手動安裝windows 更新檔失敗 : 安裝程式發生錯吳: 0x80070422 無法啟動服務，可能因為服務已停用，或它沒有相關的啟用裝置

最近因為wanna cry的勒索病毒爆發，所以要來幫大家裝KB4012215這支更新。
只是檔案下載下來要手動安裝時，有的人電腦會出現"安裝程式發生錯吳: 0x80070422 無法啟動服務，可能因為服務已停用，或它沒有相關的啟用裝置"的錯誤。

原來是windows update沒啟動的關係，只要把它啟動即可，不用重開機就會先效。

Exchange online 使用者 密碼規則 設定

用Exchange Online做為電子郵件的服務主機時，可以在web管理介面上做使用者密碼的規則。
規則能設定的不多，就是要不要過期，幾天過期，過期前幾天要通知，就沒了。

windows media player 播放檔案時發生問題

原本media player可以正常播影片跟音樂，突然有一天就不行用了。

按下播放時會出現"windows media player 播放檔案時發生問題"。

後來就透過"開啟或關閉windows功能"去重新安裝media player，但卻沒用。

上網查了一下，有人說要去下載微軟出的"fix it"修復程式，可是該程式在執行時又出現其他問題無法使用。

切換profile測試也是一樣。

後來看到有人提到這跟音效設定有關，靈機一動，決定更新音效驅動，沒想到居然就修好了，真神奇。

Backup exec 2016 重灌 設定還原

最近在研究 Backup exec 2016 重灌的問題，因為如果Backup exec 2016系統掛了要重灌，必須要知道怎麼把之前的備份設定找回來，並且要確認之前的備份資料能還原。

測試環境為
Win2012 Server A + Backup exec 2016，儲存體(存放備份檔案的地方)設定Server C的分享資料夾上。
Win2012 Server B。 
現在要來做的測試是把Server A上的備份設定跟檔案全部轉移到Server B。

首先，先關閉Server A上的Backup exec相關服務和SQL服務。

接著把Backup exec安裝資料夾裡的Catalog跟Data資料夾移到Server B桌面。
再來到Server A指定的儲存體中，把IMG開頭的資料夾，跟.BKF的檔案復制到Server B的桌面。

接著把Server A關機，把Server B的電腦名稱設定跟Server A一樣，重開機，然後再安裝Backup exec 2016。
安裝完畢後，一樣先關閉Backup exec 2016跟SQL的服務，把Catalog跟Data資料夾移到Backup exec 2016的安裝資料夾中，然後重開機。
這時就會看到原本在Server A上的備份工作跟記錄，而且也會看到原本在Server A上設定的儲存體(Server C的分享資料夾)。
但我們要假設Server A所用的儲存體也故障了，所以先把這個儲存關停用，建一個新的儲存體，指到本機的D槽。
這時D槽會產生一個BEData的資料夾。
這時在把之前放在桌面上的IMG開頭的資料夾，跟.BKF的檔案復制丟到BEData的資料夾中，並執行盤點跟目錄。

然後就可以在新的儲存體中看到之前的備份集，就可以做還原資料的動作了。
這就是Backup exec 2016災難還原的測試。

免費的 備份/Replicate VM 虛擬機軟體 NAKIVO

很多人在找免費的虛擬機備份軟體時，都會用veeam。
免費veeam的備份方式基本上就是把虛擬機打包成一個壓縮檔做備份，要用時，要在原實體機或其他可用的實體機上做還原，所以還原時需要等待一段時間。

為了加速還原過程的時間，所以找了一套直接能用replication方式備份的免費軟體NAKIVO。
它除了能像veeam一樣把虛擬機備成檔案，也可以用replicate的方式，直接把虛擬機整個掛到另一台實體機上，所以還原時，就不用等了，直接在另一台實體機上啟動即可，非常方便。

而且設定很簡單，console是web介面，裝在windows 的os上即可。而且還有排程可以設定，這也是veeam沒有的，是個不錯的選擇。

但免費版的只能備2台"虛擬機"，所以只能用在最重要的兩台虛擬機上。

微軟 VLSC 新增Open License

最近在買Office大量授權的版本，但因為原本公司註冊的vlsc不是IT管理者的用的vlsc，所以管理者如果要在他的vlsc帳號下看到相關的資訊，就要去新增Open License。
Office成交後，會收到微軟的一封信，裡面有兩個授權編號。

這時後要將這兩個編號，短的輸入到使用權編號，長的輸入到授權編號，就可以讓該vlsc帳號
看到這項產品的授權。

Veeam 備份ESXI 虛擬機失敗: An error occurred while quiescing the virtual machine....

