目前分類:I.T技術類 (68)

瀏覽方式: 標題列表 簡短摘要
025
Add-IPBlockListProvider -Name SpamhausSBL -LookupDomain sbl.spamhaus.org -AnyMatch $true -Enabled $true -RejectionResponse "IP address is listed by Spamhaus"
Add-IPBlockListProvider -Name SpamhausXBL -LookupDomain xbl.spamhaus.org -AnyMatch $true -Enabled $true -RejectionResponse "IP address is listed by Spamhaus"
Add-IPBlockListProvider -Name SpamhausPBL -LookupDomain pbl.spamhaus.org -AnyMatch $true -Enabled $true -RejectionResponse "IP address is listed by Spamhaus"
Add-IPBlockListProvider -Name SpamhausSBL+XBL -LookupDomain sbl-xbl.spamhaus.org -AnyMatch $true -Enabled $true -RejectionResponse "IP address is listed by Spamhaus"
最後打入
Get-IPBLOCKLISTPROVIDER
確認設定
設定完畢要加入IP
Set-IPBlockListProvider "zen.spamhaus.org" -IPAddressesMatch @{Add="127.0.0.2","127.0.0.4","127.0.0.5","127.0.0.6","127.0.0.7","127.0.0.8","127.0.0.10","127.0.0.11"}
Set-IPBlockListProvider "SpamhausSBL" -IPAddressesMatch @{Add="127.0.0.2"}
Set-IPBlockListProvider "SpamhausXBL" -IPAddressesMatch @{Add="127.0.0.4","127.0.0.5","127.0.0.6","127.0.0.7","127.0.0.8"}
Set-IPBlockListProvider "SpamhausPBL" -IPAddressesMatch @{Add="127.0.0.10","127.0.0.11"}
Set-IPBlockListProvider "SpamhausSBL+XBL" -IPAddressesMatch @{Add="127.0.0.2","127.0.0.3","127.0.0.4","127.0.0.5","127.0.0.6","127.0.0.7","127.0.0.8"}

可參考國外網站設定
http://exchangeserverpro.com/add-ip-block-list-provider-exchange-server-2013-edge-transport/

國內網站設定
不自量力的weITHENN == >http://www.weithenn.org/2009/07/exchange-2003-dnsbl.html

GordonSu 發表在 痞客邦 留言(0) 人氣()

來源網址:http://millcotw.blogspot.tw/2014/07/exchange-server-2013-antispam.html#!/2014/07/exchange-server-2013-antispam.html

Exchange Server 2013 Antispam反垃圾郵件設定 討厭的是Exchange Server 2013反垃圾郵件功能竟然沒有圖形化介面去設定
歡喜的是Exchange Server 2013的惡意程式過濾竟然免費提供,雖然不知道效果會不會是"笑果"
官方說明網頁:http://technet.microsoft.com/zh-tw/library/jj150481%28v=exchg.150%29.aspx

列出下列指令,一次下完即可以啟動內建的反垃圾郵件功能
但別忘了修改Set-TransportConfig的SMTP IP,以及確認SCL值的拿捏

啟動反垃圾郵件功能
& $env:ExchangeInstallPath\Scripts\Install-AntiSpamAgents.ps1
Restart-Service MSExchangeTransport
Set-TransportConfig -InternalSMTPServers @{Add="10.0.1.10","10.0.1.11"}

寄件者篩選
Set-SenderFilterConfig -Enabled $true
Set-SenderFilterConfig -BlankSenderBlockingEnabled $true

寄件者識別碼篩選
Set-SenderIDConfig -Enabled $true
Set-SenderIDConfig -SpoofedDomainAction Reject
Set-SenderIDConfig -TempErrorAction StampStatus

內容篩選
Set-ContentFilterConfig -Enabled $true
Set-ContentFilterConfig -ExternalMailEnabled $true
Set-ContentFilterConfig -InternalMailEnabled $false
Set-ContentFilterConfig -SCLDeleteEnabled $true -SCLDeleteThreshold 9 -SCLRejectEnabled $true -SCLRejectThreshold 8 -SCLQuarantineEnabled $true -SCLQuarantineThreshold 7
Set-ContentFilterConfig -RejectionResponse "Your message was rejected because it appears to be SPAM."
Set-ContentFilterConfig -OutlookEmailPostmarkValidationEnabled $true
Set-OrganizationConfig -SCLJunkThreshold 5

