古之技術必有師。

2013年2月15日星期五

S小魚仔S Windows Server 2012 Hyper-V 3.0 遠端管理

這個問題，我已經想了很久，不寫出來，還真的...恩...，「Jerry_IT」(Hyper-V MVP) 出新書「Hyper-V 2012 從零開始」，想瞭解「全面」「Hyper-V 3.0」功能，可進行「購買」。

============方法(一)===============

無「網域」環境

PS.
使用「無域」環境，管理遠端「Hyper-V 3.0」，須注意「兩邊」的「帳戶」與「密碼」必須「相同」，可使用「administrator」帳戶。

適用於「Server 2012」與「Windows 8」

Server 2012

新增「Hyper-V」

透過「命令提示字元」，開啟「防火牆」

netsh advfirewall set allprofiles settings remotemanagement enable

netsh advfirewall firewall set rule group="遠端服務管理" new enable=yes

netsh advfirewall firewall set rule group="遠端桌面" new enable=yes

cscript %windir%\system32\scregedit.wsf /AR 0

cscript %windir%\system32\scregedit.wsf /CS 0

winrm quickconfig -q

Windows 8

新增「Hyper-V」功能

透過「命令提示字元」，輸入「dcomcnfg」

啟用「元件服務」，展開「電腦」=>「內容」

「COM 安全性」選項，啟用「編輯限制」

找到「ANONYMOUS LOGON」群組，允許「遠端存取」

啟用「Hyper-V」管理員，點選「連線到伺服器」

輸入「Server」端，IP 位址

順利，找到「遠端」的「虛擬機」

若出現「錯誤」訊息，須注意，「帳戶」與「密碼」需「相同」

若有「資安」問題，「帳號」與「密碼」無法「同步」，可以在「Windows 8」透過「命令提示字元」使用「cmdkey /add:ComputerName /user:Account /pass:xxxxx」指令，將「Server」端的「帳戶」註冊到「Windows 8」，進行「授權」。

PS.
「授權」完畢，記得「重新」開機。

============方法(二)===============

使用「HVremote.wsf」套件，快速設定

Windows Server 2012 設定 ( Hyper-V 3.0 )

使用「hvremote」，輸入「Client」端「帳戶」進行「授權」

cscript hvremote.wsf /add:Domain\User (If Machine Is In a domain)
OR
cscript hvremote.wsf /add:Computer Name\User (If Machine Is in a workgroup)

「命令提示字元」啟用「檔案及印表機共用」
netsh advfirewall firewall set rule Group="檔案及印表機共用" new enable=Yes

PS
無須「重新開機」。

Windows 7、8 設定 (Client)

使用「hvremote」啟用「授權」和「防火牆」設定
cscript hvremote.wsf /anondcom:grant

使用「cmdkey」，註冊「Server」端「帳戶」和「密碼」至「Client」
cmdkey /add:Computer Name /user:Account /pass:xxxxx

PS
無須「重新開機」。

開啟「Windows 8」Hyper-v 管理員=>「連線到伺服器」

輸入「Server」IP

順利連接「Server」端「Hyper-V」

嘗試建立「Guest VM」非常順利

參考資料:

「John Howard」-「HVremote.wsf」

「技術資源回收場」-「Hyper-V遠端管理與指派使用者權限」

2013年2月2日星期六

S小魚仔S Windows Server 2012 「AD」與「DNS」運作解析

微軟架設「AD」服務，需要「DNS」組合，以前很少「想過」，「DNS」是怎麼「運作」，最近透過「實作」得到「解答」。

示意圖

PS.

為了方便「AD」與「DNS」服務，架設在「一起」

記得以前「前輩」曾經「說過」，不同「網域」之間，如果要「互相」認識，需要設定「條件轉寄站」，「A」「DNS」與「B」「DNS」才會「互通」網域。

就在「休假」的「某一天」，突然「有」疑問，為什麼「上圖所示」的「架構」圖，「clinet.hi.com」可以「解析」「網址」( 未設定條件轉寄，尋找外部 DNS 供應商 )，經過「一番」努力，發現「Windows」內「DNS」運作「重點」。

首先「Clinet」之所謂「認得」「網域」名稱，全是靠「DNS」來做「名稱」的「解析」，這也是「為什麼」「架設」「網域」內「電腦」都需要將「IP」指向「DNS」主機，透過「DNS」將「網域」解析「IP」讓「電腦認得」。

那「DNS」主機，到底是「如何」解析「外部」的「網址」轉「IP」位址呢?

「Windows Server」新增「DNS」後，如果不「設置」「禁止」的話，當「LAN」端「DNS」解析不到「網址」，都會往上找「根」的「DNS」解析 ( 世界通用根服務器 )，「Windows」建立「DNS」有「13」組，預設「DNS」根目錄

這些「根」的「DNS」「IP」是不會「變」，所以「DNS」無論如何都能解析到「IP」的「地址」，前提是只要「網路」是「通」的，沒有對「DNS」進行限制。

若您「設定」-「條件轉寄站」則「根目錄」就「失效」，此時依照「條件轉寄站」內「DNS」的「IP」進行「網址」「解析」。

這時候，我們做「實驗」將「根目錄」提示「DNS Server」全部「移除」

使用「命令提示字元 (cmd)」，輸入「ipconfig /flushdns」(清除 DNS ，快取紀錄 )

Ping「 www.google.com.tw」，則「發現」「無法解析」網址

PS.

