refter:
http://wwhlnes.blogspot.tw/2014/04/blog-post.html
http://v-reality.info/2010/06/working-with-linux-volumes-n-vsphere/
2014年5月20日 星期二
102下W15工作記錄
20140553
彩虹1班電腦2鍵盤某些按鍵不靈 更換備品
製作平板電腦充電收納箱
討論工作項目
20140522
彩虹1班電腦1音響電源鍵故障 更換備品
設定FW Enable x.x.236.8 and x.x.186.86 連入
20140521
收拾7台for校務評鑑電腦
更換會計主任電腦故障滑鼠
報修電腦教室滑鼠x4
20140520
海豚班印表機無法使用
檢測發現紅色碳粉不足 無法列印彩色文件
更換 紅色碳粉匣 之後 恢復正常
修復mysql lifetype 資料表後 並將幼兒園部落格 status 改為1後
幼兒園部落格 恢復正常
20140519
幼兒園部落格無法顯示
追查原因中...
彩虹1班電腦2鍵盤某些按鍵不靈 更換備品
製作平板電腦充電收納箱
討論工作項目
20140522
彩虹1班電腦1音響電源鍵故障 更換備品
設定FW Enable x.x.236.8 and x.x.186.86 連入
20140521
收拾7台for校務評鑑電腦
更換會計主任電腦故障滑鼠
報修電腦教室滑鼠x4
20140520
海豚班印表機無法使用
檢測發現紅色碳粉不足 無法列印彩色文件
更換 紅色碳粉匣 之後 恢復正常
修復mysql lifetype 資料表後 並將幼兒園部落格 status 改為1後
幼兒園部落格 恢復正常
20140519
幼兒園部落格無法顯示
追查原因中...
2014年5月18日 星期日
實用軟體
自由軟體包括 Libmv，GIMP，MyPaint, Krita，Inkscape ， kdenlive，dvdstyler 等。
官方網站有非常豐富的making of資料，而且之後也會釋出製作的所有Blender檔案供大家下載、使用。
Official：http://mango.blender.org/
bandzip
官方網站有非常豐富的making of資料，而且之後也會釋出製作的所有Blender檔案供大家下載、使用。
Official：http://mango.blender.org/
bandzip
2014年5月12日 星期一
102下W14工作記錄
20140516
安裝並測試7台電腦列印功能 OK
將小米盒子連接至投影機 並將audio音源輸出至擴大機
填報使用微軟軟體電腦數量
20140515
設定DHCP 保留IP給20台平板電腦
裝設7台電腦for校務評鑑委員
佈設電源線 網路線
20140513
停止me主機 vsftpd
update-rc.d -f vsftpd remove
追查me主機發現部分帳號的個人網頁被竄改
將me主機上個人網頁功能停用
啟用/停用個人網頁
Apache2 把使用者個人網頁獨立到一個額外的模組和設定檔。
啟用個人網頁：
a2enmod userdir
/etc/init.d/apache2 restart
關閉個人網頁：
a2dismod userdir
/etc/init.d/apache2 restart
參考資料
http://lms.ctl.cyut.edu.tw/sysdata/53/20253/doc/bde3934073d34191/attach/1094276.htm
20140512
設定nexus 7
增加moodle theme:
mymobile
moodle2mobile
moodle2tablet
追查me不通問題 原因：被市網封鎖了 ....=.=
http://db.tp.edu.tw/spam/index.asp
最佳化部落格資料庫 將lt_bayesian_tokens資料表 部分資料(約120萬筆)去除
安裝並測試7台電腦列印功能 OK
將小米盒子連接至投影機 並將audio音源輸出至擴大機
填報使用微軟軟體電腦數量
20140515
設定DHCP 保留IP給20台平板電腦
裝設7台電腦for校務評鑑委員
佈設電源線 網路線
20140513
停止me主機 vsftpd
update-rc.d -f vsftpd remove
