IT的個人分享記錄

原來權限這樣設定

有時, 公司為提供不同空間給員工儲存資料, 有鑑於伺服器儲存空間昂貴, 會選擇使用NAS來代替。但原來在權限設定上有些不同。一不小心, 可能做成非預想的情況。

以下是一個看似合理, 但原來不成的例子:

1) NAS加入DOMAIN後, 分享一個文件夾。

2) 在Windows Server中把文件夾選定那上用戶是唯讀, 那些是完全控制。

在此例子Windows Server中的權限設定看上去完全是正確。但運作時發現, 完全控制用戶卻出現沒有權限。

就這個問題, 困擾了三天, 最後發現問題出於NAS的設定中。

原來NAS是不容許直接交給Windows Server做設定, 也許Windows Server設定完全正確。 NAS背後也會把權限卡死了。

解決方法是必須在NAS中, 把相關的使用者都加上去及給予完全控制。次後用Windows Server按自己的要求做設定, 才不會出現沒有權限的情況。

播放Youtube小技巧

在工作上, 我們經常於Youtube找合適的影片。雖然找到了, 但我們可能只需要其中一部份。那麼有沒有方法只播放其中一部份呢? 答案是有的。也是今次的分享。好的, 入主題....

我用以下的YOUTUBE為例子

https://www.youtube.com/watch?v=v6yqpXd6mdM

1) 先確定開始及完結時間, 例如:30開始, 1:00完結

2) 在YOUTUBE中抄下影片連接

3) 在修改連接

把連接的【watch?v=】改為【embed/】及尾位加上【?start=XXX&end=YYY】, XXX及YYY是開始及完結時間的秒單位, 最後如下:
https://www.youtube.com/embed/v6yqpXd6mdM?start=30&end=60

4) 分享!!!

咁就完成囉~

安裝吧! Windows 11 (強制安裝)

Windows 11已經發行了一段時間, 卻安裝率不高使。主要有幾個原因:

1) 硬件要求, 主要是CPU及TPM2.0

2) 介面沒有比WINDOWS 10方便

3) 用戶怕多BUG

其實第2點真的叫人卻步, 如COPY & PASTE的改動, 叫用戶XYZ。而第3點, 本人覺得是正常。不過... 離題了!

今天重點是如何突破第1點, 首先要有2個要點:

1) 電腦上已安裝WINDOWS 10

2) 已下Windows 11 ISO檔並建立好了USB手指

步驟 :

1) 檢查是否足夠64GB的硬盤空間

2) 打開REGEDIT.EXE

3) 進入[電腦\HKEY_LOCAL_MACHINE\SYSTEM\Setup\MoSetup]

4) 在MoSetup中建立一個DWORD名為[AllowUpgradesWithUnsupportedTPMOrCPU]

5) 把AllowUpgradesWithUnsupportedTPMOrCPU值設為1

6) 確定後離開REGEDIT.EXE

7) REBOOT

8) 執行WINDOWS 11手指的SETUP

因為是強制升級, MICROSOFT說明不一定支援日後PATCH, 所以用家要留意。

ESET! 請勿阻擋GPO, 還我權限

在學校或公司, 基本都會安裝防毒軟件, 以防受病毒感染或黑客入侵。但有些防毒軟件, 卻把SERVER發放的GPO也阻擋了, 使用戶端電腦無法接收指示, 做成如無法推送安裝軟件。今次的例子就是ESET ENDPOINT。在網上找了不少, 但卻沒有解決資料, 自己研究後發現解決的方法如下:

1) 進入SERVER的ESET PROTECT Web Console界面

2) 進入POLICIES並選擇發放給用戶端的ESET ENDPOINT設定

3) 在設定中選SETTING-->FIREWALL-->ADVANCED

4) 加入圖中2個項目,並按OK

5) 按FINISHED, 這樣便完成了。

當ESET ENDPOINT更新設定後, SERVER便能與用戶端溝通並接收到GPO。如發現有些軟件推送安裝還是未能成功, 這情況只有一個, 就是被WINDOWS更新卡死了, 這只能手動到相當電腦人手按WIDOWS更新一次, 之後便會成功推送安裝。

Windows 10 DEBUG變送BUG, 無法連上NETWORK PRINTER, NETWORK PRINTER大陣亡, KB5006670

今天, WINDOWS無法與NETWORK PRINTER連上, 出現"提供的認證不足", 錯誤#740, 錯誤0x0000139f , 錯誤0x00000709等情況, 成因原來是更新問題, 只要移除KB5006670, 就可以解決

注意:不同WINDOWS版本可能要移除的PATCH不同。

更新:

解決方法:

1) Regedit.exe

2) 到HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint

3) 加入RestrictDriverInstallationToAdministrators

4)Dword為00000000

訂閱：文章 (Atom)