<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>蘇老碎碎唸 &#187; Server 2003</title>
	<atom:link href="http://www.askasu.idv.tw/index.php/tag/server2003/feed/" rel="self" type="application/rss+xml" />
	<link>http://www.askasu.idv.tw</link>
	<description>資訊無涯，回頭已不見岸！</description>
	<lastBuildDate>Fri, 02 Jul 2010 03:50:01 +0000</lastBuildDate>
	<generator>http://wordpress.org/?v=2.8.6</generator>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
		
<!-- Start Of Script Generated By WP-PostViews Plus -->
<script type='text/javascript' src='http://www.askasu.idv.tw/wp-includes/js/jquery/jquery.js?ver=1.3.2'></script>
<script type="text/javascript">
/* <![CDATA[ */
/* ]]> */
</script>
<!-- End Of Script Generated By WP-PostViews Plus -->
	<item>
		<title>如何讓Windows的單一磁區突破2TB</title>
		<link>http://www.askasu.idv.tw/index.php/2010/05/29/1115/</link>
		<comments>http://www.askasu.idv.tw/index.php/2010/05/29/1115/#comments</comments>
		<pubDate>Sat, 29 May 2010 03:32:38 +0000</pubDate>
		<dc:creator>AskaSu</dc:creator>
				<category><![CDATA[軟體好硬]]></category>
		<category><![CDATA[Server 2003]]></category>
		<category><![CDATA[Windows]]></category>

		<guid isPermaLink="false">http://www.askasu.idv.tw/?p=1115</guid>
		<description><![CDATA[ 
這算是小弟二度在公司遇到這個狀況，就順便把實際案例拿出來分享一下。主要在Windows於未設定的情況下，NTFS單一磁碟區的狀況就會如上圖，最大僅能分割為2TB，超過的部分就會自動分開。
解決方式很簡單，就是將磁碟轉換為GPT模式（GUID Partition Table）。
直接參考下圖到磁碟管理頁面，在磁碟描述的位置上按滑鼠右鍵，再點選「轉換到GPT磁碟」。

可以立即發現原本自動被切開的兩個磁碟區，變成一個磁碟區可完整配置。
 
單一磁碟分割也沒有了2TB 的限制。

磁碟分割精靈引導過程也沒有錯誤。
 
格式化完成，容量7451.62GB。

要確認目前的分割模式，可以點選磁碟的[內容]，在[磁碟區]標籤頁面檢查「磁碟分割樣式」。

要注意的是，因為較舊版及32 位元版本的Windows，甚至較早期的電腦硬體，並不支援GPT 磁碟作開機磁碟。所以如果要把這個8TB當開機磁碟，是沒有辦法讓C 槽的空間超過2TB。想要讓C 槽超過2TB 的空間，又要能做開機動作，可以參考推薦延伸閱讀的資訊。
另外，介紹一下這8TB 的磁碟空間是怎麼來的。
因為公司備份主機的硬碟空間已經無法容納目前的備份量，所以重新申購了六顆2TB的Seagate LP系列硬碟做更換，加上使用的陣列模式為Raid 5 加上一顆Spare，所以實際上線產生的硬碟空間為（(n-1)-1）x 硬碟空間，n為實際硬碟數量，括號的n-1是為了扣掉一顆沒上線的Spare 硬碟。所以最後總容量就是8TB ，希望這樣能幫公司多存一倍量的備份檔。
最後，利用這次難得的機會，小小測試一下用LP 硬碟組成陣列的效能。
硬體規格：
Intel Core2 Duo E6750 + ASUS P5WDG2 WS Pro + 6GB Transcend ECC-Unbuffered
Seagate ST32000542AS x 6
ICYDOCK MB455SPF-B 熱抽取模組
陣列卡及快取模式：
Highpoint RocketRAID 2320 (Write Through)
讀取測試 。
 
