2015/11/25

win2012 dc 資料庫備份資料夾 隱藏 ,無法顯示

DC上目前有用windows server backup 設定把系統狀態做每日備份在本機的其中一個磁碟區。此時這個磁碟區底下就會多個 "windowsimagebackup"的資料夾,裡面就有備份的檔案。
然後我會在把這個磁碟區的資料copy到另一台server2的D槽做異地備份。指令是
xcopy   D:\   /Y /K /D /I /H /E  \\Server2\G$\ 














copy完後,Server2的G槽底下會也出現一個"windowsimagebackup"的資料夾,但此資料夾卻變成隱藏,就算我已勾選要顯示隱藏資料夾,此資料夾還是一樣不會顯示,一定要輸入絕對路徑,才可以進到此資料夾。而且此資料夾的隱藏屬性是打勾反白,無法取消。
可是用Backupexec在設定要備份的資料夾時,卻有顯示這個資料夾,但卻有顯示此資料夾的屬性是"HS"





查了一下,H=隱藏,S=系統,如果沒辦法用圖型介面去改,就要用指令去做,指令也很簡單,就是
attrib   "資料夾"   -s -h
-s 跟 -h是指移除s跟h的意思,指令下完,資料夾就出現了。 

2015/11/13

AD中某帳號一直被鎖定,在DC上一直看到 4771 的 稽核失敗 訊息

今天突然某個管理者在用的帳號突然被鎖定,解鎖後沒過多久又被鎖,但IT部門的人就幾個人,大家都沒一直key錯造成被鎖,所以就到DC上看,結果發現有很多跟被鎖帳號有關的4771 的 稽核失敗 訊息。


















這些訊息內容並不是完全一樣,在連接埠的位置每次顯示的都不一樣,所以就在那台主機上開了tcpview來看,可是發現那些port都不會一直開著,等到錯誤訊息出現,在回頭去查時,那些port都已關閉了,實在找不到是哪個程式的連線。
掃毒的結果也是沒中毒,最後就直接把有在用的應該程式服務一個一個關閉來測試,沒想到果真是某個服務造成的,但卻不知為何這個本來一直都沒事的服務今天怎麼突然透逗了。

附上一個網路上找到的登入失敗訊息的解釋

2015/11/10

Veeam ZIP 還原失敗 : RPC function call failed. Function name: [InvokerTestConnection]

在用Veeam 8把之前做的Hyper-V虛擬機ZIP備份要還原到其他台實體機上時,出現了" RPC function call failed. Function name: [InvokerTestConnection]"的錯誤,無法還原。

一直找不到可以解決方法,所以用安裝程式做修復,修復後發現,有一個服務"Veeam Backup Catalog Data Service "一直起不來,非常怪,但也不確定是不是這個服務影響了還原,之後在做一次還原,還是相同的錯誤。所以就決定移除重裝。

沒想到移除時,顯示找不到h:\,移除失敗,這個h:\之前有用過,後來移除了,也忘了這跟veeam有啥關係,後來去查了一下event log,發現了移除時所產生的錯誤log" 找不到路徑 'H:\VBRCatalog' 的一部分",應該是當初有指定一些設定在這個路徑上,現在路徑沒了,所以移除失敗。

要解決VBRCatalog路徑不見的問題,直接進regedit.exe,找到"HKEY_LOCAL_MACHINE\SOFTWARE\VeeaM\Veeam Backup Catalog",就會發現在Catalog Path裡的值是設定成H:\VBRCatalog,這時只要把路徑改到其他有存在的槽,建個一樣的資料夾,就可以正常移除Veeam在重灌了,這應該也是影響到Catalog Data Service無法啟動的原因。

重新安裝完後,通常因為還有保留設定,所以還是可以看到之前加入的主機,這時要把那些主機刪了,重新加入,才可以正常的復原之前的ZIP備份主機。


參考資料
http://ict-freak.nl/2011/04/07/how-to-move-the-veeam-vbrcatalog-folder/

http://systemcentercore.com/?GetElement=Veeam.Backup.CatalogService.Monitor&Type=UnitMonitor&ManagementPack=Veeam.Backup.Monitoring&Version=7.0.0.1913


2015/11/02

Exchange 上開啟EMS時,會出現"無法連線到目前站台中的Exchange伺服器"

另外一提的就是,如果EMS開啟時,會出現"無法連線到目前站台中的Exchange伺服器",無法在EMS執行上述的指令,ECP/OWA也連不上,出現HTTP 500的錯誤,就要利用Exchange安裝程式修復。
透過指令模式,執行
setup /pd /IAcceptExchangeServerLicenseTerm
setup /pad /IAcceptExchangeServerLicenseTerm
完成後重開機,就可連常使用。

