No Money No Honey » AD http://blog.infinity.idv.tw Just Another Beginning Sat, 28 Jan 2012 18:25:36 +0000 http://wordpress.org/?v=2.8.4 en hourly 1 由168.95.1.1(hinet) NSLOOKUP 查詢DNS系統自動補上尾碼問題 http://blog.infinity.idv.tw/index.php/2011/06/28/%e7%94%b1168-95-1-1hinet-nslookup-%e6%9f%a5%e8%a9%a2dns%e7%b3%bb%e7%b5%b1%e8%87%aa%e5%8b%95%e8%a3%9c%e4%b8%8a%e5%b0%be%e7%a2%bc%e5%95%8f%e9%a1%8c/ http://blog.infinity.idv.tw/index.php/2011/06/28/%e7%94%b1168-95-1-1hinet-nslookup-%e6%9f%a5%e8%a9%a2dns%e7%b3%bb%e7%b5%b1%e8%87%aa%e5%8b%95%e8%a3%9c%e4%b8%8a%e5%b0%be%e7%a2%bc%e5%95%8f%e9%a1%8c/#comments Tue, 28 Jun 2011 09:11:54 +0000 Roger Lin http://blog.infinity.idv.tw/index.php/2011/06/28/%e7%94%b1168-95-1-1hinet-nslookup-%e6%9f%a5%e8%a9%a2dns%e7%b3%bb%e7%b5%b1%e8%87%aa%e5%8b%95%e8%a3%9c%e4%b8%8a%e5%b0%be%e7%a2%bc%e5%95%8f%e9%a1%8c/ 由168.95.1.1(hinet) NSLOOKUP 查詢DNS系統自動補上尾碼問題

今天為了要查尋由外面連入對外的DNS設定值是否正確,就查了nslookup,發現系統自動會加上對外網域已經停用的尾碼:

原先申請的網域 123.com,內部AD也使用123.com架設,因公司合併,新申請456.com,123.com到期後中斷,但是內部AD不變動,維持123.com

==================

nslookup

server 168.95.1.1

查詢www.google.com

得到的是 www.google.com.123.com IP已是別的固定IP

一開始還以為是中毒還是DNS被轉向,但是基本上都排除這些問題了………………

本機的TCP\IP內的DNS沒有尾碼設定,可是發現退租的winpex-gl.com已經有其它IP位置,不知道是不是網路蟑螂,在一些網域退租當下租走,造成有些公司若要再租回,就得花錢解決? 純屬猜測……

目前我是使用GPO設定所有機器加上尾碼搜尋清單 456.com,就可避免這個問題出現。

 

]]> 由168.95.1.1(hinet) NSLOOKUP 查詢DNS系統自動補上尾碼問題

今天為了要查尋由外面連入對外的DNS設定值是否正確,就查了nslookup,發現系統自動會加上對外網域已經停用的尾碼:

原先申請的網域 123.com,內部AD也使用123.com架設,因公司合併,新申請456.com,123.com到期後中斷,但是內部AD不變動,維持123.com

==================

nslookup

server 168.95.1.1

查詢www.google.com

得到的是 www.google.com.123.com IP已是別的固定IP

一開始還以為是中毒還是DNS被轉向,但是基本上都排除這些問題了………………

本機的TCP\IP內的DNS沒有尾碼設定,可是發現退租的winpex-gl.com已經有其它IP位置,不知道是不是網路蟑螂,在一些網域退租當下租走,造成有些公司若要再租回,就得花錢解決? 純屬猜測……

目前我是使用GPO設定所有機器加上尾碼搜尋清單 456.com,就可避免這個問題出現。

1

 2

3

]]> http://blog.infinity.idv.tw/index.php/2011/06/28/%e7%94%b1168-95-1-1hinet-nslookup-%e6%9f%a5%e8%a9%a2dns%e7%b3%bb%e7%b5%b1%e8%87%aa%e5%8b%95%e8%a3%9c%e4%b8%8a%e5%b0%be%e7%a2%bc%e5%95%8f%e9%a1%8c/feed/ 0 微軟DC網域控制站支援工具 http://blog.infinity.idv.tw/index.php/2009/12/24/%e5%be%ae%e8%bb%9fdc%e7%b6%b2%e5%9f%9f%e6%8e%a7%e5%88%b6%e7%ab%99%e6%94%af%e6%8f%b4%e5%b7%a5%e5%85%b7/ http://blog.infinity.idv.tw/index.php/2009/12/24/%e5%be%ae%e8%bb%9fdc%e7%b6%b2%e5%9f%9f%e6%8e%a7%e5%88%b6%e7%ab%99%e6%94%af%e6%8f%b4%e5%b7%a5%e5%85%b7/#comments Thu, 24 Dec 2009 07:41:48 +0000 Roger Lin http://blog.infinity.idv.tw/index.php/2009/12/24/%e5%be%ae%e8%bb%9fdc%e7%b6%b2%e5%9f%9f%e6%8e%a7%e5%88%b6%e7%ab%99%e6%94%af%e6%8f%b4%e5%b7%a5%e5%85%b7/ 當DC發生問題時，可使用此工具診斷問題點。

