德瑞克：SQL Server 學習筆記: Windows 2012 R2

顯示具有 Windows 2012 R2 標籤的文章。顯示所有文章

2016-01-07

忘記Administrator密碼：使用PCUnlocker重設 Windows Server 網域 Administrator 密碼

朋友手邊因有太多種類的VM，其中一份是 Windows Server 2003 AD環境，但忘記管理者的密碼，導致無法管理此環境。

若要重設 Windows Server 網域 Administrator 的密碼，可用方法有很多種，這次示範是使用：PCUnlocker，製作成開機光碟來執行。

適用環境：
Windows 10 / 8 / 7 / Vista / XP / 2012 / 2008 / 2003 / 2000 與 Active Directory (AD) servers

本機使用者的帳戶資訊，是存放在：

C:\WINODWS\system32\config\SAM

網域使用者的帳戶資訊 - Active Directory 資料庫檔案 Ntds.dit，是存放在：

C:\WINODWS\NTDS\ntds.dit

-- 01_Windows Server 2003開機畫面

-- 02_密碼錯誤，無法登入系統

-- 03_ PCUnlocker 本機管理者

-- 04_ PCUnlocker 網域使用者

-- 05_選擇指定的網域帳戶

-- 06_確認要修改密碼為 Password123

-- 07_成功修改網域帳戶的密碼

-- 08_重新啟動

-- 09_檢視檔案系統

事件檢視器 - 檢查是否有任何異常或錯誤

-- 10-1_事件檢視器_某服務無法啟動

-- 11_服務_檢查登入身分

-- 12_輸入重設的密碼

-- 99_需使用Enterprise Edition

參考資料

How to Reset Windows Domain Password
http://www.top-password.com/guide/reset-windows-domain-password.html

How to Reset Windows Password
http://www.top-password.com/guide/reset-windows-password.html

2015-04-24

安裝 telnet 用戶端，使用「封裝管理員(Pkgmgr.exe)」

示範環境：Windows Serve 2012 R2

安裝 telnet 用戶端，使用「封裝管理員(Pkgmgr.exe)」

步驟01. 開啟「命令提示列」視窗。

步驟02. 輸入以下命令：

pkgmgr /iu:"TelnetClient"

-- 01_使用「封裝管理員(Pkgmgr.exe)」，安裝 telnet 用戶端

參考資料

封裝管理員命令列選項
https://technet.microsoft.com/zh-tw/library/cc749465(v=ws.10).aspx

2015-04-21

使用 telnet 測試 Web Server，以 IIS漏洞-漏洞編號CVE-2015-1635 為例

依據
微軟IIS驚爆HTTP.sys死亡漏洞，一Ping系統恐癱瘓， SANS警告駭客正大肆搜尋肉票伺服器
http://www.ithome.com.tw/news/95323

Microsoft 已經釋出 MS15-034 漏洞修補程式
https://support.microsoft.com/zh-tw/kb/3042553

使用 telnet 測試 Web Server，以 IIS漏洞-漏洞編號CVE-2015-1635 為例

示範環境：Windows Serve 2012 R2

步驟01. 開啟「命令提示列」視窗。

步驟02. 輸入與執行以下命令：

telnet www.YourSampleWebsite.com 80

步驟03. 繼續輸入與執行以下命令：

GET / HTTP/1.1
Host: MS15034
Range: bytes=0-18446744073709551615

若回應：

顯示「Requested Header Range Not Satisfiable」，就表示有HTTP.sys漏洞。

注意事項

微軟已經在2015/4月例行更新中釋出編號MS15-034漏洞修補程式，目前使用微軟IIS 6.0版以上的使用者，都應該儘速修補漏洞以確保網頁伺服器的安全。

受影響範圍

包括：Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2008 R2 SP1、Windows Server 2012、以及Windows Server 2012 R2等

