2009年12月9日 星期三

我應該是奧老頭Orz

想當初剛來時,常鬧肚子痛,每天都要去廁所跑好幾趟,過了三星期,終於比較好轉,現在卻因為這裡的空氣比較不好,鼻子卻一直流鼻水、鼻塞,不然就一直咳.......
醫生說:是輕微過敏!!
目前打算先看個幾次,看情況有沒有好轉,不然我想去大醫院檢查一下Orz

2009年12月2日 星期三

無線IP分享器及NAT拓樸圖

同學安裝無線IP分享器發生無法上網的問題,畫了拓樸圖分享,請參照!!















如有錯誤,還請指教,謝謝!!

PS:此圖是藉由無線IP分享器設定實體IP後,由無線IP分享器配給虛擬IP,

無線IP分享器配給個人電腦虛擬IP後,再由個人電腦設定NAT網卡,

由NAT網卡配給虛擬IP,NAT網卡配給虛擬主機IP使用。



如果不想設定成以上所述,也可由無線IP分享器,配給虛擬IP給個人電腦及虛擬電腦使用



設定方法如下:

Virtual Server >> 虛擬機器 >> 設定 >> 點選虛擬主機 >> 虛擬主機組態 >> 網路介面卡 >> 連線到 >> 變更為"外部網路(你的實體網卡名稱)

或 直接點選虛擬主機 >> 編輯組態 >> 網路介面卡 >>連線到 >> 變更為"外部網路(你的網卡名稱)



這樣你的虛擬主機就是向無線IP分享器,取得虛擬IP上網,不是透過NAT取得虛擬IP上網嚕!!



PS:虛擬主機設定為自動取得IP位址和DNS位址,

如要手動設定,要設為無線IP分享器配給的192.168.2~254,D/G設定無線IP分享器:192.168.11.1

2009年12月1日 星期二

2003DC安裝檔案伺服器管理及管理員,重新開機後FCS出現錯誤訊息

昨日將2003DC安裝檔案伺服器管理及管理員後,今日早上開機,竟然出現錯誤訊息


參照訊息:若要啟動服務,請重新啟動您的電腦,但多次重新開機,依然出現錯誤訊息

經過上網查詢後

參照此文章:http://social.technet.microsoft.com/Forums/zh-HK/Forefrontclientgeneral/thread/b1838135-e70a-4847-b7da-8de470fb4a58

將服務名稱:FCSAM 顯示名稱:Microsoft Forefront Client Security Antimalware Service 啟動,並重新開機,就不會出現錯誤訊息了

2009年11月30日 星期一

常常出現,帳戶鎖定!

前一陣子老師有說到使用者登入次數的部份,


剛好看到資安論壇有人發問相關問題,就PO上來,供大家參考http://forum.icst.org.tw/phpbb/viewtopic.php?f=22&t=17442



Lobo發問

因為公司有設定密碼錯誤3次即鎖定帳戶,最近常常出現帳戶鎖定的情況~

我猜可能有人中毒,但有點不知從那裡查起,

我的資質愚昧,事件檢視器裡好像也看不出什麼,

不知道可不可以給小弟一個操作方向或是建議,感激不盡!!

-------------------------------------以下為部份回覆-------------------------------------

門神回覆

三次太少~~微軟規定最合理的設置為11次還是13次的樣子,有點忘了

帳戶鎖定,以前我的處理方法是我們AD上有做事件監控,在發生帳戶鎖定時,系統會自動在第一時間通知管理者,並自動分類是try帳密事件還是單純密碼連續失效

當時發生帳戶鎖定,我們會第一時間打給機器擁有者確定發生了甚麼事情(假設A user在B user的電腦觸發事件,我們是找B user的)

一開始約不到1個禮拜就抓出造成帳戶鎖定的程式了~~很方便~~



Lobo詢問

有關AD上有做事件監控,

怎麼自動分類是try帳密事件還是單純密碼連續失效~

可以給我這個學習者秘笈或是自修方向,大恩不言謝



門神回覆

Microsoft Operations Manager



yoshiotw回覆

微軟有提供相關參考工具供查詢:

http://www.google.com.tw/search?q=Accou ... bMt+Status

解除鎖定vbs腳本程式:

http://www.google.com.tw/search?q=AD+Ac ... +%3D+False



remarklin回覆

小弟初管AD時也常常發現會有使用者莫名其妙被鎖定....(大約是500~600User)

那時候去看事件紀錄也看了很久,後來是發現到某台電腦有很多Administrator的登入要求,也懷疑是否有人為或者病毒

在try密碼,可是又不是很固定的發生....後來我是先把Administrator的「登入帳號」給改了,避免一直被try...

