2017/03/31
2017/03/26
架設免費VPN Server:SoftEther 實現外部網路遠端連線到區域網路主機
公司沒有買VPN的軟體，又不想用Teamviewer等常見的單機版遠端連線程式來從家裡連到公司的電腦，所以就上網找找有沒有免費的VPN Server/Client軟體，剛好就找到一套可裝在Windows上的免費VPN軟體SoftEther VPN。
Server/Client端的安裝設定方式可參考
http://blog.xuite.net/sendohshih/blog/73932762-PacketiX+VPN+Server+%E8%A8%AD%E5%AE%9A%E6%95%99%E5%AD%B8
過程就是找一台主機當Server端，把SoftEther VPN Server裝好，並設定，但裡面少提到一點要啟動Secure NAT，因為如果沒啟動這個功能，就不會啟動DHCP Server，Client端如果連進到Server，會沒有IP，就無法從外部連線到區網的主機中。
接著在外部網路的電腦上裝Client程式，並完成設定，之後就可以連線到Server端的區網，進行遠端連線。
Server/Client端的安裝設定方式可參考
http://blog.xuite.net/sendohshih/blog/73932762-PacketiX+VPN+Server+%E8%A8%AD%E5%AE%9A%E6%95%99%E5%AD%B8
過程就是找一台主機當Server端，把SoftEther VPN Server裝好，並設定，但裡面少提到一點要啟動Secure NAT，因為如果沒啟動這個功能，就不會啟動DHCP Server，Client端如果連進到Server，會沒有IP，就無法從外部連線到區網的主機中。
接著在外部網路的電腦上裝Client程式，並完成設定，之後就可以連線到Server端的區網，進行遠端連線。
2017/03/10
OUTLOOK附加檔案時出現 "您要附加的檔案大於伺服器允許的大小"
User最近透過Outlook2013發信，在附件檔案時，出現"您要附加的檔案大於伺服器允許的大小"，檔案大小大概20幾M，但Mail Server上對信箱的限制是35M。
經查才發現，原來Outlook的程式本身就有限制單一一個附件的大小，不得超過20M，但多個附件的大小，則是透過Mail Server來做控管。
經查才發現，原來Outlook的程式本身就有限制單一一個附件的大小，不得超過20M，但多個附件的大小，則是透過Mail Server來做控管。
2017/02/27
LG G3(D855) 刷 7.1 牛軋糖 一直重開機
因為沒錢換新手機，所以決定把G3拿來刷成7.1。
刷的過程，因為有些應該用程有問題，重刷了幾次，沒想到最後居然就一直在開機的畫面後就不斷重開機，重刷rom的時後，也會刷到一半機重開機，想說死定了，上網查也沒什麼好辦法，不過剛好有人說電池壞了也會這樣，但覺得自己沒這麼慘，不會剛好電池這時後壞。
但這個解法也讓我有了靈感，決定插上傳輸線再來重刷，果然就好了。
但之後又一直自動無限重開機了，決定買一顆新電池來試試，沒想到居然真的是原本的電池壞了，太瞎了。
刷的過程，因為有些應該用程有問題，重刷了幾次，沒想到最後居然就一直在開機的畫面後就不斷重開機，重刷rom的時後，也會刷到一半機重開機，想說死定了，上網查也沒什麼好辦法，不過剛好有人說電池壞了也會這樣，但覺得自己沒這麼慘，不會剛好電池這時後壞。
但這個解法也讓我有了靈感，決定插上傳輸線再來重刷，果然就好了。
但之後又一直自動無限重開機了，決定買一顆新電池來試試，沒想到居然真的是原本的電池壞了，太瞎了。
2017/02/20
控制台 沒有 郵件 設定
最近在某台電腦中，想要進到控制台-->郵件 裡面，去新增一個顯示設定檔，但卻一直找不到"郵件"這個選項，當時以為是office版本的問題，結果最後才發現，是有的電腦中郵件這個選項被改成"mail....."，真是傻眼了。
2017/02/14
Exchange Online 新增管理者
最近開始用Exchange Online的服務，先來做新增管理者的設定
1:先用管理者帳號登入 https://portal.office.com/。
2:進"系統管理"。
3:進"編輯使用者"。
4:搜尋到要設定為管理者的帳號，並點選該帳號。
5:在"角色"的欄位點選"編輯"，並選擇要設定的角色即可。
1:先用管理者帳號登入 https://portal.office.com/。
3:進"編輯使用者"。
4:搜尋到要設定為管理者的帳號，並點選該帳號。
5:在"角色"的欄位點選"編輯"，並選擇要設定的角色即可。
2017/02/09
製作開機隨身碟USB
如果下載了一個ISO檔，想把這個檔案放到隨身碟，然後用隨身碟當開機隨身碟，這時後就要用工具軟體來製作。
這時後就可以用免費的RUFUS來做，操作非常簡單，只要開啟該軟體，指定要用的隨碟身跟ISO檔，就可以開始進行轉換了，網路上也有許多中文的介紹，非常方便。
這時後就可以用免費的RUFUS來做，操作非常簡單，只要開啟該軟體，指定要用的隨碟身跟ISO檔，就可以開始進行轉換了，網路上也有許多中文的介紹，非常方便。
2017/01/05
SCCM OSD TS error 0x80091007
在透過SCCM OSD部署某台電腦的OS時，在Task Sequence 安裝驅動程式的過程中，跳出0x80091007的錯誤訊息，中止了驅動程式的安裝。
該驅動程式有運用在其他的OSD Task Sequence裡，是可正常使用的，所以驅動沒問題。
解決方法就是針對該驅動套件做更新發佈點即可，之後重灌就會正常了。
該驅動程式有運用在其他的OSD Task Sequence裡，是可正常使用的，所以驅動沒問題。