首先此工具並非系統內建，需另外安裝，請至 http://www.microsoft.com/downloads/details.aspx?FamilyID=96a35011-fd83-419d-939b-9a772ea2df90&displaylang=en#filelist 下載共兩個檔案 *.msi *.cab 安裝。

1.dcdiag > C:\dcdiag.txt 2.repadmin /showrepl > C:\repadmin.txt

然後可以看看診斷內容判斷問題點。

 

大哥哥最近操作不當(都是正常操作，但是系統就是異常)，出現DC不能複寫問題，LOG是這樣顯示的，查了一下網頁資訊，又上了一課。

8457 目的地伺服器目前拒絕複寫要求

dcdiag.txt的結果：

=====================================================================================================

Domain Controller Diagnosis

Performing initial setup:    Done gathering initial info.

Doing initial required tests    Testing server: Default-First-Site-Name\PDC-VM       Starting test: Connectivity          ……………………. PDC-VM passed test Connectivity

Doing primary [...]]]> 當DC發生問題時，可使用此工具診斷問題點。

首先此工具並非系統內建，需另外安裝，請至 http://www.microsoft.com/downloads/details.aspx?FamilyID=96a35011-fd83-419d-939b-9a772ea2df90&displaylang=en#filelist 下載共兩個檔案 *.msi *.cab 安裝。

1.dcdiag > C:\dcdiag.txt
2.repadmin /showrepl > C:\repadmin.txt

然後可以看看診斷內容判斷問題點。

 

大哥哥最近操作不當(都是正常操作，但是系統就是異常)，出現DC不能複寫問題，LOG是這樣顯示的，查了一下網頁資訊，又上了一課。

8457 目的地伺服器目前拒絕複寫要求

dcdiag.txt的結果：

=====================================================================================================

Domain Controller Diagnosis

Performing initial setup:
   Done gathering initial info.

Doing initial required tests
   Testing server: Default-First-Site-Name\PDC-VM
      Starting test: Connectivity
         ……………………. PDC-VM passed test Connectivity

Doing primary tests
   Testing server: Default-First-Site-Name\PDC-VM
      Starting test: Replications
         [Replications Check,PDC-VM] Inbound replication is disabled.
         To correct, run "repadmin /options PDC-VM -DISABLE_INBOUND_REPL"
         [Replications Check,PDC-VM] Outbound replication is disabled.
         To correct, run "repadmin /options PDC-VM -DISABLE_OUTBOUND_REPL"
         ……………………. PDC-VM failed test Replications
      Starting test: NCSecDesc
         ……………………. PDC-VM passed test NCSecDesc
      Starting test: NetLogons
         ……………………. PDC-VM passed test NetLogons
      Starting test: Advertising
         ……………………. PDC-VM passed test Advertising
      Starting test: KnowsOfRoleHolders
         ……………………. PDC-VM passed test KnowsOfRoleHolders
      Starting test: RidManager
         ……………………. PDC-VM passed test RidManager
      Starting test: MachineAccount
         ……………………. PDC-VM passed test MachineAccount
      Starting test: Services
         ……………………. PDC-VM passed test Services
      Starting test: ObjectsReplicated
         ……………………. PDC-VM passed test ObjectsReplicated
      Starting test: frssysvol
         ……………………. PDC-VM passed test frssysvol
      Starting test: frsevent
         ……………………. PDC-VM passed test frsevent
      Starting test: kccevent
         ……………………. PDC-VM passed test kccevent
      Starting test: systemlog
         An Error Event occured.  EventID: 0×40011006
            Time Generated: 12/24/2009   14:50:10
            (Event String could not be retrieved)
         ……………………. PDC-VM failed test systemlog
      Starting test: VerifyReferences
         ……………………. PDC-VM passed test VerifyReferences
   Running partition tests on : ForestDnsZones
      Starting test: CrossRefValidation
         ……………………. ForestDnsZones passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ……………………. ForestDnsZones passed test CheckSDRefDom
   Running partition tests on : DomainDnsZones
      Starting test: CrossRefValidation
         ……………………. DomainDnsZones passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ……………………. DomainDnsZones passed test CheckSDRefDom
   Running partition tests on : Schema
      Starting test: CrossRefValidation
         ……………………. Schema passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ……………………. Schema passed test CheckSDRefDom
   Running partition tests on : Configuration
      Starting test: CrossRefValidation
         ……………………. Configuration passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ……………………. Configuration passed test CheckSDRefDom
   Running partition tests on : winpex-gl
      Starting test: CrossRefValidation
         ……………………. winpex-gl passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ……………………. winpex-gl passed test CheckSDRefDom
   Running enterprise tests on : winpex-gl.com
      Starting test: Intersite
         ……………………. winpex-gl.com passed test Intersite
      Starting test: FsmoCheck
         ……………………. winpex-gl.com passed test FsmoCheck

