Pages

Subscribe:

Ads 468x60px

Labels

2016年5月10日 星期二

Nic Teaming with Windows Server 2008 Hyper-V

張貼者： hivenson 於 上午11:32 0 意見

~.:.': .NET碎碎念:'.':.~: Windows 合併網卡實作 (以 Broadcom 網卡為例)

~.:.': .NET碎碎念:'.':.~: Windows 合併網卡實作 (以 Broadcom 網卡為例): 上週實作了三台 Windows 主機的合併網卡(active-standby mode，觀念可參考 Wikipedia – Link aggregation , 在 Linux 上通常稱為 NIC Bonding，作法可參考 Linux Bonding (合併網卡)實作 )，若利...
張貼者： hivenson 於 上午11:23 0 意見

2016年5月6日 星期五

LACP (Link Aggregation Control Protocol)


網路真的是一門大學問，自己今天也著這樣體認，由於自己對網路本來就不是太了解，所以有一些專有名詞，不是太清楚，所以在今天在跟顧問討論未來公司Hadoop網路架構，有點挫折，還好顧問人很好，仔細解說，總算有一些基本認識，其中就講一個Term，叫做LACP (Link Aggregation Control Protocol) ，自己在網路找到一篇文章，對於LACP解釋滿清楚的，所以可以參考以下說明：

在一般伺服器或者交換機的網路在大量傳輸過程會遭遇到瓶頸，通常要解決這種問題直觀方式就是儘可能的加大每條channel的頻寬囉～ 但每個Port的上線頻寬都是固定的阿！所以就有人提出所謂的「Trunking」的概念。

Trunking意即為將幾條port channel「邏輯的」想像成合併成一條大的channel。好比從甲地開車到乙地原本是只有一條單行道可以通行（一個port），Trunk就是將這條馬路拓寬為三線道四線道，白話點的解釋可以這樣想像。
而當大家遇到這些問題的時候各家廠商就會去各自提出解決的方式。在過去，INTEL叫LINK AGGREGATION，CISCO叫FAST ETHERCHANNEL，3COM叫PORT TRUNKING。百家爭鳴的結果所以衍生一個國際標準：IEEE802.3ad LACP但Trunking為static的，沒有設定就不會有這功能。LACP則差別是有Learning的概念，透過一段時間後可以找出最適合現在網路狀況的LACP Group，動態的改善網路頻寬的使用

LACP(Link Aggregation Control Protocol)為IEEE 標準規格 802.3ad. 可以將上許多不同的實體連接埠(port)邏輯的共同結合在一起, 視為一條線路[1]。LACP有幾個限制條件：
1)full-duplex links
2)相同的media type, speed, duplex mode, flow control settings
Link Aggregation ID：system priority + MAC + KEY + port priority + port Number同一個LACP的成員埠可以均衡負載，相互備援。LACP通常用於需要提高主幹網路頻寬的應用，這是一個提高網路傳輸資料量的最經濟的方式。


張貼者： hivenson 於 上午10:09 0 意見
標籤： , ,

2016年4月30日 星期六

CaryHsu - 學無止盡: Crystal Reports與ASP.NET網路送印問題處理與分享

CaryHsu - 學無止盡: Crystal Reports與ASP.NET網路送印問題處理與分享:         最近接到一個需求，當使用者希望將原本的報表(Crystal Reports)直接送印到報表主機上的某一台印表機時，該如何進行，基本上程式不困難，但因為這個問題主要由是作業系統造成( Q152451 、 Q184291 )，所以需進行相關的修正後，程式的寫法也需要調...
張貼者： hivenson 於 下午4:07 0 意見

CaryHsu - 學無止盡: Crystal Report與Reporting Service圖表種類比較

CaryHsu - 學無止盡: Crystal Report與Reporting Service圖表種類比較:         最近接到公司工作上的分派，需要比較 Reporting Service 3.0 與 Crystal Report XII 兩套產品的差異性，由於目前市場上 Crystal Report 的佔有率比較高，但是我個人比較偏愛 Reporting Service 也使用...
張貼者： hivenson 於 下午4:07 0 意見