追查me主機發現部分帳號的個人網頁被竄改
將me主機上個人網頁功能停用
啟用/停用個人網頁
Apache2 把使用者個人網頁獨立到一個額外的模組和設定檔。
啟用個人網頁：
a2enmod userdir
/etc/init.d/apache2 restart
關閉個人網頁：
a2dismod userdir
/etc/init.d/apache2 restart
參考資料
http://lms.ctl.cyut.edu.tw/sysdata/53/20253/doc/bde3934073d34191/attach/1094276.htm
20140512
設定nexus 7
增加moodle theme:
mymobile
moodle2mobile
moodle2tablet
追查me不通問題 原因：被市網封鎖了 ....=.=
http://db.tp.edu.tw/spam/index.asp
最佳化部落格資料庫 將lt_bayesian_tokens資料表 部分資料(約120萬筆)去除
2014年5月5日 星期一
102下W13工作記錄
20140509
VM50 添加DDR2 667 4Gx2記憶體
升級 VM10.30 EXSi 1331820至 1623387
安裝VM tool on Ubuntu1404 x64 並轉成template
20140508
查看303單槍狀況
顏色不鮮艷 疑似燈泡老化
20140507
布置文化走廊 (F棟1至2F樓梯間布告欄)
協助B102-2電腦安裝 蒙恬手寫板 並 重設帳號權限
20140506
設定小米盒子固定IP 連接小米盒子 測試miracast and airplay
測試QRcode掃描與瀏覽
20140505
For openssl issue, update EXSi, Sphere and VClinet
升級 100.50 1623387
變更 cluster EVC 設定為 Penryn generation
VM50 添加DDR2 667 4Gx2記憶體
升級 VM10.30 EXSi 1331820至 1623387
安裝VM tool on Ubuntu1404 x64 並轉成template
20140508
查看303單槍狀況
顏色不鮮艷 疑似燈泡老化
20140507
布置文化走廊 (F棟1至2F樓梯間布告欄)
協助B102-2電腦安裝 蒙恬手寫板 並 重設帳號權限
20140506
設定小米盒子固定IP 連接小米盒子 測試miracast and airplay
測試QRcode掃描與瀏覽
20140505
For openssl issue, update EXSi, Sphere and VClinet
升級 100.50 1623387
變更 cluster EVC 設定為 Penryn generation
2014年4月30日 星期三
102下W12工作記錄
20140502
將無線網路DHCP 發放IP改為 192.168.1.X
For openssl issue, 更新 .5 .198 .199 server web and me 待更新
20140501
使用NTRadPing 測試IAS Radius認證
可以連到server 但是 AD account 無法驗證
將圖書室 電腦音源輸出連結至天花板吊掛喇叭
20140430
將wireless dhcp 發放範圍改成 64 ~ 200
前64個IP改由 reserve發放
設定policy 將前64個IP設定為 不需市網認證即可上網
20140429
嘗試使用winraduis 測試FW radius認證
測試結果 可透過winraduis 驗證
20140428
查詢四核心平板規格
candidate:
Nexus 7
LG G tablet
將無線網路DHCP 發放IP改為 192.168.1.X
For openssl issue, 更新 .5 .198 .199 server web and me 待更新
20140501
使用NTRadPing 測試IAS Radius認證
可以連到server 但是 AD account 無法驗證
將圖書室 電腦音源輸出連結至天花板吊掛喇叭
20140430
將wireless dhcp 發放範圍改成 64 ~ 200
前64個IP改由 reserve發放