寄件者信譽
Set-SenderReputationConfig -Enabled $true
Set-SenderReputationConfig -ExternalMailEnabled $true
Set-SenderReputationConfig -InternalMailEnabled $false
Set-SenderReputationConfig -SrlBlockThreshold 6 -SenderBlockingPeriod 36

反垃圾聯盟
Add-IPBlockListProvider -Name zen.spamhaus.org -LookupDomain zen.spamhaus.org -AnyMatch $True -Enabled $True -RejectionResponse “Your IP is blacklisted! http://www.spamhaus.org“

GordonSu 發表在 痞客邦 留言(0) 人氣()

在Exchange 2013裡面,通訊群組,預設的設定只能允許內部人員發入
如果允許外部人員發入,要改選如下,就可以正常發入。
028

GordonSu 發表在 痞客邦 留言(0) 人氣()

在Exchange 2013中,如果群組設定原本是設定為
全域 - 安全性群組 這時候在Send mail到這個群組
的時候會造成漏信的情況發生,應該要改為 發布群組 - 萬用
他G.C之間才會複寫,才不會造成漏信的情況發生。
026

在微軟的TechNet論壇也可以找到相關回復
https://social.technet.microsoft.com/Forums/zh-TW/8d071572-7572-451f-8d9e-a6c9c7a9f1f3?forum=exchangezhcht
文章標籤

GordonSu 發表在 痞客邦 留言(0) 人氣()

為了測試當網域發生故障時處置步驟,將原本A.D備份出來,再異機還原到V.M上

但是這樣一來會造成在V.M上無法開機。

故STEP 1.

先將WIN SERVER 2003 光碟放入,使用光碟開機後,進行修復安裝

安裝後在V.M上就能夠開機了。

 

STEP 2.

確認DNS 設置OK,網域最重要就是跟DNS結合,DNS錯誤,網域動作一定不會正常

 

STEP3.

將五大角色搶到V.M這台

以下資料是由Ison撰寫網址http://www.shy.idv.tw/viewthread.php?tid=168

一.和平移轉:當第一台DC活著時,儘量用和平移轉的方式,將5種角色,移轉至第2台DC,分散工作份量.

(一).Schema Master(架構主機)
1.有權力操作的群組: Schema Admins群組才有資格修改 Schema 的內容
2.操作的工具,必須先經過註冊
(1)下指令Regsvr32 schmmgmt.dll
(2)使用mmc掛入”Active Directory架構”嵌入式管理單元
(3)變更網域控制站
(4)按下指定名稱,輸入即將成為新角色持有者的網域控制站名稱
(5)操作主機-->變更

(二)Domain Naming Master(網域命名操作主機)
1.功能:控制 Forest 中,新增移除網域的行為。
2.有權力操作的群組:Enterprise Admins
3.操作的工具:Active Directory網域及信任
選系統管理工具-->Active Directory網 域及信任-->Active Directory網域及信任(按右鍵)-->操作主機-->變更

(三)PDC Emulator(PDC操作主機)
1.功能:
(1)模擬Windows 2000前版(NT4.0)的PDC角色
(2)網域中時間同步化的主要伺服器
(3)預設為修改群組原則(GPO)的主要伺服器
2.有權力操作的群組:Domain Admins
3.操作的工具:Active Directory使用者及電腦
選系統管理工具-->Active Directory使用者及電腦--->對著AD網域(例chps.tcc.edu.tw)按右鍵-->操作主機-->PDC-->變更.

(四)RID Master(RID操作主機)
1.功能:
(1)分配 RID 的號碼給所有 DC
(2)避免物件(object)的 SID 重複
2.有權力操作的群組:Domain Admins
3.操作的工具:Active Directory使用者及電腦
選系統管理工具-->Active Directory使用者及電腦--->對著AD網域(例chps.tcc.edu.tw)按右鍵-->操作主機-->RID-->變更.

(五)Infrastructure Master(基礎結構主機)
1.功能:
(1).確保網域內建操作的物件一致性
(2).避免與GC同一台
2.有權力操作的群組:Domain Admins
3.操作的工具:Active Directory使用者及電腦
選系統管理工具-->Active Directory使用者及電腦--->對著AD網域(例chps.tcc.edu.tw)按右鍵-->操作主機-->基礎結構-->變更.