寫入測試。
  
Extra tests 的讀取測試。

Extra tests 的寫入測試。

檔案基準測試。

總歸來說，寫入的效能實在有點失望，已經在考慮是否要改成Write Back 模式。
再來比較一下，下圖是先前使用Seagate ES.2 1TB 的運作溫度。

更換為Seagate 2TB LP 系列硬碟的溫度。

從兩張圖片的比較，可以發現LP硬碟的運作溫度明顯較低，至於效能有沒有之前採用的ES.2企業級7200轉還快就不清楚了，因為當時沒有做過賽豬公的測試。
推薦延伸閱讀：
Microsoft WHDC Central：Windows and [...]]]></description>
			<content:encoded><![CDATA[<p> <img src="http://www.askasu.idv.tw/album/20100529/8tb_01.jpg" alt="" /></p>
<p>這算是小弟二度在公司遇到這個狀況，就順便把實際案例拿出來分享一下。主要在Windows於未設定的情況下，NTFS單一磁碟區的狀況就會如上圖，最大僅能分割為2TB，超過的部分就會自動分開。</p>
<p>解決方式很簡單，就是將磁碟轉換為GPT模式（GUID Partition Table）。<br />
<span id="more-1115"></span>直接參考下圖到磁碟管理頁面，在磁碟描述的位置上按滑鼠右鍵，再點選「轉換到GPT磁碟」。<br />
<img src="http://www.askasu.idv.tw/album/20100529/8tb_02.jpg" alt="" /></p>
<p>可以立即發現原本自動被切開的兩個磁碟區，變成一個磁碟區可完整配置。<br />
<img src="http://www.askasu.idv.tw/album/20100529/8tb_03.jpg" alt="" /> </p>
<p>單一磁碟分割也沒有了2TB 的限制。<br />
<img src="http://www.askasu.idv.tw/album/20100529/8tb_04.jpg" alt="" /></p>
<p>磁碟分割精靈引導過程也沒有錯誤。<br />
<img src="http://www.askasu.idv.tw/album/20100529/8tb_05.jpg" alt="" /> </p>
<p>格式化完成，容量7451.62GB。<br />
<img src="http://www.askasu.idv.tw/album/20100529/8tb_06.jpg" alt="" /></p>
<p>要確認目前的分割模式，可以點選磁碟的[內容]，在[磁碟區]標籤頁面檢查「磁碟分割樣式」。<br />
<img src="http://www.askasu.idv.tw/album/20100529/GPT_Disk_info.jpg" alt="" /></p>
<p>要注意的是，因為較舊版及32 位元版本的Windows，甚至較早期的電腦硬體，並不支援GPT 磁碟作開機磁碟。所以如果要把這個8TB當開機磁碟，是沒有辦法讓C 槽的空間超過2TB。想要讓C 槽超過2TB 的空間，又要能做開機動作，可以參考推薦延伸閱讀的資訊。</p>
<p>另外，介紹一下這8TB 的磁碟空間是怎麼來的。</p>
<p>因為公司備份主機的硬碟空間已經無法容納目前的備份量，所以重新申購了六顆2TB的<a href="http://www.seagate.com/www/zh-tw/products/desktops/barracuda_lp/">Seagate LP</a>系列硬碟做更換，加上使用的陣列模式為Raid 5 加上一顆Spare，所以實際上線產生的硬碟空間為（(n-1)-1）x 硬碟空間，n為實際硬碟數量，括號的n-1是為了扣掉一顆沒上線的Spare 硬碟。所以最後總容量就是8TB ，希望這樣能幫公司多存一倍量的備份檔。</p>
<p>最後，利用這次難得的機會，小小測試一下用LP 硬碟組成陣列的效能。<br />
硬體規格：<br />
Intel Core2 Duo E6750 + ASUS P5WDG2 WS Pro + 6GB Transcend ECC-Unbuffered<br />
Seagate ST32000542AS x 6<br />
<a href="http://www.icydock.com.tw/product/mb455_frame.html">ICYDOCK MB455SPF-B</a> 熱抽取模組</p>
<p>陣列卡及快取模式：<br />
