CC-HAHA

dsget group " CN= 群組名稱 ,OU=OU 名稱 ,DC= 網域 ,DC=com,DC=tw" -members   | dsget user -display

因最近網路攻擊事件，造成客戶需要擷取封包看是哪台白目的PC造成該問題，只好將CISCO上主要流量的PORT複製到另一個埠上然後使用封包擷取軟體去查詢，以下為使用的指令 #monitor session 1 source interface "埠號" #monitor session 1 destination interface "埠號" session + "number"值 會依IOS版本可提供的session設定量，有些設定到session 2後就無法再增加session 3等.......

LACP 可稱為靜態埠聚集或頻寬聚集，是 IEEE 標準規格「 802.3ad 」協定中的一部份，802.3ad 協定規範：交換機上許多不同的實體連接埠，可以邏輯性的共同結合在一起，進而視為一條 實體線；頻寬聚集功能也有不同稱呼，Intel 叫 LINK AGGREGATION，3COM 叫 Port Trunking， 在 Linux 系統下可利用軟體的方式 (Linux Bonding 的技術)結合多張網路卡來增加網路頻 寬；Cisco 對於交換機連接埠的整合有幾種方式，除了 LACP 以外，尚有其他相類似的功能， 例如： Etherchannel 以及 PAgP ( Port Aggregation Protocol) 。                                                                                                                   （資料來源：Google 網站）

我使用模擬器做環境測試，需求為三台PC可與server溝通，但是三台PC間不可互相溝通 將網路劃分為四個Vlan: Vlan10,20,30,40，如下圖，將vlan10,20,30分給三個Client_PC使用 將Vlan40給Server使用。 ===配置Vlan=== 3560(config)#int vlan 10 3560(config-if)#ip add 192.168.1.254 255.255.255.0 3560(config-if)#int vlan 20 3560(config-if)#ip add 192.168.2.254 255.255.255.0 3560(config-if)#int vlan 30 3560(config-if)#ip add 192.168.3.254 255.255.255.0 3560(config-if)#int vlan 40 3560(config-if)#ip add 172.16.1.254 255.255.255.0 ===配置ACL=== 3560(config)#access-list 101 permit ip 192.168.1.0 0.0.0.255 172.16.1.0 0.0.0.255 3560(config)#access-list 102 permit ip 192.168.2.0 0.0.0.255 172.16.1.0 0.0.0.255 3560(config)#access-list 103 permit ip 192.168.3.0 0.0.0.255 172.16.1.0 0.0.0.255 ===套用到Vlan上=== 3560(config)#int vlan 10 3560(config-if)#ip access-group 101 in 3560(config)#int vlan 20 3560(config-if)#ip access-group 102 in 3560(config)#int vlan 30 3560(config-if)#ip access-group 103 in ===以上=== 套用後即可完成需求，PC間互相無法溝通，但可向伺服器收取資料。

網路衛士安裝注意事項 1. 不能有隱藏磁區。 2. 不能有 Win7 的那 100M 空間。 3. 硬碟最後面必須保留 500M 的空間未使用 ( 沒分割 ) 。 4. 請先放入安裝光碟，安裝 BSMP 完畢後，再插卡。 5. 如果是電腦教室，則每一台都需先用光碟片安裝 BSMP 後， 方能使用網路對考。 6. 如果用光碟片安裝 BSMP 後，開機無法出現網路衛士的畫面， 請利用 SPFDISK ，     將 C 槽磁區隨便切一塊出來，並設定為 Active ， 存檔後重開機即可正常。     此現象只會發生在全新 HDD( 無任何磁區狀態下的硬碟 ) 。 7. 不管你原來有幾個磁區，快速安裝後僅會保留磁碟 C 。 8. 如果要安裝多個系統，請先做成 GHO 檔， 再利用網路衛士去切割磁區，再將 GHO 倒回去 HDD 磁區內。 9. BIOS 設定請修改  SATA Mode  為  IDE ，    OnBoard LAN 要 Disable( 先去 Advance 內將 Intel AMT 設為 Disable ，再到 OnBoard LAN 選項即可關閉 LAN) 10. 網路衛士如果故障，可將卡片直接寄回台北網路衛士收， 更換速度最快。 11.  網路衛士 Giga 版 V8.2S PCI  安裝光碟，原廠已經開放下載使用   http://www.samingsoft.com.tw/ web/info_pages.php?pages_id=10