===========================================================================================

執行系統建議的兩個指令：

repadmin /options DC1 -DISABLE_INBOUND_REPL
repadmin /options DC1 -DISABLE_OUTBOUND_REPL

1

============================================================================================

修正完畢後，感覺DC間的複製已恢復正常，唯讀 systemlog 還是有問題，在找時間看看問題在哪

]]> http://blog.infinity.idv.tw/index.php/2009/12/24/%e5%be%ae%e8%bb%9fdc%e7%b6%b2%e5%9f%9f%e6%8e%a7%e5%88%b6%e7%ab%99%e6%94%af%e6%8f%b4%e5%b7%a5%e5%85%b7/feed/ 0 使用GPO規則幫使用者自動安裝印表機 http://blog.infinity.idv.tw/index.php/2009/12/23/%e4%bd%bf%e7%94%a8gpo%e8%a6%8f%e5%89%87%e5%b9%ab%e4%bd%bf%e7%94%a8%e8%80%85%e8%87%aa%e5%8b%95%e5%ae%89%e8%a3%9d%e5%8d%b0%e8%a1%a8%e6%a9%9f/ http://blog.infinity.idv.tw/index.php/2009/12/23/%e4%bd%bf%e7%94%a8gpo%e8%a6%8f%e5%89%87%e5%b9%ab%e4%bd%bf%e7%94%a8%e8%80%85%e8%87%aa%e5%8b%95%e5%ae%89%e8%a3%9d%e5%8d%b0%e8%a1%a8%e6%a9%9f/#comments Wed, 23 Dec 2009 02:09:44 +0000 Roger Lin http://blog.infinity.idv.tw/index.php/2009/12/23/%e4%bd%bf%e7%94%a8gpo%e8%a6%8f%e5%89%87%e5%b9%ab%e4%bd%bf%e7%94%a8%e8%80%85%e8%87%aa%e5%8b%95%e5%ae%89%e8%a3%9d%e5%8d%b0%e8%a1%a8%e6%a9%9f/ 看了這篇      在 AD 環境中自動新增移除印表機      文章，讓使用者可以在登入網域時自動新增印表機，非常實用！

大概的指令：

新增網路印表機： rundll32 printui.dll,PrintUIEntry /in /q /n \\(伺服器名稱)\(印表機分享名稱) 將網路印表機設定為「預設印表機」： rundll32 printui.dll,PrintUIEntry /y /q /n \\(伺服器名稱)\(印表機分享名稱) 刪除網路印表機： rundll32 printui.dll,PrintUIEntry /dn /n \\(伺服器名稱)\(印表機分享名稱)

 

開啟群組原則管理MMC，啥?!還沒安裝這個好用的工具?!  請到這邊下載安裝 http://www.microsoft.com/downloads/details.aspx?FamilyID=0a6d4c24-8cbd-4b35-9272-dd3cbfc81887&displaylang=zh-tw ，直接安裝在XP下即可管理DC的GPO，安裝完後在程式集 => 系統管理工具 底下就會出現 群組原則管理。

1.建立新的GPO規則 自動新增印表機

 

2.對該GPO關閉電腦組態

3.開始設定 自動新增印表機 GPO

 

4.使用者 => [...]]]> 看了這篇      在 AD 環境中自動新增移除印表機      文章，讓使用者可以在登入網域時自動新增印表機，非常實用！

大概的指令：

  • 新增網路印表機：
    rundll32 printui.dll,PrintUIEntry /in /q /n \\(伺服器名稱)\(印表機分享名稱)
  • 將網路印表機設定為「預設印表機」：
    rundll32 printui.dll,PrintUIEntry /y /q /n \\(伺服器名稱)\(印表機分享名稱)
  • 刪除網路印表機：
    rundll32 printui.dll,PrintUIEntry /dn /n \\(伺服器名稱)\(印表機分享名稱)

 

開啟群組原則管理MMC，啥?!還沒安裝這個好用的工具?!  請到這邊下載安裝 http://www.microsoft.com/downloads/details.aspx?FamilyID=0a6d4c24-8cbd-4b35-9272-dd3cbfc81887&displaylang=zh-tw ，直接安裝在XP下即可管理DC的GPO，安裝完後在程式集 => 系統管理工具 底下就會出現 群組原則管理。