<a href="http://www.highpoint-tech.com/Taiwan/rr2320tw.htm">Highpoint RocketRAID 2320</a> (Write Through)</p>
<p>讀取測試 。<br />
<img src="http://www.askasu.idv.tw/album/20100529/hdtune_test_01.jpg" alt="" /> </p>
<p>寫入測試。<br />
<img src="http://www.askasu.idv.tw/album/20100529/hdtune_test_02.jpg" alt="" />  </p>
<p>Extra tests 的讀取測試。<br />
<img src="http://www.askasu.idv.tw/album/20100529/hdtune_test_03.jpg" alt="" /></p>
<p>Extra tests 的寫入測試。<br />
<img src="http://www.askasu.idv.tw/album/20100529/hdtune_test_04.jpg" alt="" /></p>
<p>檔案基準測試。<br />
<img src="http://www.askasu.idv.tw/album/20100529/hdtune_test_05.jpg" alt="" /></p>
<p>總歸來說，寫入的效能實在有點失望，已經在考慮是否要改成Write Back 模式。</p>
<p>再來比較一下，下圖是先前使用Seagate ES.2 1TB 的運作溫度。<br />
<img src="http://www.askasu.idv.tw/album/20100529/SG_ES2_HDD_Info.jpg" alt="" /></p>
<p>更換為Seagate 2TB LP 系列硬碟的溫度。<br />
<img src="http://www.askasu.idv.tw/album/20100529/SG_LP_HDD_Info.jpg" alt="" /></p>
<p>從兩張圖片的比較，可以發現LP硬碟的運作溫度明顯較低，至於效能有沒有之前採用的ES.2企業級7200轉還快就不清楚了，因為當時沒有做過賽豬公的測試。</p>
<p><strong>推薦延伸閱讀：</strong><br />
Microsoft WHDC Central：<a href="http://www.microsoft.com/whdc/device/storage/GPT_FAQ.mspx">Windows and GPT FAQ</a><br />
iTHome：<a href="http://www.ithome.com.tw/itadm/article.php?c=44651">克服Windows基本磁碟2TB分割區上限問題</a><br />
微軟KB814070技術文件：<a href="http://support.microsoft.com/kb/814070/en-us">How to establish and boot to GPT mirrors on 64-bit Windows</a></p>
]]></content:encoded>
			<wfw:commentRss>http://www.askasu.idv.tw/index.php/2010/05/29/1115/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>在Server 2003升級KMS 1.2服務版本</title>
		<link>http://www.askasu.idv.tw/index.php/2010/01/18/963/</link>
		<comments>http://www.askasu.idv.tw/index.php/2010/01/18/963/#comments</comments>
		<pubDate>Mon, 18 Jan 2010 03:39:57 +0000</pubDate>
		<dc:creator>AskaSu</dc:creator>
				<category><![CDATA[Servers]]></category>
		<category><![CDATA[Patch]]></category>
		<category><![CDATA[Server 2003]]></category>
		<category><![CDATA[Server 2008]]></category>
		<category><![CDATA[Server 2008 R2]]></category>