C# Crystal Reports Tutorial

這是國外的教學資源
內容相當不錯

資料來源

Crystal Report is a Reporting Application that can generate reports from various Data Sources like Databases , XML files etc.. The Visual Studio.NET Integrated Development Environment comes with Crystal Reports tools. The Crystal Reports makes it easy to create simple reports, and also has comprehensive tools that you need to produce complex or specialized reports in csharp and other programming languages.
Crystal Reports is compatible with most popular development environments like C# , VB.NET etc. You can use the Crystal Reports Designer in Visual Studio .NET to create a new report or modify an existing report.
From the following sections you can find useful resources for generating customized reports from Crystal Reports with C# .

張貼者： hivenson 於 下午3:46 0 意見
標籤： , , , , ,

Windows AD 常用群組原則(組策略)

資料來源

摘要:整理的常用群組原則
這是我大學時，半工半讀，在做SI幫客戶設計的一份群組原則~

一、利用群組原則設定WSUS更新來源
[電腦設定] > [系統管理範本] > [Windows 元件] > [Windows Update]。
設定近端，並輸入WSUS 的IP
二、利用群組原則設定IE
(1).Active X啟動 (記得閉閉Server 2008的IE ESC)
群組原則 > 使用者設定 > windows設定 > Internet Explorer維護 > 安全性
以下三個種類型的網路都要設定(網際網路、近端網路、信認網路)
  1. 關閉快顯封鎖
  2. Active X 自動執行
  3. 允許Flash 播放器 和 Java script

(2).固定首頁
1.群組原則 > 使用者設定 > windows設定 > Internet Explorer維護 > 安全性 > 重要URL: http://www.ABC.gov.tw/對應> 192.168.29.2

2.DNS要設定解析，不然找不到主機。

(3).匯入我的最愛
群組原則 > 使用者設定 > windows設定 > Internet Explorer維護 > URL> 我的最愛與連結

三、利用群組原則複製桌面捷徑
(1)請解開桌面捷徑包.rar 放置fileserver 並分享
(2). 群組原則 >使用者設定>Windows 設定> 指令碼> 登入>新增兩個個批次檔
Copylink_XP.bat
@echo off
copy /y "\\win2008ad1\desktop_templates\INFINITT G3 PACS.lnk" "%USERPROFILE%"\桌面"

copy /y "\\win2008ad1\desktop_templates\UltraVNC Viewer.lnk" "%USERPROFILE%"\桌面"


Copylink_Win 7.bat
@echo off

copy /y "\\win2008ad1\desktop_templates\UltraVNC Viewer.lnk" "%USERPROFILE%"\desktop"

copy /y "\\win2008ad1\desktop_templates\欲佈署至使用者桌面的程式.lnk" "%USERPROFILE%"\desktop"
(3).在DC 上，開啟群組原則，找到WMI篩選器。
(4).右鍵點選「新增」，在名稱裏輸入您指定的名稱(例如Windows 7 /Vista)，再點選「新增」。
(5).在下方的查詢裏，請直接貼入Select * from Win32_OperatingSystem Where (Caption Like "%Microsoft Windows 7%") OR (Caption Like "%Microsoft® Windows Vista%") 文字 ，再按下「確定」，再到步驟2的圖中，按下「儲存」。

(6).重覆步驟2和3，新增一條For Windows XP的規則，其內容為Select * from Win32_OperatingSystem Where (Caption Like "%Microsoft Windows XP%")

(7).在Group policy上，建立二條Policy，分別是針對舊的防火牆和新的防火牆做設定。假設這條Policy要套在Vista和Win7上，請在右下方的 WMI篩選上以下拉選單選到剛剛步驟3產生的條件。同樣的，假設您的policy是要套在XP上，請選到for XP的條件。

(8).如此，即使 OU下同時有不同版本的作業系統，即使這二條policy同時和此 OU產生連結，當Client電腦開機後，會依照WMI篩選器的條件，只套用符合規定的policy來套用。


