酷!學園

緣起
由於在 Windows 環境, GPO 是一個整合的方案, 透過 AD 帳號認證, GPO 派送, 可以滿足這需求, 相對的就是要付出授權費.
但分公司有許多電腦, 搭載的 OS 無法加入網域, 但又有更新的需要, 所以構想著要讓更新自動化, 減少人力的成本.
(本來也有考慮 DRBL + Thin Client , 不過主管不喜歡這樣, 所以 Client 端仍有自己的 OS )

基本需求
1. 自動下載
2. 自動執行
3. 版本控制
4. 資料同步
5. 首次使用時的自動安裝
6. 異常時的還原

需要的環境
1. 提供安裝程式與資料的主機.
1a. 需要提供"唯讀"用的帳號密碼與權限.
1b. 另外提供一個"寫入"(回報)用的資料.
2. Client 端的環境要一致或相容版本.

Client安裝時的步驟
1. 硬碟分割為 C: 與 D: , 以公司的政策, 將來 C: (OS)很可能會安裝還原軟體,
必要的 OOo/FileZilla 於整理時安裝, 後台專用程式採用綠色版, 放在 D 槽.
(Documents and Settings 也在 D 槽)
2. 於 C: 與 D: 各放一些檔案:
C: 自動更新的主程式, 不含任何參數, 於本機群組原則設定開機時自動執行這程式. (PRG_AAA 這是程式)
D: 存放以下檔案:
a. 固定執行的程式目錄: 由遠端主機下載新程式用的程式, 或開機必執行的對時程式. (PRG_BBB 這是目錄)
b. 參數資料: ftp 或網芳的帳號密碼, 下載目錄. (PAR)
c. 當次更新的程式目錄: 每次下載新程式後, 暫存在本目錄, 執行完就移除掉. (PRG_CCC 這是目錄)
d. 版本更新資料: 用來比對安裝檔的版本, 或各程式是否已經安裝的判斷. (VER)
e. 工作用的目錄: (TEMP)
f. 公用程式目錄: Windows 未提供或更好用的工具. 例如: wget , md5 , zip , rsync 等.

Server目錄
Server 有幾套主要的版本區隔, 例如後台會計用, 後台訂購用, 各系列再各自有:
1. 版本參數目錄
2. 更新程式(批次檔或 VBS , 有判斷性質)目錄
3. 更新子程式(無判斷性質, 直接執行)或 Windows 封裝(MSI)

執行的原理
1. Client 端開機, 本機群組原則自動執行固定目錄下的程式. (PRG_AAA)
2. PRG_AAA 依序呼叫 PRG_BBB 目錄內的批次檔或 VBS .
3. PRG_BBB 目錄內的檔案, 先依 PAR 參數, 向主機抓取目前主機上的版本與清單, 存到 TEMP 目錄.
4. PRG_BBB 的程式, 比對 TEMP 目錄下的清單, 與本機 VER 目錄下的清單. (這階段只是列表)
5. 依清單判斷, 有需要異動的程式清單.
6. PRG_BBB 再向主機抓取真正要異動的程式, 存到 PRG_CCC.
7. PRG_CCC 下的程式會進行以下步驟:
7a. 判斷目前主機上的參數. (例如後台自動安裝印表機, 判斷哪幾台有裝過了)
7b. 抓取必要的安裝程式或 MSI 檔與 md5 檔.
7c. 比對檔案是否一致. (md5)
7d. 執行安裝程式. (盡量用指令或免 UI 完成)
7e. 判斷程式是否安裝完成. 如果完成, 在本機 VER 目錄更新版本清單.
7f. 刪除掉 PRG_CCC 內本身的程式與相關的程式.
(註: 無論更新是否完成, 都是由 VER 判斷, 所以執行的程式本身都是臨時性的)
8. 重複執行多次 PRG_CCC 底下的程式, 直到全部安裝完成.

移除程式
移除程式基本上不是這一個架構會處理的部份,
而是在前一段的"執行的步驟"中, 呼叫安裝程式, 改成呼叫移除程式的功能.
所以選用程式, 最好是安裝與移除都能用指令或免 UI 完成.

製作母碟時的考慮
最好以某一天的母碟當樣本, 後續有更新的部份, 都要列入, 例如:
母碟原本的 ntp 是指向 ntp_A , 最近要換到 ntp_B ,
則新母碟若已經更換為 ntp_B , 要在 VER 記錄, 以免重複執行.
可能每一兩年會依後台主機規格重新製作母碟, 對該母碟的版本控制就靠 VER 內的清單.

