PC 或 member server 發生 信任關係失敗，無法登入

信任關係失敗無法登入網域 。如下圖:

除了退出網域再加入一次這方法之外，可以試試下列指令。

指令 :

netdom.exe resetpwd /s: (servername) /ud: (username)  /pd: (password)


即可解決

Windows Update 目前無法檢查更新 因為該服務尚未執行 您可能需要重新啟動電腦

當你要執行 Windows Update 時候出現錯誤訊息 :

Windows Update 目前無法檢查更新 因為該服務尚未執行 您可能需要重新啟動電腦

但是到 (控制台)  (服務)
去檢查 Windows Update 服務是有啟動的狀態。

如下圖 :

解決方式 :

A : Windows Update 服務停止
      
B :  到  Windows\SoftwareDistribution\DataStore目錄，刪除這目錄底下的資料夾跟檔案

如下圖 :


















C : Windows Update 服務啟動


大功告成 :

WINDOWS SERVER 時間校正

windows server 若是獨立的伺服器 (沒有加入 DOMAIN) ，內定是每7天

校時一次。

請參閱下圖。註冊機碼

HKYEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\W32Time\

TimeProviders\NtpClient

SpecialPollInterval 的內定值為 604800 (秒)

由下圖可以看出在 2015/10/30 下午完成同步處理後，下一次的同步時間是 2015/11/06

是一個禮拜後。

所以必須去調整 SpecialPollInterval 的值，即可縮短下次的同步時間。

WINDOWS 2012 註冊發生 0x8007007B 錯誤

官網的說明：
https://support.microsoft.com/zh-tw/kb/929826

註冊 windows2012 時發生錯誤訊息如下圖：

用系統管理員的權限執行命令提示字元

執行指令：slmgr /ipk xxxx-xxxx-xxxx-xxxx(序號）

大功告成：

windows update 反白無法修改

windows update 對於 windows 的系統安全是很重要
有時windows update 不知什麼緣故變成反白，無法去變更時
可以依照下列的方式去修改註冊機碼即可。


圖例 : 控制台的 windows update都反白無法修改。

執行 regedit

到 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
直接把 WindowsUpdate 刪除即可


圖例 :

ISA server Cache 清除

使用 microsoft ISA server 常常會因為cache的關係，無法顯示最新異動後

的資訊跟畫面，必須等到 cache 的時間(TTL)過期後才會更新。

若不想等待可以把 cache file 刪除服務再重新啟動即可。

ISA server 的 cache 位置在 c:\urlcache 檔名為 dir1.cdat

可以把整個步驟寫成一個批次檔，這樣就很方便。

批次檔指令如下 :

net stop fwsrv

del c:\urlcache\dir1.cdat

net start fwsrv

執行結果如下圖 :

Vaio P15 安裝windows7 專業版32bit

因為服務的公司有跟微軟簽訂 SELECT 合約，在合約有效期內

都可以隨時收到最的的軟體跟上微軟網站去下載合約內允許的軟體。

所以都有第一手最新鮮的軟體可以試用。

愛瑞克我在今天心血來潮查看微軟網頁是否可以有正式 windows 7的下載，

終於看到有正式版本windows 7 中文版 32bit 可以用，真是太高興。

因為一直想換掉 P15 VISTA，但又不想安裝 XP，這一次終於等到 windows 7 正式版

可以使用，就毫不猶豫的開始安裝。

經過這禮拜2天假日的 安裝 洗掉 再安裝 洗掉的試驗

整理出一些小小的心得來分享。

安裝步驟 :

A : 下載所需軟體 :

首先到 SONY ASIA 的網頁把所需要的軟體下載
http://www.sony-asia.com/

1. 選 Support -> Access Product Support -> Download

2. Select Product -> Computer & Peripherals -> VAIO Notebook -> VAIO P -> "設備的型號"

如下圖 :

要改裝 XP 也可以在這選項找到相關的驅動程式

" Windows XP Downgrade Drivers and Applications for VGN-P1 Series "

愛瑞克我是要安裝 windows 7 所以選 "original Drivers for VGN-P1 Series"

它有分為2部份

A : Original driver for VGN-P1 Series

B : Original Applications for VGN-P1 Series

全部有 22個檔案，就全部下載以備不及之需。

B : 修改BIOS的開機順序，改成光碟機開機。

打開電源，按 F2 進入BIOS 改成光碟機優先開機。

如下圖 :

C : 把 windows7 光碟放入，用光碟開機開始安裝

安裝步驟完成後，無線網路. 有線網路. 內建Point. SD. MS 都可以正常使用

但裝置管理員有一個不明的裝置，如下圖 :

註 : 這不明裝置是 SONY MEMORY STICK 的裝置 不過還是可以正常讀取。

D : 安裝從 SONY ASIA 下載的檔案

檔案列表以及各檔案安裝結果如下 :

