Exchange 2013 上 Scan Mail for Exchange (SMEX) 11 掃描無作用

在 exchange 2013上裝 smex時，有分是不是 exchange 2013 sp1版，因為sp1版有多了一個eage transport 的角色。
如果是裝在sp1上，記得在裝smex之前，先要裝  exchange 2013 sp1的一支hotfix，資料可參考下列網址 https://support.microsoft.com/en-us/kb/2938053/en-us ，裡面的內容就是exchange sp1會不支援第三方的transport agent，要裝微軟出的這個hotfix才行，而且是要先裝hotfix，再裝smex才行。
至於在裝smex時，要選擇mail box的角色還是 transport的角色咧~!!目前我是裝在mail box上，現在運作的結果也都很正常，大家可以試試。
smex對 exchange 2013 sp1說明可參考下列網址 http://esupport.trendmicro.com/solution/en-us/1102485.aspx

Dameware remote control agent 手動安裝

用 Dameware remote control  要連遠端電腦時，第一次連線都會執行遠端主機agent程式在被連的電腦中安裝，但有時後不知為何帳號密碼明明輸入正確，系統還是會顯示錯誤，無法遠端安裝，這時後可以先做一個安裝檔出來，然後在到被連端的電腦去手動安裝。
產出方式即是在安裝Dameware remote control  的管理者電腦中，找到Dameware remote control  的資料夾，執行agent安裝檔的產出程式即可。

hyper-v 虛擬主機 匯出至網路芳鄰 產生錯誤 0x80070005

hyper-v 匯出到某一台有開分享資料夾的電腦時，會產生  0x80070005 的錯誤。
但已確認過在操作匯出的這個 server登入帳號是有權限在分享資料夾裡寫入檔案的權限。
原來是因為在匯出hyper-v的虛擬主機至其他電腦的分享資料夾時，分享資料夾的權限不能只開給操作者的帳號，還要開寫入權限給hyper-v的那台實體主機。
如果
A使用者  把 aa實體主機上的 bb虛擬主機 要匯到 cc主機上的分享資料夾，
在  cc主機上的分享資料夾 要開寫入權限給  A使用者帳號 & aa實體主機帳號 才會成功。

可參考下面的說明

Ensure the permissions allow the Computer account of the Hyper-V host performing the Export to update the shared folder.

Note: While following steps are specific to 2008, the idea is the same for updating the share and NTFS permissions if the share is hosted on another version of Windows.

Updating the NTFS level permissions:

1.  On the destination server, Right-click on the shared folder and select Properties.  
2.  Select the Security tab.  
3.  Click Edit button and click the Add button in the permissions dialog box.  
4.  Click Oject Types and select Computers if not already done and click OK
5.  In the dialog "Enter the object names to select" provide the name of Hyper-V host machine and click Check Names
6.  With the Hyper-V host machine name select, click Allow by "Full control" and click OK

Updating the share level permissions:

1.  On the destination server, Right-click on the shared folder and select Properties.  
2.  Select the Sharing tab.  
3.  Click Advanced Sharing...
4.  On the Advanced Sharing dialog, click Permissions  and then Add.

5. Click Oject Types and select Computers if not already done and click OK
6.  In the dialog "Enter the object names to select" provide the name of Hyper-V host machine and click Check Names7.  With the Hyper-V host machine name select, click Allow by "Full control" and click OK

KB2901982 issue : 造成 滑鼠 不能用

WIN2012在做windows update時，裝了KB2901982，結果該server上的備份程式 be2012一開啟後，滑鼠就會不能用，但沒開這支程式時，滑鼠就可正常使用。
要把KB2901982移掉才不會有問題。
網路上也有人因為這支更新安裝後在啟動某個程式時滑鼠失常的問題，可以參考下面的連結
https://social.msdn.microsoft.com/Forums/en-US/e7529ec5-2fa3-46c6-b58c-00e1e60d7443/bug-in-microsoft-net-452kb2901982?forum=Offtopic

Symantec System Recovery (SSR) 2013 R2 實體轉虛擬 sysprep & sid 問題

在用symantec的ssr把備份的實體主機轉成虛擬主機時，有一個 "執行windows 迷你安裝"的選項，如果有勾選此選項，轉出來的虛擬主機在執行時，會去跑sysprep，雖然電腦名稱沒改，但sid卻已經不同了。
如果希望sid是跟原本的實體機相同，則不要去勾選 "執行windows 迷你安裝"。

Backup exec 2014 備份失敗 0xe0000f02

原本備份都很正常，但昨天突然不行備份，錯誤訊息是 " 0xe0000f02 伺服器無法連線到遠端電腦" ，可是Backup 跟 client server網路功能都正常，都ping的到對方，在console上也都可以正常的對client的備份做設定。
後來才發現，在備份設定中，有設定備份時要backup server要用哪個網卡，但我有變更server的網卡，才會造成失敗，改一下就好了。

CISCO SG300 Port Channel 設定

CISCO SG300 要把幾個 port設成1個channel，然後接在server上。

設定channel時，要加到channel的port，要先設定vlan access，要先設成access到vlan1才行，如果先設成其他的vlan的話，在加到port channel時，會出現 port xx belongs to a vlan的訊息，所以怎麼加到port channel都不會成功。

設好vlan後，接著就繼續，把某個interface加到此port channel

int port-channel 5     ---假設是要加到channel 5

int gi xx

channel-group 5 mode auto   ------mode有auto或是on，看狀況而定

設完後，可以下 sh int port-channel 來看有沒有加成功。

如果要退出某個port channel，則是

int port-channel 5     ---假設是要加到channel 5

int gi xx

no channel-group 

Exchange 2013 安裝 趨勢 Scan Mail for Exchange (SMEX) 11

Server : WIN2012 

因為買趨勢的 Officescan ，是要買一整個組合包，除了Officescan 外，還有其他很多軟體，其中一個叫 Scan Mail for Exchange (SMEX)，是用來安裝在Exchange Server上的掃毒軟體。

安裝的過程中，可自行先做幾個動作:

啟動 remote registry 服務，安裝FrameWork 3.5，IIS裡面裝 CGI元件。

上面這些動作要先做，安裝才能順利完成，整個過程都不用重開機，所以不須安排停機時間。

Juniper ssg320 alarm led 亮 紅燈

Juniper ssg320  alarm 會亮紅燈，通常就是有critical 等級的事件發生。
這可能是當初在防方牆有做一些防護設定，像是session數的限制，當條件被觸發後，就會發生，但有時後訊息太多，也沒注意alarm是何時發生的，就會無法確認alarm是由哪一個critical事件引起的，有點糟。
如果確認critical裡的訊息對網路環境無害，可以用telnet連到防火牆內下指定把alarm燈號消除。

指令為: clear led alarm

netscreen ssg320 在web 介面 開啟/關閉 telnet/ssh 連線

要在web console裡啟動/關閉 netscreen 防火牆的 telnet/ssh 的功能:
先連到 interface功能裡，選擇要來連線的 interface，然後在 啟動/關閉 telnet/ssh 的功能。