資訊業務學習筆記
年初利用新北市AI帳號弄了幾個小工具出來，成功實現了電腦還原後的自動改電腦名稱功能，並且結合了「產生回復專用的再生龍 (Clonezilla)」，在系統還原重啟後自動執行更名。剛好今年暑假學校更換一批設備，這套自動化流程就派上用場！自動化再生龍 + 自動更名 + 自動加入網域一氣呵成，跑班一個上午花 4.5 小時，就搞定了 50 台設備。除了手邊現有的一個 Transcend SATA SSD 外接盒，提前準備期間再增購了 4 個外接盒用來節省跑班過程的等待時間；至於 SATA SSD 則是取出之前舊款 L4630G 報廢拆下留用的備品，繼續發揮剩餘價值。
久久沒關心校內ZYXEL Switch，也不記得這型號進到學校多久了，對於ZYXEL的印象挺好，只知道它一直存在，靜靜的存在…根本是穩到快讓人忘了它的存在。直到清明連假電腦教室發生斷線，收假后查修時，一個不小心在電腦教室Uplink同時接上了UTP與FTTB造成了Loop，大量突發的Broadcast Storm瞬間就把學務、總務、輔導的ZYXEL 1930-28HP塞爆。所以趁這次處理的機會一次把韌體與迴圈設定兩個部分進行更新與修正。
去年才更新過的群組原則範本，結果現在又有了25H2的新範本了，以往都無視範本更新，等要處理樹系、網域功能等級提升時才取得較新的範本，結果今天想透過GP處理一些win11的小設定卻找不到設定的地方，查了一下才發現目前的範本不支援該設定，只好來做更新範本…
寒暑假期間常常需要大量還原學校電腦，在既有環境下其實已具備不少自動化作業在背景運行，包含初次登入自動安裝防毒軟體、自動部屬印表機、停用班級電腦USB網卡（觸屏虛擬網卡）…今年寒假還原全校電腦後又增加了3項小的背景自動化作業，包含統一電腦的桌面背景、桌面顯示圖示、螢幕鏡像雙輸出等三項設定。
行政換機一週後，也該處理自己的換機事宜了，因為自己喜歡純淨一點的系統，平常用不到的軟體不裝，所以通常會捨棄公版內容…一如往例從局端站台取得Windows 11 製作隨身碟之後進行安裝，但是糗了…抓不到硬碟！
行政電腦最近換機，系統從win10改成win11，蠻多人不習慣新版的右鍵選單，其實我自己也不太喜歡，新版要點選最下方的顯示其他選項才能切回傳統樣式，不然就是在按右鍵之前先按住shift再按右鍵才會開啟傳統樣式。所以弄2個小工具幫大家修改登錄檔，等之後班級電腦也換win11時可以透過GPO大量佈署在電腦啟動時執行。
自從學校大量裝設觸屏後，發現每間教室電腦會各拿2個IP位址，再加上觸屏的有線網路，等於一間教室就要拿3個vlan20的IP，我沒有申請擴充vlan20所以其實IP用得有點緊，因此非必要的設備亂拿IP就得要處理。究其原因其實有一個要IP的情形是觸屏與電腦之間的USB傳輸線導致，這條線有其必要的功用所以不能拔掉，如果拔掉這條線會導致觸屏顯示電腦畫面時，在觸屏上的操作無法再控制電腦端的動作，等於老師上課若使用電子書或教學互動軟體時就失去了互動功能。但是給這USB虛擬網卡拿了IP非但沒有實際功用也會造成其他問題，一方面這個vlan剩餘IP已經不多，另一方面在管理系統中的班級電腦都設為DHCP，常常被USB虛擬網卡搶了IP造成電腦與管理系統的設定不符而發生錯誤…
最近做了幾個使用者帳號處理流程的自動化，每年新進同仁在人事室簽約時填寫的帳號申請表，人事主任會在收齊後轉交到我這邊處理帳號新增事宜，新進同仁填寫的這個帳號同時會是學校Google信箱帳號也是所有教室電腦的個人登入帳號，同時在這個帳號底下會提供一個個人專用的網路磁碟。以往新增帳號的流程就是1.建立帳號、2.建立個人目錄並設定權限（共用權限為變更+安全性權限為修改）、3.掛載個人磁碟機。
最近常常跳出這個錯誤，嚴格來說應該不只WSUS提到的22個，因為我其實很少在清理ADUC裏頭的電腦，早期班級或科任教室統一以教室編號命名電腦名稱，後來改為電腦型號+教室編號來命名，因此留下了許多淘汰或換機之後不再使用的電腦名稱。
