有點困擾的問題.. 紀錄一下..
最近有一個 單一認證服務(SSO) 的網站 , 有加入網域, DNS 伺服器是指向網域控制器(DC)
但是因為某種原因,DNS必須指到外部DNS 。
這個改變造成 網站無法單一登入。
覺得應該是外部DNS 不知道 網域控制器在哪兒,因此需用於 lmhosts 來另外指定。
參考這份參考文件 ,第一行指定"網域名稱"(需大寫),第二行指定網域控制器是哪一台機器名稱
如有兩台以上的網域控制器,可往下加。
設定好後,用
C:\> nbtstat -R => 清除並重新載入NetBIOS cache
C:\> nbtstat -c => 列出 NetBIOS Cache name table.
2014年5月9日 星期五
2014年1月17日 星期五
救回遺失Windows 2008R2 的100MB :Bootmgr is missing
話說今天一台Windows 2008 R2機器發生硬體(磁碟)問題,作業系統無法運作,臨時倒備份的IMAGE,才發現缺少關鍵的系統保留碟(System Reserved)。
開機後,停在BOOTMGR is missing 的字樣,未免忘記,將查到的做法紀錄一下!
1. Boot from your Windows Server 2008 R2 x64 DVD.
2. Repair
3. Command Prompt
4. rename c:\boot\BCD bcd.old
5. Bootrec /RebuildBcd 以下設定系統保留碟為系統啟動的第一個磁區。
6. diskpart
7. select disk 0 (可先用 list 來確認有幾棵disk)
8. select partition 1 (the 100MB partition) (可先用 list 來確認 100MB partition 在第幾個序號)
9. active 設定完畢
10. exit
11. reboot server and remove DVD 來源連結
開機後,停在BOOTMGR is missing 的字樣,未免忘記,將查到的做法紀錄一下!
1. Boot from your Windows Server 2008 R2 x64 DVD.
2. Repair
3. Command Prompt
4. rename c:\boot\BCD bcd.old
5. Bootrec /RebuildBcd 以下設定系統保留碟為系統啟動的第一個磁區。
6. diskpart
7. select disk 0 (可先用 list 來確認有幾棵disk)
8. select partition 1 (the 100MB partition) (可先用 list 來確認 100MB partition 在第幾個序號)
9. active 設定完畢
10. exit
11. reboot server and remove DVD 來源連結
2013年10月4日 星期五
空間不見了, 請試著刪除別人的垃圾桶
1TB 的空間發現少了幾百GB,怎麼回事?
已將桌面的垃圾桶清空,未何還沒釋放出空間?
查了一下,要用系統管理員權限適放別人的垃圾桶,參考如下
開啟命令提示字元=> rd /s c:\$Recycle.bin 即可
已將桌面的垃圾桶清空,未何還沒釋放出空間?
查了一下,要用系統管理員權限適放別人的垃圾桶,參考如下
開啟命令提示字元=> rd /s c:\$Recycle.bin 即可
2013年8月5日 星期一
排除 2008 R2 file server 出現無權限刪除目錄的問題
記錄一下:
最近Windows 2008R2 預到一個問題,不知怎麼搞的,有一個目錄都刪不掉,即使是本機管理員(local administrator )也沒權限刪,甚為困擾。
查了幾篇提到,透過 icacls 來設定owner都仍是 access is denied.
最後
1. 關閉UAC,取消透過TrustedInstaller 帳號,來執行任務的方式。
2. 關閉UAC必需重啟,Folder 權限就恢復可設定。
參考文件:
2013年4月23日 星期二
新設Win7 停用administrator 時,無法登入怎麼辦?
<怕忘記..記錄一下!!>
今天發生一件蠢事,
新設Win7 ,安裝時建立一個臨時帳號,登入電腦後,第一個動作是將administrator 變更密碼,並將臨時帳號刪除,再重開。
重開時,看著[使用者]清單上的administrator 有個箭頭向下的符號,心想,完蛋了..
果不其然,登入administrator時,出現未啟用的提示訊息。
還好,重新開機時,按F8以[安全模式(含命令提示)]登入系統,於administrator 的提示框中,輸入新設的密碼。
順利進入後,於命令提示視窗中,輸入 "lusrmgr",即可彈出使用者管理介面。將 administrator 的"內容"屬性=>取消[帳號已停用]的選項再重開即可。
參考如下。
今天發生一件蠢事,
新設Win7 ,安裝時建立一個臨時帳號,登入電腦後,第一個動作是將administrator 變更密碼,並將臨時帳號刪除,再重開。
重開時,看著[使用者]清單上的administrator 有個箭頭向下的符號,心想,完蛋了..