但是很神奇的是,改了之後就很少發生使用者莫名被lock的情形了,至於原因小弟也沒辦法搞清楚....



其它的鎖定原因小弟猜想大概有幾個會存帳號的地方:

排程(要設定執行帳號密碼)

連線網路磁碟機(有設定用其它使用者登入)

在使用者修改密碼後常常容易忘記這幾個地方,會造成當他開機或時間到自動觸發就登入(尤其網路磁碟機會try好幾次)



小弟初管AD時也常常發現會有使用者莫名其妙被鎖定....(大約是500~600User)

那時候去看事件紀錄也看了很久,後來是發現到某台電腦有很多Administrator的登入要求,也懷疑是否有人為或者病毒

在try密碼,可是又不是很固定的發生....後來我是先把Administrator的「登入帳號」給改了,避免一直被try...

但是很神奇的是,改了之後就很少發生使用者莫名被lock的情形了,至於原因小弟也沒辦法搞清楚....



其它的鎖定原因小弟猜想大概有幾個會存帳號的地方:

排程(要設定執行帳號密碼)

連線網路磁碟機(有設定用其它使用者登入)

在使用者修改密碼後常常容易忘記這幾個地方,會造成當他開機或時間到自動觸發就登入(尤其網路磁碟機會try好幾次)



remarklin回覆

小弟初管AD時也常常發現會有使用者莫名其妙被鎖定....(大約是500~600User)

那時候去看事件紀錄也看了很久,後來是發現到某台電腦有很多Administrator的登入要求,也懷疑是否有人為或者病毒

在try密碼,可是又不是很固定的發生....後來我是先把Administrator的「登入帳號」給改了,避免一直被try...

但是很神奇的是,改了之後就很少發生使用者莫名被lock的情形了,至於原因小弟也沒辦法搞清楚....



其它的鎖定原因小弟猜想大概有幾個會存帳號的地方:

排程(要設定執行帳號密碼)

連線網路磁碟機(有設定用其它使用者登入)

在使用者修改密碼後常常容易忘記這幾個地方,會造成當他開機或時間到自動觸發就登入(尤其網路磁碟機會try好幾次)



chencc回覆

1.Conficker Worm資料可以搜尋一下

http://support.microsoft.com/kb/962007

http://ithelp.ithome.com.tw/question/10019391

2.不要任意調高錯誤鎖定,這不是治本方式

3.注意網域主機事件狀況

4.密碼最小長度與記憶次數建議調高,避免密碼被try出機會



cheneyen回覆

以多層架構來說~密碼錯誤鎖定原則過低,是很容易造成一些不必要的困擾,所以才說13次是有所本

在AD產生的event中又分兩類(其實印象中是四類才對,我們只抓其中兩類來用)

1:鎖定帳號存在但密碼錯誤次數過多

2:帳號不存在的嘗試event

這兩個不同的event分類,實屬同一個event id~~可是卻有辦法準確抓出trigger出該event的電腦以及實際分類~~

實務上我們確實有利用MOM來做出來一些防範機制~~因為那是兩三年前多搞的東西~~早就是outdated的技術~~且不是大家都會用到就不獻寶了~~

祝原POST能找到一個適合自己公司的方法來作~~



個人心得:

1.密碼錯誤次數設定太低,可能會增加很多使用者需求協助解決鎖定事件,

但如果設定太高,可能會增加嘗試帳密的機會

2.經常注意網域主機事件狀況,尢其是小細節,一開始都是有一點小狀況,不理會的話,後來會愈來愈糟糕

3.密碼最小長度與記憶次數建議調高,避免密碼被試出的機會

4.使用Microsoft Operations Manager和其它微軟工具,找出是嘗試帳密事件還是單純密碼連續失效等情況



以上為看完此篇文章後,一點點小心得,供大家參考或進行討論,謝謝!!