1.建立新的GPO規則 自動新增印表機

1 
2

2.對該GPO關閉電腦組態

3

3.開始設定 自動新增印表機 GPO

4

 

4.使用者 => 指令碼 => 登入 => 滑鼠右鍵選內容

5

5.選 顯示檔案

6

6.建立  ModifyPrinter.bat 批次檔，並編輯輸入新增印表機的指令後存檔

8

7

7.新增剛剛建立好的 批次檔 ，這樣使用者就可以在登入網域時，背景自動安裝對應印表機。

9

10

 

若不想每次使用者都重覆新增印表機的動作，可在ModifyPrinter.bat 內做判斷：

請先在24h開機的機器上建立分享資料夾，權限要設定好讓使用者能寫入(通常開authenticated users權限即可)，在此目錄下建立個空白 *.txt 檔案記錄使用者或電腦明稱。

===============================================================
@echo off
if not exist \\filesrv-vm\gpowork\InstallPrinter-test.txt goto End  <==判斷目錄與檔案是否存在，若不存在就跳離批次檔

@type \\filesrv-vm\gpowork\InstallPrinter-test.txt |find/I "[%COMPUTERNAME%][%USERNAME%]" > nul 2>&1  <==查詢 txt 檔內容是否有對應的電腦名稱與使用者名稱，若有則不再執行新增印表機動作，若沒有則開始新增印表機的動作 
if %errorlevel% == 0 goto End

rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\HP2015
rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\HP2015PS
rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\RICOH1045
rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\RICOH1045紙夾四
rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\支票
rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\派車單
rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\帳冊
rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\報單倉單2
rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\報單倉單3
rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\發票
rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\傳票

echo [%COMPUTERNAME%][%USERNAME%] >> \\filesrv-vm\gpowork\InstallPrinter-test.txt  <==新增完印表機則將電腦名稱與使用者名稱寫入txt檔案內

exit
:End
==================================================================

txt檔案成功寫入後大概會是長這樣：

========================================

[ROGER-AMD][roger] 
[ROGER-DELPHI-VM][roger] 
[FILESRV-VM][administrator] 
[PC005][gina] 
[PC013][kevin] 
[PC008][kevin] 
[PC009][kate] 
[PC010][rich] 
[PC016][op] 
[PC007][david] 
[PC004][eric] 

=======================================

這樣不同的使用者在相同的電腦上也可以確認使用者能夠新增到印表機。

]]> http://blog.infinity.idv.tw/index.php/2009/12/23/%e4%bd%bf%e7%94%a8gpo%e8%a6%8f%e5%89%87%e5%b9%ab%e4%bd%bf%e7%94%a8%e8%80%85%e8%87%aa%e5%8b%95%e5%ae%89%e8%a3%9d%e5%8d%b0%e8%a1%a8%e6%a9%9f/feed/ 0 AD網域信任防火牆所需開啟的PORT http://blog.infinity.idv.tw/index.php/2009/12/03/ad%e7%b6%b2%e5%9f%9f%e4%bf%a1%e4%bb%bb%e9%98%b2%e7%81%ab%e7%89%86%e6%89%80%e9%9c%80%e9%96%8b%e5%95%9f%e7%9a%84port/ http://blog.infinity.idv.tw/index.php/2009/12/03/ad%e7%b6%b2%e5%9f%9f%e4%bf%a1%e4%bb%bb%e9%98%b2%e7%81%ab%e7%89%86%e6%89%80%e9%9c%80%e9%96%8b%e5%95%9f%e7%9a%84port/#comments Thu, 03 Dec 2009 11:15:33 +0000 Roger Lin http://blog.infinity.idv.tw/index.php/2009/12/03/ad%e7%b6%b2%e5%9f%9f%e4%bf%a1%e4%bb%bb%e9%98%b2%e7%81%ab%e7%89%86%e6%89%80%e9%9c%80%e9%96%8b%e5%95%9f%e7%9a%84port/ 參考出處：http://blog.xuite.net/barettc/tech/12359332

AD網域信任防火牆所需開啟的PORT

]]> 參考出處：http://blog.xuite.net/barettc/tech/12359332

AD網域信任防火牆所需開啟的PORT

1

]]> http://blog.infinity.idv.tw/index.php/2009/12/03/ad%e7%b6%b2%e5%9f%9f%e4%bf%a1%e4%bb%bb%e9%98%b2%e7%81%ab%e7%89%86%e6%89%80%e9%9c%80%e9%96%8b%e5%95%9f%e7%9a%84port/feed/ 0