資訊業務學習筆記
前任校長曾提及，網路如水，能載舟，亦能覆舟…
這句話一直深入我心，學校有七八個網段，
因應不同網段的使用者需求，在網頁過濾的限制上也有不同
以往電腦教室我是全面封鎖YouTube與FaceBook的，
原因是電腦教室的電腦由學生自己操作，不像班級或行政處室由老師操作…
高年級學生往往會因為好奇、或為了引起他人注意…等原因誤闖不當網站，
在這裡需要先聲明，並不是Youtube或FB不好，而是這些平台缺少了一套有效過濾不當內容的機制，而遭受有心人士不當利用，如下圖，隨便輸入關鍵詞，就能立刻列出令人臉紅心跳的字眼與畫面…
前兩年曾經有股衝動想買網路購物上的硬碟對拷機，但長久以來Clonezilla一直是我的好幫手，所以在有得選擇的前提下很快就把這件事給拋在腦後了，直到最近，黃經理寄了乙份DM過來，DataEraSURE多功能硬碟資料清除機!這台不但能做資料清除，還包含了硬碟對拷的功能，可說是一舉兩得!想到這學期正在準備新北市資安稽核的資料，其中一項指標就是要做電腦主機報廢時是否有將硬碟資料清空???這工作，坦白說，我這十年來做得並不理想，以往的報廢過程，有些有把硬碟拆下才回收，有些卻直接把整台故障電腦交給回收廠商處理(不過從以前到現在的行政電腦我幾乎都還保留著啦)，所以坦白說，在看到今年的評鑑指標前，報廢電腦的硬碟資料應清空這一塊是我長久以來不以為意而忽略掉的重要工作，但真的是應該要好好慎重處理才是，特別是個資法上路後…
所以，開始有了這篇文章，當作是改進缺失的第一步…
昨天聽了資安與趨勢科技OfficeScan的講習，會後與friber小聊了一下，得到一個訊息是Officescan裝在Server2012上已經是OK的了，記得去年底我升級到10.6時曾致電趨勢客服詢問Win8與Server2012支援性的問題，客服當下告知尚未支援，所以當時升到10.6版的意義也不大，但現在我也不想直接在原本的Server2008上去把OfficeScan10.6繼續升級到SP2了，乾脆重新安裝Server2012，再把用戶端搬移過來就好，順便可以藉此機會摸索與整理一下新的OS和機器，我是將WinServer2012搭配OfficeScan裝在ESXi的虛擬機上，配置上不宜給太低，因為學校有上OfficeScan的機器超過100部，所以先給4核處理器搭配4GB記憶體
校園網站在寒假期間更新到新版本之後，系統增加了rss訂閱的功能，為提供家長在接收學校訊息管道上能更多元，所以簡單做個說明，本文操作以安卓(andorid)系統為例，在ios或windows操作上大同小異
1.先進到Play商店下載與安裝免費版的RSS 閱讀器，免費閱讀器種類很多，依個人喜好下載即可，本範例以下圖RSS閱讀器(1.5+)示範
學校Forti110C的保固與更新僅剩兩個月，所以在過年前向廠商聯繫了續約事宜，硬體與Firmware必須同樣在保內方可單獨購置UTM，但我會同時到期，所以兩項一併處理，本來是想直接續三年，這樣日後比較省事，但精算後發現口袋不夠深，不得已只好每年都來處理乙次吧，簡單紀錄一下，明後年比照辦理即可
ESXi的更新速度算是蠻快的，學校的Acer ar385-f1我去年十月才更新到Update01，今天再進去VM官網查詢發現這期間已經又有了Update02與5.1的版本，雖然之前參加研習講師有提到如果系統穩定的話，基本上是不必要也不用去做升級的動作，免得升級之後發生災難。但我的環境單純(沒有HA架構)，兩台ESXi Server都是使用免費版各自獨立的環境，因此，會發生災難的變數大幅減少，而且Update01雖然有Win8、Swever2012的選單了，但實際在安裝過程時卻會發生停在Logo畫面的情形。所以，遲早也是得把升級作業完成，不然就會像我另一台ESXi4.1，對新版作業系統的支援性略顯不足。
最近學校影印機租約期滿，有間新的廠商加入評選，也很有效率地提供了測試機型到電腦中心來作為評估參考，由於學校影印機與印表機都透過AD的列印伺服器提供服務，好處是我爾後只要裝一次，且只要裝乙台伺服器，其他所有登入AD的使用者就會自動取得列印服務。趁這次換機的機會，打算順手將列印伺服器的備援機制建立起來，原先的列印服務都做在Server1上頭，這回打算將新機都改做到Server3，等總務處換約完成後再將Server1上的機器移除並新增換約後的機型，所以，首先就來新增Server3的列印伺服器角色，在進到Server2008新增角色精靈後勾選列印和文件服務以及網頁伺服器IIS