設定policy 將前64個IP設定為 不需市網認證即可上網
20140429
嘗試使用winraduis 測試FW radius認證
測試結果 可透過winraduis 驗證
20140428
查詢四核心平板規格
candidate:
Nexus 7
LG G tablet
2014年4月21日 星期一
102下W11工作記錄
20140425
報修電腦教室滑鼠 X4
安裝圖書室單機版圖書管理系統
圖書室檢索區右邊電腦 電源指示燈閃爍橘燈 重新插拔記憶體後恢復正常
調整機房線路 將cisco2960s光纖直接接上 3224TRG core交換器 (原本接至3612光纖交換器)
20140424
測試2F投影機 無線網路投影效能
投影機畫面會延遲兩至三秒
20140423
tablet 無線手寫板 測試完畢
更換三隻觸控筆電池後 總共有六組可用
在電腦教室B新增一台無線基地台
測試F棟靠馬路這一側收訊狀況
CMS磁碟空間不足
請組長幫忙調整 Linux內的 partition size
20140422
調查無線網路訊號
E棟1F訊號較弱
F棟靠馬路這一側完全無訊號
很少連線到Dlink 基地台 幾乎都是連線到 ruckus 或 uniFi AP
測試tablet 無線手寫板
20140421
將 車票 DVD影片轉檔並上傳至暫存區
2F印表機網路不通 - 原因為HUB電源被拔除
F401電腦螢幕無法顯示 - 原因為螢幕分接器電源被拔除
報修電腦教室滑鼠 X4
安裝圖書室單機版圖書管理系統
圖書室檢索區右邊電腦 電源指示燈閃爍橘燈 重新插拔記憶體後恢復正常
調整機房線路 將cisco2960s光纖直接接上 3224TRG core交換器 (原本接至3612光纖交換器)
20140424
測試2F投影機 無線網路投影效能
投影機畫面會延遲兩至三秒
20140423
tablet 無線手寫板 測試完畢
更換三隻觸控筆電池後 總共有六組可用
在電腦教室B新增一台無線基地台
測試F棟靠馬路這一側收訊狀況
CMS磁碟空間不足
請組長幫忙調整 Linux內的 partition size
20140422
調查無線網路訊號
E棟1F訊號較弱
F棟靠馬路這一側完全無訊號
很少連線到Dlink 基地台 幾乎都是連線到 ruckus 或 uniFi AP
測試tablet 無線手寫板
20140421
將 車票 DVD影片轉檔並上傳至暫存區
2F印表機網路不通 - 原因為HUB電源被拔除
F401電腦螢幕無法顯示 - 原因為螢幕分接器電源被拔除
2014年4月15日 星期二
102下W10工作記錄
20140418
上午自由軟體小組會議
部分老師反映 無法使用校務行政系統輸入成績 請老師改用firefox或chrome瀏覽器即可解決
電腦教室B無單槍吊掛支架與布幕
討論電腦採購問題 如使用AIO電腦 可否使用廣播系統!?
20140417
嘗試修復隨身碟資料
20140416
嘗試修復隨身碟資料
升級 訓導處 衛生組 訓育組 電腦 公文系統
20140415
修改 微調岩石資料庫版面
20140414
整理文件
修改 校園植物模組 成 岩石資料庫
處理 security server 無法update 問題
搜尋Windows Update的時候出現 錯誤代碼80070490
使用 sfc /scannow 修復 SFC
上午自由軟體小組會議
部分老師反映 無法使用校務行政系統輸入成績 請老師改用firefox或chrome瀏覽器即可解決
電腦教室B無單槍吊掛支架與布幕
討論電腦採購問題 如使用AIO電腦 可否使用廣播系統!?
20140417
嘗試修復隨身碟資料
20140416
嘗試修復隨身碟資料
升級 訓導處 衛生組 訓育組 電腦 公文系統
20140415
修改 微調岩石資料庫版面
20140414
整理文件
修改 校園植物模組 成 岩石資料庫
處理 security server 無法update 問題
搜尋Windows Update的時候出現 錯誤代碼80070490
使用 sfc /scannow 修復 SFC
2014年4月11日 星期五
102下W9工作記錄
20140414
保全電源轉換器發出異常聲響
處理 簡報檔 頁碼 編號問題
20140411
設定輔導室替代役電腦 印表機 (...100.104 無法ping!?)
