停用 Internet Explorer 增強式安全性設定

問題:windows server 2003 IE會出現 Internet Explorer 增強式安全性設定,造成上網一定要加入安全網站!

解決:
1.透過「新增/移除程式」來進行，先在「執行」中輸入 appwiz.cpl。
2.點選「新增/移除 Windows 元件(A)」，將「Internet Explorer Enhanced Security Configuration」的元件勾除，按下「確定」來進行移除的動作。
3.開啟IE即可正常上網了

參考至:http://blog.xuite.net/jyoutw/xtech/31738059

EVENT ID 5807 NETLOGON

當AD出現如下錯誤記錄

至%SystemRoot%\debug\netlogon.log-->看是那個IP網段出現NO_CLIENT_SITE





至站台內加入此網段即可

參考至:http://struggle.blog.51cto.com/333093/252573/

EVENT ID 27-->Calendar Folder property is missing

問題

The problem is not shared calendars; it's the lack of permissions on calendar folders in .pst files. If your Outlook data file is a .pst file, try disabling the Exchange add-on. If your Outlook is associated with an Exchange mailbox and you have a .pst file, such as archive.pst open, close it.
Or uninstall SP2 and KB27947070. Else,you probably have to live with Event 27 until Microsoft makes a fix available.

需移除KB2794707


參考至:http://social.technet.microsoft.com/Forums/office/en-US/f96903c9-c3ff-4e9d-9363-0882cffe4de8/ol2010-error-id-27-since-sp2-calendar-folder-property-is-missing-calendar-folder-property-is?forum=outlook

windows server 2003 事件檢視器損-進行修復

windows server 2003 事件檢視器損毀,依下列步驟設定方能解決此問題:

請依照下列步驟進行操作：

1. 開啟「系統管理工具」中的「服務」，將「Event Log」設定成已停用
2. 重新啟動電腦，此時會提示錯誤訊息，請忽略此訊息
3. 使用檔案總管將位於 %systemroot%\system32\config 資料夾中的 sysevent.evt （也就是損毀的系統事件）刪除
   
   附註：
   %systemroot% 就是您安裝 Windows 的目錄，如果是 Windows 2000 的話，在預設狀態下，是 C:\WinNT；而 Windows XP 或 Windows Server 2003 在預設狀態下，會是 C:\Windows。
4. 開啟「系統管理工具」中的「服務」，將「Event Log」設定成自動
5. 重新啟動電腦，此時系統會自動重建立事件檔案

參考至:http://social.msdn.microsoft.com/forums/zh-TW/240/thread/bdf93f6b-f02b-485d-b8c8-b1e1fa183d7b/

windows ISCSI 掛載軟體

windows ISCSI掛載軟體

因公司內部window server 2003需要掛載iscsi

經查明確認windows server 2003沒有內建,需額外下載軟體做MAP

=========================

Microsoft iSCSI 啟動器原本安裝在 Windows Server 2008 R2、Windows 7、Windows Server 2008 以及 Windows Vista 上。這些作業系統上，不需要安裝步驟。

備註:只有 Windows Server 作業系統才支援使用 Microsoft iSCSI 開機啟動器進行電腦開機的功能。

如需如何在 Windows Server 2003 或 Windows XP 上安裝 Microsoft iSCSI 啟動器的相關資訊，請參閱 Microsoft 網站上的 Microsoft iSCSI 啟動器版本 2.08 (http://go.microsoft.com/fwlink/?LinkID=44352) (英文)。

=========================

參以下網址說明:http://technet.microsoft.com/zh-tw/library/ee338480(v=ws.10).aspx

軟體名稱:Microsoft iSCSI Software Initiator Version 2.08

下載點如下:http://www.microsoft.com/en-us/download/details.aspx?id=18986

EVENT ID 7000 平行連接埠驅動程式服務無法啟動

問題 EVENT ID 7000,SERVER Control Manger

平行連接埠驅動程式無法啟動,因為發生下列錯誤:無法啟動服務,可能因為服務已停止,或它沒有相關的啟動裝置.

此入為VIRTUALBOX GUEST掛載至HYPER-V主機上,每次登入時都會跳出的畫面

原作業系統為windows server 2003 SP2

解決方式如下: 按一下 > 開始 > 執行 > 輸入 regedit 然後按下確定。

找出並點選下列登錄子機碼：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Parport < 開始 > 項上按一下滑鼠右鍵，然後再按 [修改 ]。[ 數值資料 ] 方塊中鍵入 4，再按 [ 確定 ] 結束登錄編輯程式。