在用Veeam9.5免費版在備份ESXI6.5的虛擬機時，只有一台失敗，這台上面有SQL DB，錯誤訊息為 An error occurred while quiescing the virtual machine....

因為裡面有說在虛擬機裡有Log，所以就連到該台虛擬機(win2012r2)上去查查，結果看到VSS 8193的錯誤訊息，原來是因為備份時要先做Snapshot，可是Snapshot失敗，所以造成備份無法繼續。

後來查到是要到vcenter去修改這台虛擬機的disk.EnabledUUID屬性，要把預設的True改成False，改的時後要先將此虛擬機關機才能改，改完後開機，就可以做Snapshot，完成Veeam的備份。

 











查了一下這個disk.EnabledUUID，True是指在Snapshot時，整把當時系統運作時的所有狀態也快照下來。
如果是False，則是會快照該系統當時Crash後重開的狀態，所以就不會有備份當時Ram裡正在發生的狀況。
至於為何就只有一台虛擬機要改設定，是不是跟有DB有關，或是該主機所提供的應用程式服務有關，這就不知了。

vCenter Server Appliance6.5 web client錯誤 : Could not connect to one or more vCenter Server systems:https://url:443/sdk

最近加了一台esxi6.5，並裝了  vCenter Server Appliance6.5。
突然有一天發現登入 vCenter web client時，上面出現Could not connect to one or more vCenter Server systems:https://url:443/sdk的錯誤訊息，然後左手邊的目錄裡一直顯示在Loading。
查了老半天，有發現一篇文章說這是6.5的BUG，說接上USB裝置造成的，剛好自己有外接一個USB隨身碟，所以就把隨身碟移掉，重開整台實體機，升級vCenter，但問題一樣存在。
後來連上vCenter的shell，發現vmware-vpxd這支服務，一直無法啟動，所以就針對這個服務去找答案。
有人說是DNS的問題，是系統時間的問題，下指令把服務重開，通通都沒用。
最後去看了vpxd(/var/log/vmware/vpxd/vpxd.log)的log，裡面有一段錯誤訊息
ERROR: duplicate key value violates unique constraint "pk_vpx_vm_virtual_device";
所以就Google這個錯誤訊息，找到這篇 http://www.desertpenguin.org/blog/could-not-connect-to-one-or.html。
解法就是
1. 先找到vCenter的DB log(/var/log/vmware/vpostgres)，裡面會有一個像VCDB vc DETAIL:  Key (id, device_key)=(101, 3002) already exists.的錯誤訊息，找到重覆的ID跟KEY.
2. 連上DB(/opt/vmware/vpostgres/current/bin/psql -U postgres
)，不用密碼，然後在下(\c VCDB)跟(\dt)兩個指令，會看到一大堆資料庫。
3. 接著下搜尋指令(SELECT * FROM vpx_vm_virtual_device WHERE ID=101 AND DEVICE_KEY=3002;
)，指令裡的ID跟KEY要改成自己之前在Log裡找到的，正常的話就會有找到資料。
4. 下指令把這個資料給刪了(DELETE FROM vpx_vm_virtual_device WHERE ID=101 AND DEVICE_KEY=3002;)，接著重開機，就大功告成。
這是花了快一個星期才找到的，希望有相同問題的人也能得到幫助。

esxi 6.5 啟用 ssh服務

ESXI 6.5預設SSH服務是關閉的，可以連到web console，去設定將該服務啟動，順便改成主機啟動時一起啟動SSH服務。

架設免費VPN Server:SoftEther 實現外部網路遠端連線到區域網路主機

公司沒有買VPN的軟體，又不想用Teamviewer等常見的單機版遠端連線程式來從家裡連到公司的電腦，所以就上網找找有沒有免費的VPN Server/Client軟體，剛好就找到一套可裝在Windows上的免費VPN軟體SoftEther VPN。

Server/Client端的安裝設定方式可參考
http://blog.xuite.net/sendohshih/blog/73932762-PacketiX+VPN+Server+%E8%A8%AD%E5%AE%9A%E6%95%99%E5%AD%B8
過程就是找一台主機當Server端，把SoftEther VPN Server裝好，並設定，但裡面少提到一點要啟動Secure NAT，因為如果沒啟動這個功能，就不會啟動DHCP Server，Client端如果連進到Server，會沒有IP，就無法從外部連線到區網的主機中。
接著在外部網路的電腦上裝Client程式，並完成設定，之後就可以連線到Server端的區網，進行遠端連線。