MIS的背影

備份還原windows 2003 dns

roylee@pmail.idv.tw (榮哥) — Thu, 25 Mar 2010 10:58:43 +0800

如何備份 windows DNS

1.匯出機碼

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ServicesDNS
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\DNS Server

2.備份 c:\windows\system32\dns 資料夾

還原

將機碼匯入及資料夾內的檔案放置c:\windows\system\dns

PS:

若是AD整合DNS 利用ntbackup 工具即可

xp無法開機

roylee@pmail.idv.tw (榮哥) — Thu, 25 Mar 2010 10:23:32 +0800

這幾天遇到兩起NB OS XP 無法開機事件
本來想重灌了但是還是給他救回來

第一起:

狀況 : 開機後出現c:\windows\system\config\system 檔案損毀

解決方法:

我利用xpe修復光碟開機,進入迷你xp後
在c:\windows\repair\ 目錄下找到備份的system
將他copy到c:\windows\system\config\ 後重開機
就可正常進入xp 但是所有的 driver 需要重新安裝

第二起:

開機後出現XP logo 後就瞬間藍底白字後重開機(一直重複此狀況)

解決方法:

我先利用xpe 開機,發現C槽磁區看不到檔案D槽都可以看到檔案
因為讀不到開機檔所以才一直重開機
本來想應該沒救了要重灌,姑且利用xp 光碟開機進入修復模式
我是先執行

1. fixmbr
2. fixboot
3. chkdsk c: -P -r

跑了大約30分鐘後有看到修復錯誤的訊息重開機後就可以進入系統

解除spam 名單

roylee@pmail.idv.tw (榮哥) — Wed, 06 Jan 2010 10:36:23 +0800

這幾天檢察mail 主機log發現,公司IP有備RBL業者系統列入黑名單
該spam組織網址http://www.spamrats.com/
在網站上面有一個Check ip 選項
我將公司發送主機IP打上去檢查發現如下圖

在網頁上看的移除方法將IP輸入後就可以移除了

不過還是要先檢查一下自己主機有沒有被當跳板
不然解除還是一樣會在被列入黑名單

window 7 telnet 指令

roylee@pmail.idv.tw (榮哥) — Wed, 02 Dec 2009 10:53:50 +0800

在windows 7 預設把telnet 拿掉的

所以我使用起來不是很方便

找了一下文件

開啟方式:

在控制台 --> 程式集 --> 程式和功能 --> 開啟或關閉windows 功能

將 telnet 用戶端勾起來就可以

手動重新啟動Terminal services 服務

roylee@pmail.idv.tw (榮哥) — Mon, 14 Sep 2009 17:51:45 +0800

重新啟動

Terminal services 服務
1.

開啟命令提示字元

執行 netstat –ano

找到 0.0.0.0:3389 的PID (如下圖)

開啟工作管理員找到該PID 13348 將該程序砍掉

砍掉的同時可能會出現30秒關機的畫面

此時到cmd 下面執行

Shutdown –a 將他取消

然後再開始à執行services.msc

叫出服務管理員將 Terminal services 服務啟動即可

Win2k3-AD-Site 萬用成員群組快取設定

roylee@pmail.idv.tw (榮哥) — Mon, 17 Aug 2009 14:39:43 +0800

在網域架構下每各站台應當都會有啟用一台

「通用類別目錄」，但是如果某個站台是小型的

且該台通用類目錄dc主機硬體較差,該站台網路頻寬也有所限制

所以在該站台架設一台通用類別目錄就不適合

所以若有此現象應該試起用萬用成員群組快取比較合適

運作模式

當user登入時該site網域控制站會向其他site的通用類別目錄查詢該user屬於那個萬用群組

得到此資料後就會儲存到快取區,當user再次登入時就會在快取區查詢是屬於那個萬用群組

而不需在其他站台通用類別目錄查詢

設定方式很簡單

在該站台選一台網域控制站來啟用萬用成員群組快取即可

在「Active Directory 站台及服務」--> 選取該站台（我lab站台為 5xp) --> NTDS Site Settings 上按滑鼠右鍵選內容

將「啟用全域群組成員資格快取」選項勾起來即可

此方式的好處

1.減輕網路頻寬負擔,因為不需要與其他站台通用類別目錄來複製網域內物件

2.加快登入速度,因為不需要向位於他站台的通用類別查詢

3.現有dc不需應體升級,因為通用類別目錄負擔較中所以需要較好得硬體,啟用全域群組成員資格快取就不用

利用修改登錄檔來啟用遠端連線桌面

roylee@pmail.idv.tw (榮哥) — Thu, 06 Aug 2009 09:32:00 +0800

剛安裝好Windows 2003 後預設是不會啟用遠端桌面

如果要在遠端啟用可以登錄檔遠端修改將他啟用

1. 執行 regedit
2. 檔案 / 連線網路登錄 / 輸入目標電腦名稱（如果有需要請輸入驗證帳號密碼）
3. 找到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
4. 修改機碼 fDenyTSConnections = 0

參考網站

http://blog.yam.com/user/gavint.html

更改網域控制站電腦名稱

roylee@pmail.idv.tw (榮哥) — Tue, 04 Aug 2009 09:39:01 +0800

有時因為組織變更或是方便管理的關係需要變更網域控制站

的電腦名稱,變更前需要先安裝光碟片中的support 工具

=================================

模擬環境

一台DC加上DNS

網域名稱: mis888.com

DC電腦名稱 : dc1

達成目的: 將DC電腦名稱改為dc2

=================================

未更改主機名城前的狀態

位更改主機名稱前dns 狀態

更改步驟

1.安裝support tool(在光碟片中)

2.在命令提示字元執行現面指令

netdom computername 目前電腦名稱 /add:新電腦名稱(需完整的FQDN)

ex:

netdom computername dc1 /add:dc2.mis888.com

如下圖

執行完後dns會增加一筆紀錄

說明:

netdom 指令是這一台電腦新增

將win2k3網域控制站升級為win2k8網域控制站

roylee@pmail.idv.tw (榮哥) — Tue, 21 Jul 2009 10:19:37 +0800

網域中的win2k3網域控制站如果要升級成windows 2008

如果直接執行光碟片中的立即安裝會出現下面圖片的訊息

解決的方法

1.在架構主機(schema master) 放入win2008光碟片

切換到光碟目錄 source\adprep

執行 adprep /forestprep

2.找出基礎結構主機放入win2008光碟片

切換到光碟目錄 source\adprep

執行 adprep /domainprep /gpprep

3.然後再要升級的win2k3網域控制站上放入win2008光碟片

就可以升級了

PS:

LAB中我的環境是五大腳色都再同一台win2k3網域控制站上面

所以我直接在上面執行adprep 即可,若您的五大腳色功能有分開就要個別執行囉

print spooler 服務異常

roylee@pmail.idv.tw (榮哥) — Sun, 12 Jul 2009 07:41:59 +0800

前幾天USER跟我說印表機都不行印

檢查了一下是print spooler 服務停掉了,所以將他啟動

但是啟動後想說沒事了但是還是有user說無法列印

於是再次查看服務果然又停掉了

再起啟動觀察, 啟動後馬上又停

even 裡面有一對錯誤訊息（如下圖）

小弟猜測可能是有user印東西的時候出了問題一直印一直印所造成

我的解決方法給大家參考

將下面文字作成批次檔執行後,就恢復正常了

net stop spooler

del %SystemRoot%\system32\spool\PRINTERS\*.*

net start spooler