資訊業務學習筆記
到今年暑假為止，學校建置AD服務將屆滿十年，意味著Server2008 AD在學校電腦從XP、WIN7一直提供服務到了現在的WIN10，為了提升2008AD樹系和網域功能等級，耗了一年時間逐步完成了將Server1、Server2的2008AD降級並改成Server2016，然後開始將Server3主要的各項服務默默地轉移到Server1、Server2的網域控制站上，同時為求安心又新增了Server4的Server2016網域控制站讓ntds資料庫複寫了超過半年的時間，直到今年五、六月期間完成最後一項漫遊與桌面重新導向遷移之後，這兩天終於可以開始將最後一台Server 2008作業系統的DC進行降級，正式進入告別08邁向16的時代。
校內原本的OfficeScan XG因為當初有加入AD，後來因勒索病毒因素封鎖了smb等通訊埠導致透過Login Script Setup自動佈署Autopcc的機制失效。最近想將校內MS作業系統全面更新到Server 2016所以有了乾脆重裝OfficeScan XG的打算，記得多年前聽研習講師說過在同網段下只要監聽埠維持一樣，下次裝新機時用戶端電腦會自動透過相同監聽埠來找新主機報到，一直以來也都是透過維持相同監聽埠（54640）的方式在處理重裝officescan server後的用戶端電腦，校內幾百台電腦若要一台台去裝防毒那可不是開玩笑的。
學校的ESXi大約是在兩年前升級到6.7版update1的，目前最新版本已到7.0版，中間有3個小改版（update2、update3、update3b）拖了許久沒處理更新，最近想將dns和officescan server兩套系統更新成Windows Server 2019，但整個6.7版似乎都還無法支援，可能要等暑假再來做DNS更新這件事了，不過ESXi6.7 update1還有個小問題，校網的CentOS7跟ESXi的相容性配置在6.7版update1上會出現不相容的警告，必須改成ESXi6.5的虛擬機器來使用，爬了幾篇官方文件了解這幾個釋出更新修正內容要修正的bug還真是不少，所以還是先做一下ESXi更新吧…