Exchange 2013 關於 ms-Exch-EPI-Token-Serialization 的錯誤

之前發生了手機的push mail連不上Exchange 2013的問題,每次手機要連上時,Exchange上就會出現 event id 3002 的錯誤。
經查詢,應該是該台Exchange的電腦帳號被加到了某個群組中,但這個群組並沒有"ms-Exch-EPI-Token-Serialization"的權限,所以就會連不上Exchange。
解決的方式有兩種:
第一種: 先用下列的指令在EMS(exchange management shell)執行下列指令
Get-ADPermission -Identity <ExchangeServerName> | where {($_.ExtendedRights -like "ms-Exch-EPI-Token-Serialization") -and ($_.Deny -like "True")} | ft -autosize User,ExtendedRights
此指令是用來查出哪些群組拒絕"ms-Exch-EPI-Token-Serialization"的權限,然後在去DC上,看Exchange的電腦帳號是否有被加到這些群組中,有的話,就把Exchange從那些群組中移除即可。
第二種: 用下列的指令在EMS(exchange management shell)執
Get-ClientAccessServer | Add-ADPermission -AccessRights ExtendedRight -ExtendedRights "ms-Exch-EPI-Token-Serialization", "ms-Exch-EPI-Impersonation" -User (Exchange Server name)
這是直接把"ms-Exch-EPI-Token-Serialization"的權限加進去。


2015/10/26

IIS網站設定: 使用主機名稱可正常開啟網頁,用IP連結會出現 "HTTP 404 找不到" 錯誤

用IIS 7 架了網站之後,輸入網址後都可正常開啟此網站,但在網站列上輸入IP來連結時後,都會出現找不到網頁的錯誤,但仔細看裡面的訊息,是寫說 "此錯誤 (HTTP 404 找不到) 表示 Internet Explorer 可以連線至該網站,但找不到您要求的網頁。可能是因為該網頁暫時無法使用。或是,該網站可能已變更或移動該網頁。",所以判斷是有連到這個網站,只是設定上可能有錯誤。



















後來才找到,原來是在IIS中,此網站的編輯繫結中,已設定了IP跟網址的對應,如果要讓使用輸入IP也可正常開啟網站,就必須要在編輯繫結中,設定一筆新的對應,內容就是網站的IP對應一個網的網址即可。



2015/10/13

IBM X3650 7979 安裝 記憶體 ram 順序

最近在 x3650上要裝ram時,被搞混了,因為主機上有2個上蓋上面的ram 插槽位置編號不同。
黑色面版的是 
10.11.12.4.5.6.7.8.9
  1.  2.  3

白色面版的是 
  1.  2.  3.4.5.6.7.8.9
10.11.12








後來看了說明書,才確定要以白色蓋子上的標示為準。
至於ram插上去的位置,則要參考下列的圖。




從下面這個圖可以看出為何上面的順序是如此排列的。









2015/10/06

HP C7978 Cleaning 清潔帶 使用次數

HP C7978 Cleaning 清潔帶 好像是有個使用次數的限制。
之前沒注意,後來才發現磁帶機讀了清潔帶後,會有一個使用次數的值。
我們是用在LTO6的磁帶機,可以使用20次。
之前網路上有人說可以直接把使用次數的值改掉,就可以繼續用了,但試了以後發現沒用。
不過後來又有去查了一下清潔帶的清潔次數可以幾次,最多可以到50次,但沒有一個確定的值。

2015/09/23

wordpress LDAP測試 : openLDAP not installed

目前架了一台在centos上的wordpress,安裝了Active Directory Integration,這樣才能直接用ad裡的帳號登入。

在centos裝了php-ldap,wordpress安裝好Active Directory Integration後,在wordpress的Active Directory Integration設定中測試了與AD的連接測試,居然顯示openLDAP not installed,後來重開機在測一次就ok了。

2015/09/21

遠端桌面分享 join.me

如果要把桌面的操作畫面透過 internet 分享給其他人時,通常會用 teamviewer。
除了teamviewer,還有一個很好用的軟體,叫Join.me,操作非常簡單,只要到 https://www.join.me,下載一個執行檔,免安裝,第一次使用免註冊,直接執行,就會產生一組網址,其他人只要在自己電腦上的瀏覽器輸入這個網址,就可以看到分享者的桌面了,有夠簡單的。