解決方法就是針對該驅動套件做更新發佈點即可，之後重灌就會正常了。
如果某個reg不存在，就新增這個reg batch指令
若想偵測特定的registry 是否存在，不存在則要新增至該電腦的話，語法如下:
reg query "HKCU\SOFTWARE\Microsoft\Office\15.0\Common"
if %ERRORLEVEL% == 0 goto end
if %ERRORLEVEL% == 1 goto regadd
:end
exit
:regadd
REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Common\Spotlight" /v ServiceURL /t REG_SZ /d "C:\Users\Default\AppData\Local\Microsoft\Office\Spotlight\15\Test\2013.xml" /f
一開始先用reg query去做偵測某個reg的路徑是否存在，存在的話，errorlevel會等於0，不存在的話會等於1。
接著用判斷式去判斷，若存在的話，則往end這個地方走，結果就是exit，結束這個batch。
不存在的話，從regadd這個地方走，接著就開始執行reg add的指令去新增地定的registry。
reg query "HKCU\SOFTWARE\Microsoft\Office\15.0\Common"
if %ERRORLEVEL% == 0 goto end
if %ERRORLEVEL% == 1 goto regadd
:end
exit
:regadd
REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Common\Spotlight" /v ServiceURL /t REG_SZ /d "C:\Users\Default\AppData\Local\Microsoft\Office\Spotlight\15\Test\2013.xml" /f
一開始先用reg query去做偵測某個reg的路徑是否存在，存在的話，errorlevel會等於0，不存在的話會等於1。
接著用判斷式去判斷，若存在的話，則往end這個地方走，結果就是exit，結束這個batch。
不存在的話，從regadd這個地方走，接著就開始執行reg add的指令去新增地定的registry。
2016/11/14
SCCM WinADK 8.1 升級到 WinADK 10
目前公司有利用SCCM在灌WIN7電腦，為了未來灌WIN10的電腦，必須做一些升級。
首先目前系統的架構，基本上各角色的服務分散在不同的伺服器上，主要的SCCM主控伺服器上是SCCM2012 R2 SP1，還有含WinADK8.1+MDT2013。
現在要做的就是升級WinADK到10版。至於MDT是否要升級到update1或update2，這一部份我們就沒做了。
升級的步驟:
在SCCM主控伺服器上移除8.1，移完不用關機，接著安裝WinADK10，安裝的過程中有一些功能可以選擇要不要安裝，這一步主要就是勾選Deployments tools/Windows PE/ICD/USMT，當然如果有需要其他的功能也可以
勾選，但主要是這四個，灌完後就重開伺服器，從移除8.1到裝完10，用不到30分鐘。
升級完成後，SCCM內的開機映象檔boot image不會自動更新，此時還是舊的boot image，就要把舊的先刪掉，然後在部署新的boot image，新的boot image檔案會在下列的位置，部署前記得要先對boot image設定支援pxe跟命令模式，設定好後就部署到發佈伺服器(DP server)上。
X86 WinPE: C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Windows Preinstallation Environment\x86\en-us\winpe.wim
X64 WinPE: C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Windows Preinstallation Environment\amd64\en-us\winpe.wim
再來就是把原本舊的那些灌電腦用的OSD，重設裡面指定的boot image，因為舊的boot image已刪掉，所以OSD裡指定使用的boot image欄位會是空的，這時就要指定用新的boot image，就可以開始灌電腦了。
升級的過程中有遇到幾個問題
第一個是如果新舊boot image同時存在會怎麼樣?系統預設還是會先去執行舊的boot image，不會去執行新的boot image，原本的OSD一樣可用，但如果要灌Win10就會失敗，因為WinADK8.1的boot image不支援Win10的作業系統，Win10ADK的boot image才可以同時支援Win7 & 10的系統安裝。
如果灌電腦時，一開始PXE用舊的boot image，OSD裡在指定新的boot image，一樣會失敗，安裝過程會跳錯誤訊息而中止安裝，PXE跟OSD兩個boot image一定要是同一個才行。
另一個問題就是如果有灌電腦的Task Sequence裡面有做BitLock的話，Win7安裝作業程式的過程會失敗，因為做BitLock的演算法改過了，這時就要新增一個步驟在TS裡，要在Pre-provision BitLocker這一步前面加
一個"執行命令列"的動作，執行的命令內容為"reg.exe add HKLM\SOFTWARE\Policies\Microsoft\FVE /v EncryptionMethod /t REG_DWORD /d 3 /f"，主要的用意就是去改變演算法，加完這一步就可以在灌電腦的