四、隱藏C糟Orant 資料夾(避免被User刪掉)
(1).在ghost source 裡隱藏c糟orant之資料夾
(2).移除隱藏資料夾
平時我們隱藏資料夾後，別人只需在資料夾選項裡顯示所有文件，就可以看見了，我們可以在群組原則裡移除這個選項：
位置：用戶組態>管理範本>Windows元件>Windows檔案總管從 [工具] 功能表移除 [資料夾選項] 功能表項目
五、關閉Windows 防火牆
GPO內的 系統管理範本 > 網路 > 網路連線 > windows防火牆 > 網域設定檔 > Windows 防火牆:保護所有的網路連線> 停用

GPO內的 系統管理範本 > 網路 > 網路連線 >windows防火牆 > 標準設定檔 > Windows 防火牆:保護所有的網路連線 > 停用

六、開機訊息
GPO內的 電腦設定 > windows設定 > 安全性設定 > 本機原則 > 安全性選項
在右窗格，連按兩下 原則 ，然後根據這些的步驟，建立訊息文字：
a.按一下 [ 互動式登入： 訊息的嘗試登入的使用者標題 ]，然後輸入希望出現在郵件 對話方塊的標題列的文字。
b.按一下 [ 互動式登入： 訊息給嘗試登入的使用者的文字 ]，然後輸入希望出現在郵件] 對話方塊訊息的文字。
七、關閉開機登入Ctrl+alt +DEL鍵
群組原則 > 電腦設定 > Windows 設定 > 安全性設定 > 本機原則 > 安全性選項
把“互動式登入：不需要按 CTRL+ALT+DEL 鍵”改為啟用即可。

八、密碼原則相關設定
電腦設定 > 原則 > 系統管理範本 > 安全性設定 > 帳戶原則 > 密碼原則 > 最少密碼長度 = ?
電腦設定 > 原則 > 系統管理範本 > 安全性設定 > 帳戶原則 > 密碼原則 > 密碼最長使用期限 = ?
電腦設定 > 原則 > 系統管理範本 > 安全性設定 > 帳戶原則 > 密碼原則 > 密碼最短使用期限 = ?
電腦設定 > 原則 > 系統管理範本 > 安全性設定 > 帳戶原則 > 帳戶鎖定原則 > 重設帳戶間隔 = ? 分
電腦設定 > 原則 > 系統管理範本 > 安全性設定 > 帳戶原則 > 帳戶鎖定原則 > 帳戶鎖定時間 = ?分
電腦設定 > 原則 > 系統管理範本 > 安全性設定 > 帳戶原則 > 帳戶鎖定原則 > 帳戶鎖定閥值 = ? 次

九、開機關機預設網域
僅能對 Win Nt / 2000 / xp / 2003 有效，因為Vista/Win7/2008 後並沒有支援預設網域這個機碼。
電腦設定 > 原則 > Windows 設定 > 指令碼 > 啟動 > 開機
Logon Script
@ECHO OFF
If exist "%Temp%\~import.reg" (
Attrib -R -S -H "%Temp%\~import.reg"
del /F /Q "%Temp%\~import.reg"
If exist "%Temp%\~import.reg" (
Echo Could not delete file "%Temp%\~import.reg"
Pause
)
)
> "%Temp%\~import.reg" ECHO Windows Registry Editor Version 5.00
>> "%Temp%\~import.reg" ECHO.
>> "%Temp%\~import.reg" ECHO [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
>> "%Temp%\~import.reg" ECHO.
>> "%Temp%\~import.reg" ECHO "AltDefaultDomainName"="ABC"
>> "%Temp%\~import.reg" ECHO "DefaultDomainName"="ABC"
>> "%Temp%\~import.reg" ECHO "AutoAdminLogon"="0"
START /WAIT REGEDIT /S "%Temp%\~import.reg"
DEL "%Temp%\~import.reg"
十、禁用外接儲存媒體
在Windows Server 2003 AD下
將下列文字存成一個ADM檔案：
=================================
CLASS MACHINE
CATEGORY !!category
CATEGORY !!categoryname
POLICY !!policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
EXPLAIN !!explaintextusb
PART !!labeltextusb DROPDOWNLIST REQUIRED
VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END
張貼者： hivenson 於 上午11:09 0 意見
標籤： , , ,
訂閱： 文章 (Atom)