再來在命令列下

netshare 確認sysvol是否共享出來,沒有共享出來的話,client動作不會正常,繼續操作

  1. 修改註冊機碼,將以下路徑的 BurFlags 值由 0 改為16進位的 D4

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup
  2. 手動於 %systemroot%\SYSVOL\網域名稱\ 下建立 SCRIPTS 與 POLICIES 兩個資料夾。
    並由第一台DC裏,把 POLICIES 中的內容全部複製一份到第二台DC中
  3. 透過 net stop netlogonnet start netlogon 重啟 Net Logon 服務。
  4. 透過 net stop ntfrsnet start ntfrs 重啟 File Replication Service 服務。

再次下netshare 確認sysvol share出來了沒。

GordonSu 發表在 痞客邦 留言(0) 人氣()

  點選win + R 鍵,顯示執行列

Snap7 

輸入

rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0

點擊確認

Snap8

出現如上圖所示,點選您要在桌面上顯示的部分,然後確定即可

Snap9

 

GordonSu 發表在 痞客邦 留言(0) 人氣()

1、常用日期方法(下面的GetDate() = '2006-11-08 13:37:56.233')

(1)DATENAME ( datepart ,date )

   返回表示指定日期的指定日期部分的字符串。Datepart详见下面的列表.

SELECT DateName(day,Getdate()) –返回8

(2)DATEPART ( datepart , date )

    返回表示指定日期的指定日期部分的整数。

SELECT DATEPART(year,Getdate()) –返回2006

(3)DATEADD (datepart , number, date )

    返回给指定日期加上一个时间间隔后的新datetime 值。

SELECT DATEADD(week,1,GetDate()) --当前日期加一周后的日期

(4)DATEDIFF ( datepart , startdate , enddate )

返回跨两个指定日期的日期边界数和时间边界数。

SELECT DATEDIFF(month,'2006-10-11','2006-11-01') --返回1

(5)DAY ( date )

返回一个整数,表示指定日期的天datepart 部分。

SELECT day(GetDate()) –返回8

(6)GETDATE()

以datetime 值的SQL Server 2005 标准内部格式返回当前系统日期和时间。

SELECT GetDate()   --返回2006-11-08 13:37:56.233

(7)MONTH ( date )

返回表示指定日期的“月”部分的整数。

SELECT MONTH(GETDATE()) --返回11

(8)YEAR ( date )

返回表示指定日期的“年”部分的整数。

SELECT YEAR(GETDATE()) --返回2006


2、取特定日期

(1)获得当前日期是星期几

SELECT DateName(weekday,Getdate()) --Wednesday

(2)计算哪一天是本周的星期一

SELECT DATEADD(week, DATEDIFF(week,'1900-01-01',getdate()), '1900-01-01')  --返回2006-11-06 00:00:00.000

SELECT DATEADD(week, DATEDIFF(week,0,getdate()),0)     

(3)当前季度的第一天

SELECT DATEADD(quarter, DATEDIFF(quarter,0,getdate()), 0)—返回2006-10-01 00:00:00.000

(4)如何取得某个月的天数

SELECT Day(dateadd(ms,-3,DATEADD(mm, DATEDIFF(m,0,'2006-02-03')+1,0)))  —返回28

(5)一个季度多少天

declare @m tinyint,@time smalldatetime

select @m=month(getdate())
select @m=case when @m between 1 and 3 then 1
                       when @m between 4 and 6 then 4
                       when @m between 7  and 9 then 7
                       else 10 end

select @time=datename(year,getdate())+'-'+convert(varchar(10),@m)+'-01'
select datediff(day,@time,dateadd(mm,3,@time)) —返回92


(6)获得年月日(yyyy-MM-dd)

SELECT CONVERT(VARCHAR(10),GETDATE(),120) –返回2006-11-08

3、其它

(1)--下面的示例将日期指定为数字。数据库引擎将0 解释为1900 年1 月1 日
SELECT MONTH(0), DAY(0), YEAR(0) –返回1    1   1900

--下面两句是等效的
SELECT DATENAME(WEEKDAY,0)
SELECT DATENAME(WEEKDAY,'1900-01-01')


(2)SET DATEFIRST { number | @number_var }

将一周的第一天设置为从1 到7 的一个数字。

SET DATEFIRST 1 --表示一周的第一天是“星期一"
SELECT DATENAME(WEEKDAY,GETDATE()) --Wednesday
SELECT DATEPART(weekday,GETDATE()) --返回3
--查看当前设置情况
select @@DATEFIRST