		<guid isPermaLink="false">http://www.askasu.idv.tw/?p=963</guid>
		<description><![CDATA[
因為一個特殊原因，公司內部的KMS 服務小弟我是安裝在Windows Server 2003 的主機上，但由於公司都有乖乖繳保護費購買大量授權的關係，所以已經陸續取得Windows 7 和2008 R2 的KMS Key。但由於KMS 服務版本為1.1 版，這會導致主機端輸入新KMS Key 後，可能產生0xC004F015 或0xC004F050 的錯誤訊息。


（以上兩張圖片來源直接連結自The Windows Blog）
解決方式很簡單，就是參考微軟KB968195文件：An update is available that installs Key Management Service (KMS) 1.2 for Windows Server 2003 Service Pack 2 (SP2) and for later versions of Windows Server 2003，安裝KB968195 更新。
安裝方式很單純，下載後直接執行該更新。（檔案位置：x86, x64）

更新完後用指令方式，輸入將要使用的Windows 7 或Windows Server 2008 R2 KMS Key。
slmgr -ipk xxxxx-xxxxx-xxxxx-xxxxx-xxxxx

當然，別忘記進行啟用動作。
slmgr [...]]]></description>
			<content:encoded><![CDATA[<p><img src="http://www.askasu.idv.tw/album/20100118/kms_on_server2k3.jpg" alt="" /></p>
<p>因為一個特殊原因，公司內部的KMS 服務小弟我是安裝在Windows Server 2003 的主機上，但由於公司都有<span style="color: #c0c0c0;"><span style="font-family: mceinline;"><strike>乖乖繳保護費</strike></span></span>購買大量授權的關係，所以已經陸續取得Windows 7 和2008 R2 的KMS Key。但由於KMS 服務版本為1.1 版，這會導致主機端輸入新KMS Key 後，可能產生0xC004F015 或0xC004F050 的錯誤訊息。</p>
<p><img src="http://windowsteamblog.com/cfs-file.ashx/__key/CommunityServer.Blogs.Components.WeblogFiles/genuinewindows/0xc004f015_5F00_3F363D11.png" alt="" /></p>
<p><img src="http://windowsteamblog.com/cfs-filesystemfile.ashx/__key/CommunityServer.Blogs.Components.WeblogFiles/genuinewindows/0xc004f050_5F00_56814182.png" alt="" /><br />
（以上兩張圖片來源直接連結自<a href="http://windowsteamblog.com/" target="_blank">The Windows Blog</a>）</p>
<p>解決方式很簡單，就是參考微軟KB968195文件：<a href="http://support.microsoft.com/kb/968915" target="_blank">An update is available that installs Key Management Service (KMS) 1.2 for Windows Server 2003 Service Pack 2 (SP2) and for later versions of Windows Server 2003</a>，安裝KB968195 更新。</p>
<p><span id="more-963"></span>安裝方式很單純，下載後直接執行該更新。（檔案位置：<a href="http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&amp;FamilyID=f3a0d90c-b7fd-44cf-bf81-11587adc599f" target="_blank">x86</a>, <a href="http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&amp;FamilyID=1678151b-b577-476f-87da-df54024b98e2" target="_blank">x64</a>）<br />
<img src="http://www.askasu.idv.tw/album/20100118/install_kb968915.jpg" alt="" /></p>
<p>更新完後用指令方式，輸入將要使用的Windows 7 或Windows Server 2008 R2 KMS Key。</p>
<pre class="brush: text">slmgr -ipk xxxxx-xxxxx-xxxxx-xxxxx-xxxxx</pre>
<p><img src="http://www.askasu.idv.tw/album/20100118/install_kms_r2_key.jpg" alt="" /></p>
<p>當然，別忘記進行啟用動作。</p>
<pre class="brush: text">slmgr -ato</pre>
<p><img src="http://www.askasu.idv.tw/album/20100118/activate_kms_r2_key.jpg" alt="" /></p>
<p>由於上面的指令是直接透過Internet 跟微軟報到做線上啟用，如果你的KMS 主機處在內部無法上網，可以改輸入下面指令，將安裝識別碼透過電話提供給微軟啟用中心，就能取得一組啟用識別碼。</p>
<pre class="brush: text">slmgr -dti</pre>
<p>再利用下面指令將啟用識別碼 &lt;Confirmation ID&gt; 輸入，也能完成啟用。</p>
<pre class="brush: text">slmgr -atp &lt;confirmation ID&gt;</pre>
<p><img src="http://www.askasu.idv.tw/album/20100118/activate_kms_r2_key_by_phone.jpg" alt="" /></p>
<p>有確實做完，用指令就會發現你的KMS Key 已經升級成Win7 或2008 R2 版了。</p>
<pre class="brush: text">slmgr -dlv</pre>
<p><img src="http://www.askasu.idv.tw/album/20100118/kms12_on_server2k3.jpg" alt="" /></p>