先使用 scan 帳號
協助主任上傳 影片 至 youtube
20140410
安裝新版xoops 先備份資料庫 ( xoops_tplfile 資料表 需保留)
再將舊版資料庫倒入
將舊有theme module搬回(news 及 tinyd需要更新) 可以出現首頁畫面
但後端控制介面 system module 被資料庫內容影響 造成顯示錯誤
需將新版xoops xoops_tplfile 資料表 回寫
news for 2.5.6
http://xoops.org/modules/news/article.php?storyid=6476
tinyd for 2.5.6
http://blog.allenplay.net/tinyd/
20140409
更換圖書室檢索區電腦滑鼠
嘗試直接安裝新版xoops 再將資料放回
20140408
準備社區電腦研習資料
20140407
繼續處理xoops升版問題
保全電源轉換器發出異常聲響
處理 簡報檔 頁碼 編號問題
20140411
設定輔導室替代役電腦 印表機 (...100.104 無法ping!?)
先使用 scan 帳號
協助主任上傳 影片 至 youtube
20140410
安裝新版xoops 先備份資料庫 ( xoops_tplfile 資料表 需保留)
再將舊版資料庫倒入
將舊有theme module搬回(news 及 tinyd需要更新) 可以出現首頁畫面
但後端控制介面 system module 被資料庫內容影響 造成顯示錯誤
需將新版xoops xoops_tplfile 資料表 回寫
news for 2.5.6
http://xoops.org/modules/news/article.php?storyid=6476
tinyd for 2.5.6
http://blog.allenplay.net/tinyd/
20140409
更換圖書室檢索區電腦滑鼠
嘗試直接安裝新版xoops 再將資料放回
20140408
準備社區電腦研習資料
20140407
繼續處理xoops升版問題
2014年4月3日 星期四
Bulk Rename Files in Linux
例如將.php 改名成.p
find . -name '*.php' -exec rename -v 's/\.php$/\.p/' '{}' \;
參考資料
http://tips.webdesign10.com/how-to-bulk-rename-files-in-linux-in-the-terminal
find . -name '*.php' -exec rename -v 's/\.php$/\.p/' '{}' \;
參考資料
http://tips.webdesign10.com/how-to-bulk-rename-files-in-linux-in-the-terminal
Linux ls directory only
ls -l | grep ^d
ls -d */
ls -d */
Where -d says “do not descend into sub-directories, it is the same as saying -d1.
The */ says list only items ending in / (which are directories).
If you want to see hidden directories, you could do a ls -d .*/
find . -type d -maxdepth 1 -mindepth 1
The */ says list only items ending in / (which are directories).
If you want to see hidden directories, you could do a ls -d .*/
find . -type d -maxdepth 1 -mindepth 1
tree -d -L 1
http://embraceubuntu.com/2005/10/19/list-only-the-directories/
2014年3月31日 星期一
102下W8工作記錄
20140403
協助D101電腦安裝英語電子書
更新幼兒園電腦 筆硯公文系統
20140402
彩虹班網路佈線
設定rucks 無線AP for 評鑑時使用
20140401
解決AD02無法連線問題
嘗試ARP -d , add route ...
最後是重設網卡 並重新開機之後 恢復正常
文書 更新筆硯公文系統
安裝倉頡輸入法
解決出納 IE列印問題
Microsoft Internet Explorer 存取列印設定的方式：
頁面邊界的 Microsoft Internet Explorer 會先嘗試從這個登錄機碼取得的值：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\PageSetup
如果沒有這類的索引鍵，Internet Explorer 會建立此機碼複製下列值：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\PageSetup
如果沒有這種索引鍵，則會提供預設值。預設值為 0.75 邊界
對於 Internet Explorer 預設印表機，請從提供預設值：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\PageSetup\printer
鋪設佈線壓條並固定輔導室替代役電腦網路線
20140331
AD02無法連線
WWW無法正常備份
更換 輔導室替代役電腦 網路線
申請佈線壓條
出納 使用D02公用帳號 而不是個人帳號
文書 重設公文系統
B403 單槍影像閃爍
1024X768 閃爍嚴重
1280X960
640X480
暫時正常 但投影出的畫面周圍被裁切
使用zoon - 使畫面正常
協助D101電腦安裝英語電子書
更新幼兒園電腦 筆硯公文系統
20140402
彩虹班網路佈線
設定rucks 無線AP for 評鑑時使用
20140401
解決AD02無法連線問題
嘗試ARP -d , add route ...