境: 第一磁區:原廠回覆隱藏磁區，20G，格式化成Fat32 第二磁區:已安裝WIN7，格式ntfs 第三磁區:D槽 使用 CloenZilla Live CD 開機，備份WIN7到第三磁區，取名os 將隱藏磁區FAT32設立/boot資料夾及/home/partimag資料夾 複製再生龍程式檔案如下 將再生龍備份的完整(os)檔案copy到/home/partimag資料夾底下 使用再生龍進入命令列模式使用以下指令 $ sudo su - 安裝 grub到mbr # mount /dev/sda1 /mnt # grub-install --root-directory=/mnt /dev/sda (grub若發生錯誤安裝不成功，可個別key以下三行，意思等同上列---安裝grub到mbr) grub root(hd0,0) setup(hd0,0) 將menu.lst及grub.conf 檔案放入/boot/grub資料夾內(安裝grub後會自動產生該資料夾) 編輯開機選單 # vi /mnt/boot/grub/grub.conf default=0 timeout=3 hiddenmenu (隱藏開機選單) title win7 root (hd0,1) (0,1表示第一顆硬碟的第2個磁區) hide (hd0,0) (隱藏第一磁區) chainloader +1 makeactive title restore WIN7 from OS (還原名字OS的備份檔到第二磁區) password leosys (設密碼)( 第1行) root (hd0,0) (0,0表示第一顆硬碟的第1個磁區)( 第2行) kernel /live/vmlinuz boot=live live-config live-media-path=/live noswap edd=on nolocales nomodeset noprompt ocs_live_run="ocs-live-restore" ocs_live_extra_para...

Outlook Express信件裡頭的超連結,點了以後無法開啟IE,之前都可以 查了微軟知識庫應該動態連結檔出了問題 相關連結：http://support.microsoft.com/kb/823301/zh-tw 解決方法 1.開始-> 執行-> 輸入下面指令後按確定(outlook express請先關閉)    regsvr32 /s shdocvw.dll oleaut32.dll actxprxy.dll mshtml.dll msjava.dll browseui.dll urlmon.dll 2.重新設定預設瀏覽器為IE IE6: 開啟IE-->工具-->網際網路選項--> 程式集 設定如下圖  IE7: 開啟 IE -> 工具 ->  網際網路選項->   程式集 設定如下圖 設定完成後應該可正常使用。

解決方法,可使用下列方式. 1.重新開機，按 F8 進入安全模式 2.找出C:\Windows\Software Distribution資料夾，點選[Software Distribution]按右鍵，選[重新命名]將名稱更改為[Software Distribution Old] 3.找出C:\Windows\System32\Catroot2 資料夾，點選[Catroot2]按右鍵，選[重新命名]將名稱更改為[Catroot2 Old]。 4.重新開機，看看是否正常,並關機看是否會出現相同情況.

單一檔案 在 Word 下，選單 工具 選項 儲存 內崁語言資料 前面的鉤鉤移除掉。確定即可。 修改預設值 預設值儲存在 %AppData%\Microsoft\Templates\Normal.dot ，所以必須變更才能更改預設值。 開啟 Word ，關閉所有檔案，使得畫面上沒有正在開啟的 Word 檔案。 選單 檔案 開啟舊檔 直接貼上路徑後按開啟。（不可以檔案總管直接點選，這樣會變成以 Normal.dot 為樣式庫方式開啟） 選單 工具 選項 儲存 內崁語言資料 前面的鉤鉤移除掉。確定。 選單 檔案 另存新檔為 Normal_n.dot ，由於目前 Normal.dot 開啟中，無法壓過去，所以要換個名稱。 把所有 Word 關閉，用檔案總管開啟 %AppData%\Microsoft\Templates 這個目錄，把 Normal.dot 刪除或更名，再把 Normal_n.dot 更名為 Normal.dot 即可。

使用光碟映像檔編輯軟體，刪除 Windows 7 RTM ISO 中的 sources\ei.cfg。執行 setup.exe 安裝，可供選擇的安裝版本共 5 個：Windows 7 Starter、Windows 7 Home Basic、Windows 7 Home Premium、Windows 7 Professional、Windows 7 Ultimate。

使用Cisco Packet Tracer的模擬Router 2811 密碼可分為 1.enable password 2.console password 3.aux password 4.vty password enable設定密碼方式有2種指令 enable password + 密碼 enable secret + 密碼 差別在於使用show指令查詢時會不會出現明顯的密碼.....