<p>最後，小弟碎念一下為什麼選擇Server 2003 當做KMS 主機。因為之前測試發現，如果使用Windows Server 2008 提供KMS 服務，在 [目前計數] 的地方並不會將運行的主機算在內；假設公司剛好有A、B、C、D、E 五台主機都要安裝Server 2008，主機A 安裝Server 2008 輸入KMS Key ，啟用後自動成為KMS 服務主機，會造成內部只剩下四台主機，而無法跨越過最少五台的啟用服務限制。</p>
<p>當然，公司的Server 2008 主機數量足夠，自然就不需理會這無聊的理由了。<br />
<img src="http://www.askasu.idv.tw/album/20100118/kms_on_server2k8.jpg" alt="" /></p>
<p><strong>推薦延伸閱讀：</strong><br />
● <a href="http://www.microsoft.com/taiwan/technet/windowsvista/plan/volact.mspx" target="_blank">Windows Vista Volume Activation 2.0 技術指南</a><br />
● <a href="http://www.microsoft.com/showcase/en/us/details/590fa38d-d30c-441e-bb35-287ec991a114" target="_blank">TechNet Video: How to update KMS on Windows Server 2003</a><br />
<object data="data:application/x-silverlight-2," type="application/x-silverlight-2" width="560" height="340"><param name="source" value="http://www.microsoft.com/showcase/silverlight/player/1/player.xap"/><param name="enableHtmlAccess" value="true" /><param name="background" value="black" /><param name="minRuntimeVersion" value="3.0.40624.0" /><param name="autoUpgrade" value="true" /><param name="initParams" value="Uuid=590fa38d-d30c-441e-bb35-287ec991a114,Autoplay=False,ShowMenu=True,MiscControls=FullScreen;Detached,RelatedVideosUrl=videobytag.aspx?mk=us&#038;ns=VC_Source%2cRV&#038;tag=CMG_US:CMG_Microsoft%2ctechnet webcast&#038;ps=15,ShowMarketingOverlay=True,MarketingOverlayUrl=http://www.microsoft.com/events/series/technetwindows7.aspx,MarketingOverlayImage=/showcase/Content/img/video_data/microsoft.gif,MarketingOverlayText=Visit this Website,LearnMoreUrl=http://www.microsoft.com/events/series/technetwindows7.aspx,ReferringSiteUrl=http://www.microsoft.com/events/series/technetwindows7.aspx,ReferringSiteImage=/showcase/Content/img/video_data/microsoft.gif,VideoInfo=Title;Views;Time;Rating;Referrer,VideoUrl=http://www.microsoft.com/showcase/en/us/details/590fa38d-d30c-441e-bb35-287ec991a114,Culture=US,Tabs=Embed;Email;Share;Info"></param>
<a href="http://go.microsoft.com/fwlink/?LinkID=124807" style="text-decoration: none;"><br />
<img src="http://img.microsoft.com/showcase/Content/img/resx/en-us/installSL.gif" alt="Get Microsoft Silverlight" style="border-style: none"/><br />
</a><br />
<noscript>
<div><img alt="DCSIMG" id="DCSIMG" width="1" height="1" src="http://m.webtrends.com/ dcsygm2gb10000kf9xm7kfvub_9p1t/njs.gif?dcsuri=/nojavascript&#038;WT.js=No"/></div>
<p></noscript><br />
</object></confirmation></p>
]]></content:encoded>
			<wfw:commentRss>http://www.askasu.idv.tw/index.php/2010/01/18/963/feed/</wfw:commentRss>
		<slash:comments>4</slash:comments>
		</item>
		<item>
		<title>Windows Server 2008 R2 升級路徑</title>
		<link>http://www.askasu.idv.tw/index.php/2009/09/06/651/</link>
		<comments>http://www.askasu.idv.tw/index.php/2009/09/06/651/#comments</comments>
		<pubDate>Sun, 06 Sep 2009 14:42:42 +0000</pubDate>
		<dc:creator>AskaSu</dc:creator>
				<category><![CDATA[Servers]]></category>
		<category><![CDATA[Server 2003]]></category>
		<category><![CDATA[Server 2008]]></category>
		<category><![CDATA[Server 2008 R2]]></category>
		<category><![CDATA[Windows]]></category>