2009年11月29日 星期日

使用者流量很大,將使用者頻寬變小,公平嗎?!

接任工作的同事,MSN詢問說,某位使用者流量很大(同事問題其實是:VOIP經常斷斷續續)

經了解後,是住宿舍的同仁電腦

告知同事,我有針對此同仁做過觀察並設定此同仁的頻寬大小

環境:公司及宿舍都用同一條ADSL線路上網

首先是觀察此同仁都是在晚上一直下載,白天沒有在下載

觀察幾天,都是如此,但避免某天不小心,他在白天給我飆起來,那我就頭痛了...

所以針對此同仁最小頻寬設定較小,最大頻寬並無限制

但這樣還是會飆起來呀......

所以要再另外設定優先權,設定成較低權限,這樣Server和VOIP需要使用時,這樣就不會被此同仁把頻寬都吃光光.....

為什麼這樣設?!因為我要符合公平原則!!

當然在公司,Server和VOIP等機房設備為最優先,使用者流量很大,不管三七二十一,讓你沒辦法上網再說....畢竟這是公司,不是在你家呀....

不過一開始有先提環境,是公司和宿舍都用同一條ADSL上網,不可能將規則設得很細,例如幾點至幾點宿舍才能上網,宿舍設定多少頻寬等等,一點彈性都沒有的做法,只是侷限自己和惹來民怨...

我的想法是無論何時宿舍和機房設備及使用者,都能順利的使用網路,故以優先權為考量,才是較好的做法,也比較好進行調整。

例如機房增加新設備,也能快速增加頻寬給新設備使用,而不是針對該機器或使用者進行個別的設定,一但有大量設定的需求,不就累死自己了嘛......雖然不太可能,但如果是新公司呢

當機房設備要使用時,此時如果使用者流量較大,因機房設備優先權較高,故會讓機房設備使用較大的頻寬,當機器無使用頻寬的時侯,使用者也能使用較多的頻寬,就不會影響到機房設備的運作

心得:以全公司的設備和使用者的角度去進行流量管制,而不是只針對該使用者去做個別設定,才能較符合公平原則!!

PS:VOIP問題,這是兩碼事,沒弄清楚是不是使用者流量問題,就猜說使用者流量過大,可能造成影響......Orz,最後還是去請他弄清楚吧,不行的話問主管去吧!!

2009年11月28日 星期六

Print維護專案

看到之前的同事,MSN訊息打著"Print維護專案",很好奇的問了一下,那是要做什麼?!

經同事告知後,跟我想的一樣,是要固定時間保養醫院內的各印表機。

為什麼會產生這樣的專案,我想是同事是剛踏入資訊業不久,還不太能管理二至三百台PC吧,加上一堆點陣式印表機吧,之前我是有空就會進行保養。

雖然同事可以解決平日的工作問題,但是要加上保養,可能時間上會有些吃緊的狀況發生~

我的做法是依據各印表機的狀況,當前往診間或護理站時,如果發現印表機狀況不佳,或蠻髒的,就會進行保養,當然還是會有找個較長時間,進行某個區域的保養。

這樣做的好處有二個
一  掌握各印表機的狀況,醫護人員和駐廠MIS及主管也會覺得你很用心
二  減少異常狀況發生,當你經常保養印表機和教育使用者排除問題,容易事半功倍

心得:忽略小細節,有時反而因小失大,省一點時間,有時要花更多時間去彌補......

2009年11月27日 星期五

Blogger 3D標籤雲

一整天滿腦子都是3D標籤雲,好炫呀....我一定要裝起來!!
然後就一直上網找資料,還被同學唸....還不趕快看書..囧
從裝Flash CS3自己製作,還要K文章,才能開始做....Orz
到只要改改語法,就可以了,畢竟人家己經把插件上傳好了.....
參考網誌:http://monococcus.pixnet.net/blog/post/24516583

然後就能看到3D標籤雲......像七彩霓虹燈.....轉啊轉!!
玩不到三分鐘.......我膩了..囧

最後,謝謝家福學長的協助....感恩!!