「因」移除「根目錄」所有「通用根服務器」

這時候「若」需要「解析」外部「網址」，就可以加入「ISP」( 網路服務商 )，提供「DNS」，進行「解析」動作

輸入「中華電信」提供「DNS」Server

網路「有」免費「DNS」Server，如「Google」提供「google-public-dns-a.google.com」( 8.8.8.8 )，自行「尋找」。

設定「成功」，則會將「DNS」Server 的「Domain」解析為「IP」

使用「Ping」測試「Internet」的「網址」，「解析」成功

參考資料:

「鳥哥的 Linux 私房菜」-「主機名稱控制者： DNS 伺服器」

「岳雷的微软网络课堂」-「浅谈DNS体系结构：DNS系列之一」

2013年1月30日星期三

S小魚仔S Synology Ds110j Hyper-V SMB Share

很久以前，因為好奇心所使，購買「Synology - Ds110j」，那時候，「魚仔」對於「虛擬化」完全搞不懂，只知道「架設」簡單「服務」如「FTP」、「Https」( PHP、MySQL )，摸熟「Hyper-V」後，隨著「經驗累積」，成功把「Synology - Ds110j」掛載「Hyper-V」，但是「過程」幾經波折，將「使用心得」分享「各位」

佈署圖如下所示

「Ds110j」，「升級」系統「DSM - 2688」( 支援SMB 3.0 )

PS.

因「Hyper-V 3.0」需「支援」「SMB 3.0」，透過「UNC」路徑，存放「.vhdx」or「.vhd」。

「Ds110j」( Web Console ) 加入「網域」

使用「Smb 3.0」存放「.vhdx」or「.vhd」，需要「網域」。

進入「控制台」，開啟「網路」

修改「DNS」指向「AD」

點選「目錄服務」

勾選「加入網域」，設定「網域名稱」

加入「網域」完成，在「AD」的「Computers」容器，找到「Diskstation」

PS.

「電腦名稱」依據「Ds110j」內「系統名稱」進行「註冊」(圖三)

「Synology - Ds110j」，賦予「Hyper-V 3.0」存取設定

「AD」設定「使用者」、「電腦」權限，「帳戶」結構「如下」

「建立」「Hyper-V-S」群組

「Hyper-V-S」群組，加入「HV-1」(使用者)、「HV-1」(電腦)

「Hyper-V-S」群組，隸屬於「Domain Users」、「Administrators」群組

「Ds110j」( Web Console ) 「新增共用資料夾」並「賦予權限」

進入「控制台」，開啟「共用資料夾」

在「共用資料夾資訊」，輸入「共用名稱」

點選「Windows ACL」選項，啟用「允許編輯 Windows 存取控制清單」

建立「完成」，設定「資料夾」的「使用權限」

選點「網域群組」

找到「網域\Hyper-V-S」群組，賦予「可讀寫」權限

「Hyper-V 3.0」建立「Guest VM」，透過「UNC」建立「.vhdx」or「.vhd」虛擬硬碟

PS.
建立「Guest VM」檔案「資訊」放置在「本機」位置
只有「.vhd」和「.vhdx」可以存放「SMB 」Share Folder。

最近因為工作忙碌，有時間會寫「Synology Ds110j」透過「iSCSI」架設「Hyper-V」。

PS.

「VMware Workstation 9.0」已經支援「Hyper-V」，想要省「資源」朋友，可以使用「VMware Workstation 9.0」測試「功能」。

2013年1月27日星期日

S小魚仔S Lenovo Thinkpad 硬體升級指南

最近因「同事」購買「筆記型電腦」，同樣購買「Lenovo Thinkpad」筆電，但是「記憶體」高達「16G」，將「CD-ROM」位置「拿掉」裝上「SSD」硬碟，這時候「魚仔」想起「購買」兩年前「筆電」，「是/否」也能「升級」?

光碟機「改為」硬碟，只要購買「CD-ROM 第二顆硬碟轉接盒」，有分「12.7mm」( Sata II or Sata III )、「9.5mm」( Sata II or Sata III )，就搞定。

PS.

透過「裝置管理員」找到「CD-ROM」裝置「檢查」型號，就知道「支援」哪一種「規格」。

便宜的「Second HDD Caddy」千萬，不要買，「魚仔」就上當過「一回」，一個「Second HDD Caddy」賣「300」元，在光華商場「某個樓層」，買回去裝上機器以後，請看傳輸速度。

「開始」速度不錯..

經過「20」秒，傳輸剩「0」...傻眼...^_^||||。

..... 千萬不要貪小便宜 .....

我花了「一天」時間「幾乎」在「光華」找「升級」組件，唯有「記憶體」就是「不能」到「16G」，「店家」幾乎都問「筆電」多久以前「購買」，若是「兩年前」應可「支援」DDR3 8G ( 1333 or 1600 )，最後「ThinkPad Edge 14 ( 0578-LCV )」筆電，不斷「測試」8G 記憶體...始終不能，就算「BIOS」更新，順利「抓到 16G」進入「系統」後，「當機」或「無限循環」重開機。

筆電「記憶體」到底「能不能」升級「16G」心得分享:

「使用」軟體「檢測」工具「AIDA64」檢查「晶片組」的「南橋」型號