		<guid isPermaLink="false">http://www.askasu.idv.tw/?p=651</guid>
		<description><![CDATA[
從Windows Server 2008 R2 開始，代表微軟正式宣告邁向64 位元，因此企業若想將作業系統直接升級為2008 R2，更要特別注意下面幾點：
● 不支援跨位元架構的升級。也就是32位元無法直接升級到64位元。

● 不支援跨語系的升級。比如，原核心語系為英文版，無法用R2 純正體中文版直接進行升級。其實在進行升級安裝前會先有相容性測試，如發現錯誤則有提示訊息，並提供檢修方式。假使是在Windows 下執行，還會同時產生一份HTML 報告於桌面。

（上面紅框的「如何安裝Windows 7」應該是個不小心的錯誤）
● 不支援跨版本的升級。比如，Windows Server 2008 Foundation 無法升級到 Windows Server 2008 R2 Datacenter。且將Server 2008 企業版降安裝為R2 標準版也不行，標準版也無法跨版本升級到R2 Datacenter。

更詳盡的說明可參考微軟Technet 技術文件庫：Windows Server 2008 R2 Upgrade Paths。
小弟總結上述資料幾個重點：
1. 只有x64 版能升級到Server 2008 R2。
2. Server 2003 僅SP2、R2 版能升級Server 2008 R2，前提也要是64 位元版。
3. 只能升級R2 同級版本或更高，不能往下降版本。比如，Server 2008 企業版無法降版安裝成2008 R2 標準版。
4. Server Core 只能升級為2008 R2 Server Core 介面。
5. Server [...]]]></description>
			<content:encoded><![CDATA[<p><img src="http://www.askasu.idv.tw/album/20090906/2k8r2upgrade.jpg" alt="Windows Server 2008 R2 安裝畫面，那個紅色R2還真不明顯..." /></p>
<p>從<a href="http://www.microsoft.com/taiwan/windowsserver2008/prodinfo/R2.aspx" target="_blank">Windows Server 2008 R2</a> 開始，代表微軟正式宣告邁向64 位元，因此企業若想將作業系統直接升級為2008 R2，更要特別注意下面幾點：</p>
<p><span id="more-651"></span><strong>● 不支援跨位元架構的升級。</strong>也就是32位元無法直接升級到64位元。<br />
<img src="http://www.askasu.idv.tw/album/20090906/r2upgradex86tox64.jpg" alt="訊息提示要求以新Windows 的方式進行安裝" /></p>
<p><strong>● 不支援跨語系的升級。</strong>比如，原核心語系為英文版，無法用R2 純正體中文版直接進行升級。其實在進行升級安裝前會先有相容性測試，如發現錯誤則有提示訊息，並提供檢修方式。假使是在Windows 下執行，還會同時產生一份HTML 報告於桌面。<br />
<img src="http://www.askasu.idv.tw/album/20090906/r2upgradetestreport.jpg" alt="錯誤訊息如圖，且會在桌面產生一個相容性報告" /><br />
（上面紅框的「如何安裝Windows 7」應該是個不小心的錯誤）</p>
<p><strong>● 不支援跨版本的升級。</strong>比如，Windows Server 2008 <span style="color: #ff0000;"><strong>Foundation</strong></span> 無法升級到 Windows Server 2008 <span style="color: #ff0000;"><strong>R2 Datacenter</strong></span>。且將Server 2008 企業版降安裝為R2 標準版也不行，標準版也無法跨版本升級到R2 Datacenter。<br />
<img src="http://www.askasu.idv.tw/album/20090906/r2upgradexEnt2Std.jpg" alt="Server 2008 企業版降2008 R2 標準版也不行喔" /></p>
<p>更詳盡的說明可參考微軟Technet 技術文件庫：<a href="http://technet.microsoft.com/en-us/library/dd979563(WS.10).aspx" target="_blank">Windows Server 2008 R2 Upgrade Paths</a>。<!----></p>
<p>小弟總結上述資料幾個重點：<br />
1. <span style="color: #ff0000;">只有x64 版能升級</span>到Server 2008 R2。<br />
2. <span style="color: #ff0000;">Server 2003 僅SP2、R2 版</span>能升級Server 2008 R2，前提也要是64 位元版。<br />
3. <span style="color: #ff0000;">只能升級R2 同級版本或更高</span>，不能往下降版本。比如，Server 2008 企業版無法降版安裝成2008 R2 標準版。<br />
4. Server Core 只能升級為2008 R2 Server Core 介面。<br />
5. Server 2008 Foundation 或Server 2008 Web 最高僅能升級為R2 標準版。</p>
<p>最後，剛好小弟的虛擬環境有部分VM 是採用Server 2008 x64 版，因此拿了兩個分別作為主網域控制站及NAP 伺服器的VM，實際測試直接升級為2008 R2。發現在升級過程並沒有任何錯誤，且相關設定及功能也都平和地移轉完成，或許這要歸功於R1 及R2 其實是親兄弟啊～</p>
<p>不過在測試過程發現有幾點想要提醒大家，如果是網域控制站要做直接升級，請參考<a href="http://technet.microsoft.com/en-us/library/dd379511(WS.10).aspx" target="_blank">Installing Windows Server 2008 R2</a> 資訊裡的「Prepare your Active Directory environment with Windows Server 2008 R2 updates」小節，預先使用「Active Directory 準備工具（adprep.exe）」將AD 架構升級；另外，像小弟是使用Server 2008 英文版然後塞中文語系包，建議在升級R2 前預先反安裝語系包，否則在升級完成後，要在安裝R2 版專用的語系包時，可能會有安裝錯誤或者介面錯誤的狀況。</p>
]]></content:encoded>
			<wfw:commentRss>http://www.askasu.idv.tw/index.php/2009/09/06/651/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>如何隱藏「電腦名稱」標籤</title>
		<link>http://www.askasu.idv.tw/index.php/2009/01/25/296/</link>
		<comments>http://www.askasu.idv.tw/index.php/2009/01/25/296/#comments</comments>
		<pubDate>Sun, 25 Jan 2009 03:17:35 +0000</pubDate>
		<dc:creator>AskaSu</dc:creator>
				<category><![CDATA[軟體好硬]]></category>
		<category><![CDATA[Crack]]></category>
		<category><![CDATA[Server 2003]]></category>
		<category><![CDATA[Windows]]></category>
		<category><![CDATA[XP]]></category>