開始可以使用下列的值：

2 > 自動。這是預設值。

3 > 手冊。

4 > 停用。

參考至:http://chentunglee.blogspot.tw/2010/09/blog-post.html

http://support.microsoft.com/kb/935497/zh-tw

http://adminkk.blogspot.tw/2012/01/vm-parallel-port-regedit.html

EVENT ID:27,來源:W32Time 時間提供者NTPCLIENT

問題：

EVENT ID:27,來源:W32Time

時間提供者NTPCLIENT:從網控制站 DC.domain.com收到的回應遺失簽章。回應可能已被竄改,將略過它。

解決指令如下:

net time /setsntp:domain_name

net stop w32rime

net start w32rime

參考至：http://social.technet.microsoft.com/Forums/en-US/winservergen/thread/d026c87d-683f-46c0-b36f-24b331e8f27d

Windows server 2003 IP被佔用解除方法

刪除的佔用一組IP的網路卡（刪除隱藏網路卡）
作業系統： Windows Server 2003、Windows XP、Windows 2000

情形：
當網路卡(設有固定IP)壞了，換了一片後，設定相同IP會顯示舊網卡已佔用IP無法重
覆設定。

解決方式：
方法一：
1.到「控制台」→「系統」→「硬體」頁籤→「裝置管理員」
2.「檢視」→「顯示隱藏裝置」打鉤
3.接著會出現裝置清單，在清單中找看看有沒有你的舊的網路卡的裝置那個選項
，有的話，選了之後按下滑鼠右鍵「解除安裝」。
4.如果看不到你已經固障的網路卡，請繼續方法二。
方法二：
1.「開始」→「執行」輸入 cmd 按確定
2.輸入以下指令後，按 ENTER 鍵，這是讓裝置管理員顯示已安裝但是目前不在
機器上的裝置。
set devmgr_show_nonpresent_devices=1
這個設定，是設定一個環境變數，有了這個環境變數
（devmgr_show_nonpresent_devices），裝置管理員就可以去顯示已經安裝的設
備，而這個設備是目前並不在機器上的東西。
因為這是在 command 模式下利用 SET 建立的環境變數，只是暫時的，所以只對此
次有效，下次開機就會從記憶體消失，因此你不用擔心如此的設定會無法恢復原狀的
問題。
3.輸入 start devmgmt.msc，這是啟動裝置管理員的意思。
到「檢視」，選「顯示隱藏裝置」
展開「網路介面卡」這一項，去找你之前移除的網路卡，找到之後，
在其上按滑鼠右鍵選「解除安裝」，即可。


參考至:http://blog.xuite.net/gp.gp/os/21543356

RDS SERVER 啟動授權

正常啟動分為
　　1.網路連線
2.打微軟0800008833-->3-->2


但若有更改SERVER NAME或是有異動則需至如下圖作啟動
遠端桌面工作階段主機設定-->遠端桌面授權伺服器(右鍵內容)-->授權模式-->新增授權伺服器-->新增
如此一來就可啟動授權

windows server 2008 R2 GHOST HD TO HD(0XC000000e)

windows server 2008 R2 GHOST HD TO HD
GHOST 完成造成無法進入系統

出現如0XC000000e
因為無法存取必要的狀置,所以開機選取失敗

此時用如下方式:
使用 Bootrec.exe 工具重建 BCD 存放區。如果前一個方法無法解決問題，
便可使用 Windows Recovery Environment 中的 Bootrec.exe 工具來重建 BCD 存放區。
1.將 Windows Vista (or Windows Server 2008) 安裝光碟放入光碟機，再啟動電腦。
2.於提示時按下任一按鍵。
3.選取語言、時間、貨幣和鍵盤或其他輸入方法後，再按一下「下一步」。
4.按一下「修復您的電腦」。
5.依序按下欲修復的作業系統和「下一步」。
6.按一下「系統修復選項」對話方塊中的「命令提示字元」。
7.鍵入 Bootrec /RebuildBcd 後按下 Enter。

若是HYPER HOST使用如下:


如果原本機器上有安裝Hyper-V，在更換HD後，會連帶造成Hyper-V無法正常運作，
出現Hypervisor未啟動的錯誤訊息，此時只要進入命令提示字元，
輸入" BCDEdit /set hypervisorlaunchtype auto "的指令，再重新開機就能解決。


參考至:http://cloudlulala.blogspot.tw/2009/10/vistawindows-server-2008hd.html

如何手動還原 Hyper-V 的 VM 與 Snapshots 到另一台主機

參考至

http://www.askasu.idv.tw/index.php/2009/09/20/681/
http://blog.miniasp.com/post/2009/09/How-to-restor-vm-and-snapshots-to-a-different-server-in-Hyper-V.aspx