過程做BitLock。
另外在測試安裝作業系統的過程中，最好要有兩台同型號的電腦做測試，因為在測試的過程中，有遇到灌系統時一直會失敗，跳出0x80004005的錯誤代碼，查到最後發現是該台電腦的問題，其他同款的電腦都沒事。
參考資料https://blogs.msdn.microsoft.com/beanexpert/2015/08/04/how-to-switch-to-windows-10-adk-on-configmgr-2012-r2-sp1/
https://blogs.technet.microsoft.com/system_center_configuration_manager_operating_system_deployment_support_blog/2016/03/30/windows-versions-prior-windows-10-build-1511-fail-to-start-
after-setup-windows-and-configuration-manager-step-when-pre-provision-bitlocker-is-used-with-windows-pe-10-0-586-0-1511/
首先目前系統的架構，基本上各角色的服務分散在不同的伺服器上，主要的SCCM主控伺服器上是SCCM2012 R2 SP1，還有含WinADK8.1+MDT2013。
現在要做的就是升級WinADK到10版。至於MDT是否要升級到update1或update2，這一部份我們就沒做了。
升級的步驟:
在SCCM主控伺服器上移除8.1，移完不用關機，接著安裝WinADK10，安裝的過程中有一些功能可以選擇要不要安裝，這一步主要就是勾選Deployments tools/Windows PE/ICD/USMT，當然如果有需要其他的功能也可以
勾選，但主要是這四個，灌完後就重開伺服器，從移除8.1到裝完10，用不到30分鐘。
升級完成後，SCCM內的開機映象檔boot image不會自動更新，此時還是舊的boot image，就要把舊的先刪掉，然後在部署新的boot image，新的boot image檔案會在下列的位置，部署前記得要先對boot image設定支援pxe跟命令模式，設定好後就部署到發佈伺服器(DP server)上。
X86 WinPE: C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Windows Preinstallation Environment\x86\en-us\winpe.wim
X64 WinPE: C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Windows Preinstallation Environment\amd64\en-us\winpe.wim
再來就是把原本舊的那些灌電腦用的OSD，重設裡面指定的boot image，因為舊的boot image已刪掉，所以OSD裡指定使用的boot image欄位會是空的，這時就要指定用新的boot image，就可以開始灌電腦了。
升級的過程中有遇到幾個問題
第一個是如果新舊boot image同時存在會怎麼樣?系統預設還是會先去執行舊的boot image，不會去執行新的boot image，原本的OSD一樣可用，但如果要灌Win10就會失敗，因為WinADK8.1的boot image不支援Win10的作業系統，Win10ADK的boot image才可以同時支援Win7 & 10的系統安裝。
如果灌電腦時，一開始PXE用舊的boot image，OSD裡在指定新的boot image，一樣會失敗，安裝過程會跳錯誤訊息而中止安裝，PXE跟OSD兩個boot image一定要是同一個才行。
另一個問題就是如果有灌電腦的Task Sequence裡面有做BitLock的話，Win7安裝作業程式的過程會失敗，因為做BitLock的演算法改過了，這時就要新增一個步驟在TS裡，要在Pre-provision BitLocker這一步前面加
一個"執行命令列"的動作，執行的命令內容為"reg.exe add HKLM\SOFTWARE\Policies\Microsoft\FVE /v EncryptionMethod /t REG_DWORD /d 3 /f"，主要的用意就是去改變演算法，加完這一步就可以在灌電腦的
過程做BitLock。
另外在測試安裝作業系統的過程中，最好要有兩台同型號的電腦做測試，因為在測試的過程中，有遇到灌系統時一直會失敗，跳出0x80004005的錯誤代碼，查到最後發現是該台電腦的問題，其他同款的電腦都沒事。
參考資料https://blogs.msdn.microsoft.com/beanexpert/2015/08/04/how-to-switch-to-windows-10-adk-on-configmgr-2012-r2-sp1/
https://blogs.technet.microsoft.com/system_center_configuration_manager_operating_system_deployment_support_blog/2016/03/30/windows-versions-prior-windows-10-build-1511-fail-to-start-
after-setup-windows-and-configuration-manager-step-when-pre-provision-bitlocker-is-used-with-windows-pe-10-0-586-0-1511/
訂閱：
文章 (Atom)