		<guid isPermaLink="false">http://www.askasu.idv.tw/?p=296</guid>
		<description><![CDATA[
會想寫這篇文章，主要是看到這篇在微軟TechNet 技術論壇的問題討論：能否透過Domain Policy禁止user將電腦離開網域?，裡面提到希望透過GPO 去禁止用戶端退出網域。
但可惜的是，有兩個問題要先瞭解：
1. 我翻遍了2003/2008 的群組原則，卻找不到可能的相關設定。
2. 基於上面這點，只要讓使用者在電腦上屬於Administrators 群組，就無法阻止他們去亂動。
本來想找出像下圖的機碼，讓「變更」失去效果，連Administrators 都無法使用該功能。

不過，我用搜尋引擎翻遍各中英文網站及討論區，反而只找到如何隱藏「電腦名稱」標籤的資訊。後來想想，如果可以隱藏的話，那其實跟想辦法把「變更」弄失效，有異曲同工之妙了。
方法很簡單，就是修改「netid.dll」的權限！
1) 到 開始 -&#62; 程式集 -&#62; 附屬應用程式，開啟「命令提示字元」。
2) 切換到「C:WindowsSystem32」目錄下，參考下面圖片及輸入指令：
「cacls c:\windows\system32\netid.dll /G "NT AUTHORITY\SYSTEM":F」，
比較要特別注意的是，「NT AUTHORITYSYSTEM」前後需用雙引號包起來。

由於不清楚netid.dll 這檔案還有被哪些服務所使用，所以還是讓netid.dll 至少剩下System可以存取，這樣「電腦名稱 」標籤就會在使用者的GUI介面上消失了。
但是，經過仔細測試有幾點分享：
1. 其實這方法只防君子不防小人，只要使用者擁有Administrators 權限，並且安裝了Windows Support Tools，就還是能用netdom 指令修改電腦名稱甚至退出網域。