更換主機或公用程式等
難免遇到主機狀況, 有兩個方式解決:
1. 預期的移機: 將主機上的程式複製一份到新主機, 並安排一個安裝檔, 負責把 PAR 目錄下的參數換掉;
通知所有後台當天一定要開機, 等下次 PRG_BBB 呼叫時, 就會到新主機抓取.
(也可以呼叫回寫主機, 確保該主機已經完成更換動作)
2. 非預期的停機: 先建立一台臨時主機, 或者利用 Domain Name 指向備用機, 再更新.
(在 PRG_BBB 內要設定連線失敗的參數, 例如 ping 2 次失敗就不連線了)
3. 雖然 wget 等程式, 參數幾乎都不變, 不過遇到要換版本等狀況, 打包成一個檔案, 由 PRG_CCC 替換掉原程式即可.

程式撰寫時的特性
1. 依序執行: 由於有些程式可能有順序性, 考慮將檔名依 0~9 排列, 由 0 先執行. (類似 Linux 的 S00~S99 )
2. 各程式安裝時, 要有未完成能還原的機制, 例如先將舊檔改名, 放新檔, 再比對新檔, 確定完成.
3. 要加上許多判斷點: 例如 md5 , 檢查檔案存在等.
4. 善用 Windows 本身的工具程式, 這也就是最好 OS 版本不要差太多,
例如: 我這邊偏好使用 XP SP2 光碟(當初的正版光碟)再裝 SP3 當母碟, 而非 XP SP3 光碟安裝(後來 MSDN 下載的),
Super XP 就絕對不考慮(因為有些程式被移除掉, 會造成掃描器無法驅動/PPPoE 無法連線等異常)
5. 共用參數的資料, 盡量存在 PAR 目錄下, 而不使用 Windows 的 SET .

Lab 經驗
1. 自動安裝/移除印表機.
2. 安裝 Flash 10 (未移除)
3. 更新後台主機用的資料.

Lab 要加強的部份
1. 如何依序執行 PRG_BBB 下的程式
2. 將檢查檔案由 fc 改用 md5
3. 印表機安裝程式該算公用程式, 或每次使用才下載?
4. 總部對 Client 端版本的取得.
5. 版本檔的命名原則.

以上就是個人工作上, 最近可能要執行的方案, 先提出概念, 算分享也歡迎指教,
至於實作的部份, 牽涉到許多因素, 不會再深入說明.

此篇主題已經被移動到 Windows 討論版.

http://phorum.study-area.org/index.php?topic=61822.0

此篇主題已經被移動到 Windows 討論版.

http://phorum.study-area.org/index.php?topic=61658.0

Avast! 是一套家用版免費(註冊可用一年)的防毒軟體, 個人覺得這套有兩個特點:
1. 有個預約開機掃描, 可以在許多病毒載入前就掃毒.
2. 許多程式都是獨立運作, 可以透過批次檔呼叫.

以下就是個人最近對於朋友的電腦常中毒, 又不方便到場處理時,
先寫一個批次檔, 給對方執行, 也貼出來給大家參考, 敬請不吝指教.

@echo off
rem 設定變數, 主程式與更新程式位置
set avast="C:\Program Files\Alwil Software\Avast4"
set sched=%avast%\sched.exe
set ashupd=%avast%\ashUpd.exe

rem 檢查預約主檔是否存在, 以及更新病毒碼.
if not exist %sched% goto error_no_sched_exe
if not exist %ashupd% (
    echo 找不到 %ashupd%
  ) else (
    echo 更新病毒碼....
    %ashupd% vps
    echo 完成!
)

rem 預約開機掃瞄主程式
%sched% /a:* /ra:chest /rs:yes /archives

goto end

:error_no_sched_exe
rem 錯誤情況: 找不到主程式
echo 找不到主程式: %sched%
goto end

:end
rem 清除變數
set ashupd=
set sched=
set avast=

pause

此篇主題已經被移動到 肉腳版.

http://phorum.study-area.org/index.php?topic=60992.0

原因: 麻煩描述一下您試著找過的方法與執行的異常處.

晚上同事又來問奇怪技術問題了:
硬體 RAID 換硬碟, OS 開機區會不會出現兩個, 測試機的兩個開機區是不是因為 RAID 的關係?

(硬體 RAID 跟 OS 開機沒有太多關係, 硬體 RAID 換硬碟, OS 通常還是不變....)

此篇主題已經被移動到 肉腳版.

http://phorum.study-area.org/index.php?topic=60490.0

原因: 論壇不如神壇....

