因今年五月校內一台網域控制站無預警罷工,所以WSUS服務停擺了半年,這兩天有點時間就索性讓他恢復吧,但這回學聰明了,不建置在網域控制站上,只把它做成成員伺服器。 首先是冗長的準備工作,要將Windows Server2008 R2 Enterprise安裝並更新到SP1後的版本,然後再加入網域(以上全部略過),接下來新增WSUS角色。
資訊業務學習筆記
因今年五月校內一台網域控制站無預警罷工,所以WSUS服務停擺了半年,這兩天有點時間就索性讓他恢復吧,但這回學聰明了,不建置在網域控制站上,只把它做成成員伺服器。 首先是冗長的準備工作,要將Windows Server2008 R2 Enterprise安裝並更新到SP1後的版本,然後再加入網域(以上全部略過),接下來新增WSUS角色。
由於學校交換器的管理網段多數放在Default Vlan下,而10.226的網段在教研中心的配置下是無法對外連線的,所以我會遇到看Switch Log時的時間點錯誤,因此有了自行提供NTP Service的想法。
首先,找一台學校既有的Server來修改登錄檔,路徑在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
\W32Time\TimeProviders\NtpServer\底下修改Enable參數

昨天聽了資安與趨勢科技OfficeScan的講習,會後與friber小聊了一下,得到一個訊息是Officescan裝在Server2012上已經是OK的了,記得去年底我升級到10.6時曾致電趨勢客服詢問Win8與Server2012支援性的問題,客服當下告知尚未支援,所以當時升到10.6版的意義也不大,但現在我也不想直接在原本的Server2008上去把OfficeScan10.6繼續升級到SP2了,乾脆重新安裝Server2012,再把用戶端搬移過來就好,順便可以藉此機會摸索與整理一下新的OS和機器,我是將WinServer2012搭配OfficeScan裝在ESXi的虛擬機上,配置上不宜給太低,因為學校有上OfficeScan的機器超過100部,所以先給4核處理器搭配4GB記憶體
ESXi的更新速度算是蠻快的,學校的Acer ar385-f1我去年十月才更新到Update01,今天再進去VM官網查詢發現這期間已經又有了Update02與5.1的版本,雖然之前參加研習講師有提到如果系統穩定的話,基本上是不必要也不用去做升級的動作,免得升級之後發生災難。但我的環境單純(沒有HA架構),兩台ESXi Server都是使用免費版各自獨立的環境,因此,會發生災難的變數大幅減少,而且Update01雖然有Win8、Swever2012的選單了,但實際在安裝過程時卻會發生停在Logo畫面的情形。所以,遲早也是得把升級作業完成,不然就會像我另一台ESXi4.1,對新版作業系統的支援性略顯不足。

最近學校影印機租約期滿,有間新的廠商加入評選,也很有效率地提供了測試機型到電腦中心來作為評估參考,由於學校影印機與印表機都透過AD的列印伺服器提供服務,好處是我爾後只要裝一次,且只要裝乙台伺服器,其他所有登入AD的使用者就會自動取得列印服務。趁這次換機的機會,打算順手將列印伺服器的備援機制建立起來,原先的列印服務都做在Server1上頭,這回打算將新機都改做到Server3,等總務處換約完成後再將Server1上的機器移除並新增換約後的機型,所以,首先就來新增Server3的列印伺服器角色,在進到Server2008新增角色精靈後勾選列印和文件服務以及網頁伺服器IIS

上個月拿到了市府授權版的W8與Server2012,W8共裝了三台測試(Acer Veriton-M460、Acer Aspire-AOD150、Acer AspireOne),W8感覺有輕量化,不像以往這麼吃資源,在低階機器上執行其實也都挺順的,至於Server2012就一直沒有時間拿來測試,其實也是因為手邊已經沒有機器測了,於是腦筋就又動到了VM上頭,去年配的AR385-F1有做ESXi5,不過因為版本當時還不支援W8以及Server2012,所以得要進行ESXi升級之後才會有測試環境可以安裝,目前我的VMKernel版本為469512,得要升到623860才能達到我的目的。

暑假期間訓導處提出希望建置一個提供週五主題教育時間的檔案資料庫,想來想去,發現sharepoint好像挺適合的,免費,安裝上容易,但設定上其實有一點小門檻,我是架設在Server2008,環境上需要IIS與SQL Server…這些過程都可以在安裝軟體先決條件中完成,只要先決條件都有起來,在安裝Sharepoint Foundation時應該就不會再遇到問題