如果您無法開啟個人資料夾檔案 (.pst) 或離線資料夾檔案 (.ost)，或是懷疑 .pst 或 .ost 資料檔案已經毀損，可以使用「收件匣修復」工具 (Scanpst.exe) 來診斷及修復檔案中的錯誤。「收件匣修復」工具只會掃描 .pst 或 .ost 檔案，而不會掃描執行 Microsoft Exchange 的伺服器上的信箱。這個工具會判斷檔案結構是否完整。如果結構不完整，「收件匣修復」工具就會重設您的檔案結構並重新建立標題。 「收件匣修復」工具可以用於 Microsoft Office Outlook 2003 及 Microsoft Office Outlook 2007 中的 Microsoft Outlook 97-2002 個人資料夾檔案 (.pst) 及 Office Outlook 個人資料夾檔案 (.pst) 資料檔案。 當您安裝 Outlook 時，便會安裝 Scanpst.exe，它位於： drive:\Program Files\Microsoft Office\OFFICE12。 使用 SCANPST.EXE 修復錯誤 1.結束正在執行的 Outlook。 2.按兩下位於 drive:\Program Files\Microsoft Office\OFFICE12 中的 [Scanpst.exe]。 3.在 [請輸入您要掃描的檔案名稱] 方塊中，輸入想要檢查的 .pst 或 .ost 檔案名稱，或是按一下[瀏覽] 以搜尋檔案。 4.若要指定掃描記錄選項，請按一下 [選項]，然後按一下您要的選項。 5.按一下 [開始]。 6.如果掃描完成之後發現錯誤，系統會提示您開始進行修復程序來修正錯誤。 在執行修復程序期間，會建立備份檔案。若要變更這個備份檔案的預設名稱或位置，請在 [輸入備份檔案名稱] 方塊中，輸入新名稱，或是按一下 [瀏覽] 以尋找您要使用的檔案。 7.按一下 [修復]。 8.使用含有您嘗試修復之 .pst 檔案的設定檔來啟動 Outlook。 9.按一下 [到] 功能表上的資料夾清單。 在資料夾清單中，您可能會看到含有預設 Outlook 資料夾的 [已復原的個人資料夾] 或 [遺失及尋得] 資料夾。因為這是一個重新建立的 .pst 檔案，所以復原的資料夾通常是空的。[遺失及尋得...

1.如果 Outlook 正在執行，請結束它。 2.請按 CTRL+ALT+DELETE，然後按一下 [工作管理員]。 3.按一下 [處理程序] 索引標籤，然後確認 Outlook.exe 未出現在處理程序清單中。 4.結束工作管理員。 5.按一下 [啟動]，按一下 [執行]，在 [開啟] 方塊中輸入 regedit，然後按一下 [確定]。警告：不當使用「登錄編輯程式」 可能會導致嚴重的問題，甚至必須重新安裝作業系統。Microsoft 不保證可以解決您不當使用「登錄編輯程式」所導致的問 題。請自行承擔使用「登錄編輯程式」的一切風險。 6.找出並按一下下列登錄機碼： HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook 7.用滑鼠右鍵按一下 Resiliency 子機碼 (如果它存在的話)，然後按一下 [重新命名]。 8.輸入 Resiliency.old，然後按 ENTER。 9.結束 [登錄編輯程式]。 10.啟動 Outlook，然後按一下 [工具] 功能表上的 [郵件答錄機助理員]。 PS.郵件答錄機這個選項只有在有Exchange Server上的帳戶才有喔~~...在家中找不到 哈哈... 資料來源: http://support.microsoft.com/kb/327353/zh-tw