1 : ChipsetDriverIntel

可安裝。

2 : AudioDriverRealtek

可安裝。但有相容性警告，執行無虞。

3 : GraphicsDriverIntel

有錯誤不能安裝。

4 : BluetoothDriver

可安裝。

5 : CodecsDriverIntel

不支援此作業系統，無法執行。

6 : EthernetDriverMarvell

安裝完 windows 7 即可正常運作，所以沒安裝此驅動程式。

7 : MemoryCardSMSC

可以安裝。但是在裝置管理員裡面還是出現驚嘆號 裝置無法啟動。
但都可以正常讀取 MS，SD 沒問題。

8 : PointingDriverAlps

安裝完 windows 7 即可正常運作，所以沒安裝此驅動程式。

9 : SFEPDriver
可安裝。但有相容性警告，執行無虞。

10 : SonyHDDDriver

可安裝。

11 : SPICDriver

可安裝。但有相容性警告，執行無虞。

12 : WirelessLANAtheros

安裝完 windows 7 即可正常運作，所以沒安裝此驅動程式。
VGN-P15T用此晶片組

13 : WirelessLANIntel

安裝完 windows 7 即可正常運作，所以沒安裝此驅動程式。

14 : SettingUtilitySeries

可安裝。

15 : SonySharedLibrary
可安裝。但有相容性警告，執行無虞。

16 : VAIOEventService

可安裝。但有相容性警告，執行無虞。

17 : Battery_Checker

可安裝。但有相容性警告，執行無虞。

18 : Instant_Mode

幾乎沒用到所以沒裝。

19 : Instant_Mode_Support_Util

幾乎沒用到所以沒裝。

20 : VAIO_Control_Center

可安裝。

21 : VAIO_Power_Management

可安裝。但有相容性警告，執行無虞。

22 : WebCam_Companion

幾乎沒用到所以沒裝。

後記：

安裝完後 , 只剩下一個裝置有驚嘆號出現 , 但不影響功能
如下圖 ：

功能鍵也可以正常運作 . 音量,亮度,外接螢幕切換 都沒問題
如下圖 ：

亮度：

音量：


外接螢幕開關：

至於執行流暢度跟軟體相容性 還要在測試再來分享

FTP 模式簡述

FTP server 有2種模式

主動模式 : Active mode

被動模式 : Passive Mode

2種模式 在 control connection 階段時都是用 21 port 跟 Client做溝通

用來做帳號驗證及管理聯繫用，但是在 data connection 階段時，兩者
差別在於傳送資料時 active mode 會固定在 20 port 而 passive mode

則在 1025 -65535之間隨機選擇。

圖例說明如下圖 :

擷取參考網頁 :

http://www.isaserver.org/articles/How_the_FTP_protocol_Challenges_Firewall_Security.html

這網頁有詳細的說明 圖文並茂 很值得參考
http://slacksite.com/other/ftp.html

IIS FTP 2種都有支援

關於這兩種模式微軟網頁有說明

http://support.microsoft.com/kb/283679/zh-tw

如何在 IIS 設定 FTP 模式 微軟網頁有說明

http://support.microsoft.com/?id=555022

在IIS 6 設定 passive FTP

透過指令碼修改 passive FTP port 的範圍

指令 :

cd \inetpub\AdminScripts

adsutil.vbs set /MSFTPSVC/PassivePortRange "5500-5520"

如下圖 :

AD 錯誤 1265,1311,1566 修復分享

Windows AD 是整個 DOMAIN 的基礎，若發生問題絕不能等閒視之，所以定期的
備分AD是很重要的工作。

日前筆者服務的公司因為新增一個 SUBDOMAIN，在建置的時候沒有處理好，想移除 SUBDOMAIN 重建。但是用 DCPROMO 照正常步驟都沒辦法順利的移除，進而發生

AD資料庫的問題。在事件檢視器看到有KCC Error，代碼為 1265，1311，1566 (如下圖)

經過一番奮鬥終於解決問題。

現在把這段過程分享一下。大家一起討論討論 。

在事件檢視器裡 AD 的錯誤訊息 (如下圖) :

查了 microsoft 網站，有三個可以用的資料 :

HOW TO：在網域控制站降級失敗後，移除 Active Directory 中的資料 http://support.microsoft.com/default.aspx?scid=kb;ZH-TW;216498

Dcpromo Demotion of Last Domain Controller in Child Domain Does Not Succeed
http://support.microsoft.com/kb/255229/en-us

HOW TO：從 Active Directory 中移除棄用的網域

http://support.microsoft.com/kb/230306

註 : 以下案例以 WINDOWS 2000為範例，

WINDOWS 2003 基本操作上也是差不多一樣，詳情可以參考微軟網頁。

A : 如何刪除 SUBDOMAIN

若用 dcpromo 都沒有辦法降級 可以先用 dcpromo /foraceremoval

來強制移除網域。要注意的是，先確定要移除的網域控制站不是網域中

通用類別目錄伺服器(GC)。 若是，必須先轉移至樹系其他的伺服器。

首先必須先安裝支援公用程式
windows\support\tools\setup.exe
要用到2個工具程式 ntdsutil，adsiedit
ntdsutil :
(開始) - (程式集) - (附屬應用程式) - (命令提示字元) - (ntdsutil)
指令 :
(1) C:\>ntdsutil
(2) ntdsutil: metadata cleanup
(3) metadata cleanup: connections
(4) server connections: connect to server (rootServerName)
(5) server connections: quit
(6) metadata cleanup: select operation target
(7) select operation target: list domains
(8) select operation target: select domain number
(9) select operation target: quit
(10) metadata cleanup: remove selected domain
Click Yes to delete the domain you selected.

畫面說明如下 :




adsiedit :

(開始) - (程式集) - (Windows 2000 Support Tools) - (Tools) - (ADSI Edit)
搜尋是否還有殘留要刪除 DOMAIN 的資料，找到刪除
最後檢查 dns 是否要刪除 DOMAIN 的資料，找到刪除


大功告成