2009年11月26日 星期四

YAM天空網誌搬家到Blogger(MT to XML)

花了不少時間,上網找資料,如何將YAM天空搬家到Blogger,結果比不上問家福學長一句話,找半天都只有無名搬家至Blogger呀.....
至這個網址http://sourceforge.net/projects/blogtrans/files/
下載Build-090522a.zip
解壓縮後,執行blogtrans.exe
匯出MT轉至XML
至Blogger......咻...咻...咻,一下子就完成了

有個天才竟然花了不少時間貼在Word上....
突然覺得我很呆.....Orz

Blogger初心者

雖然之前有在yam天空記錄一些工作上的事情,不過感覺還是不夠簡單,經由學長推薦後,加上之前也有知道Blogger,但從沒使用過,今天第一次使用,感覺還蠻輕鬆的,很隨意的就敲入我想打的東西,希望可以跟Blogger成為好麻吉.....

2009年11月7日 星期六

第一週記錄

上課點滴記錄


Widows 2008/2003安裝

Virtual Server 2005 安裝

NAT設定

網路概論

PCDIY

系統實務

課輔_楊家福學長

2009年4月21日 星期二

NAS硬碟更換

NAS出現MD2HD3壞軌,更換硬碟記錄及操作


確認為第三顆硬碟,請台北申請備品(WD2500AAKS-00L9A)後,更換硬碟,因是RAID5,但未自動重建,故進入NAS,選擇硬碟空間,選擇硬碟3,點選修復後,即可正常使用

2009年4月15日 星期三

安全地移除硬體圖示消失

安全地移除硬體圖示消失-解決方法






當使用USB裝置,右下角工具列「安全地移除硬體」這個圖示會沒出現或消失時





以下有三種方法可以解決這個問題:





第一種方法:

【"治標不治本",並無解決圖示消失問題,只是能暫時讓你移除USB裝置】

直接叫出安全地移除硬體對話視窗:

開始→執行→輸入:RunDll32.exe shell32.dll,Control_RunDLL hotplug.dll

之後就會出現「安全地移除硬體」的視窗,即可進行移除





第二種方法:

【"換湯不換藥"的方法,也是無法解決圖示消失問題,只是能每次移除時,點選圖示,就可以讓你移除USB裝置】





建立「安全地移除硬體」的捷徑:

在桌面上按滑鼠右鍵,選新增→捷徑,出現「建立捷徑」視窗,

輸入:RunDll32.exe shell32.dll,Control_RunDLL hotplug.dll

按下一步,再輸入捷徑的名稱,例如:安全地移除硬體。





第三種方法:修改相關機碼:

【"解決安全地移除硬體圖示消失或無法出現問題的解決方法】





1. 找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\

ShellServiceObjectDelayLoad

2. 右鍵→新增→字串值,將"新數值 #1"更名為"SysTray"