參考資料

Microsoft 資訊安全公告 MS15-034 - 重大

https://technet.microsoft.com/zh-tw/library/security/ms15-034.aspx

Vulnerability Summary for CVE-2015-1635

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-1635

MS15-034：HTTP.sys 的資訊安全風險可能會允許遠端執行程式碼：2015 年 4 月 14 日

https://support.microsoft.com/zh-tw/kb/3042553

微軟IIS驚爆HTTP.sys死亡漏洞，一Ping系統恐癱瘓， SANS警告駭客正大肆搜尋肉票伺服器

http://www.ithome.com.tw/news/95323

網站除錯小技巧－用TELNET模擬HTTP請求

http://blog.darkthread.net/post-2015-03-12-http-request-with-telnet.aspx

IIS更新通告：MS15-034

http://blog.darkthread.net/post-2015-04-20-ms15034.aspx

安裝 telnet 用戶端，以Windows Server 2012 R2為例

示範環境：Windows Server 2012 R2

安裝Telnet 用戶端，使用「伺服器管理員」

步驟01. 啟動 [伺服器管理員]。按一下 [開始]，在 [電腦] 上按一下滑鼠右鍵，然後按一下 [管理]。

步驟02. 如果出現 [使用者帳戶控制] 對話方塊，請確認顯示的動作為所需動作，然後按一下 [繼續]。

步驟03. 在 [功能摘要] 區段中，按一下 [新增功能]。
步驟04. 在 [新增功能精靈] 中，選取 [Telnet 用戶端]，然後按 [下一步]。

步驟05. 在 [確認安裝選項] 頁面上，按一下 [安裝]。
步驟06. 安裝完成時，請按一下 [安裝結果] 頁面上的 [關閉]。

-- 01_沒安裝telnet 用戶端

-- 02_勾選_安裝 Telnet 用戶端

-- -- 03_測試 192.168.10.10 伺服器的 SMTP port（port 25）是否正常

參考資料

安裝 Telnet 用戶端
https://technet.microsoft.com/zh-tw/library/cc771275(v=ws.10).aspx

使用 Telnet 診斷各種伺服器與網路連線問題
http://blogger.gtwang.org/2013/10/troubleshooting-telnet.html

2014-12-27

製作 UEFI 開機USB隨身碟，使用Rufus

情境：
無外接光碟機，且規劃要重新安裝作業系統。

NoteBook支援UEFI。

規劃：

製作 UEFI 開機USB隨身碟。
Fast Boot快速開機。
使用Rufus。

示範作業系統
Windows Server 2012 R2 Datacenter版本。

磁碟管理

-- 01_磁碟管理_EFI 系統磁碟分割

-- 02_使用GPT

使用Rufus

-- 01_Rufus 1412533 執行畫面

-- 02_資料分割配置及系統類型

-- 03_檔案系統

-- 04_配置單元大小

-- 05_檢查損毀磁區，測試次數

-- 06_使用映像檔案建立開機片

-- 07_選取內容

-- 08_選好映像檔

-- 09_各項參數

-- 10_執行

-- 11_警告

-- 12_格式化中

-- 13_複製ISO檔案

-- 14_複製ISO檔案

-- 15_完成

注意事項

UEFI 開機 USB 隨身碟，目前，需要格式化為 FAT32 磁區，才能夠視為可啟動的磁區。

-- 99_錯誤_FAT_FAT32_不支援大於4GB的單一檔案大小

名詞解釋

MBR(Master Boot Record)
傳統電腦中的BIOS卻只能定位到2TB左右的容量，超過的空間就無法使用，MBR只能定址約2TB左右的大小（2.2 × 1012位元組）。
而且也只支援最大4個主分割區，也就是如果你有一顆3TB以上的硬碟，無法只分割為一個分割區而能用完全部容量。

UEFI(Unified Extensible Firmware Interface)
是一種個人電腦系統規格，用來定義作業系統與系統韌體之間的軟體介面，作為BIOS的替代方案[1]。
可延伸韌體介面負責加電自檢（POST）、連繫作業系統以及提供連接作業系統與硬體的介面。

