Clik here to view.
如何在gpmc下使用WMI篩選器，讓群組原則套用至特定的作業系統?
以Windows 防火牆為例，在Windows XP 下有傳統的Windows 防火牆，而在Windows Vista及Windows 7下提供了更進階功能的Windows 防火牆。如果IT想要設定二條Policy，第一條policy是使用新的Windows Firewall policy，希望只套用在Windows Vista及Windows...
View ArticleClik here to view.
使用Group policy派送IE trust site時，無法在terminal server上生效
問題徵狀：使用 Group Policy裏的IE 維護原則設定信任網站後，您發現大部份的Client都套用成功，但是Windows 2003 的terminal server沒有生效。問題分析：首先，先確認IE的Ehanced security configuration是否有被勾選，如果有的話，請在新增移除Windows 元件裏，將這個項目拿掉，再套用一次policy測試(預設在Windows...
View ArticleClik here to view.
在Windows 7下，如何讓非administrator的使用者可以安裝網路印表機?
一般來講，如果沒有administrator權限的話，無法安裝網路印表機的驅動程式。您可以使用以下的方式來讓一般的使用者給予權限來安裝網路印表機。 1.開啟Group Policy 編輯器(gpedit.msc或是gpmc.msc)2....
View ArticleClik here to view.
Client 發現gpresult 顯示有套用GPO, 但是套用結果還是舊的
分析:Windows XP SP3 GPO refresh 機制有改變,在進行套用GPO 會將舊的資訊刪除,並產生備份檔案(tempntuser.pol),一但存取其他GPO 套用有問題, 就會rollback, 故此亦為您看到Gpresult 有套用,但是機碼還是舊的Check userevn log:USERENV(628.f30) 15:38:40:747...
View ArticleClik here to view.
如何讓Windows 7在移除Smart card後，就自動鎖定電腦(或是登出電腦)?
問題描述：如果您是使用Smart Card登入Windows 7，由於安全性的原因，您希望能做到移除Smart Card後，馬上鎖定電腦或是登出，請參考以下的做法。1. 在群組原則裏，找到「電腦設定」>「Windows...
View ArticleClik here to view.
Event 1030 and 1065 error appear at Application log
Issue: 機器每天都會產生 1030/1065 的錯誤訊息 Cause: · 此問題與GPMC介面上的WMI篩選有關, 因為機器的WMI發生問題所以無法執行WMI篩選的工作才出現錯誤 · 從 WMI控制台確認此台機器WMI的確有問題 Resolution:· 透過指令的方法重建 WMI Repository (附加檔案:...
View ArticleClik here to view.
Windows 2003/Schedule Task failed to start randomly
Issue: Schedule Task failed to start randomly Cause: There is a Domain Policy defined for “Logon as batch job”, this settings will overwrite all local account’s right. Repro Step: 1. Create a...
View ArticleClik here to view.
After enable advanced audit of GPO, all regular aduit GPO became invalid
1. 在「本機原則\稽核原則」中的稽核原則以及「進階稽核原則設定」中的稽核原則有何差異？[安全性設定\本機原則\稽核原則] 中的基本安全性稽核原則設定以及 [安全性設定\進階稽核原則設定\系統稽核原則] 中的進階安全性稽核原則設定似乎重疊，但它們以不同方式記錄及套用。當您使用本機安全性原則，將基本稽核原則設定套用至本機電腦時，您是編輯有效稽核原則，因此對基本稽核原則設定所做的變更與...
View ArticleClarify the location of 100MB system partition described in KB937251
KB937251: The disk drive numbers may not correspond as expected to the SATA channel numbers when you set up Windows Vista, Windows Server 2008, Windows Server 2008 R2, or Windows 7 on a computer that...
View ArticleClik here to view.
無法建立NLB , Error 0x80041008
問題狀況 ================= OS: Server 2008 R2 無法建立NLB , Error 0x80041008 問題原因 & 解決方法 ================= 經過確認此問題可能是當下網路卡驅動程式有問題所導致 , 透過底下方式處理即可已經正常 1. 透過裝置管理員將網卡進行移除 2. 重新開機讓網卡自動被偵測並安裝 , 手動設定相關IP設定 3....
