解決DELL SERVER System Event Log Full問題

解決DELL SERVER System Event Log Full 的問題, 需要在iDRAC中把System Event Log 清一次。

詳細可參考下方DELL網址:

DELL SERVER SYSTEM EVENT LOG FULL

WORD文件無法開啟，出現「檢查您對此文件在磁碟上的權限」等錯誤訊息

只做個記錄!
在打不開的WORD文件上
1) 滑鼠右鍵
2) 選擇"內容"
3) 按理會見到一個叫"解除封鎖"的東西
4) 把它鈎選
5) 按"確定"
之後便可以打開。GOOD LUCK!

App推介: 

Syu Beng WhatsApp Sticker

利用GPO推送安裝總是沒成功的成因

近日一直嘗試如何利用WINDOWS SERVER的GPO推送安裝軟件, 看過YOUTUBE, 看過書。跟隨步驟還是不成功…… 

到近日終成功了, 因此記下來, 希望能幫到其他人。

首先, 要實行GPO推送安裝, 所有電腦, SERVER, NAS必須已經在同一網域內。之後, 決定MSI放在那裡 (MSI文件也稱為Windows安裝程序包文件，這是用來分發Windows更新和第三方程序安裝的是為基於Windows的系統開發。), 例如今次, 本人是放NAS中一個叫SOFTWARE的文件。

1) 在NAS的ADMIN CONSOLE中FILE STATION中建一個文件夾。(這裡例子:SOFTWARE)

2) SOFTWARE文件夾加入網路群組中DOMAIN COMPUTERS及DOMAIN USERS的可讀取權限。

3) 下載軟件的MSI (這裡例子:7-zip), 並放於SOFTWARE文件夾中, 這樣, NAS這部份設定已完成。

4) 在SERVER打開AD使用者和電腦。

5) 建立一個組織單位。(這裡例子:ComputerRoom)

6) 把"COMPUTERS"文件夾內你想安裝軟件的電腦移到剛新建的組織單位"ComputerRoom"中 , 這樣, AD使用者和電腦這部份設定已完成。

7) 現在到GPO了, 打開群組原則管理, 在群組原則物件中建立新GPO, 並編揖。 (這裡例子:Install-Software - ComputerRoom)

8) 打開電腦設定 | 原則 | 軟體設定 , 鼠標對著"軟體安裝", 按右滑鼠鍵, 選"內容"

9) 在內容中, 預設封裝位置, 填上NAS中建立的文件夾, 這裡舉個例子"\\192.168.0.200\SOFTWARE", 其確定。

10) 鼠標對著"軟體安裝", 按右滑鼠鍵, 選"新增" | "封裝"

11) 選擇要安裝的MSI檔, 並按開啟。 如看不見或出現問題, 多是第9點的"預設封裝位置"出錯

12) 加入完成

13)  在右方再選擇你的軟件, 按右滑鼠鍵, 選"內容"

14) 在部署中, 鈎選"在部署這個封裝時略過語言設定及確定。

, 

15) 在左方選COMPUTERROOM, 按右滑鼠鍵並選"連結到現有的GPO, 並選所建立的GPO

16) 連結後設定便完成

留意 ! 什麼時候它才會安裝? 要用戶端電腦更新Group Policy後, 電腦重啟了, 它便會自動安裝。記得, 是重啟才會安裝啊。如果更新Group Policy後, 但不重啟, 是一直不會安裝的。

至於題目的答案, 多出於第2點權限未設定好。

Zoom 不暢順, 慢, 網路不穩定及頻寬問題

    Zoom是近期大熱的開會軟件, 雖然之前有漏洞問題, 但設計公司很快便加入相關政策及設計去倒塞。例如:會議進行了加密, 會議ID加長了, 就算有會議ID及密碼, 參加者也必須由主持核准才可參加會議。

    當然, 之後的安全問題, 必須由主持者把關。例如:封鎖參加者不可任意分享, 禁止新加入會議要求等。

    但盡管如此, 還是因為它是中國開發軟件而被政治化處理(如:台灣)。對一些不了解此軟件的人, 這些言論及行為是不太公平。不過, 這不是今天的題目。

    回到題目, 近期在使用上, ZOOM都出現不暢順, 畫面停格, 甚至沒有畫面只有聲音的情況。間中, 在畫面上出現" 網路頻寬不穩定"字句 (原警告忘了是什麼, " 網路頻寬不穩定"只是那警告意思, 先見諒)。

    起初以為是ZOOM伺服器的問題, 因為PING過後, 發現回應有時候高過300ms, 但再細查後原來是FIREWALL問題, 也許技術人員已經加入了TCP/UDP資料, 但原來還有一個位置要作設定。 不然, 它的任督二脈還是打不通。

    以SOPHOS UTM 9為例:

1)

a. 登入後進入NETWORK PROTECTION | FIREWALL | INTRUSION PREVENTION
b. 了解UDP FLOOD PROTECTION是否打開了。 如是, 那麼這就是問題所在。



2)

因為不可能把保護關掉, 所以必須進行處理, 如下:
a) 進入EXCEPTIONS (上面的TAG)
b) 點"NEW EXCEPTION LIST"
c) 把ZOOM會用的UDP加入清單中, 以跳過ANTI-DOS/FLOODING UDP處理
d) 最後開啟使用此設定


這樣, ZOOM便會順暢了。當然, 不要忘記加入所有ZOOM SERVER及UDP到FIREWALL啊!
希望幫到大家。

Sophus UTM9 關閉遙距登入

Firewall是一個很重要防止入侵的設備, 如若任意遙距登入, 是非常危險的事情。 因此, 建議把Firewall的遙距登入關掉, 以Sophus UTM9為例, 登入後步驟如下:
1) Management | User Portal | 點選Global標籤

2) 把右上的開關關掉

這樣子, 只會接受內網登入。大大降低被HACK的風險。