Windows 系統管理工具
•Windows Server 2003 Resource Kit Tools：這是任何 Windows 網路的系統管理者都不應該缺少的工具，裡面包含了超過 120 種的工具；儘管微軟並不對這些工具提供技術支援服務，但是這些工具對 Windows 伺服器的管理的確有相當大的幫助。
•Windows Server 2003 Service Pack 1 32-bit Support Tools：這是另一組管理 Windows 伺服器及網路的必備工具，原版的 Windows 伺服器光碟就包含了這項工具，而微軟網站則包含了最新版本。
•Windows Server 2003 Service Pack 1 Administration Tools Pack：這項工具能讓系統管理者將 Windows XP 電腦變成管理 Windows Server 2003 伺服器的專屬電腦；首要的步驟就是在 Windows XP 電腦安裝這項工具。此外，這項工具也有 Windows Server 2003 R2 版本。
•Internet Information Services (IIS) 6.0 Manager for Windows XP：這個工具可以安裝在 Windows XP 電腦，讓系統管理者遠端管理 IIS 6。
•Microsoft Management Console 3.0 for Windows Server 2003：MMC 3.0 是 Windows Server 2003 R2 內建的功能，而這項工具可以將 Windows Server 2003 的 MMC 升級到 3.0 的版本。
•Group Policy Management Console with Service Pack 1：這是管理 Windows 群組原則的好工具，大幅改進了原本群組原則管理工具的不足。
•User Profile Hive Cleanup Service：這項工具能夠解決使用者階段非預期終止所造成的登錄機碼的問題，如果 AD 網路使用者登出網路的時間很慢，可以試著利用這項工具來解決。
•Windows XP Remote Desktop Connection software：Windows XP 的遠端桌面是一項非常棒的網路遠端連結功能，而利用這項工具，Windows 2000、Windows 95、Windows 98、Windows ME、Windows NT、Windows Server 2003 等 Windows 作業系統也都能有相同的遠端桌面功能。
•Microsoft Windows Server 2003 Performance Advisor：這項工具能協助系統管理者診斷並產生 Windows 伺服器執行效能瓶頸的報表，有助於系統管理者找出執行效能的問題。
•IIS 6.0 Resource Kit Tools：能輔助管理並強化 IIS 6 的工具組，其中包括從舊版 IIS 或 Apache 遷移到新版 IIS 等 14 個工具。
•Log Parser Version 2.2：Log Parser 是 Windows 系統的日誌檔解析查詢工具。雖然 IIS 6.0 Resource Kit Tools 內含 Log Parser，不過那是舊版的 2.1，Log Parser 已經有 2.2 的版本了。
•Active Directory Migration Tool v3.0：這項工具能簡化 Windows NT Server 4、Windows 2000 Server（甚至 Windows Server 2003）的網域升級到 Windows 2000 Server 或 Windows Server 2003 網域的工作。
•Microsoft File Server Migration Toolkit 1.0：這個工具組能輔助系統管理人員將 Windows NT Server 4、Windows 2000 Server（甚至 Windows Server 2003）的檔案伺服器遷移到 Windows Server 2003 或 Windows Storage Server 2003。
文件與範本
除了工具，還有許多有助於系統管理者瞭解或增進 Windows 網路的文件或範本：
• Introduction to the Windows Server 2003 Scalable Networking Pack：Scalable Networking Pack 的入門文件。
• Windows Server 2003 Active Directory Operations Guide：Windows Server 2003 的 AD 管理及疑難排解指南。
