前幾天朋友描述他安裝 2008 R2 DC 加 Exchange 2010 時，會有 Hub Transport Role 無法正常安裝的錯誤，所以我決定試著在 Hyper-V 中新建虛擬機器並安裝 Exchange，希望能重現他的狀況，畢竟這樣會比較容易找出問題點。

但是，都還沒遇到他的狀況，在安裝前卻遇到另一個問題。因為我習慣安裝 Exchange 2010 時，選擇「從語言包安裝所有的語言」，也就是說從網路下載最新的語言包後，再進行 Exchange 的安裝，卻在要點選時跳出：「複製檔案 X:\Setup\ServerRoles\Common\LPSetupUI.exe 時發生錯誤。錯誤碼為 5。 ( An error occured while copying file X:\Setup\ServerRoles\Common\LPSetupUI.exe. The error code was 5. )」

這時候，又要說：「凡走過必留下痕跡」，因為從系統槽的根目錄就能發現一個名為「ExchangeSetupLogs」的目錄，裡面還有一個子目錄「ExchangeLanguagePack」，打開其中「LPSetupUILog.log」的紀錄檔，發現動作停在「Deleting the tmp files...」

看起來似乎是沒有正常移除相關檔案所導致的錯誤，而「C:\Windows\Temp」裡也找到疑似殘留目錄及檔案。

果然在手動刪除後，點擊「從語言包安裝所有的語言」就沒有錯誤發生，而且安裝 Exchange 2010 過程也很順利。

回想起來，會發生這錯誤應該只能怪自己，因為安裝這台 VM 時過於著急，在下載語言包的同時也在做  Windows Update，沒確認下載 Exchange 2010 語言包的動作是否已結束，Windows Update 完成就直接選擇重新啟動才導致這樣的錯誤。

儘管看起來這錯誤無關緊要，改選擇「只從 DVD 安裝語言」還是能繼續 Exchange 2010 的安裝，但看著錯誤在眼前卻沒試著解決，對我來說似乎就是種逃避了。

話說回來，我的 2008 R2 DC 加 Exchange 2010 都裝完成功且正常可以用，還是不知道我朋友是怎麼會裝出下圖這種錯誤，難道我人品比較好？

前陣子朋友為了 Android 系統無法設定跟 Exchange 2010 同步郵件的問題，寄了台 ASUS Eee Pad Slidere SL101 過來請我協助，本想說現在設定 Exchange 2010 有這麼麻煩嗎？

到應用程式選擇「電子郵件」就能開始設定。

沒想到，我怎麼玩都是吐「無法連線至伺服器（Cannot connect to server）」這個錯誤訊息。但同時間透過 OWA（Outlook Web Access）是可以登入，也等同確認 Exchange 主機跟帳號密碼都是正常運作無誤。

俗話說事出必有因，凡走過必留下痕跡，決定改從 Exchange 主機的事件檢視器中找看有無蛛絲馬跡。

果然，從對應的時間找到 Windows 應用程式事件 1053，描述中寫著：
「Exchange ActiveSync 沒有足夠的權限為 Active Directory 使用者 "Active Directory operation failed on ad.aaa.com.tw. This error is not retriable. Additional information: 存取被拒。.
Active directory response: 00000005: SecErr: DSID-03151E07, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
" 建立 "CN=askasu,OU=XXX,OU=資訊部,DC=aaa,DC=com,DC=tw" 容器。
請確定該使用者已繼承授予網域\Exchange 伺服器的權限，可以進行物件類型 "msExchangeActiveSyncDevices" 的列示、建立子系、刪除子系作業，而且沒有權限拒絕封鎖這類作業的權限。」

這讓我想到之前從 Exchange 2003 移轉 Exchange 2010 時，曾在做信箱搬移時也遇到類似的狀況。當時解決方式就是去檢查該帳號在 AD 中的的安全性權限，是否有確實勾選了「繼承」。

