<怕忘記..記錄一下!!>
今天發生一件蠢事，
新設Win7 ，安裝時建立一個臨時帳號，登入電腦後，第一個動作是將administrator 變更密碼，並將臨時帳號刪除，再重開。
重開時，看著[使用者]清單上的administrator 有個箭頭向下的符號，心想，完蛋了..
果不其然，登入administrator時，出現未啟用的提示訊息。
還好，重新開機時，按F8以[安全模式(含命令提示)]登入系統，於administrator 的提示框中，輸入新設的密碼。
順利進入後，於命令提示視窗中，輸入 "lusrmgr"，即可彈出使用者管理介面。將 administrator 的"內容"屬性=>取消[帳號已停用]的選項再重開即可。
參考如下。
2013年4月23日 星期二
2013年4月21日 星期日
Windows 2008R2 執行 WSUS 連線驗證時失敗及排除
<怕忘記,記錄一下...>
Windows 2008R2 安裝WSUS 時，安裝後，於測試Update Service 時(Connect to Upstream Server)，出現連線錯誤如下：
[
WebException: The request failed with the error message:
--
<html><head><title>Object moved</title></head><body>
<h2>Object moved to <a href="%2fmicrosoftupdate%2fv6%2ferrorinformation.aspx%3ferror%3d15">here</a>.</h2>
</body></html>
--.
at System.Web.Services.Protocols.SoapHttpClientProtocol.ReadResponse(SoapClientMessage message, WebResponse response, Stream responseStream, Boolean asyncCall)
at System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
at Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetAuthConfig()
at Microsoft.UpdateServices.ServerSync.ServerSyncLib.InternetGetServerAuthConfig(ServerSyncProxy proxy, WebServiceCommunicationHelper webServiceHelper)
at Microsoft.UpdateServices.ServerSync.ServerSyncLib.Authenticate(AuthorizationManager authorizationManager, Boolean checkExpiration, ServerSyncProxy proxy, Cookie cookie, WebServiceCommunicationHelper webServiceHelper)
at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.SyncConfigUpdatesFromUSS()
at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.ExecuteSyncProtocol(Boolean allowRedirect)
]
排除方法：
1. 安裝KB2734608 , <參考討論>
Windows 2008R2 安裝WSUS 時，安裝後，於測試Update Service 時(Connect to Upstream Server)，出現連線錯誤如下：
[
WebException: The request failed with the error message:
--
<html><head><title>Object moved</title></head><body>
<h2>Object moved to <a href="%2fmicrosoftupdate%2fv6%2ferrorinformation.aspx%3ferror%3d15">here</a>.</h2>
</body></html>
--.
at System.Web.Services.Protocols.SoapHttpClientProtocol.ReadResponse(SoapClientMessage message, WebResponse response, Stream responseStream, Boolean asyncCall)
at System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
at Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetAuthConfig()
at Microsoft.UpdateServices.ServerSync.ServerSyncLib.InternetGetServerAuthConfig(ServerSyncProxy proxy, WebServiceCommunicationHelper webServiceHelper)
at Microsoft.UpdateServices.ServerSync.ServerSyncLib.Authenticate(AuthorizationManager authorizationManager, Boolean checkExpiration, ServerSyncProxy proxy, Cookie cookie, WebServiceCommunicationHelper webServiceHelper)
at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.SyncConfigUpdatesFromUSS()
at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.ExecuteSyncProtocol(Boolean allowRedirect)
]
排除方法：
1. 安裝KB2734608 , <參考討論>
2013年4月11日 星期四
Office 2010 無法安裝 - 防寫保護影響
記錄一下..以免忘記..
問題：
安裝Office 2010時，出現[Windows Installer 服務無法更新某些被防寫保護的 Windows 檔案]的錯誤訊息，查[事件檢視器]的[應用程式]，有下列錯誤訊息：
===
錯誤訊息：
產品: Microsoft Software Update for Web Folders (Chinese (Traditional)) 14 -- 錯誤 1933. Windows Installer 服務無法更新某些被防寫保護的 Windows 檔案。 SFP 錯誤: 3。防寫檔案清單:\r\nc:\program files\common files\microsoft shared\web server extensions\40\bin\fp4autl.dll
===
===
解法：
1. 於 Office 2010 安裝光碟中，搜尋 fp4ault.dll 檔案。
2. 複製到 c:\program files\common files\microsoft shared\web server extensions\40\bin\ 下
3. 再次安裝，就正常了..
4. 如果不正常，可能 fpencode.dll 也需複製，視事件檢視器的Error 訊息而定。
2012年11月26日 星期一
VMware縮減硬碟空間
VMware 可以很方便的增加硬碟空間，但怎麼縮減硬碟空間(shrink harddisk in VMware Client )呢?
查了一下，必需使用VMware converter 來重新Create 一個Client，借由重設Hardware的機會下，重設Harddisk的Quota.
http://www.techrepublic.com/blog/networking/how-to-shrink-a-vmdk-using-vmware-converter/5362
其間出現: Unable to obtain hardware information for the selected machine.