Netlogon 服務沒有啟動，在 Windows Server 2003 和 Windows 2000 Server 中記錄事件識別碼 2114年和 7024

徵狀

當您在啟動 Windows 2000 電腦 Netlogon 服務無法啟動，即使 [啟動類型] 設為 [自動]。 「 事件檢視器 」 會記錄下列錯誤：

訊息 1
事件類型： 錯誤
事件來源： NETLOGON
事件類別： 無
事件識別碼： 2114年
描述: [Server] 服務尚未啟動。
訊息 2
事件類型： 錯誤
事件來源： 服務控制管理員
事件類別： 無
事件識別碼： 7024
描述: Netlogon 服務因服務特定錯誤而終止 2114年。
當您啟動電腦之後您可以手動啟動 Netlogon 服務。


*************************************************
發生原因

如果下列情況之一存在，就會發生這個問題：
Netlogon 服務的依存的服務預設值已變更，而且不正確地設定。您可能無法存取電腦上的某些網路資源，因為 Netlogon 服務尚未啟動。
您移除 Microsoft 網路的用戶端，然後重新安裝。相依性是不正確如果重設移除並再重新安裝 Microsoft 網路元件的用戶端。

*************************************************
解決方案

重要這個區段、 方法或任務包含告訴您如何修改登錄的步驟。然而，如果您不當修改登錄，可能會發生嚴重的問題。因此，執行這些步驟時請務必小心。為加強保護，修改登錄之前，請務必將它備份起來。以後您就可以在發生問題時還原登錄。如需有關如何備份和還原登錄的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
322756 如何備份和還原在 Windows 登錄

如果要解決這個問題：
啟動 「 登錄編輯程式 」 (Regedt32.exe)。
找出下列登錄機碼：
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Netlogon/
在右窗格中, 連按兩下 DependOnService 值]。
在 [多字串編輯器] 對話方塊在各行上鍵入下列字串，並按一下 [確定]：
LanmanServer
LanmanWorkstation
結束 [登錄編輯程式]，然後重新啟動電腦。
如預期般運作，就會啟動 Netlogon 服務。

如何在 Windows Server 中設定授權時間伺服器

參考至:http://support.microsoft.com/kb/816042

AD環境下在主機自動定時修改帳號權限?

Command line 指令是
檢視原始檔複製到剪貼簿列印關於
net group "Domain Admins" andy /ADD
net group "Domain Admins" andy /Delete

net group "Domain Admins" andy /ADD
net group "Domain Admins" andy /Delete
把這個寫成兩個批次檔, 丟到 Domain Controller 機器去排程執行。

WSUS 強制客戶端(Client)更新方法

参考看看：WSUS 強制客戶端(Client)更新方法
http://unexpected.pixnet.net/blog/post/10425387
或是將該電腦由wsus中刪除。
到該電腦執行regedit刪除SusClientId 這個值。
新啟動，執行regedit確認SusClientId這個值有無重新產生。
執行wuauclt /resetauthorization /detectnow
wuauclt reportnow
檢查c:\windows\windowsupdate.log 有無錯誤。
[WSUS Server Diagnostic Tool (WSUS Server 診斷工具)]
http://download.microsoft.com/download/7/7/4/7745a34e-f563-443b-b4f8-3a289e995255/wsus%20server%20debug%20tool.exe
[WSUS Client Diagnostic Tool (WSUS Client 診斷工具)]
http://download.microsoft.com/download/9/7/6/976d1084-d2fd-45a1-8c27-a467c768d8ef/WSUS%20Client%20Diagnostic%20Tool.EXE


再補上微軟的kb給您参考看看：

===================================================

Microsoft 安全性摘要報告 (954960)

Microsoft Windows Server Update Services (WSUS) 遭到封鎖，無法部署安全性更新

http://www.microsoft.com/taiwan/technet/security/advisory/954960.mspx

====================================================

有些電腦收不到 WSUS 伺服器的更新

http://support.microsoft.com/kb/954960/zh-tw


參考至:http://ithelp.ithome.com.tw/question/10059781?tag=nl.daily

dfs下刪除和衝突的檔案

請参考這篇：FRS檔案複製服務
http://www.ithome.com.tw/itadm/article.php?c=60103
Windows 2008 R2 DFS(分散式檔案系統)HA架構實作及進階設定(含AD架構)
http://www.dotblogs.com.tw/dotjason/archive/2010/06/17/15934.aspx
Windows 2008 DFS(分散式檔案系統)實作及設定(無AD架構)
http://www.dotblogs.com.tw/dotjason/archive/2009/10/09/10983.aspx

Windows DHCP Server 移機/轉移作業

因為保留區資料不少，在新機上面逐筆輸入，實在太沒效率，網路上的資料都有點殘缺，做個紀錄。

環境：Windows Server 2003 –>2008 R2 X64
目的：DHCP Server 搬移，保留區資料完整轉移
Windows Server 2003 IP=A
Windows Server 2008 IP=B
因為區段不同，還需要編輯過