連到網域控制站，打開「AD 使用者和電腦」管理介面，在檔案列的檢視先勾選「進階功能」。

接著找到有問題的帳戶，進到帳戶內容的安全性，再點選「進階」。
這下謎底解開了，果然又是權限繼承被自動取消的問題，只要勾選回去就可以在 EeePad 上正常設定 Exchange ActiveSync 了。

其實狀況發生的關鍵原因，只要該帳號隸屬於網域的 Protected Groups，基於安全性就會導致繼承設定被取消。

就算這次已經勾選了「包括從此物件的父項繼承而來的權限」，在經過 AD 固定時間的同步檢查後，帳戶假使仍隸屬於 Protected Groups，還是會被取消繼承。

不過我多次檢查後發現，就算之後被取消繼承也不用擔心，只要從 ADSI 編輯器確認該帳戶的「ExchangeActiveSyncDevices」目錄物件有被建立起來，想再設定不同裝置像是 iPad 的 Exchange 郵件同步都還是沒問題。

另外，在設定 EeePad 跟 Exchange 同步時，小弟覺得幾個比較重要的地方，提醒大家記得選擇。

請記得勾選「接受所有安全資料傳輸層(SSL)憑證」。因為許多公司的 SSL 憑證是自行架設發放，預設是無法自動被信任使用。

郵件同步數量預設是三天，最大是一個月。

既然玩到 ASUS EeePad Slider SL101，就順道來小分享一下。

SL101 已經內建了鍵盤，所以厚度比純平板不含鍵盤的 TF101 厚。另外，SL101 只有 WiFi 版本，所以想上網一定要處在有無線網路的環境。

淡淡的 ASUS Logo 隱藏在左上角的鏡面下層，鏡面的材質據說為康寧防刮玻璃。
另外，螢幕則採用很讚的 IPS 面板，尺寸及解析度為 10 吋及 WXGA 1280 x 800。

正上方有mini-HDMI跟可用來充電或連接電腦的連接埠。
這部份的設計是在鍵盤底座上，所以實際滑出鍵盤時並不影響使用及美觀。

由左至右是 MicroSD 記憶卡插槽、重置鍵（Reset）、音量大小控制鍵及電源鍵。

右側則有唯一的USB孔及耳機孔（耳機或麥克風可用）。
以擺在桌上使用來說，USB配置在右邊的確是比較順手些，因為可以用來連接滑鼠或隨身碟等周邊。

SL101 正面也內建一個 1.2M 像素的 Webcam，方便視訊通話使用。
另外，正上方的小弧線是方便將 Pad 拉起滑出鍵盤的設計。

SL101 背部。採跟 TF101 不一樣的霧面質感，並有腳座以利平放時使用鍵盤。

背部的相機等級為五百萬畫素，採自動對焦。

滑出鍵盤後，就讓我忍不住想起小時候，被罰坐在書桌前抄課文的回憶啊。
強烈懷疑開發團隊也有相同經驗。 XD

（圖片為網路轉載）

鍵盤滑出過程其實相當平順，近兩個禮拜多的使用也沒有感到鬆脫，相信華碩對這部份的機構應該有下過一番苦心。

支撐架上也有 ASUS 標誌。

整個支撐感覺還蠻牢固的，而且不是單一層的支架撐起。彎曲的部分應該是連接螢幕平板跟鍵盤座及 IO 的資訊排線。

儘管鍵盤並非常用標準尺寸，但內含鍵盤其實還蠻方便的，尤其我在辦公室或家中使用時，臨時需要快速輸入大量的文字內容，只要拉出來就能立即發功。

經過這段時間使用，跟之前玩過的 TF101 比較起來，SL101 讓我更覺得好用，儘管跟鍵盤搭在一起會有一定的重量，但要他當平板是平板，想要立刻有鍵盤就有鍵盤；而且帶出門就一起出門，也不用在那邊玩組合金剛或找鍵盤座，真的是方便許多。