為了避免使用者連接至 USB 儲存裝置，請視您的情況執行一個或多個下列程序。 如果電腦尚未安裝 USB 儲存裝置，請將使用者或群組，以及本機「系統」帳戶的 [拒絕] 權限指派至下列檔案： %SystemRoot%\Inf\Usbstor.pnf %SystemRoot%\Inf\Usbstor.inf 當您執行這項操作時，使用者無法在電腦上安裝 USB 儲存裝置。 如果要將使用者或群組對 Usbstor.pnf 和 Usbstor.inf 檔案的使用權限設定為「拒絕」權限，請依照下列步驟執 行： 1.啟動 Windows 檔案總管，然後找出 %SystemRoot%\Inf 資料夾。 2.用滑鼠右鍵按一下 Usbstor.pnf 檔案，然後按一下 [內容]。 3.按一下 [安全性] 索引標籤。 4.在 [群組或使用者名稱] 清單上，新增您想要設為 [拒絕] 權限的使用者或群組。 5.在 [UserName or GroupNam 的使用權限] 清單上，按一下以選取 [完全控制] 旁的 [拒 絕] 核取方塊。 注意 也將系統帳戶新增至 [拒絕] 清單。 6.在 [群組或使用者名稱] 清單中，選取 [系統] 帳戶。 7.在 [UserName or GroupName 的使用權限] 清單上，按一下以選取 [完全控制] 旁的 [拒 絕] 核取方塊，然後按一下 [確定]。 8.用滑鼠右鍵按一下 Usbstor.inf 檔案，然後按一下 [內容]。 9.按一下 [安全性] 索引標籤。 10.在 [群組或使用者名稱] 清單上，新增您想要設為 [拒絕] 權限的使用者或群組。 11.在 [UserName or GroupNam 的使用權限] 清單上，按一下以選取 [完全控制] 旁的 [拒 絕] 核取方塊。 12.在 [群組或使用者名稱] 清單中，選取 [系統] 帳戶。 13.在 [UserName or GroupName 的使用權限] 清單上，按一下以選取 [完全控制] 旁的 [拒絕] 核取方塊，然後按一下 [確定]。 如果電腦上已經安裝 USB 儲存裝置，請將下列登錄機碼的 Start 值設定為 4： HKEY_LOCAL_MACHINE\SYSTEM\Cur...

首先關閉OUTLOOK2003 1.由開始功能表按下執行，輸入regedit 2.尋找 HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Outlook\Security 3.右邊視窗尋找 OutlookSecureTempFolder 4.點兩下 OutlookSecureTempFolder 後copy數值資料，再執行上輸入複製的資料。 5.刪除C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\OLK66\底下的資料。 6.重新開啟OUTLOOK2003。 7.修復完成。

經過了兩年的 學校生活~拿到了資管系的學歷~再次出發往工程師路走~期待自己能再進步，在兩天就要離開陪我渡過讀書生活的漁會，希望這裡的同事大家都繼續努力下去吧，不過到現在還沒有人來交接 真糟糕~

DRAM         動態隨機存取記憶體(Dynamic Random Access Memory , DRAM)，是一種半導體記憶體，主要作用原理是利用電容內儲存電荷的多寡來代表一個二進位位元(bit)是1還是0。由於現實中電容會有漏電的現象，導致電位差不足而使記憶消失，因此除非電容經常性的充電，否則無法確保記憶長存。由於這種需要定時刷新的特性，因此被稱為 動態 記憶體，相對來說， 靜態 記憶體 SRAM只要存入資料後，縱使不刷新也不會遺失記憶。         DRAM的記憶單元與SRAM相比，DRAM的優勢在於結構簡單——每一個位元的資料都只需一個電容跟一個電晶體來處理，相比之下在SRAM上一個位元通常需要六個電晶體。正因這緣故，DRAM擁有非常高的密度，單位體積的容量較高因此成本較低。但相反的，DRAM也有存取速度較慢，耗電量較大的缺點。        與大部分的隨機存取記憶體（RAM）一樣，由於存在DRAM中的資料會在電力切斷以後立刻消失，因此它屬於一種揮發性記憶體（volatile memory）設備。

再命令列下輸入regedit 1.找HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\下新建註冊表 項"SpecialAccounts" 2.再在其下新建子項 “UserList” 3.新建一個名為 “Administrator” 的 DWORD(32 位 ) 值，將其數值改成 “ 1” （該步驟是要 vista 認識 Administrator 身份） 4.重新啟動電腦，按下F8選擇安全模式(含命令提示字元) 5.在DOS視窗下輸入 net user administrator /active:yes 出現成功 6.再次重新開啟電腦就可

因為fedora10開始限制root 使用安裝後設定的使用者帳號登入後 修改 /etc/pad.d/gdm將auth required pam_succeed_if.so user != root quiet 這行註解掉，就可以了

想將一些處理過的電腦問題記錄下來，因為處理過一次步驟不見得會永遠記的 ，所以開立這個Blogger就是想要紀錄，如遇到相同問題才能回憶一下^_^。