S小魚仔S Windows 10 Build 1809 常用功能

1. 刪除「Wifly 連線紀錄」 (因經常會修改 SSID 密碼)

輸入「Win+i」

2. 防止背景應用程式 (節省記憶體佔用)

輸入「Win+i」

3. 啟用「虛擬桌面」(需要切換不同工作環境)

PS. 
建立新的虛擬桌面: Win + Ctrl + D
切換虛擬桌面: Win + Ctrl + 左/右鍵

輸入「Win+Tab」

4.「筆記本」蓋上「螢幕」不進行動作 (不想要筆記本關上螢幕，就自動休眠)

輸入「Win+i」

5. 使用「存儲空間感知器」(清除Windows Update檔案)

輸入「Win+i」

S小魚仔S Windows 10 設定 Intel 網路卡 Nic Teaming 網卡聚合

首先我們需要瞭解 Nic Teaming 這個功能 限制使用。

 Intel 網路卡 設定 Nic Teaming 必須安裝「Intel Driver」(Intel® Ethernet Connections CD)，簡稱「Proset」，大部份「Intel」網卡 Win 10 驅動 已經不支持「Nic Teaming」。 

使用「Windows 10 (Build 10240)」內建「Nic Teaming」指令就能夠使用，其餘版本皆不支援。

檢查「網路介面卡」名稱「Ethernet0」、「Ethernet1」

點選「Windows PowerShell (x86)」=>「以系統管理員身分執行」

輸入「new-netLBFOTeam -name LANPOWER -TeamMembers "Ethernet0", "Ethernet1" -TeamingMode LACP」
PS
「LACP」使用「802.3ad」協定，同時「Switch」也需要支援「802.3ad」搭配使用。

建立完成「Nic Teaming」

在「網路介面卡」就會多出一張「虛擬網卡」

如何 移除「Nic Teaming」
remove-netLBFOTeam LANPOWER

參考資料

「Mobile01」-「WIN10 !! 目前不支援 INTEL 網卡 ANS 群組和 Vlan」
「TechNet」-「NIC Teaming failed (Build 10568) Windows 10」
「YouTube」-「NIC Teaming in Windows 10」

S小魚仔S Windows 7、8、10 跨網段無法互相 Ping

使用「Windows Client」跨網段，互相「Ping」可能會遇到無法通訊問題。

Windows 10 (A主機) : 192.168.20.2/24 主機 Windows 7 (B主機): 192.168.30.20/24 互相 Ping ，需要啟用「Windows 進階防火牆」內「ICMPV4」輸入規則。 

開啟「Windows 防火牆」=>「進階設定」

輸入「規則」=>「新增規則」

點選「自訂」

點選「所有程式」

1. 通訊協定類型「ICMPv4」

2. 點選「自訂」

選擇「回應要求」

點選「下一步」

點選「允許連線」

啟用「網域」、「私人」、「公用」

輸入「名稱」ICMPv4

設定完成，Ping 就可以互相通訊。

參考資料

「Technet」-「Windows 7 跨網段互通問題?」

S小魚仔S Windows 10 遠端伺服器管理工具

Windows 對於 Client 一直提供許多友善管理工具，許多年前用過「Windows 7 Service Pack 1 遠端伺服器管理工具 」，現在讓我們來體驗一下「Windows 10 遠端伺服器管理工具」，網域 實驗環境為「Server 2012 R2」。

首先在「Windows 10」安裝 「遠端伺服器管理工具」

進行「複製套件」

檢視「授權合約」

開始進行「安裝」

安裝完成「立即重新啟動」

使用快速鍵「Win+X」=>「控制台」

點選「小圖示」

點選「系統管理工具」

進入「系統管理工具」就會看到許多「Server」應用工具

其他方法，點選「開始」=>「伺服器管理員」

點選「工具」，透過「GUI」介面，同樣會顯示「Server Tools」

當我們要使用 「遠端伺服器管理工具」，必須很清楚知道「網域」內建「群組」權限，才不會似懂非懂。

檢查「Server 2012 R2」AD Domain、「Builtin」、「Users」內建「群組」權限

如 需要 使用者 可以查詢「DNS」那麼就會需要將「帳戶」賦予「DnsAdmins」，在透過「遠端伺服器管理工具」指向「DNS Server」

「Server 2012 R2」網域，賦予「網域/帳號」擁有「DnsAdmins」權限


Windows 10 Client，點選「工具」=>「DNS」

輸入「遠端」電腦名稱

這時候就可以完整看到「DNS」Record  和 「修改」、「管理」

PS
如需要「使用者」可以 「管理網域」 使用者 帳戶 和 群組 包含「退出/加入」網域，需要「網域 伺服器」賦予「Account Operators」權限。

參考資料

「Microsoft」-「Windows 10 遠端伺服器管理工具」

S小魚仔S Windows 7 使用 登錄編輯器 (Regedit) 修改 信任網站。

使用「Windows Client」瀏覽 信任網站，會因為 企業環境 佈署 Windows AD  設定 群組原則 (GPO) 鎖定「信任網站」，導致無法 加入「網址」，使用 登錄編輯器 (Regedit) 可以自行加入「信任網站」。

1. 輸入「Win+R」=>「Regedit」

2. 檢查

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\]

「Internet Settings」 =>「Zones」機碼 主要是定義。

「0」 我的電腦 

「1」近端內部網路區域 

「2」 信任的網站區域 

「3」 網際網路區域 

「4」 限制的網站區域

「IE」=>「工具」=>「網際網路選項」=>「安全性」。

PS

GUI 介面 示意圖

3. 「Internet Settings」 =>「ZoneMap」=>「Ranges」主要 設定「加入」信任網站

點選「Ranges」加入「機碼」

新增「Range2」機碼

點選「Range2」加入「字串值」

名稱修改「:Range」

編輯字串「192.168.0.117」

PS

加入 需要 進行 Https 驗證「網址」 OR 「IP」

點選「Range2」加入「DWORD (32-位元)值」

名稱修改「Https」

編輯 DWORD (32位元)值「2」

PS

對應「Zones」機碼

使用「命令提示字元」輸入「Gpupdate /force」，更新機碼

接著看到「IE」安全性設定，就會加入該筆「信任網站」

參考資料

「MIS 瞎誌」-「IE 中已經設定好的「限制的網站」及「信任的網站」匯出到另外一台電腦；利用reg檔來修改ActiveX控制項與插件」