最近做了幾個使用者帳號處理流程的自動化，每年新進同仁在人事室簽約時填寫的帳號申請表，人事主任會在收齊後轉交到我這邊處理帳號新增事宜，新進同仁填寫的這個帳號同時會是學校Google信箱帳號也是所有教室電腦的個人登入帳號，同時在這個帳號底下會提供一個個人專用的網路磁碟。以往新增帳號的流程就是1.建立帳號、2.建立個人目錄並設定權限（共用權限為變更+安全性權限為修改）、3.掛載個人磁碟機。
◎清理久未登入電腦元件
最近常常跳出這個錯誤，嚴格來說應該不只WSUS提到的22個，因為我其實很少在清理ADUC裏頭的電腦，早期班級或科任教室統一以教室編號命名電腦名稱，後來改為電腦型號+教室編號來命名，因此留下了許多淘汰或換機之後不再使用的電腦名稱。
◎筆記-忘記系統密碼與生成雜湊
自己不小心把系統玩壞導致密碼進不去，但伺服器帳密、資料庫帳密沒問題，原本以為直接進資料庫改密碼就可以完事的，但是在處理時卻發現不是那麼回事，因為卡到了密碼雜湊(Hash)…
資料庫名稱：mis
資料庫帳號：mis
資料庫密碼：***********
玩壞的系統帳號：mis
玩壞的系統新密碼：80723456+29603456(需雜湊)
◎關於IsmServ服務未啟動
暑假期間把AD移到了內網，過程中跑了dcdiag結果還是遇到老問題，IsmServ服務不會自動起來，每次都得人工介入處理讓服務起來。這個問題之前爬過很多次文都沒有找到太多可靠的說明或有效的解決方案，甚至連發生的原因都不太清楚。結果今天再次爬文竟然發現有官方資料可查了，簡單說原因就是在DC伺服器龜速的開機檢查過程中，天還沒亮IsmServ先起床了就猴急地跑去找LDAP（389埠），結果LDAP還在睡就沒有回應IsmServ，IsmServ又急性子，只要45秒內沒回應他就跟LDAP絕交了…
◎影印機更新與機密列印
學校最近藉著與廠商換約之際，陸續將全校影印機都更新了，開始換設備之前，工程師告知會改變學校以往的列印習慣，原先電腦按下列印後就會隨即印出文件，接下來將改成機密列印的方式，差別在於送印與取件之前必須選擇個人文件並輸入4位數字的代碼才會開始列印。據工程師說這樣的改變是為了配合學校使用的卡機，如果不改變列印模式則無法再使用這種卡機來運作了（扣卡不符合學校要求），所以就改吧~
◎Cisco 2960鏈路聚合（LACP）
前言：
機房設備櫃原先擺的HP1820-24G交換器埠數不太夠用了，主要原因並不是設備太多而是因為做了頻寬堆疊，學校向來在內網存取的頻寬需求蠻高的，所有電腦的桌面、教學電子書、行政業務資料、學校歷年活動照片、教師教學檔案、圖書館影音類資源、授權軟體、校內共用資料…等，使用容量差不多將近15TB，電腦管理系統在派送時也會吃掉內網頻寬。為避免內網塞車，除了提升內網到10G環境之外，也需要在主機端擴充頻寬，避免塞車的瓶頸發生在機房。
因此，剛好前陣子手邊撤下了兩台CISCO 2960 48埠交換器，現在可以挪一台到設備櫃替換埠數不足的HP1820-24G。除了解決埠數不足的問題之外，還能將外線從2G堆疊升速到10G，一舉兩得。
◎筆記-調整Zyxel XGS1930 28-HP
今年暑假在活動中心更換了網路設備，新上統購案的DGS1250有48埠，原本的XGS1930交換器是24埠，盤點一下機櫃線路與新設的AP其實可以全部集中在新設備上即可。因此，雖然Zyxel XGS1930不在本次更換清單中，但還是決定將它給撤了下來（一台夠用就不要放到兩台），打算收回Zyxel整理過後改給行政處室使用。
設備收回之後先做回復原廠設定（會脫離納管），面板左側分別有reset以及restore按鈕，依照慣例按下RESET重置，結果被這顆按鈕搞到懷疑人生…怎麼做都不成功，後來才發現要按的應該是右邊那顆RESTORE!!!
◎筆記-設定mysql binlog 保留時間
前言：
上個月安裝了一套Observium網路設備監控工具，一開始因為測試心態，而且也覺得日後不會再增加其他服務在這台機器上，所以規劃磁碟容量時只給了20GB，結果設備加進來後撐不到7天就用掉了19GB，只好被迫重做一次，同時也開始懷疑怎麼容量會用這麼兇？所以在第二次重裝後，磁碟容量配到了160GB，且在後台修改了log保存時間，system log、alart log…許許多多的log設定預設都是1-3個月，我統一調整為7天，然後持續觀察磁碟空間使用情形。在又經過3周左右時間後，發現磁碟容量還是持續不斷擴張得很快，底下紀錄時間大約就是持續3周後，160GB的空間已經使用掉65GB，照這種速度肯定一個學期都撐不過硬碟就爆了。
