SCCM SMS_WSUS_SYNC_MANAGER 錯誤: 6703 WSUS 同步處理失敗

sccm的元件狀態裡，有幾個跟wsus有關的元件都出現錯誤訊息，其中一個是SMS_WSUS_SYNC_MANAGER 元件的錯誤

因為錯誤訊息有提到WCM.log，所以就到sccm主機裡去看WCM.log。

log裡可以看到的The request failed with HTTP status 503: Service Unavailable.
錯誤。

而且wsus主機裡的iis console裡，會看到WsusPool程序都是stopped，如果把該程序啟動，cpu就會衝到快100%，整台wsus主機就會當掉。
這時就在iis console裡，WsusPool的進階設定中，private memory limit的值調大一點，網路上查到的是建議調到4G.
經過調整後重開機，在啟動WsusPool程序，cpu就不會一直維持在高檔，loading就降上來，SCCM裡的SMS_WSUS_SYNC_MANAGER 元件的錯誤也就會消失了。

對沒權限的使用者隱藏分享資料夾

當在設定分享資料夾給同仁使用時，會希望如果有些資料夾使用者若沒有權限，則不要顯示，只讓使用者看到他有權限的資料夾即可。
在win2012中，可以在伺服器管理員裡分享設定中，針對那些資料夾做"Access Based Enumeration "的設定即可。

列出AD內所有的組識單位(OU)

最近需要整理AD裡的資料，要匯出所有的OU，做個統計。所以去查到了這篇文章，用vbscript來匯出所有OU。
https://gallery.technet.microsoft.com/scriptcenter/List-All-the-OUs-and-Sub-824afaef
有script可以直接下載，如果要把內容匯出，則直接在cmd裡執行 "cscript /nologo script檔 > xxx.txt"就可以把所有OU匯到記事本中

後來有查到一個比較簡單的powershell指令，也是可以列出所有的OU。
Get-ADOrganizationalUnit -Filter 'Name -like "*"' | FT Name, DistinguishedName -A

透過 SCCM 用PXE重灌電腦錯誤: configuration manager is looking for policy

最近透過SCCM在重灌電腦時，同一時間，同一型號，有某台電腦一直無法安裝，會出現"configuration manager is looking for policy"的錯誤，很奇怪。
後來才發現原來是此台電腦當初在SCCM已經重灌過，有紀錄，這次重灌時沒上SCCM把舊紀錄刪掉，所以要再重灌時才會失敗。
可以從SCCM的DP主機上去查到相關LOG，在SMSPXE.log裡，用該台主機的MAC去搜尋，就可以看到有紀錄到MAC已在database裡，所以才會造成無法重灌。
當然也可以直接去SCCM的console裡查。

OUTLOOK啟動錯誤:無法啟動Microsoft Office Outlook 無法開啟Outlook視窗 無效的xml

OUTLOOK開啟時，會出現一個XML無效，INVALID XML的錯誤訊息，然後OUTLOOK無法使用。
這時只要執行一個指令，一般POWER USER的權限就可以執行了
Outlook.exe  /resetnavpane
執行完該指令，OUTLOOK即可啟動。

win7,10 關閉系統還原 指令

為了避免使用者誤用的系統還原的功能，可以透過佈署Batch檔的方式將此功能關閉，
將下列的指令存在Batch檔，並用系統管理者去執行即可。
想要啟用的話，改用Reg remove的指令對移除，或手動到regedit裡去刪除該設定即可。
Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore" /v DisableSR /t REG_DWORD /d 1 /f