(3)SET DATEFORMAT { format | @format_var }

设置用于输入datetime 或smalldatetime 数据的日期部分(月/日/年)的顺序。
...有效参数包括mdy、dmy、ymd、ydm、myd 和dym。
...该设置仅用在将字符串转换为日期值时的解释中。它不影响日期值的显示。
...SET DATEFORMAT 的设置是在执行或运行时设置,而不是在分析时设置。
...SET DATEFORMAT 将覆盖SET LANGUAGE 的隐式日期格式设置。
下面是例子:
-- Set date format to year, day, month.
SET DATEFORMAT ydm;
GO
DECLARE @datevar DATETIME;
SET @datevar = '1998/31/12';
SELECT @datevar AS DateVar;
GO
-- Set date format to year, month, day.
SET DATEFORMAT ymd;
GO
DECLARE @datevar DATETIME;
SET @datevar = '1998/12/31';
SELECT @datevar AS DateVar;
GO

(4)日期部分的列表

日期部分

缩写

year

yy, yyyy

quarter

qq, q

month

mm, m

dayofyear

dy, y

day

dd, d

week

wk, ww

weekday

dw

hour

hh

minute

mi, n

second

ss, s

millisecond

ms

 

数据类型

范围

精确度

datetime

1753 年 1 月 1 日到 9999 年 12 月 31 日

3.33 毫秒

smalldatetime

1900 年 1 月 1 日到 2079 年 6 月 6 日

1 分钟

GordonSu 發表在 痞客邦 留言(0) 人氣()

有時侯在資料庫的某些欄位因特殊考量的關係
這些欄位是用char或nchar的格式來儲存日期

如果希望將這些欄位中轉成一致的日期格式(如yyyy/mm/dd)
例如1988/1/1轉成1988/01/01的話
請試著參考以下的語法…

SELECT CONVERT(varchar(10),CONVERT(datetime,employee_birthday,111),111)
FROM employee


其他格式轉換的範例如下:
--YYYY/MM/DD
Select Convert(varchar(10),Getdate(),111)
--YYYYMMDD
Select Convert(varchar(10),Getdate(),112)
--HH:MM:SS
Select Convert(varchar(8),Getdate(),108)
--HH:MM:SS:mmm
Select Convert(varchar(12),Getdate(),114)

GordonSu 發表在 痞客邦 留言(0) 人氣()

某天,收到一台摔爛的ACER NB,擁用者說,修得好就送給小弟。
當然要衝。
1459926_448374658600835_869508533_n

整台NB都摔到變形了。

1400372_448735638564737_2000596756_o  

先上右岸掏寶買了主機板與D殼,準備上機

1401829_448735645231403_886206520_o  

繼續繼續.......

1398864_449160305188937_245341103_o  

D殼也OK了。

1397235_449160335188934_1354129256_o  

修好了,讚啦。

 

GordonSu 發表在 痞客邦 留言(0) 人氣()

一般帶遮蔽的20P 電話線,要怎麼分對?

ALIM1117

可以看到有黃色、藍色的兩組分開,照著纏繞把線給展開。

ALIM1119  

基本展開,如下圖。

ALIM1120  

再來配對

ALIM1122  

規則是

主色 藍、黃、綠、紅、紫

配對

藍白、棕黑、黃白、棕黑、綠白、棕黑、紅白、棕黑、紫白、棕黑

GordonSu 發表在 痞客邦 留言(0) 人氣()

  Tomcat 是 Base在 JDK下的,所以要先下載JDK

http://www.oracle.com/technetwork/java/javase/downloads/jdk7-downloads-1880260.html

 

未命名 - 1  

 

GordonSu 發表在 痞客邦 留言(0) 人氣()

在64位元的O.S下去連結ODBC,出現dsn 中的驅動程式和應用程式架構不相符錯誤


這時候就要在執行那邊改用C:\Windows\SysWOW64\odbcad32.exe去進行設定


這樣才不會讓程式跑在64位元連結下。

GordonSu 發表在 痞客邦 留言(0) 人氣()

先到下列網址準備下載Windows server 2012


http://technet.microsoft.com/zh-tw/windowsserver/hh534429.aspx


Windows server 2012也稱為Windows server "8",強調雲端。


硬體最小需求


CPU需1.4GHz 64bit以上,記憶體最小512MB,硬碟最小需求32GB


 


 



 


輸入Windows 帳戶、密碼。


 


並且輸入個人資訊後,就可以準備下載了。





 


下載管理器後,就開始下載了,語言版本只有英文、簡體中文.....