果不其然,登入administrator時,出現未啟用的提示訊息。
還好,重新開機時,按F8以[安全模式(含命令提示)]登入系統,於administrator 的提示框中,輸入新設的密碼。
順利進入後,於命令提示視窗中,輸入 "lusrmgr",即可彈出使用者管理介面。將 administrator 的"內容"屬性=>取消[帳號已停用]的選項再重開即可。
參考如下。
2013年4月21日 星期日
Windows 2008R2 執行 WSUS 連線驗證時失敗及排除
<怕忘記,記錄一下...>
Windows 2008R2 安裝WSUS 時,安裝後,於測試Update Service 時(Connect to Upstream Server),出現連線錯誤如下:
[
WebException: The request failed with the error message:
--
<html><head><title>Object moved</title></head><body>
<h2>Object moved to <a href="%2fmicrosoftupdate%2fv6%2ferrorinformation.aspx%3ferror%3d15">here</a>.</h2>
</body></html>
--.
at System.Web.Services.Protocols.SoapHttpClientProtocol.ReadResponse(SoapClientMessage message, WebResponse response, Stream responseStream, Boolean asyncCall)
at System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
at Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetAuthConfig()
at Microsoft.UpdateServices.ServerSync.ServerSyncLib.InternetGetServerAuthConfig(ServerSyncProxy proxy, WebServiceCommunicationHelper webServiceHelper)
at Microsoft.UpdateServices.ServerSync.ServerSyncLib.Authenticate(AuthorizationManager authorizationManager, Boolean checkExpiration, ServerSyncProxy proxy, Cookie cookie, WebServiceCommunicationHelper webServiceHelper)
at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.SyncConfigUpdatesFromUSS()
at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.ExecuteSyncProtocol(Boolean allowRedirect)
]
排除方法:
1. 安裝KB2734608 , <參考討論>
Windows 2008R2 安裝WSUS 時,安裝後,於測試Update Service 時(Connect to Upstream Server),出現連線錯誤如下:
[
WebException: The request failed with the error message:
--
<html><head><title>Object moved</title></head><body>
<h2>Object moved to <a href="%2fmicrosoftupdate%2fv6%2ferrorinformation.aspx%3ferror%3d15">here</a>.</h2>
</body></html>
--.
at System.Web.Services.Protocols.SoapHttpClientProtocol.ReadResponse(SoapClientMessage message, WebResponse response, Stream responseStream, Boolean asyncCall)
at System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
at Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetAuthConfig()
at Microsoft.UpdateServices.ServerSync.ServerSyncLib.InternetGetServerAuthConfig(ServerSyncProxy proxy, WebServiceCommunicationHelper webServiceHelper)
at Microsoft.UpdateServices.ServerSync.ServerSyncLib.Authenticate(AuthorizationManager authorizationManager, Boolean checkExpiration, ServerSyncProxy proxy, Cookie cookie, WebServiceCommunicationHelper webServiceHelper)
at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.SyncConfigUpdatesFromUSS()
at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.ExecuteSyncProtocol(Boolean allowRedirect)
]
排除方法:
1. 安裝KB2734608 , <參考討論>
2012年11月15日 星期四
Win7 的硬碟變成了可移動式裝置??
怪了..
Win7 中硬碟不是插在主機板上,怎麼會變成可移動式裝置?
原來是: 硬碟啟用AHCI mode後,需在加裝 Intel 的Rapid Storage Technology..
以M4610為例: 到Acer網站下載Intel 的 SATA driver 即可!
2012年8月3日 星期五
使用GPO關閉Windows Services
最近防毒軟體新版的網頁防禦功能有點問題,將部份使用IP為網站的網頁,認定為惡意網站,相對的,網站 Redirect 的行為通通被防毒軟體檔下來,連開啟default.htm都不行,甚為困擾!
還好Windows GPO可管理 Services,將Services設為Disable 即可。在此稍稍記錄..以免忘記!!
1. 建立[Disable_SWI_Serivces]的GPO
2. 編輯[Disable_SWI_Service]的GPO:於[Computer Configuration] => Policies => Windows Settings => Security Settings => System Services => 選擇要Dsiable 的Services
4. 套用GPO到適當的OU
5. Windows Client 下: gpupdate /force 來立即更新
還好Windows GPO可管理 Services,將Services設為Disable 即可。在此稍稍記錄..以免忘記!!
1. 建立[Disable_SWI_Serivces]的GPO
2. 編輯[Disable_SWI_Service]的GPO:於[Computer Configuration] => Policies => Windows Settings => Security Settings => System Services => 選擇要Dsiable 的Services
3. 設定Service: 勾選[Define this policy setting]來啟動設定 =>設定狀態為[Disabled] =>確認並關閉編輯
4. 套用GPO到適當的OU
5. Windows Client 下: gpupdate /force 來立即更新
訂閱:
文章 (Atom)