尤其放在辦公桌上使用時，再搭配一支無線藍芽滑鼠更是不錯啊。

最後再分享一下，之前跟強者我好友請教的問題。如果用 EeePad 看 Mobie01 討論文章感覺很卡，可以參考下圖的作法，進到瀏覽器的設定。

找到進階設定的「啟用外掛程式」。

把設定改成「隨選」後，在瀏覽 Mobile01 網站時，那些用 Flash 製作的廣告就會變成點選後才顯示，瀏覽頁面也相對順暢了。

昨天為了做 Exchange 2010 升級測試，一口氣將玩了好幾個月的 Hyper-V LAB 通通砍掉，重新把去年六月中所建立的初始環境匯入並還原。但在還原時，卻突然想到某件恐怖的事情可能會發生，因為我的 LAB 是公司 AD 環境的縮小版，其中包含了兩台網域控制站 ( DC )；果然，DC 在開機後立即出現了服務錯誤的警告，到事件檢視器檢查後就發現「事件ID 2042」的問題，導致 DC 除了沒辦法互相做複寫，連 LAB 環境中的 Exchange 2003 也無法正常跟 DC 溝通了。

主要原因其實就是，當時 DC 備份的時間跟再還原的時間，已經遠遠超過 Server 2003 AD 環境預設的標記存留時間 (TSL，Tombstone Lifetime) 了。

還好解決方式並不難，微軟 TechNet 技術文件庫裡面其實就有資料。

請參考其中：Event ID 2042: It has been too long since this machine replicated ( Server 2008 版本以上請改參考：事件識別碼 2042：這部電腦複寫後已經過很長一段時間 )，直接對下列位置的機碼：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters

新增一組 DWORD 值名為「Allow Replication With Divergent and Corrupt Partner」，並將數值資料設為「1」。

最後，再將修改好的 DC 重開使機碼及功能生效，就恢復正常了。以小弟發生的狀況來說，主 DC ( 具有 FSMO 五大角色、GC ) 及次要 DC  ( 具有 GC ) 都有同樣錯誤訊息，所以兩台都做了機碼的編修。

要特別注意的是，如果修改後確認 DC 及 AD 環境不再有異常複寫錯誤，請務必將該值修改為「0」。避免有其他因還原或其他狀況而過期的 DC 想進行複寫，最後導致 AD 運作混亂。

假使有人跟我一樣，常需要在 Hyper-V 裡做快照及還原的動作，其實也可以參考另一份文件修改預設的 Tombstone Lifetime：Determine the tombstone lifetime for the forest；只是我沒這樣做，原因在於即使是 LAB，我還是會希望讓他接近真實環境，越能從 LAB 的各種錯誤狀況中找到解決方法，其實也會加快我的學習。

另外，如果建立 AD 時是使用 Windows Server 2000 或 Windows Server 2003 ( 無 SP )，那麼預設的 TSL 值就是 60 天，也不會因為 Server 2003 升級了 ServicePack 1 以後，而自動增加為 180 天，除非手動進行修改。

推薦延伸閱讀：
● 微軟 TechNet 技術文件庫：在 Hyper-V 執行網域控制站

微軟持續進化中的哥吉拉-Microsoft Exchange Server 2010 正式版，已於昨日在MSDN Subscription/TechNet Plus 釋出。

最令人驚訝的是，這次Exchange Server 2010 安裝光碟竟瘦身到只有1.04GB，且同步包含了多國語系。
（謎之聲：這目錄結構還真亂啊...不能把語系檔都放在一個目錄嗎？）

Exchange Server 2010 除了在高可用性有改良外，儲存效率、管理介面及件安全防護上更是增強不少。如果想多瞭解Exchange Server 2010 的新功能，詳情可以參考Microsoft Exchange 2010 網站。

推薦延伸閱讀：
Microsoft Exchange Server 2010 Learning Portal
High Availability and Storage in Exchange 2010（影片）
Exchange Server TechCenter: Getting Started With Exchange 2010
Exchange Server 2010 試用版下載