古之技術必有師。

2015年1月2日星期五

S小魚仔S Windows Server 2008 R2 Domain User 自動加入 Local Administrators

每次重灌「Client」電腦，都要將「網域」帳號，賦予「本機」Administrators 群組，如果重灌「50」臺，就要重複「50」次?

使用「Windows」 GPO (群組原則)，受限制群組，就可以達成「Domain User」自動加入「Local Administrators」

建立「組織單位」，建立「Local Admin」Group

在「Local Admin」Group，加入成員、「Domain\User Account」、「Domain Admins」

建立「GPO」規則

輸入「GPO」名稱

進行「編輯」

電腦設定 => Windows 設定 => 安全性設定 => 受限群組

「新增群組」

「Administrators」群組

加入「Local Admin」Group

選擇「Local Admin」群組

在「AD」使用「Cmd」輸入「Gpupdate /Force」更新「GPO」
PS
「Windows Client」也要使用「Gpupdate /Force」強制更新

檢查「Windows Client」內「Local Administrators」群組，已經自動「加入」，Domain Group

參考資料

「Xuite」-「AD群組原則-受限制群組設定使用」
「積沙成塔」-「利用群組原則將網域使用者加入到本機 Administrators 群組」

2014年12月30日星期二

S小魚仔S Vsphere V-Center 自訂規格管理員

使用「自訂規格管理員」可以達成 Windows「Sysprep」，功能，支援系統有「Server 2008」、「Server 2008 R2」、「Server 2012」、「Server 2012 R2」、「Windows 7」、「Windows 8」、「Windows 8.1」、「Windows 10」。

PS
使用「自訂規格管理員」，「本機」內「Administrator」帳戶，會「停用」，需要建立一組「帳戶」加入 Administrators 群組，佈署時候，就使用該「帳戶」。

首先需要在「V-Center」建立「Guest VM」成為「虛擬機範本」

選擇「V-Center」點選「Guest VM」，將「虛擬機」直接「轉換成範本」

轉換完成虛擬機，就會消失了

點選「首頁」

點選「自訂規格管理員」，開始建立「Sysprep」回應檔

點選「新增」

1.選擇「虛擬機」系統
2. 輸入「自定義名稱」

1. 輸入「名稱」，需要指定「Windows」系統「Local Administrators」群組之「帳戶」
2.輸入「組織」
PS「名稱」不可以隨意輸入，需要指定「Windows」系統「Local Administrators」群組之「帳戶」。

在「建立」電腦名稱，選擇「使用虛擬機器名稱」
PS
當我們佈署「範本虛擬機」時候，會依照「虛擬機」輸入名稱，當成「電腦名稱」

輸入「Windows」授權資訊，可以略過
PS
使用在「Windows Server 2008」或者「Windows 7」以上系統，那麼可以不用輸入「序號」，因為採用「KMS」進行「註冊」。

輸入「系統管理員密碼」，系統「Local Administrators」群組「帳戶」，所設定「密碼」。

出現「警告」..點選「是」

選擇「時區」

輸入「命令字元」略過即可

這裡開始設定「網路」配置

選擇「DHCP」自動取得

輸入「工作群組」
這裡選擇「WORKGROUP」預設「群組」，您也可以選擇自動「加入網域」

關鍵來了，這裡就是自動產生「SID」碼，千萬要勾選

檢視一下自訂規格管理員「清單」，確定後點選「完成」

建立完立，就會產生「清單」

回到「主畫面」，點選「虛擬機器和範本」

點選「從這個範本部屬虛擬機器」

輸入「虛擬機名稱」，選擇「V-Center」位置
PS
還記得「建置」登入資訊時，選擇「使用虛擬機器名稱」，這裡輸入「虛擬機器」名稱，也將成為「Computer Name」

選擇「ESXI」主機

選擇「Data Storage」位置

2. 選擇「建立後開啟此虛擬機器的電源」
3. 使用「現有自動規格進行自訂」(回應檔)
4. 套用「建立」檔案

確定設定「清單」無誤後，點選「完成」即可

檢查「工作狀態」會發現「正在複製虛擬機器檔案」

佈署完成以後，登入「Windows」檢查「電腦名稱」是/否正確。

參考資料

「51CTO 博客」-「细说vSphere5.5系列之02 自定义规范管理配置」

2014年12月10日星期三

S小魚仔S Windows Server 2012 R2 Highly Available iSCSI Target

建置「Highly Available iSCSI Target」，可以參考下面「架構圖」，Server 需要新增「容錯移轉叢集管理員」，產生「Cluster IP」和「FQDN」。

1. 建立「AD」帳戶、權限「配置」
PS
建立「Domain\Account」隸屬於「Domain\Domain Users」、「Domain\Administrators」群組

1.1「Node-1」、「Node-2」
PS
「Domain\Account」加入「本機」內「Administrators」群組

2.「iSCSI」建置「Lun」
「S小魚仔S」-「Windows Server 2012 iSCSI Server」

3. 「Node-1」、「Node-2」連接「iSCSI-Lun」

設定「Node-1」

開啟「iSCSI 啟動器」連接「iSCSI」Lun

開啟「電腦管理」=>「磁碟管理」=> 格式化「硬碟」(iSCSI Lun)

後面過程，就不多詳述，幾乎都「下一步」到底.....

完成以後，就會看到「iSCSI-LUN」

「Node-2」設定

PS 「Node-1」、「Node-2」磁碟機「代號」記得「保持一致性」

4.「Node-1」、「Node-2」
新增「伺服器角色」=>「iSCSI」服務 (iSCSI 目標伺服器)

5.「Node-1」、「Node-2」
新增「功能」=>「叢集」服務 (容錯移轉叢集)

6. 建置「叢集」環境「加入」節點「Node-1」、「Node-2」
PS
「Domain Controller」無法加入「叢集」節點。

「Node-1」或「Node-2」選擇「一臺」操作即可，因為會即時「同步」

使用「Win」鍵，找到「系統管理工具」