最後是重設網卡 並重新開機之後 恢復正常
netsh winsock reset
netsh ip int reset log
reboot -r -t 0文書 更新筆硯公文系統
安裝倉頡輸入法
解決出納 IE列印問題
Microsoft Internet Explorer 存取列印設定的方式：
頁面邊界的 Microsoft Internet Explorer 會先嘗試從這個登錄機碼取得的值：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\PageSetup
如果沒有這類的索引鍵，Internet Explorer 會建立此機碼複製下列值：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\PageSetup
如果沒有這種索引鍵，則會提供預設值。預設值為 0.75 邊界
對於 Internet Explorer 預設印表機，請從提供預設值：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\PageSetup\printer
鋪設佈線壓條並固定輔導室替代役電腦網路線
20140331
AD02無法連線
WWW無法正常備份
更換 輔導室替代役電腦 網路線
申請佈線壓條
出納 使用D02公用帳號 而不是個人帳號
文書 重設公文系統
B403 單槍影像閃爍
1024X768 閃爍嚴重
1280X960
640X480
暫時正常 但投影出的畫面周圍被裁切
使用zoon - 使畫面正常
2014年3月26日 星期三
網頁混合編碼問題 utf8 with big5
參考網址
http://twpug.net/discussion/1351/utf-8-%E9%A1%AF%E7%A4%BA%E5%95%8F%E9%A1%8C/p1
http://www.jaceju.net/blog/archives/116/
set names 要跟著PHP檔案的編碼走，無論你在MySQL的表裡面是用甚麼編碼。
混合編碼的問題請看：
http://twpug.net/x/modules/smartsection/item.php?itemid=43
建議網頁與資料庫編碼一致
http://xoops.tn.edu.tw/modules/xforum/viewtopic.php?&topic_id=11910
http://xoops.tn.edu.tw/modules/xforum/viewtopic.php?start=10&topic_id=5189&viewmode=compact&order=DESC&type=&mode=0
Find 如何判斷成功或失敗再去執行內文編碼轉換(Big5 -> UTF-8)?
http://ithelp.ithome.com.tw/question/10085542
2014年3月24日 星期一
102下W7工作記錄
20140328
DNS研習
DNS設定檢視
查詢DNS設定是否正常
nslookup
server xxx (先到上層)
set norec
set type=ns
dig @163.21.249.167 xxx.tp.edu.tw ns +norec
dig @xxx xxx.tp.edu.tw ns +norec
比對上下層設定是否正確
避免lame server
http://nicklee.tw/index.php?load=read&id=51
20140327
嘗試將 xoops 從2.0.13 升級成 2.5.6
20140326
於測試機台：
學校首頁 xoops 轉成 UTF-8版本 OK
20140325
處理xoops 資料庫編碼問題
節水遊戲卡片50份 列印完畢
20140324
裝設替代役電腦 使用20131107映像檔
設定C203電腦 使用firefox 瀏覽youtube網站
嘗試升級xoops 於 100.5主機
繼續列印節水遊戲卡片
DNS研習
DNS設定檢視
查詢DNS設定是否正常
nslookup
server xxx (先到上層)
set norec
set type=ns
dig @163.21.249.167 xxx.tp.edu.tw ns +norec
dig @xxx xxx.tp.edu.tw ns +norec
比對上下層設定是否正確
避免lame server
http://nicklee.tw/index.php?load=read&id=51
20140327
嘗試將 xoops 從2.0.13 升級成 2.5.6
20140326
於測試機台：
學校首頁 xoops 轉成 UTF-8版本 OK
20140325
處理xoops 資料庫編碼問題
節水遊戲卡片50份 列印完畢
20140324
裝設替代役電腦 使用20131107映像檔
設定C203電腦 使用firefox 瀏覽youtube網站
嘗試升級xoops 於 100.5主機
繼續列印節水遊戲卡片
訂閱：
文章 (Atom)