酷!學園

小弟今天因為賽門鐵克主機毀損,需要轉移2003 ad user的防毒主機
利用logon script的方式讓使用者登入時複製賽門鐵克的grc與cer檔至指定的目錄
grc需複製到all user→簡單
但是cer需複製到C:\Program Files裡的賽門鐵克目錄,這邊就出現了權限不足的狀況
請問有沒有方法可以讓domain user可以寫入檔案至C:\Program Files裡,或者事還可以指定寫入特定的目錄?

請大家多多幫忙 謝謝!!

最近想要把SPF與Sender ID的機制導入郵件裡面,但是參考了一些文件與實作後的再寄信給sa-test@sendmail.net做測試後都顯示(no result present)
所以在這邊想請教一下有成功導入的各位先進如何詳細設定
SPF用http://www.openspf.org/來做設定
Sender ID用:http://www.microsoft.com/mscorp/safety/content/technologies/senderid/wizard/default.aspx 來做設定
只是我不知道有沒有設做有沒有人可以做詳細的說明那一項該如何設定?或是可以用我的例子實地測試一次~~
例子:
domain:see.com.tw[有做收信與發信]
主機A:222.3.4.26[只讓此A紀錄發送]
MX紀錄:1.see.com.tw  2.mail.see.com.tw 3.seemail.sea.com.tw
include我不太了解意思所以我沒設?有人可以幫忙解釋嗎?~

這樣的情況下我SPF的設定怎樣才正確
產生了語法後我會在DNS加入TXT檔加入產生的語法,可是寄信去測試都是顯是失敗,不知是那裡發生了問題??
另外一點:SPF與Sender ID此二項機制,有否一定要郵件軟體的支援才會顯示,因為我一度懷疑是否這個原因造成的,我們用的郵件軟體是MERAK[米拉克],麻請各位指教@@

公司有許多server放在不同網段,譬如說1與2與3網段,統一都可由8網段連接
但是最近我電腦發生了問題,突然間不知為何二網段都無法連接了,但是其他網段都還可以連接
因為之前都沒接觸過Route Table,所以想請問一下我該如何才可以順利連接到2網段
windows route語法可以一起告知我嗎?之前查了一下都查到linux的,windows不能用add來寫入

以下是我的route table:
[attachment=1]

今天訂了一台IBM X3250 M2[419452V]1U機架式主機
我在做好RAID1之後,發生了一個問題
通常在一般電腦做好RAID後,放入光碟F6 RAID模式,之後需要放入軟碟載入RAID驅動程式,才抓的到硬碟
但是IBM此款主機並無軟碟機,也無RAID軟式片,我在安裝系統時始終無法抓到硬碟
後來使用了IBM ServerGuide™ 軟體：協助安裝作業系統及驅動程式 光碟一步一步操作下來想說應該可以順利安裝完
但是後來發現,當我放入我WINDOWS 2003 EE R2版光碟時他會提是我語言不同,IBM SERVERGUIDE無中文語系,我想應該之後會以我光碟語系為準,但是後來到輸入序號出現問題了,
因為我的光碟是之前工程師把序號寫在裡面燒的,安裝都不用輸入序號,所以現在我也不知道序號!!

想請問一下各位,IBM 主機都是使用IBM ServerGuide的方式安裝作業系統嗎??有沒有辦法像一般主機一樣直接可以用光碟開機的方式抓到做raid後的硬碟
請各位多幫幫忙,忙了好多文章還是沒找到解決方法

小弟最近終於把公司client端都換成新網域了

於是下一步想讓client端在登入網域後就會自動出現既有的印表機,而不用再去手動安裝
目前有幾點疑問:1.印表機應該不用都裝在DC上?不然一點都不方便
                   2.是否要針對各種作業系統,把各版本驅動程式或放置在DC上?


因為之前沒玩過這種方式,不知是否可以提供較為詳細的步驟讓小弟好好觀摩學習!!

我想請問一下如何讓client端系統時間與AD同步
因為小弟沒有玩過,不知是否有人可以詳細解說步驟過程?~~

環境:
AD-2003 SERVER R2
CLIENT-98,2000,XP都有[都是內部網路]

目前server有安裝時間同步軟體與外部時間伺服器同步,但是不知如何讓client使用AD的時間,來達成同步化

謝謝指教!!

最近玩PFsense這套防火牆,又遇到新的問題是關於mail這個部份
起先是群組化設定讓我搞了半天才搞懂,現在是port forward之後出現問題
狀況如下:
本身郵件用美拉克merak這套軟體,在沒建置於防火牆之前一切運作皆是正常的
可正常收發信件,[寄信用merak設立可連結ip清單,收信用windows內建防火牆設立可連結ip清單]
郵件主機有內外二張網卡,外部走202.x.x.x,內部走192.168.2.x網段


近日我在PFsence設立了WAN IP[202.x.x.x]與LAN[192.168.1.X]
並讓mail真實ip的[25,110]port與一網段某虛擬ip的[25,110]做對映
並設立rules條件:外部any的人可以用any port連結到我虛擬ip的[25,110]port
                內部lan先設可存取any

現在狀況為:先關閉windows內建防火牆後
外部IP telnet到我的真實ip[25,110]皆有回應
查看郵件伺服器LOG後,發現已經可以把信收下但是我內部二網段user只能寄信卻一直無法收信

