資訊無涯，回頭已不見岸
很多企業都盡可能禁止一般用戶端直接 RDP 連線到遠端伺服器進行管理，包含我目前服務的單位也是，必須先遠端桌面到俗稱 RDP Gateway 的跳板主機，再連線到一些極度重要的伺服器像是 Domain Controller 或是 DB Server 等等。
但不知道是什麼原因，我很常遇到遠端進跳板主機時，就卡在如本文的截圖畫面說 「Please wait」，或者告知遠端桌面的連線 Session 登出中，怎樣就是無法正常進入桌面；導致我不時要拜託同事，把我的連線 Session 從那台主機中踢出。
總不能每次都要拜託同事幫忙，還是要想辦法自助，於是研究了一下方法。
Windows Admin Center (後簡稱 WAC ) 前身原名為「Honolulu」 專案，是微軟所推出不同以往體驗的管理工具，不僅安裝容易跟 IIS 沒有任何瓜葛，連管理設定都很簡單，而且透過瀏覽器就能直接集中管控多台主機，快速整合雲端與地端的資源，真心推薦 IT 管理者一定要試試看。
在目前講求資安的年代，如果安裝環境沒有預先準備好給 WAC 用的憑證，WAC 安裝過程也會先自動產生一個，只是這張憑證只有 60 天的效期，也就是兩個月。也因為是自建憑證的關係，用瀏覽器進入 WAC，一定會先跳警告訊息，若想解決，就必須重新綁定公開憑證或企業內部信任單位發行的憑證。
取得受信任憑證及匯入電腦的方式不多說明，本文僅針對如何更換 WAC 的預設憑證。
如同前一篇文章提及，最近有空就是在做 Windows Server 2019 的安裝升級及測試。先說本文結論好了，以下不代表任何官方及公司或團體，若有考慮原地升級到 Server 2019，
建議起新機，再將服務及設定做移轉
原因及測試如下
常用 Facebook 的朋友可能會發現，點擊 Facebook 外部貼文的網址連過去後，網址列會莫名被加了「?fbclid=」再接一大串參數。主要是 Facebook 近期改以這方式來改善及追蹤分享狀況，但根據國內外討論，這樣會嚴重影響像是 Google Analytics 的分析。
一般對 fbclid 參數的處理會有兩種角度，一種是用戶自己在瀏覽器加 Redirector 外掛做去除，只是…會想加外掛的應該都是進階使用者了，一般使用者根本就不會注意也不會關心。
另一個角度則是由網站管理者處理。自己研究相關資料，網站管理者的處理方式也分兩種。
APCUPSD 是我除了 Network UPS Tools 另一套很愛用的 UPS 管理軟體，不僅完整提供基本狀況顯示及 Tray Icon，還能作到 Server / Client Agent 的監控方式，也就是用一台主機就能讓其他台僅有電源線接在 UPS 的電腦，於電源異常狀態下自動執行關機，而且同樣跨平台完全免費，連家用級的 APC UPS 都能納入管理控制。只是，如同名字所述，他僅能管控 APC 的不斷電系統。
另外，APCUPSD 還提供了網頁式的狀態監控，所以之前花了一點時間研究，終於成功把他掛入 Windows IIS 中運作。但前陣子將底層的 Windows Server 升級後，卻發現頁面出現了亂碼；與早期使用 Windows Server 2008 R2 / IIS 7.5 時，日期時間顯示為全英文資訊不同。檢查發現，網頁預設為 UTF8，手動在瀏覽器轉編碼為 BIG5 後，亂碼就恢復正常顯示「台北標準時間」。
© 2024 蘇老碎碎唸
Theme by Anders Noren — Up ↑
近期留言