3. 右鍵→修改→將數值資料輸入或更改為

{35CEC8A3-2BE6-11D2-8773-92E220524153}

4. 進行重開機,安全地移除硬體圖示即可正常顯示

2009年4月13日 星期一

學習記錄-0401~0411

記錄0401~0411處理情況及心得


感覺好像寫週報,不過二週好像有點長,容易忘記到底做了什麼。

下次改成一週好了。



主要目標一直在CR1500,不過比較確定問題非是CR1500,而是NAS



設定瀏覽後,CR1500就當了,更改設定其它地方,或未設定,狀況都很正常



以下是處理計畫



1. 將存在NAS資料存至其它地方,進行瀏覽,這樣就可以確定為備份資料問題

或為NAS問題。

2. 如為NAS問題,就確定為第三顆硬碟問題,因為己出現一週第三顆硬碟的壞軌訊息。



3. 確認問題點後,進行資料備份,再詢問是否可更換硬碟和更換方法。

MSN無法登入-錯誤訊息8000401a

Windows Live Messenger 2009 登入 出現錯誤 8000401a 解決方法




1. 在開始執行 > 輸入 regedit



2. 找到目錄 HKEY_CLASSES_ROOT\AppID\{380689D0-AFAA-47E6-B80E-A33436FE314B}



3. 將{380689D0-AFAA-47E6-B80E-A33436FE314B}刪除後,即可登入MSN

2009年4月9日 星期四

本機硬碟儲存期限無法顯示

點選本機硬碟的儲存期限無法正常顯示


4月3日友旺工程師將遠端備份設定拿掉後,本機硬碟儲存期限即可正常顯示

4月6日發現又無法查看儲存期限,確認備機資料夾檔案異常,導致無法查看

4月7日重新建立另一備份資料夾後,己可正常查看

2009年4月3日 星期五

[System] System restart database server (state error)

[System] System restart database server (state error)




從很久之前一直有跳此訊息出現,中文是寫"系統重新啟動數據庫服務器(狀態錯誤)"

看起來是設備的資料庫有問題,故進行檢查 / 修復 硬碟資料

資料庫 檢查 / 修復

檢查結果:

為不影響系統運作,此次檢查為一般檢查。



檢查結果 : "資料庫正常"



如果您仍發現資料庫資料異常,請按下 "進行修復"



剛好今天因為清明節彈性放假,晚上就有時間,來進行資料庫修復吧!!






Skype使用外掛輔助程式

Skype進行更改設定

更改允許:安裝“外掛輔助程式”之電腦外掛輔助程式 (CR_Plugin.exe)

但未加網域電腦安裝"CR_PLUGIN之後,會出現錯誤訊息。


Skype上次某位使用者出現問題後,更改為允設全部

但一直覺得怪怪的,4月2日又進行更改設定

更改允許:安裝“外掛輔助程式”之電腦外掛輔助程式 (CR_Plugin.exe)

但未加網域電腦安裝"CR_PLUGIN之後,會出現錯誤訊息。

但4月3日,再進行查看,目前己不會再跳出錯誤訊息。

持續觀察,還會不會出現錯誤訊息吧!!


2009年4月2日 星期四

無法撥打外線

4月1日下午發生無法撥打外線的狀況!!
使用者反應,無法撥打外線。

撥外線後,語音告知:己經設定限制發話功能,請向營業單位查詢!!

撥給主管後,詢問亞太後,了解應是亞太更改線路問題。

約四點多後,測試己可正常撥打。

但下課回家途中,主管再度告知,明日會再進行確認問題。

四月二日早上,主管告知線路己更換為亞太。

日後電話如有問題,先向主管回報吧!!

2009年4月1日 星期三

無法正常顯示各功能畫面

CR1500算是老問題了吧!!

處理方法:進行V5.01.00版本更新!!
3月20日告知問題後,更新版本至V5.01.00後,還是不行。

4月1日晚上10點多,再度更新一次,結果後來還是一樣又當了,連不進去了。

半夜再試,還是不行,放棄睡覺去。

4月2日早上8點多關機後,約等三分鐘重新開機後,過了一陣子還是不行。

大約9點,竟然可以了,有點莫名其妙。

花了半小時,各功能查看後,雖然部份功能會顯示較慢,最起碼都正常了

MSN 9.0 無法傳送訊息

處理CR1500問題之中,發生的小插曲。

剛好在我處理CR1500的時侯,有使用者更新Windows Live messenger 2009,也就是MSN 9.0之後,就發生無法傳送訊息了。
使用MSN 9.0傳送訊息後,過一陣子後,會出現"無法傳送給所有收訊者"。

因為使用者更新之後,就不行了。

所以我也嘗試更新Windows Live Messenger 2009 (14.0.8064.206)。

但我目前己經是最新版本了,果然我在更新之後,MSN就無法傳送訊息了。

因為出現在我處理CR1500的時侯,很明顯問題在於CR1500。

待我處理CR1500之後,問題自然就解決了。

但我有刪除我的權限,重新建立我的帳號及權限。

所以就等使用者回來,再確定是否要重新建立帳號及權限嚕。