UEFI最初是Intel在2000年開發，稱為可延伸韌體介面（Extensible Firmware Interface, EFI）。I
ntel在2005年交由統一可延伸韌體介面論壇（Unified EFI Forum）來推廣與發展，為了凸顯這一點，EFI也更名為UEFI (Unified EFI)。

UEFI論壇的創始者是11家知名電腦公司，包括Intel、IBM等硬體廠商，軟體廠商Microsoft，及BIOS廠商AMI、Insyde及Phoenix。

Fast Boot
結合 UEFI 架構設計出 Fast Boot 快速開機功能，用以縮短電腦開機啟動時間，為使用者帶來更快速的使用體驗。

GPT(GUID Partition Table)
可以支援最大容量到18EB（約為1887萬TB），以及分割區最大可以到128個。

參考資料

How to create UEFI bootable USB to install Windows 8.1
http://tipsandtricksforum.com/thread-245.html

Creating bootable USB drive for UEFI computers
http://blogs.technet.com/b/askcore/archive/2013/03/20/creating-bootable-usb-drive-for-uefi-computers.aspx

如何製作以UEFI為基礎的Windows 8或8.1安裝隨身碟
http://www.dotblogs.com.tw/dotjason/archive/2014/01/14/139766.aspx

大容量硬碟、UEFI 系統進階玩法：GPT / MBR 分割表格式無損輕鬆互轉 | T客邦 - 我只推薦好東西
http://www.techbang.com/posts/14126-gpt-mbr-non-destructive-easily-split-format-conversion-between

Windows 8 給你 Fast Boot：開機過程實測，解析為什麼開機變很快？ | T客邦 - 我只推薦好東西
http://www.techbang.com/posts/10900-windows-8-hanging-turbo-power-on-time-of-half-computer-king-98-special-report-3

輕鬆創建USB閃存盤
https://rufus.akeo.ie/?locale=zh_TW

2013-12-06

Microsoft 防毒軟體：安裝與組態 System Center 2012 R2 Endpoint Protection

System Center 2012 R2 Endpoint Protection

目前 System Center 2012 R2 Endpoint Protection 尚未提供正體中文版本。
但是 System Center 2012 R2 Endpoint Protection 是有正體中文的版本，在安裝時就會以正體中文方式呈現了。

-- 01_支援的作業系統

-- 02_ 版本編號

-- 03_準備下載2012 R2 Endpoint Protection

-- 04_檔案總管_滑鼠右鍵掃描

安裝與組態的抓圖

20131206_System Center 2012 R2 Endpoint Protection

測試防毒軟體的功能

若要測試防毒軟體是否有發揮功能，可以下載測試用的病毒檔案：

EICAR Test Virus
http://www.eicar.org/85-0-Download.html

EICAR：European Institute for Computer Anti-Virus Research：歐洲電腦防毒研究協會
http://www.eicar.org/

EICAR，或稱歐洲電腦防毒研究協會 (European Institute of Computer Anti-virus Research)，與防毒軟體廠商一同開發此測試檔案，目的在於協助使用者測試防毒軟體的安裝情形。

這個檔案「不是病毒」。
本檔案是用來測試防毒軟體的測試檔案。

檔案中的病毒碼是無害的，當正確地偵測時，病毒掃瞄器將顯示下列訊息：EICAR-TEST-FILE

參考資料：

EICAR 標準防毒測試檔案
https://imperia.trendmicro-europe.com/tw/support/virus-primer/eicar-test-files/index.html

歐洲反電腦病毒協會
http://zh.wikipedia.org/wiki/%E6%AD%90%E6%B4%B2%E5%8F%8D%E9%9B%BB%E8%85%A6%E7%97%85%E6%AF%92%E5%8D%94%E6%9C%83

參考資料

下載 Microsoft System Center 2012 R2 Configuration Manager and Endpoint Protection
http://technet.microsoft.com/zh-tw/evalcenter/dn205297.aspx