• TCP/IP Fundamentals for Microsoft Windows：Windows Server 2003 及 Windows XP 的 TCP/IP 指南；這份文件的內容就如同「以 Windows 為例的 TCP/IP 教科書」，也適合當作 MCSE 的網路基礎預習教材；此外，熟悉 TCP/IP 的人也能從這份文件得知 Windows 對 TCP/IP 規格的實作方式。
• Group Policy Settings Reference：Windows Server 2003 Service Pack 1 的群組原則設定參考指南。
• Group Policy ADM Files：最新版的群組原則安全範本。
• Windows Server 2003 Security Guide：Windows Server 2003 Service Pack 1 安全設定指南。這份指南包含了利用 Windows Server 2003 建置 DNS、WINS、DHCP、檔案伺服器、列印伺服器 IIS、IAS、CA 等伺服器角色的安全。這份文件也有中文版本。
• Windows XP Security Guide：除了伺服器，用戶端的安全也很重要，而這份指南即為 Windows XP SP2 的安全設定詳細資訊。這份文件也有中文版本。
• Security Configuration Wizard Documentation：Windows Server 2003 Service Pack 1 安全設定精靈文件。
• Step-by-Step Guide to Getting Started with Microsoft Windows Server Update Services：WSUS 入門及設定指南。
• DNS Step-by-Step Guide：AD 環境的 Windows DNS 伺服器設定指南。
• Virtual Private Networking with Windows Server 2003：An Example Deployment：Windows Server 2003 VPN 設定指南。
• User Data and Settings Management：Windows Server 2003 IntelliMirror 的入門操作指南。
微軟網站提供了相當多的免費工具與文件，而且還在大量且急速的新增，這些資源對 IT 專業人員都相當有用，並且也都能免費下載（有些資源可能需要另外註冊才能下載，但註冊並不收費）。如果 IT 專業人員若能善用這些資源，對系統的管理和運作，都有莫大的幫助。
參考資料：Mitch Tulloch，Best Windows Admin Downloads，windowsdevcenter.com
2008年1月26日 星期六
2007年11月29日 星期四
WindowsServer2003升級到SP2後，可能會失去網路功能
WindowsServer2003升級到SP2後，可能會失去網路功能
公司裡一台安裝 Windows Server 2003 的伺服器從 SP1 升級到 SP2 後，發現網路服務功能全部失效，不僅相關的 Web App 和 FTP 都無法從客端連線，在內部網路上這台伺服器就像是消失了一般。原本以為是防火牆的設定問題，硬體設備負責人員向微軟詢問後才得知，此為 Windows Server 2003 升級到 SP2 後可能會產生的狀況。
出問題的伺服器使用的網路卡廠牌是Boradcom。已知部分HP的機器使用這個張網路卡，當它們由 Windows Server 2003 SP1 升級到SP2時，可能因為驅動程式相容問題而導致網路服務失效。根據台灣微軟技術支援工程師所寄來的信件中指出， Windows Server 2003 SP2 包含了幾項新的網路功能：『 TCP Chimney Offload 』、『 Receive Side Scaling (RSS) 』以及『 Network Direct Memory Access （NetDMA） 』。
如果用戶在升級到 SP2 後產生網路問題，除了升級新的網路卡驅動程式外，也需要使用登錄編輯程式去修改登錄檔機碼，來取消 RSS 和 TCP Chimney Offload 的功能。以下列出登錄檔機碼處理步驟：1. 在修改機碼之前，先備份登錄檔機碼。2. 參考文件KB 927695，新增以下機碼來關閉RSS。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\EnableRSS，將值設為「0」。3. 參考文件KB 904946，新增機碼DisableTaskOffload。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DisableTaskOffload，將值設為「1」。4. 參考文件KB 927695，新增以下機碼來關閉TCP Chimney Offload 。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\EnableTCPChimney，將值設為「0」。5. 重開機來讓所有更改產生作用。（其中，TCP Chimney Offload也可以透過以下的方法來關閉或是啟動，在命令提示字元下輸入「netsh int ip set chimney DISABLED」或是「netsh int ip set chimney ENABLED」。）
