◎新增群組原則管理瀏覽器政策範本

一直以來都以為AD群組原則能控管的瀏覽器只有IE,管不到Edge和Chrome的設定,直到今天在太空猴子看到一篇文章才知道原來可以透過adm範本來處理,該文章寫得很清楚,也實做成功了,更棒的是該文還有指出如何透過擴充程式關閉所有電腦的瀏覽器通知。

Chrome的說明文章指出可以在群組原則裏頭新增為受管理的電腦設定 Chrome 瀏覽器政策,只要先下載範本並在群組原則中加入policy_templates的範本,日後即可透過GP進行相關chrome瀏覽器的管理工作。

閱讀更多

◎筆記-iPad釋出與重新納管

MDM裡頭的iPad有時會發生像是遺失註冊資訊、無法重新安裝描述檔等異常,裝置會變成在暫存區的狀態,久久把充電車拉回來清除所有內容與設定一次,總會發現有幾台有類似狀況,平常沒甚麼時間去管iPad,所以趁著收回來時好好整理一番。

閱讀更多

◎筆記-WSUS 連線錯誤

原本要確認幾項安全性更新是否有佈署下去,卻意外發現WSUS出現連線錯誤,Log的說明如下:

WSUS 管理主控台無法透過遠端 API 連線到 WSUS 伺服器。
請確認 Update Services 服務、IIS 和 SQL 正在此伺服器上執行。如果問題持續存在,請嘗試重新啟動 IIS、SQL 和 Update Services 服務。
WSUS 管理主控台發生未預期的錯誤。這可能是暫時性的錯誤,請嘗試重新啟動管理主控台。如果問題持續存在,請嘗試刪除 %appdata%\Microsoft\MMC\ 下的 WSUS 檔案,以移除主控台的持續性喜好設定。
System.IO.IOException — 由於未預期的封包格式,造成信號交換失敗。

閱讀更多

◎停用Cisco WS-C2960 Spanning tree功能

暑假期間在派送校內電腦新作業系統時遇到了client找不到管理系統的問題,由訊息上得知是無法與ARP Server溝通,問了Royal說要把交換器上的Spanning-Tree關閉,所以直接致電局端駐點尋求協助。

閱讀更多

◎新增DELL EMC R740 (ESXi 7.0)

新設備上架,記錄一下相關細節方便日後查詢…

2011年局端配發的Acer AR385-F1一路升級到ESXi-6.5的虛擬主機用了十年該除役了,要接替的機種最後選定了DELL EMC R740,搭配VMware vSphere 7 Essentials Kit (授權數3 Host)進行自動排程與差異備份,由於預算考量無法再購置一台storage當R740的儲存體,又要面對備份問題所以只好退而求其次買了本校第一台NAS。

閱讀更多

◎新增Apex One(原Officescan第14版)防毒伺服器

突然在Officescan後臺發現XG版在本月將停止支援,於是上趨勢官網發現Officescan在第12版XG之後更名了,新的名稱為Apex One,在實際安裝完後發現其實就是Officescan14,環境介面也與XG大同小異,只是好奇第13版又到哪裡去了?由於沒打算透過升級方式將XG更新為Apex One,所以就直接重新安裝,順便上新的Windows Server 2019…

閱讀更多

◎新增WLC_770學校訪客臨時用無線網段

校園諸如校慶、畢典或場地外借時偶有需要提供臨時訪客使用無線網路的需求,於是在controller上做了一點調整,從下圖紅框處新增一個SIPS-訪客用的SSID,希望是平日不使用,只有針對家長或外借場地給非教育單位人員須使用無線網路時才提供服務,所以考量上要以便利性為主要訴求,讓阿公阿嬤們到校參與活動時都可以簡單的點了就上網、孩子照片拍了就分享給上班無法參與活動的父母…

閱讀更多

◎筆記-更新mdm憑證

記錄一下如何更新mdm的四個憑證…,也提醒自己千萬別拖到憑證逾期才處理,不然就得全部重做平板納管的動作了…
需要定時更新的憑證有四項,底下第1項伺服器憑證的更新最簡單,直接按下更新按鈕即可。第2-3兩項需與ASM做檔案交換,第1次做時難免有點陌生,多做幾次就清楚了。第4項推播通知憑證也很容易處理,只要輸入Apple id帳密就能更新。
1.mdm伺服器憑證(有效期兩年)
2.部署計畫-Apple School Manager(有效期一年)
3.部署計畫-APP與書籍大量採購(有效期一年)
4.設定-裝置通訊推播通知憑證(有效期一年)

閱讀更多

◎透過AC2更換平板鎖定畫面

最近在做舊iPad的納管工作,記錄一下如何透過AC2來設定iPad平板的鎖定畫面,首先要準備一條印表機用的方頭USB傳輸線將學校MDM主機的mac mini與學校的AVER充電車對接,接上後充電車的面板燈號會不停閃爍。

閱讀更多