◎新增WSUS成員伺服器

因今年五月校內一台網域控制站無預警罷工,所以WSUS服務停擺了半年,這兩天有點時間就索性讓他恢復吧,但這回學聰明了,不建置在網域控制站上,只把它做成成員伺服器。 首先是冗長的準備工作,要將Windows Server2008 R2 Enterprise安裝並更新到SP1後的版本,然後再加入網域(以上全部略過),接下來新增WSUS角色。

01

◎APC Smart UPS-1000電池更換

電腦教室一顆UPS開始嗶嗶叫,紅燈閃爍表示需要更換電池,壽命也超過三年,是該更換了,網路上爬了一下文章,不用買到原廠電池,只要注意規格,使用一般鉛蓄電池即可。

2014-10-16 08.47.35-640

◎LSI Mega raid drive unconfigured removal

最近買了三顆2TB的WD企業級硬碟,是要來更換目前用在班級電腦管理主機的同為WD的高效能硬碟,產品來了之後只要一顆一顆透過rebuild就能將新硬碟替換進既有的磁碟陣列。

2014-09-05 07.54.22-640

◎新增DELL-R620伺服器與MD3200儲存設備

今年五月底由於不明原因,原本負責學校DC的Server1無預警罷工,於是緊急向總務處報備並向校長報告需要動用學校預算採購相關設備,經過一個月的公文往返總算是在六月30號本次供約截止日的最後一天完成了下單與採購!再經過三周的等待,我們的R620與MD3200總算是飄洋過海來到了我們學校。

2014-08-25 15.11.20-640

◎新增NTP Server與HP 2910 Switch校時

由於學校交換器的管理網段多數放在Default Vlan下,而10.226的網段在教研中心的配置下是無法對外連線的,所以我會遇到看Switch Log時的時間點錯誤,因此有了自行提供NTP Service的想法。

首先,找一台學校既有的Server來修改登錄檔,路徑在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
\W32Time\TimeProviders\NtpServer\底下修改Enable參數

b09

◎Forti110C透過深層檢查進行封鎖Youtube

前任校長曾提及,網路如水,能載舟,亦能覆舟…
這句話一直深入我心,學校有七八個網段,
因應不同網段的使用者需求,在網頁過濾的限制上也有不同
以往電腦教室我是全面封鎖YouTube與FaceBook的,
原因是電腦教室的電腦由學生自己操作,不像班級或行政處室由老師操作…

高年級學生往往會因為好奇、或為了引起他人注意…等原因誤闖不當網站,
在這裡需要先聲明,並不是Youtube或FB不好,而是這些平台缺少了一套有效過濾不當內容的機制,而遭受有心人士不當利用,如下圖,隨便輸入關鍵詞,就能立刻列出令人臉紅心跳的字眼與畫面…

01

◎資安好幫手-硬碟資料清除機

前兩年曾經有股衝動想買網路購物上的硬碟對拷機,但長久以來Clonezilla一直是我的好幫手,所以在有得選擇的前提下很快就把這件事給拋在腦後了,直到最近,黃經理寄了乙份DM過來,DataEraSURE多功能硬碟資料清除機!這台不但能做資料清除,還包含了硬碟對拷的功能,可說是一舉兩得!想到這學期正在準備新北市資安稽核的資料,其中一項指標就是要做電腦主機報廢時是否有將硬碟資料清空???這工作,坦白說,我這十年來做得並不理想,以往的報廢過程,有些有把硬碟拆下才回收,有些卻直接把整台故障電腦交給回收廠商處理(不過從以前到現在的行政電腦我幾乎都還保留著啦),所以坦白說,在看到今年的評鑑指標前,報廢電腦的硬碟資料應清空這一塊是我長久以來不以為意而忽略掉的重要工作,但真的是應該要好好慎重處理才是,特別是個資法上路後…

所以,開始有了這篇文章,當作是改進缺失的第一步…

IMG_5593-480

◎Windows Server2012 OfficeScan10.6(SP2)防毒伺服器與用戶端遷移

昨天聽了資安與趨勢科技OfficeScan的講習,會後與friber小聊了一下,得到一個訊息是Officescan裝在Server2012上已經是OK的了,記得去年底我升級到10.6時曾致電趨勢客服詢問Win8與Server2012支援性的問題,客服當下告知尚未支援,所以當時升到10.6版的意義也不大,但現在我也不想直接在原本的Server2008上去把OfficeScan10.6繼續升級到SP2了,乾脆重新安裝Server2012,再把用戶端搬移過來就好,順便可以藉此機會摸索與整理一下新的OS和機器,我是將WinServer2012搭配OfficeScan裝在ESXi的虛擬機上,配置上不宜給太低,因為學校有上OfficeScan的機器超過100部,所以先給4核處理器搭配4GB記憶體

00

◎校園網站訊息rss訂閱

校園網站在寒假期間更新到新版本之後,系統增加了rss訂閱的功能,為提供家長在接收學校訊息管道上能更多元,所以簡單做個說明,本文操作以安卓(andorid)系統為例,在ios或windows操作上大同小異

1.先進到Play商店下載與安裝免費版的RSS 閱讀器,免費閱讀器種類很多,依個人喜好下載即可,本範例以下圖RSS閱讀器(1.5+)示範

01