查了半天是 Firewall 問題，操作的Converter Client 必需能連上VM Source Client 的Host Server，查log是走902的Port.
查了一下，必需使用VMware converter 來重新Create 一個Client，借由重設Hardware的機會下，重設Harddisk的Quota.
http://www.techrepublic.com/blog/networking/how-to-shrink-a-vmdk-using-vmware-converter/5362
其間出現: Unable to obtain hardware information for the selected machine.
查了半天是 Firewall 問題，操作的Converter Client 必需能連上VM Source Client 的Host Server，查log是走902的Port.
2012年11月18日 星期日
Ubuntu apt-get update 出現連線失敗..?
Ubuntu 下 : sudu apt-get update 更新到後面.. 出現連http://tw.archive.ubuntu.com 連線失敗..
該怎麼辦呢?
1. cd /etc/apt : 到 /etc/apt/下
2. vi source.list : 以vi 修改 source.list 檔
3. 更新來源由 tw.archive.ubuntu.com 改為 us.archive.ubuntu.com
以下列指令整批修正 :
:1,$s/SourceWord/DestWord/g : 整批修正
:1,$s/SourceWord/DestWord/gc: 整批修正, 逐一確認再替換
4. :x! : 存檔
該怎麼辦呢?
1. cd /etc/apt : 到 /etc/apt/下
2. vi source.list : 以vi 修改 source.list 檔
3. 更新來源由 tw.archive.ubuntu.com 改為 us.archive.ubuntu.com
以下列指令整批修正 :
:1,$s/SourceWord/DestWord/g : 整批修正
:1,$s/SourceWord/DestWord/gc: 整批修正, 逐一確認再替換
4. :x! : 存檔
2012年11月15日 星期四
Win7 的硬碟變成了可移動式裝置??
怪了..
Win7 中硬碟不是插在主機板上，怎麼會變成可移動式裝置?
原來是: 硬碟啟用AHCI mode後，需在加裝 Intel 的Rapid Storage Technology..
以M4610為例: 到Acer網站下載Intel 的 SATA driver 即可!
2012年10月2日 星期二
Sharepoint 搜尋 File Server 個人碟的Security設定
一般公司都會配給員工個人碟，讓員工能夠將公司資料或重要資料放在網路上，一則有定時備份的好處，不怕因個人NB Hardware 問題而毀損，一則能讓Citrix/Remote Server 等一些特定程式使用共用的Data 區域。
但是 File Server 的Share Folder 該如何正確設定，才能讓 個人資料不會被其他人搜詢出來呢?
環境假設：
Server Name: FileServer1
分享目錄：ShareFolder
員工1：Staff1 的個人碟：\\FileServer1\ShareFolder\Staff1
員工2：Staff2 的個人碟：\\FileServer1\ShareFolder\Staff2
首先，分享目錄(\\FileServer\ShareFolder)有兩個設定權限的地方：Sharing 及Security
Sharing 的成員設定 Domain users 具有讀/寫(Read/Write)，如果 Security 成員也設定Domain User，雖權限只給Folder 瀏覽權限，但子目錄 Staff1 將繼承Domain User 具Folder 瀏覽權限。
於sharepoint 搜尋的結果，將造成所有人都可搜詢出Staff1 的資料，雖點選路徑後，無法進入，但部份資料已於搜詢上顯示出來，實為不當。
經測試後，只需將分享目錄的Security 上的Domain User刪除。於子目錄 Staff1 的Security上保留Staff1的Modify 權限，不能讓使用者瀏覽(\\FilerServer1\ShareFolder)，但能讓使用者直接開啟目錄(\\FileServer1\ShareFolder\Staff1 )。
這樣的設定權限，讓Sharepoint 顯示搜尋結果時，只會顯示自己有權限的目錄資料。
參考文章
但是 File Server 的Share Folder 該如何正確設定，才能讓 個人資料不會被其他人搜詢出來呢?
環境假設：
Server Name: FileServer1
分享目錄：ShareFolder
員工1：Staff1 的個人碟：\\FileServer1\ShareFolder\Staff1
員工2：Staff2 的個人碟：\\FileServer1\ShareFolder\Staff2
首先，分享目錄(\\FileServer\ShareFolder)有兩個設定權限的地方：Sharing 及Security
Sharing 的成員設定 Domain users 具有讀/寫(Read/Write)，如果 Security 成員也設定Domain User，雖權限只給Folder 瀏覽權限，但子目錄 Staff1 將繼承Domain User 具Folder 瀏覽權限。
於sharepoint 搜尋的結果，將造成所有人都可搜詢出Staff1 的資料，雖點選路徑後，無法進入，但部份資料已於搜詢上顯示出來，實為不當。
經測試後，只需將分享目錄的Security 上的Domain User刪除。於子目錄 Staff1 的Security上保留Staff1的Modify 權限，不能讓使用者瀏覽(\\FilerServer1\ShareFolder)，但能讓使用者直接開啟目錄(\\FileServer1\ShareFolder\Staff1 )。
這樣的設定權限，讓Sharepoint 顯示搜尋結果時，只會顯示自己有權限的目錄資料。
參考文章
訂閱：
文章 (Atom)