此篇主題已經被移動到 好康報報.

http://phorum.study-area.org/index.php?topic=60369.0

此篇主題已經被移動到 Virtualization 虛擬化技術.

http://phorum.study-area.org/index.php?topic=60001.0

此篇主題已經被移動到 肉腳版.

http://phorum.study-area.org/index.php?topic=59533.0

原因: 內容過於簡略.

Windows FLP 是一個出現很久, 由 Windows XP Embedded 衍生的產品, 主要特性:
1. 必須是軟體合作廠商才能取得. (與 Embedded 版相似)
2. 主要用在 Thin Client 或者給廠商當 Windows 轉換的替代品.

而 FLP 受到使用者注意, 則是 FLP 本身元件較 XP 少, 省資源,
所以小筆電盛行時, 除了透過 nLite 軟體自行精簡 XP , FLP 也開始受到注意.

最近我開始試 Windows FLP , 則是有兩個想法:
1. 在筆電 Lab 時, 希望當虛擬環境的 Host 或 Guest 的 OS , 想更省資源.
2. 對於內建幾乎沒用到的 IE , OE , WMP 不想安裝.
所以就試著開始用 Windows FLP .

大概安裝的步驟跟 XP 稍有不同, 因為是要先裝英文版, 再裝中文化介面,
再者更新套件都要用 Embedded 版的, 所以要多準備 XP 以外的更新檔.
裝好之後, 一般的網路功能正常, 甚至比 XP SP3 多支援了 IPv6 ,

實際使用上, 對我最大的問題在 3G 網卡, 由於個人偶爾會使用 3G 網卡撥接上網,
但 FLP 本身少了一些撥號網路等元件, 而造成這功能無法使用.
另外則是 Office 安裝會遇到錯誤, 不過操作上還沒有發現不能用的功能.

所以目前如果當虛擬環境的 Guest , 或者在測試區裝軟體還 OK ,
若要當 Host OS , 則要先克服使用 3G 網卡的不便.

(因為沒有開箱的習慣, 所以只有簡單介紹.)

七八年前買過一台 Canon A70 , 因為常出現雜訊, 在 Canon 表明有問題下換過 CCD , 但仍沒有改善.
一直都沒有很喜歡拍照, 所以騎單車出遊時, 也是向同學及學弟借一台數位加一台底片機.

最近又安排三天的休假, 打算在雲嘉南的山腳騎一下, 再去關子嶺泡溫泉, 再度送修的 A70 也被認定為不堪用....
加上種種因素, 所以開始注意一台隨身機.

大概的要求:
1. 光學防手震
2. 盡量用 AA 電池
3. 最好有 xx 先決
4. 廠牌還算有名
5. 使用 SD/MicroSD 卡

原本差點被口袋深不見底的三子及同事勸敗單眼相機, 後來因為"口袋先決", 加上 PCHome 剛好有特價, 就買了這台:
Panasonic LZ10 , 特點包含上面的幾項, 平輸 $4990

大概廣角有一點變形, 其他部份都算隨身機中上吧(比 A70 怎麼比都還要好), 而且用的是其他人不要的充電電池還可以拍 50 張,
目前覺得沒啥好挑剔的, 反而是我自己的手腕不夠力, 常手震....

如果有臉書(FaceBook)帳號的網友, 可以直接看我的相簿:
http://www.facebook.com/album.php?aid=7143&id=100000281477469

等"指技"練成(同事說的, 按快門時手指動就好), 再找個網路空間丟上去吧....

此篇主題已經被移動到 Computer 討論版.

http://phorum.study-area.org/index.php?topic=59112.0

此篇主題已經被移動到 課後溫習+認證考試.

http://phorum.study-area.org/index.php?topic=59046.0

最近看到郵局大打 VISA 金融卡廣告, 好奇看了一下.

先分析自己的消費習慣:
1. 以萬為單位: 信用卡付款並想辦法無息分期.
2. 以千為單位: 提款 -> 付現
3. 以百為單位: 放身上的零用金支付

另外有少數儲值卡, 例如 iCash , MOS 漢堡等.


而看到 VISA 金融卡, 則有兩個特點:
1. 額度還是跟存款一樣.
2. 付款方式不用透過提款 -> 付現, 而是卡號 -> 簽名


另外比較之前的小額付款, 差別則是小額付款用的可用地區較少.


所以比較起來, VISA 金融卡也許適合我在中等額度的消費,
不用在買東西之前還要提款, 只要用刷卡方式, 不過直接扣存款.
例如: 電話費, 電腦零組件等.

不過也有一個盲點, 就是以前提款前都會確定要買的東西多少錢, 會比較節制,
如果改用 VISA 金融卡, 節制能力就要看存款了....