S小魚仔S 啟用 Windows Services 錯誤 1079 解決方法

使用 Windows 系統的時候難免會遇到各種服務無法啟用或設定錯誤導致服務啟動失敗。

因修改預設「啟動服務」帳號，發生錯誤「1079」

1. 開啟「登入」

2. 點選「這個帳戶」

3. 點選「瀏覽」

點選「進階」

1. 點選「立即尋找」

2. 選擇「LOCAL SERVICE」

1. 清除「密碼」為「空值」

2. 點選「套用」

啟用「服務」即可正常運作。

參考資料

「Mobile.game2.tw」-「Win7 使用過程中出現錯誤1079故障的原因及解決方法」

S小魚仔S Windows Server 2012 R2 如何找尋 Fiber Ethernet Adapter (光纖卡) WWN

WWN 全名為「World Wide Name」，特別是在SAN上，要正確取得從 Fiber Etherent 指定來的儲存資源，就需要指定正確的 WWN。

使用「Windows PowerShell」( 系統管理員)

使用下列指令
「Get-WmiObject -class MSFC_FCAdapterHBAAttributes -namespace "root\WMI" | ForEach-Object {(($_.NodeWWN) | ForEach-Object {"{0:x}" -f $_}) -join ":"}」

輸入完畢，在「Windows PowerShell」視窗就會顯示「WWN」
PS
正常情況下每一張「光纖介面卡」背板都會貼有「World Wide Name」(WWN)，萬一查詢不到，可以使用此方法。

參考資料

「Mircosoft Technet」-「Find the WWN For My HBA Fiber Card Connectors」

S小魚仔S Windows Server 2012 R2 更新 WSUS 錯誤 800B0001

最近剛好佈署 Windows Server 2012 透過內部「WSUS」進行「Windows Update」，於是一直發生「800B0001」錯誤，透過「Technet」找到解答。

原來「WSUS」Server，如果是「Server 2008 R2」需要安裝「KB2720211」、「KB2734608」，安裝完畢以後，重新開機「WSUS」Server。

因為「Windows Server 2012」使用「WSUS Agent」版本「v7.6.7600.256」，所以連同「WSUS」伺服器，也需要更新。

參考資料

「Technet」-「Update server 2012 from wsus server 2008 r2 error 800b0001」

「Justin Lau 的 IT世界」-「解決WSUS 3.0 SP2 不能更新Windows Server 2012 和 Windows 8 的錯誤 800B0001」

「S小魚仔S 」-「Windows Client 端 Windows Update 更新失敗」

S小魚仔S Windows Server 2012 R2 Radius VPN

透過「Asus-AC68U」建置「Windows Server 2012 R2」Radius VPN 用戶身份認證。

部署示意圖

1. 伺服器「VPN」配置
PS
建置「VPN」需要使用「雙網卡」達成「NAT」

設定「網路卡」(外部)

設定「網路卡」(內部)

設定「防火牆」

加入「預先定義」路由及遠端存取

選擇「VPN」協定「防火牆」，基本上「全部勾選」即可

選擇「允許連線」

 設定完畢，就會看到「Windows」防火牆規則「啟用」

~~~~ 1.1 新增「遠端存取」加入「Direct Access 與 VPN」、「路由」功能 ~~~~


點選「新增角色及功能」

1. 選擇「從伺服器集區選取伺服器」
2.  選擇「VPN」伺服器

選擇「遠端存取」

保持預設值，不做任何「勾選」

選擇「下一步」

新增「DirectAccess 與 VPN (RAS)」、「路由」服務

採用預設值，點選「下一步」
PS
「新增 IIS」功能

採用預設值，點選「下一步」

檢視一下清單，若無誤「安裝」GO

新增「功能」完畢，點選「關閉」

~~~~ 1.2 設定「路由及遠端存取」 ~~~~


新增完畢，在「系統管理工具」點選「路由及遠端存取」

點選「設定和啟用路由及遠端存取」

選擇「虛擬私人網路 (VPN) 存取 和 NAT (V)」

這裡是要選擇「外部」存取介面

點選「從指定範圍的位址」
PS
指定「DHCP」配發範圍

新增「10.0.0.1」網段

設定「10.0.0.1」~「10.0.0.50」範圍

設定完成，點選「下一步」

選擇「啟用基本的名稱及位址服務」

確認一下「設定清單」，點選「下一步」

接下來就是設定「重點」
選擇「是，設定這台伺服器與RADIUS伺服器一起工作」

1. 指向「RADIUS」伺服器，需要使用「FQDN」
2. 輸入「共用密碼」(任意輸入)

確認一下清單

點選「確定」，啟用「DHCP」轉送代理

看到此畫面，就表示「設定」完成

2. 伺服器「Radius」配置


點選「新增角色及功能」

新增「網路原則與存取服務」功能

新增「網路原則伺服器」

新增完畢，在「系統管理工具」找到「網路原則伺服器」

點選「RADIUS 用戶端」新增「VPN」伺服器

1. 輸入「名稱」(任意輸入)
2. 選擇「VPN」位址，請輸入「FQDN」
3. 輸入「共用密碼」就是剛剛在「VPN」伺服器的「共用密碼」

設定完成以後，就會連接成功

接下來，點選「NPS(本機)」
PS
開始設定「Radius」存取規則

點選「虛擬私人網路 (VPN) 連線」

選擇「VPN_Server」

選擇「VPN」加密方式「MS-CHAPV2」、「MS-CHAP」都勾選

設定「允許」VPN 撥號，網域「群組」

採用預設值「下一步」

採用預設值「下一步」

採用預設值「下一步」

採用預設值「下一步」

設定完成，檢視「連線要求原則」就會看到「啟用」規則

檢視「網路原則」就會看到「啟用」規則

3.用戶端「Windows 7」配置

進入「網路共用中心」，選擇「設定新的連線或網路」

點選「連線到工作地點」

選擇「使用我的網際網路連線 (VPN)」

進行「VPN」撥號

輸入「連線」相關「資訊」

連線成功，透過「CMD」輸入「Ipconfig」檢查「是/否」取得「VPN」網段「IP」，大功告成

PS
使用「路由器」記得設定「Public IP」對應「Private IP」轉「Port」設定。

參考資料

「51CTO博客」-「思科路由器 配合 域内 Radius 服务器完成VPN 用户身份认证」
「傲笑紅塵」-「架設 RADIUS 伺服器實務」
「MIS的背影」-「Windows 2008 R2 Radius 無線ＡＤ整合驗證」