Microsoft System Center 2012 R2 Configuration Manager and Endpoint Protection
http://technet.microsoft.com/en-US/evalcenter/dn205297.aspx

微軟發表Windows Server 2012 R2、System Center 2012 R2
http://www.ithome.com.tw/itadm/article.php?c=83343

Language Support for System Center 2012 R2
http://technet.microsoft.com/en-us/library/dn281927.aspx

Client Operating Systems in System Center 2012 R2
http://technet.microsoft.com/en-us/library/dn281934.aspx

--

Microsoft 防毒軟體：安裝與組態 System Center 2012 Endpoint Protection
http://sharedderrick.blogspot.tw/2012/05/microsoft-system-center-2012-endpoint.html

2013-12-05

管理無線網路設定檔(Manage wireless network profiles)，以Windows Server 2012 R2為例

示範環境：
Windows Server 2012 R2。

適用環境：
1. Windows 8、8.1。
2. Windows RT 8、8.1。
3. Windows Server 2012、2012 R2。

(一) 顯示電腦上的所有無線設定檔
在命令提示字元中輸入：

netsh wlan show profiles

-- 01_顯示電腦上的所有無線設定檔

(二) 顯示安全性金鑰
在命令提示字元中輸入：

netsh wlan show profile name=“ProfileName” key=clear

-- 02_顯示安全性金鑰

(三) 刪除設定檔
在命令提示字元中輸入：

netsh wlan delete profile name="ProfileName"

-- 03_刪除設定檔

圖形介面的操作

如果您需要變更無線連線設定檔，通常可以按照下列步驟進行：

1. 從螢幕右邊往內撥動，點選 [設定]，然後點選 [變更電腦設定]
(如果您使用滑鼠，請指向螢幕右上角，將滑鼠指標往下移動，按一下 [設定]，然後按一下 [變更電腦設定])。

2. 點選或按一下 [網路]，點選或按一下 [連線]，然後點選或按一下要變更的連線。

3. 在出現的頁面上，進行您要的變更。

有些工作 (例如刪除設定檔) 必須在命令提示字元中完成。若要執行這些工作，開啟 [命令提示字元]，然後輸入下表中適當的命令。

若要開啟 [命令提示字元]，從畫面右邊往內撥動，點選 [搜尋] (或者如果您使用滑鼠，請指向畫面右上角，將滑鼠指標往下移動，然後按一下 [搜尋])，在搜尋方塊中輸入命令提示字元，然後點選或按一下 [命令提示字元]。

參考資料

管理無線網路設定檔
http://windows.microsoft.com/zh-tw/windows-8/manage-wireless-network-profiles

2013-09-26

抓圖：升級到 Windows Server 2012 R2 Datacenter 版本

示範環境：
對象：Windows Server 2012 Datacenter Hyper-V 內的 VM(virtual machine)。
位於 SSD 上。

已安裝的主要軟體：
Visual Studio 2012
SQL Server 2012
Office 2013

升級時間：2hr。

建議的作法：

1. 先執行Windows Update。

2. 執行升級 Windows Server 2012 R2 作業

3.利用「磁碟清理」工具(Cleanmgr.exe)，清除 Windows.old 資料夾

抓圖：升級到 Windows Server 2012 R2 Datacenter 版本

升級到 Windows Server 2012 R2 Datacenter 版本

-- 98_Windows 相容性報告

繼續之前，請先確定應用程式廠商支援在 Windows Server 2012 R2 中執行您的應用程式。
請在安裝 Windows 前後都遵循其特定建議。

為確認您的應用程式相容並下載工具與文件，請移至 http://go.microsoft.com/fwlink/?LinkId=243105

重要: 若軟體與 Windows Server 2012 R2 不相容，或應用程式廠商不支援該應用程式，請先將它解除安裝再安裝 Windows。

若未解除安裝應用程式，您的系統將不會受到支援、應用程式可能無法運作，且設定或其他資訊可能會遺失。

-- 99_升級失敗