View ArticleClik here to view.
Hyper-V Host上進行VM備份時會造成部份VM進入Save狀態
問題狀況 =================== Hyper-V Host上進行VM備份時會造成部份VM進入Save狀態 問題原因 =================== 有問題VM其C槽的Shadow Copy存放區是沒有存放在C槽本身 , 而是存放於D槽 解決方式 =================== 將C:的Shadow Copy存放區改成C:本身即可 參考資料...
View ArticleClik here to view.
修改Shadow Copy存放位置時出現錯誤訊息: 0x8004231d
問題描述 ================= C槽的Shadow Copy先前透過修改將其存放於D槽 後續嘗試修改磁碟機Shadow Copy的存放位置成C槽時 , 會出現錯誤訊息: 0x8004231d 解決方式 ================= 1. 執行底下指令進行Shadow Copy的大小調整 (此動作會刪除原有的Shadow Copy) vssadmin resize...
View ArticleClik here to view.
Windows XP SP3遠端連線錯誤[連線已終止，因未收到遠端電腦的意外伺服器憑證。請嘗試重新連線]
[問題描述]︰ Windows XP SP3 外部user 透過 Terminal Server Gateway 進行遠端連線，不定時出現 [連線已終止，因未收到遠端電腦的意外伺服器憑證。請嘗試重新連線]訊息，造成連線中斷。 [解決方法]︰ 新增credSSP機碼與安裝kb953760以解決此問題。 [說明]： CredSSP 是Windows XP SP3 中新的 Security...
View ArticleWindows 2008 R2 DHCP Lease Duration
[問題描述]︰ 依指令 netsh dhcp server set databasecleanupinterval 15 設定 DHCP Server , address pool 並未依設定每15分鐘進行清除與更新， [解決方法]︰ 新增機碼LeaseExtension以定期清除逾期的 IP address [說明]： 1. 預設下，DHCP會在IP...
View ArticleClik here to view.
Windows XP Professional ZH-點選開始的「關機」選項後，會延遲兩分鐘左右才出現功能選單
· 問題徵狀：Windows XP Professional ZH-點選開始的「關機」選項後，會延遲兩分鐘左右才出現功能選單 過了兩分鐘才出現 問題說明： 您可能會在事件檢視器裡看到下列的訊息： 找不到來自來源 DCOM 之事件識別碼 10010 的描述。本機電腦可能並未安裝引發此事件的元件，或安裝已損毀。您可以在本機電腦上安裝或修復該元件。 如果事件源自其他電腦，則儲存它們時必須一併儲存顯示資訊。...
View ArticleClik here to view.
Windows XP Professional ZH-更新KB2695962後無法使用SSL VPN機制連線的問題
問題徵狀：Windows XP Professional ZH-更新KB2695962後無法使用SSL VPN機制連線的問題 客戶反映更新KB2695962後無法使用SSL VPN的機制連線，移除掉KB2695962之後就可以連線。 解決方法： 如果您的網路設備是Cisco ASA 5500 Series，目前確認是相容問題，請聯繫Cisco做升級。 Cisco ASA 5500 Series...
View ArticleClik here to view.
How to Create a MS-DOS bootable USB flash drive
MS-DOS bootable USB flash is still very useful today. It could be used to access a system that doesn’t have any OS installed. Or, it’s mostly used to flash BIOS or other firmwares from DOS mode. There...
View ArticleClik here to view.
Domain Controller Certificate Enroll/Renew Behavior in Server 2008 DC &...
環境 & 問題描述 ============ CA : Server 2008 SP1 Standard OS安裝Enterprise Root CA DC : Server 2008 SP1 DC & Server 2003 SP2 DC Server 2008 DCs本身的憑證 (Domain Controller範本申請的憑證)過期而沒有自動Renew , 但是Server...
View Article