GordonSu 發表在 痞客邦 留言(0) 人氣()

IEEE 802.3ad規範,LACP(Link Aggregation Control Protocol)


LACP可稱為靜態埠聚集或頻寬聚集,是 IEEE 標準規格「 802.3ad 」


協定中的一部份,802.3ad協定規範:交換機上許多不同的實體連接埠,


可以邏輯性的共同結合在一起,進而視為一條實體線。


只要Switch與網卡都符合規範,就可以達到Load Balance的效果,且可


自動備援,自動分流。

GordonSu 發表在 痞客邦 留言(0) 人氣()

Power over Ethernet or PoE describes a standardized system to pass electrical power along with data on Ethernet cabling. This allows a single cable to provide both data connection and electrical power to such devices as network hubs or closed-circuit TV cameras. Unlike standards such as Universal Serial Bus which also power devices over the data cables, PoE allows long cable lengths. Extra pairs of wire, not used for data transmission, are used for power. Up to 25 watts is available for a device, depending on the version of the standard in use.


簡單講就是用乙太網路上面可帶電,最大可跑到25w,這樣有甚麼好處?


有! 如果你要接IP Phone就很好用。詳細的資料可上


http://en.wikipedia.org/wiki/Power_over_Ethernet


查閱。

GordonSu 發表在 痞客邦 留言(0) 人氣()


有用Win 7的人都知道在Command mode打入Telnet的時候,會Show上面的圖片出來,其實


Win 7還是支援Telnet 的,只是被關掉了。





到程式集,點選開啟或關閉Windows 功能,勾選Telnet客戶端,然後確定。





 


已經可以在Win 7下使用Telnet了,打完收工。

GordonSu 發表在 痞客邦 留言(0) 人氣()


圖一是漢軍RTA650的控制接線。





機房進出改為門禁系統管控,並且將溫溼度監測移出。





門內新增副讀頭一組,作進出的控管。





並且新增煙霧偵測器。


GordonSu 發表在 痞客邦 留言(0) 人氣()




年假(2013/2/15)這幾天,上PChome看到KingSton的SSD在特價,新買的Acer E1-571G本來就想上SSD硬碟,所以就給他敗下去了,裝完Win7 64位元版本後,剛開始感覺跟速度沒有想像中來的快速,但接上原本的SATA硬碟開機比較後,oH 傑克,這真的是太神奇了,根本是保時捷與咖打掐的比較嘛,這敗的真對,不只開機快很多,連開啟應用程式速度也是快速了不少,更建議下載下列文檔來強化SSD速度。


http://www.google.com.tw/url?sa=t&rct=j&q=%E5%8A%A0%E5%BF%ABSSD%E9%80%9F%E5%BA%A6&source=web&cd=2&cad=rja&ved=0CDMQFjAB&url=http%3A%2F%2Fyuan.yocjh.kh.edu.tw%2Fteach%2FWindows%25207%25E6%258E%25A1%25E7%2594%25A8%25E5%259B%25BA%25E6%2585%258B%25E7%25A1%25AC%25E7%25A2%259FSSD%25E7%25B3%25BB%25E7%25B5%25B1%25E5%2584%25AA%25E5%258C%2596%25E5%25A4%25A7%25E5%2585%25A8.pdf&ei=K5ofUYOHHcvLsgbvk4HgBw&usg=AFQjCNGb8OUP5Hs5y60aaSgi_YLtAPDyIQ



如果電腦能力不強,也可下載SSD TWEAKER來幫你搞定一切。



 另外如果你是把光碟機的位置拿來裝原本的硬碟,要記得,先把SSD硬碟拔起來,然後裝上一般SATA硬碟後開機,然後進到BIOS,儲存後,可以關機了,再接上SSD硬碟,這時候就可以順利使用SSD開機了。

GordonSu 發表在 痞客邦 留言(2) 人氣()


首先先設定Vmware esxi 5.0的ip,然後打開ie去下載vSphere client做連線控制。


Vmware esxi 5.0沒有註冊可使用60天,但如果是合法下載,實際上它就會給你


一組key了。




獲得合法授權key




鍵入合法授權以後,便可正常使用,無限制的CPU,最多吃到32GB的RAM

GordonSu 發表在 痞客邦 留言(0) 人氣()




GordonSu 發表在 痞客邦 留言(0) 人氣()