關於SNP 與 NDIS 5.2 Miniport 驅動程式架構TCP Chimney Offload （TCP煙囪卸載）、 Receive Side Scaling （RSS，接收端調整）以及 Network Direct Memory Access （NetDMA） 技術，是微軟在2004年4月發表的 Windows Scalable Networking 初步概念所包含的功能，並在2006年3月正式成為可免費下載的 Scalable Networking Pack（SNP） 與 NDIS 5.2 Miniport 驅動程式架構，其強調不需購買新的伺服器與硬體，以有效利用現有網路卡內建的硬體卸載功能與日趨普及的多核心處理器運算資源，藉此提高整體服務效能。關於Receive Side ScalingRSS（接收端調整）允許網路從網路卡加載並在多處理器之間平均分配，可將傳入的流量分散給所有的處理器負責，動態平衡每一個處理器的負載。假如網路卡支援接收端調整，就可以在不增加伺服器的情況下，處理更多傳入流量。
關於TCP Chimney OffloadTCP Chimney Offload（TCP煙囪卸載）就是一條從網路卡驅動程式直達應用程式介面的資料傳輸管道，分離TCP封包處理流程，藉由共通的高階裝置介面，將其轉移給任何可支援TOE的網路卡，便於釋出處理器的運算資源供作他用，如服務更多的用戶端或加快服務反應時間。
關於Network Direct Memory AccessNetDMA資料處理單元，當網路晶片接收封包時，就立刻分離封包標頭與資料區域，直接搬移資料至記憶體，記憶體至記憶體的資料傳輸處理就毋需處理器插手，大幅降低處理器執行單元利用率，一旦網路埠數越多，如利用大量GbE埠增加頻寬時，效益就越明顯。
公司裡一台安裝 Windows Server 2003 的伺服器從 SP1 升級到 SP2 後，發現網路服務功能全部失效，不僅相關的 Web App 和 FTP 都無法從客端連線，在內部網路上這台伺服器就像是消失了一般。原本以為是防火牆的設定問題，硬體設備負責人員向微軟詢問後才得知，此為 Windows Server 2003 升級到 SP2 後可能會產生的狀況。
出問題的伺服器使用的網路卡廠牌是Boradcom。已知部分HP的機器使用這個張網路卡，當它們由 Windows Server 2003 SP1 升級到SP2時，可能因為驅動程式相容問題而導致網路服務失效。根據台灣微軟技術支援工程師所寄來的信件中指出， Windows Server 2003 SP2 包含了幾項新的網路功能：『 TCP Chimney Offload 』、『 Receive Side Scaling (RSS) 』以及『 Network Direct Memory Access （NetDMA） 』。
如果用戶在升級到 SP2 後產生網路問題，除了升級新的網路卡驅動程式外，也需要使用登錄編輯程式去修改登錄檔機碼，來取消 RSS 和 TCP Chimney Offload 的功能。以下列出登錄檔機碼處理步驟：1. 在修改機碼之前，先備份登錄檔機碼。2. 參考文件KB 927695，新增以下機碼來關閉RSS。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\EnableRSS，將值設為「0」。3. 參考文件KB 904946，新增機碼DisableTaskOffload。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DisableTaskOffload，將值設為「1」。4. 參考文件KB 927695，新增以下機碼來關閉TCP Chimney Offload 。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\EnableTCPChimney，將值設為「0」。5. 重開機來讓所有更改產生作用。（其中，TCP Chimney Offload也可以透過以下的方法來關閉或是啟動，在命令提示字元下輸入「netsh int ip set chimney DISABLED」或是「netsh int ip set chimney ENABLED」。）