以下為步驟

一、匯出原本DHCP Server 資料，存檔為dhcp.txt
……在原本Server 執行指令：netsh dhcp server dump > dhcp.txt

二、將此文字檔，複製到新的主機

三、修改資料
……修改伺服器IP，若不同，請改成新的；同理，用戶端也一樣(取代資料要小心)

……2.只保留以下區段內資料，其餘一概刪除(包含#說明)，存檔，例如dhcp1.txt
#========================
#Start Add ReserveIp to the Scope (開始 Add ReservedIp 到領域IP ，伺服器 :IP)
#========================
. (本區資料就是你有設定保留位置的IP & MAC address)
#========================
#End Add ReserveIp to the Scope(結束 Add ReservedIp 到領域IP，伺服器 :IP)
#========================

三、匯入資料(注意：系統管理員權限)
……netsh exec dhcp1.txt

四、完工

參考至:http://bigcandy.blog.ithome.com.tw/post/2158/89041

Windows 2008 無法安裝角色及SP1 (RPC錯誤)

參考至:http://ithelp.ithome.com.tw/question/10063671?tag=nl.daily

問題

出伺服器管理員新增角色時(功能也一樣)
出現錯誤
接者就沒有任何選項可以安裝
點選詳細資料錯誤時
出現

意外的錯誤正重新整理伺服器管理員:遠端程序呼叫失敗
(發生例外狀況於HRESULT:0x800706BE)

後來想說
更新Windwos 2008 R2 Service Pack 1
在安裝時出現
遠端程序呼叫失敗

錯誤 RPC_S_CALL_FAIKED(0x800706be)

怎辦
謝謝回答




解答

這個問題, 偶爾會出現在某次更新失敗, 或是更新過程中忽然斷電當機, 造成無法回復的損壞.

請先查看一下, 您執行 Server Manager 時, 出現的是否如下圖的錯誤:


當上列錯誤發生時, 您的事件檢視器裡面, 可能會找到下面這段錯誤:


好, 如果以上都正確的話, 接下來的步驟可能要這樣做:

1. 先去這裡下載一個微軟提供的工具 (請記得要選對你的平台來下載):
KB 947821: Server 2008 R2 的系統更新整備工具

2. 當你安裝完該工具, 並且執行他進行掃描之後, 會在系統內留下一個 Log 記錄檔:
C:\Windows\logs\CBS\Checksur.log

3. 請您檢查這個紀錄檔的內容, 裡面會告訴您, 系統少了那些檔案, 或是少了哪一個更新? 您有兩種方法可以修正這個問題: 一是去另一台版本完全相同, 且安裝的更新內容也完全相同的 Server 上, 將缺失的檔案拷貝過來; 另一種方法則是, 從 Log 中找出缺少檔案的是哪一個 KB 更新? 把更新編號抄下來, 重新下載該 KB, 並以手動方式重新安裝.(此時無法使用線上自動更新)

4. 但是, 在您將缺少的檔案拷貝進去之前, 你可能沒有足夠的權限可以在系統資料夾內寫入檔案, 此時你需要以 administrator 的身分, 透過以下兩個指令, 取得完整的控制權:
檢視原始檔複製到剪貼簿列印關於
takeown /F c:\Windows\Servicing\Packages /D y /R
cacls c:\Windows\Servicing\Packages /E /T /C /G "administrator":F


如果您需要更詳細的說明, 可以參考下面這兩篇:

Unexpected error refreshing Server Manager-errors 0x800706BE and 1601 on Window Server 2008 R2

How to fix Server Manager Errors after installing updates (HRESULT:0x800F0818 / HRESULT:0x800B0100)

檔案稽核for AD File Server

參考至：http://japlinchen.blogspot.com/2008/12/fileserver-active-directory.html

NAP 的 SHV 無法編輯?

在公司有 2 台 Windows 2008 R2 的伺服器(Windows版本 6.1.7600)
分別是 Enterprise 及 Standard 版

我在上面安裝了「網路原則與存取服務」(NPS) 角色
但是在兩台伺服器，都遇到同樣的問題：

安裝結果是正常，且安裝完成後有重開機

但是在管理 網路原則伺服器時
NPS(本機)
　　－網路存取保護
　　　－系統健康情況驗證程式
　　　　－Windows安全性健康情況驗證程式
　　　　　－設定

在此想編輯 0 預設設定，之前做lab 是可以勾選要檢查的項目 (ex: 防毒, 防火牆)

但現在這兩台NPS主機，點兩下 設定都沒反應

對設定點右鍵--內容，也是同樣的情形，視窗有閃動一下，但沒有視窗跳出來

這會是什麼問題呢?

請參考下面連結
http://support.microsoft.com/kb/2415115/en-us

或是直接移除
Microsoft .NET Framework 4.0 的patch