2. 僅適用於Windows 2000/XP/2003，而Vista/2008 無法使用。
3. 如果想在網域裡部署，一般較快速的方法是用Logon Script。但這有很大的問題，這樣會跳出是否確定執行該指令的選項。 因為小弟不會寫VBS，我猜想應該可以透過程式的方式去作強行修改。
最後，萬一想把netid.dll 的權限修改回來呢？其實非常簡單，不用一項項把權限加回去，只要把現存的netid.dll 檔案刪除掉，等個2至3秒後，netid.dll 檔案又會自己生出來囉！而且連權限都會恢復原來的設定值。
傑克，這實在是太神奇了！  
]]></description>
			<content:encoded><![CDATA[<p><img src="http://www.askasu.idv.tw/album/20090125/hidecomputernametab.jpg" alt="有圖有真相" /><br />
會想寫這篇文章，主要是看到這篇在微軟<a href="http://forums.microsoft.com/Technet-CHT/default.aspx?SiteID=23" target="_blank">TechNet 技術論壇</a>的問題討論：<a href="http://www.askasu.idv.tw/Technet-CHT/ShowPost.aspx?PostID=4299647&amp;SiteID=23">能否透過Domain Policy禁止user將電腦離開網域?</a>，裡面提到希望透過GPO 去禁止用戶端退出網域。</p>
<p>但可惜的是，有兩個問題要先瞭解：<br />
1. 我翻遍了2003/2008 的群組原則，卻找不到可能的相關設定。<br />
2. 基於上面這點，只要讓使用者在電腦上屬於Administrators 群組，就無法阻止他們去亂動。</p>
<p>本來想找出像下圖的機碼，讓「變更」失去效果，連Administrators 都無法使用該功能。<br />
<img src="http://www.askasu.idv.tw/album/things/mstechnet/20090119/adset.jpg" alt="灰階無法使用的變更" /></p>
<p>不過，我用搜尋引擎翻遍各中英文網站及討論區，反而只找到如何隱藏「電腦名稱」標籤的資訊。後來想想，如果可以隱藏的話，那其實跟想辦法把「變更」弄失效，有異曲同工之妙了。</p>
<p>方法很簡單，就是修改「netid.dll」的權限！</p>
<p><span id="more-296"></span>1) 到 開始 -&gt; 程式集 -&gt; 附屬應用程式，開啟「命令提示字元」。<br />
2) 切換到「C:WindowsSystem32」目錄下，參考下面圖片及輸入指令：<br />
「<strong>cacls c:\windows\system32\netid.dll /G <span style="color: #ff0000;">"</span>NT AUTHORITY\SYSTEM<span style="color: #ff0000;">"</span>:F</strong>」，<br />
比較要特別注意的是，「NT AUTHORITYSYSTEM」前後需用<strong><span style="color: #ff0000;">雙引號</span></strong>包起來。<br />
<img src="http://www.askasu.idv.tw/album/20090125/commandtohide.jpg" alt="相關指令參考" /></p>
<p>由於不清楚netid.dll 這檔案還有被哪些服務所使用，所以還是讓netid.dll 至少剩下System可以存取，這樣「電腦名稱 」標籤就會在使用者的GUI介面上消失了。</p>
<p>但是，經過仔細測試有幾點分享：<br />
1. 其實這方法<strong>只防君子不防小人</strong>，只要使用者擁有Administrators 權限，並且安裝了Windows Support Tools，就還是能用<a href="http://technet.microsoft.com/en-us/library/cc781853.aspx" target="_blank">netdom</a> 指令修改電腦名稱甚至退出網域。<br />
<img src="http://www.askasu.idv.tw/album/20090125/suptools.jpg" alt="Windows Support Tools" /></p>
<p>2. <strong><span style="color: #ff0000;">僅適用於Windows 2000/XP/2003</span></strong>，而Vista/2008 無法使用。<br />
3. 如果想在網域裡部署，一般較快速的方法是用Logon Script。但這有很大的問題，這樣會跳出是否確定執行該指令的選項。 因為小弟不會寫VBS，我猜想應該可以透過程式的方式去作強行修改。</p>
<p>最後，萬一想把netid.dll 的權限修改回來呢？其實非常簡單，不用一項項把權限加回去，只要把現存的netid.dll 檔案刪除掉，等個2至3秒後，netid.dll 檔案又會自己生出來囉！而且連權限都會恢復原來的設定值。</p>
<p>傑克，這實在是太神奇了！ <img src='http://www.askasu.idv.tw/wp-includes/images/smilies/msn_laugh.png' alt='/:D/' class='wp-smiley' /> </p>
]]></content:encoded>
			<wfw:commentRss>http://www.askasu.idv.tw/index.php/2009/01/25/296/feed/</wfw:commentRss>
		<slash:comments>3</slash:comments>
		</item>
	</channel>
</rss>