如下:
203.188.200.73  [000006F0] Mon, 12 May 2008 21:54:54 +0800 <<< MAIL FROM:<bigxx@yahoo.com.tw>
203.188.200.73  [000006F0] Mon, 12 May 2008 21:54:54 +0800 >>> 250 2.1.0 <bigxx@yahoo.com.tw>... Sender ok
203.188.200.73  [000006F0] Mon, 12 May 2008 21:54:54 +0800 <<< RCPT TO:<11xx@sx.com.tw>
203.188.200.73  [000006F0] Mon, 12 May 2008 21:54:54 +0800 >>> 250 2.1.5 <11xx@sx.com.tw>... Recipient ok


今天令我不解的是我只是做了一個port forward的動作而已
照理說如果有問題應該是都不行為何謂只能寄不能收...
為何會有這些問題發生?

迷惑中.....

最近公司AD 2000 Server系統有些不穩,於是另外架了台2000 Server想先暫時頂替原本DC,再把原來DC退出網域重灌系統後再升為DC
但是在我把新 Server dcpromo成DC後,開始與原本DC複寫,完成後進行FSMO轉移,確認已轉移

但是我在用新DC測試時[原本DC離線測試],發現1.98系統都無法登入,錯誤為:網路中無法找到可供確認帳密的網域伺服器
                                                       2.新DC有時無法取得client list,在本機新增一個目錄,安全性可更改但無法新增使用權限

1.請問我有何解決之道可讓98順利登入新DC?
2.我只做了資料複寫,與FSMO轉移,是否還有該轉移的工作或權限沒有轉移?
3.還是我一開始就應該用admt?但是本身系統有異常的情況下適用嗎?
請各位先進多多參予討論~~

目前架構有二台DC都為2000 server
a為PDC DC,B為DC
原本b是PDC,後來新作了台2000系統把a升為dc與b同步,並把fsmo也轉移過來
同步後只用a測試client端入,2000與XP都可以登入但是98系統都無法都入到a DC
也有在client端裝上DCCLIENT測試也無法登入
訊息為[網路上沒有可供驗證密碼或帳號的伺服器]使用windows與client for mic...登入都一樣
後來發現當初同步時wins並無寫入到a DC
我試了好多方法但是都無法讓wins寫入a DC
請問有沒有什麼方法可以讓98系統可登入a DC?
另外一點是一定要有wins才可以讓98系統登入嗎?

小弟公司有三台DC皆為同網域的2000 Server系統
今天A為PDC[因系統問題需要重整,重整後電腦名稱要一樣因為有程式端的問題,重整後用2003 Server]   
B為DC[與A同步]   
C為DC[剛開始可以與A,B同步,現在已經無法與A,B同步]

現在要趁這機會只留二台DC,A重整後繼續為PDC,一台新電腦會取代B[假設新電腦為D,用2003 Server]
汰換掉B與C

規劃順序如下:
1.dcpromo B與C 二台DC為成員伺服器,只提供原本服務
2.A PDC資料匯出至其他設備,D電腦join domain讓彼此信任確認達到同步
3.A PDC DNS&DHCP備份後,D使用ntdsutil取得A五大角色後,升級為PDC,確認FSMO指向D
4.A dcpromo為成員伺服器後,下線重整為2003 Server[電腦名稱一樣]
5.A電腦join domain,達成與D同步與DNS&DHCP和原本資料匯入
6.使用ntdsutil強制讓A升級為PDC,確認FSMO指向A
7.測試client端可否正常加入網域,正常登入網域等
8.大功告成
不知以上計畫與順序是否有問題?

以上是我原本的計畫,但是昨天在我要正式開工時,發現B與C DC無法降級
我是在B與C電腦上直接執行dcpromo,但是卻出現訊息顯示1.C無法與B連線2.B無法與A連線,搞暸半天
也搞不定!!

所以想請問一下,我在都沒變動設定的環境下要降B與C,出現上述訊息,是否我降級有前置工作沒做,像是
應該在A上把B與C的某些設定停掉後,才能在本機dcpromo?

以上是我的猜想不知能否告知我詳情?苦惱中~~

小弟最近需要做AD上的調整,但是有些疑問,目前還不太敢開工,所以來請教一下!!
目前手上有三台DC,都是2000 SERVER版本,domain也都一樣
三台電腦名稱假設為a,b,c[c已經無法同步],打算淘汰掉c

現在規劃如下:
1.把a升級為PDC
2.手上有台新買的PC,打算取代b,讓b電腦做別的事
3.要能讓c電腦上的資料轉移到其他台還能正常運作

問題如下:
1.現在公司還有98系統的使用者,DC是否只能用2000系統?因為聽說2003不支援98的使用者,而且也不能發揮完整功能
2.把a升級為PDC該如何做比較好?是否一定要先拿台電腦做同樣系統的BDC,才在資料同步後才讓a升為PDC?
3.新台腦要取代b電腦是否也是先作好同樣系統並同步後,在移除b電腦即可?
4.需淘汰電腦c,如何讓原本登入此DC的使用者可以正常再別台登入[互相信任即可嗎]?另外該如何做轉移?

如有說明不清楚的地方請見諒~~