關於SNP 與 NDIS 5.2 Miniport 驅動程式架構TCP Chimney Offload （TCP煙囪卸載）、 Receive Side Scaling （RSS，接收端調整）以及 Network Direct Memory Access （NetDMA） 技術，是微軟在2004年4月發表的 Windows Scalable Networking 初步概念所包含的功能，並在2006年3月正式成為可免費下載的 Scalable Networking Pack（SNP） 與 NDIS 5.2 Miniport 驅動程式架構，其強調不需購買新的伺服器與硬體，以有效利用現有網路卡內建的硬體卸載功能與日趨普及的多核心處理器運算資源，藉此提高整體服務效能。關於Receive Side ScalingRSS（接收端調整）允許網路從網路卡加載並在多處理器之間平均分配，可將傳入的流量分散給所有的處理器負責，動態平衡每一個處理器的負載。假如網路卡支援接收端調整，就可以在不增加伺服器的情況下，處理更多傳入流量。
關於TCP Chimney OffloadTCP Chimney Offload（TCP煙囪卸載）就是一條從網路卡驅動程式直達應用程式介面的資料傳輸管道，分離TCP封包處理流程，藉由共通的高階裝置介面，將其轉移給任何可支援TOE的網路卡，便於釋出處理器的運算資源供作他用，如服務更多的用戶端或加快服務反應時間。
關於Network Direct Memory AccessNetDMA資料處理單元，當網路晶片接收封包時，就立刻分離封包標頭與資料區域，直接搬移資料至記憶體，記憶體至記憶體的資料傳輸處理就毋需處理器插手，大幅降低處理器執行單元利用率，一旦網路埠數越多，如利用大量GbE埠增加頻寬時，效益就越明顯。
2007年10月16日 星期二
登入指令檔 (Logon Scripts)
登入指令檔是指使用者登入時就會自動執行的程式，這個登入檔可以是： ‧副檔名為 .BAT 或 .CMD 的批次檔 ‧副檔名為 .EXE 的執行檔 ‧副檔名為 .VBS 或 .JS 的指令檔 登入指令檔通常用於連接網路磁碟機、網路印表機等網路環境的建立，批次檔與 "使用者設定檔" 的搭配使用，可以更容易管理使用者的桌面設定。欲使用登入指令檔，可依下列情況處裡： ‧如果登入檔是要給網域使用者使用，將檔案置於任一網域控制站的 Netlogon 共用資料夾內，預設實際位置為「%systemroot%\SYSVOL\sysvol\網域名稱\scripts」。 ‧如果登入檔是要給本機內的使用者使用，將檔案置於本機的 Netlogon 共用資料夾內，此共用資料夾需自行建立，資料夾位置為「%systemroot%\System32\Repl\Imports\Scripts」。
系統會自動到上述共用資料夾讀取指定之登入指令檔來執行。下面是一個很簡單的批次檔範例：TEST.BAT：
NET USE空格F:空格file://im-01/PUBLIC
NET USE空格LPT1:空格file://im-01/HP6PNOTEPAD.EXE F:\README.TXT
EXIT
您在windows目錄下的SYSVOL內的sysvol應該會看到一個您的domain資料夾且內部尚有一個scripts先將此scripts資料夾設定domain user共用，並將共用名稱命名為netlogon，接下來編輯一個批次檔net use M:\\您的網路磁碟分享主機名稱\資料夾名稱(這邊您可以先在網路磁碟分享主機先建立好每個使用者的資料夾) <此段說明僅適用於Windows server 2003，在Windows Server 2008 r2以後系統將會自動建立，無需手動建立>
上述之資料夾您可以自定他們的權限，如此資料夾只准資料夾所有人讀取寫入，但其他人不能讀取或寫入。
述之 M:\\指的是您分配給他們的網路磁碟機代號 完成上面步驟後.....您再到網域主機中的AD使用者及電腦,每個使用者點進去==>設定檔==>登入指令檔==>設成每個使用者的批次檔名稱那當使用者登入網域時，就會自動執行批次檔了。
這樣子在每個使用者登入網域時就會去自動執行批次檔,並將網路連線資料夾建立起來囉您也可以加以應用,例如若您公司有內部網頁,也可以在批次檔內加入start 網址降子也會幫您帶出來內部網頁至於資料夾權限問題==>在進階內 取消 "允許來自父項的可繼承權限可以傳撥至此物件"並將所有使用者取消包括everyone.....,另新增該使用者以及Administrator的帳號...如此一來..該資料夾只有該使用者可以存取....
ps:別忘了將Administrators群組加入....不然您也會沒權限進入維護的呦.....
如果NET USE要掛載的資料夾有空格要如何設定呢?
可用雙引號""將整段路徑寫入，例如：NET USE Z: "\\server\My documents"
訂閱：
文章 (Atom)