Windows Server

Windows 2000 AD + Exchange 2000 升級到Windows 2003 + Exchange 2000（SP3）遇到的問題Q325379

Joy.Chen — Fri, 04 Jul 2008 07:41:00 GMT

架構如下
兩台windows 2000 server
一台命名為dc.lab.corp，角色為RID、PDC、GC、基礎結構、GC、~~架構主機~~(舊主機）
一台命名為exch.lab.corp，角色為架構主機、Exchange 2000(舊主機）
兩台新的Windows 2003 Server
一台命名為tpad.lab.corp，即將擔任角色為RID、PDC、GC、基礎結構、GC、架構主機(新主機）
一台命名為tpdc.lab.corp，角色為DC(新主機）
先把兩台新的主機加入網域
在dc.lab.corp 上執行windows 2003 CD\I386的adprep.exe /forestprep擴充windows 2003 AD資料庫欄位時出現，出現錯誤，說這台非架構主機，要我到exch.lab.corp上做forestprep(客戶資料錯誤，加上自己並未事先檢查），所以換到exch.lab.corp上做
在exch.lab.corp 上執行windows 2003 CD\I386的adprep.exe /forestprep擴充windows 2003 AD資料庫欄位時出現，出現錯誤，說架構為混合模式。
在exch.lab.corp上執行AD網域及信任--> tairay.com-->右鍵-->內容-->網域模式:混合模式-->變更-->調整為原始模式
在exch.lab.corp 上執行windows 2003 CD\I386的adprep.exe /forestprep擴充windows 2003 AD資料庫欄位時出現，還是出現錯誤，這次說Exchange2000架構未調整。
在exch.lab.corp 上執行--> System Manager-->OG-->右鍵-->內容-->調整為原生模式。重新開機
在exch.lab.corp 上執行windows 2003 CD\I386的adprep.exe /forestprep擴充windows 2003 AD資料庫欄位時出現，還是出現錯誤，這次還是說Exchange2000架構未調整，需變更Exchange 2000架構，並參考Q3253795知識庫。
把架構主機移到dc.lab.corp，Exchange Server重新開機。
查詢Q3253795知識庫，依照網頁的步驟執行
9-1.使用 Schema Admins 安全性群組成員的帳戶，登入架構操作主機的主控台。
9-2.
按一下 [開始]，再按一下 [執行]，在 [開啟] 方塊中輸入 notepad.exe，然後按一下 [確定]。
9-3.
將 "schemaUpdateNow:1" 之後的下列文字 (包括結尾的連字號) 複製到「記事本」。
dn:CN=ms-Exch-Assistant-Name,CN=Schema,CN=Configuration,DC=X
changetype:Modify
replace:LDAPDisplayName
LDAPDisplayName:msExchAssistantName
-
dn:CN=ms-Exch-LabeledURI,CN=Schema,CN=Configuration,DC=X
changetype:Modify
replace:LDAPDisplayName
LDAPDisplayName:msExchLabeledURI
-
dn:CN=ms-Exch-House-Identifier,CN=Schema,CN=Configuration,DC=X
changetype:Modify
replace:LDAPDisplayName
LDAPDisplayName:msExchHouseIdentifier
-
dn:
changetype:Modify
add:schemaUpdateNow
schemaUpdateNow:1
-
9-4.
確認每行的結尾沒有包含空格。
9-5.
在 [檔案] 功能表上，按一下 [儲存檔案]。在 [另存新檔] 對話方塊中，執行下列步驟：
a.在 [檔案名稱] 方塊中，輸入下列命令：
\%userprofile%\InetOrgPersonPrevent.ldf
b.在 [存檔類型] 方塊中，按一下 [所有檔案]。
c.在 [編碼] 方塊中，按一下 [Unicode]。
d.按一下 [儲存]。
e.結束「記事本」。
9-6.
執行 InetOrgPersonPrevent.ldf 指令碼。
a.按一下 [開始]，再按一下 [執行]，在 [開啟] 方塊中輸入 cmd，然後按一下 [確定]。
b.在命令提示字元中輸入下列命令，然後按下 ENTER：
cd %userprofile%
c.輸入下列命令
c:\documents and settings\%username%>ldifde -i -f inetorgpersonprevent.ldf -v -c DC=X "dc=lab,dc=corp"
9-7.在您執行 Windows Server 2003 adprep /forestprep 命令之前，請先確認架構命名內容中 CN=ms-Exch-Assistant-Name、CN=ms-Exch-LabeledURI 及 CN=ms-Exch-House-Identifier 屬性的 LDAPDisplayNames，現在顯示為 msExchAssistantName、msExchLabeledURI 及 msExchHouseIdentifier。
在dc.lab.corp上執行windows 2003 CD\I386的adprep.exe /forestprep擴充windows 2003 AD資料庫欄位，完成擴充，並強迫AD覆寫。
在dc.lab.corp上執行windows 2003 CD\I386的adprep.exe /domainprep擴充windows 2003 AD資料庫欄位，完成擴充，並強迫AD覆寫。
在exch.lab.corp上執行windows 2003 CD\I386的adprep.exe /domainprep擴充windows 2003 AD資料庫欄位，完成擴充，並強迫AD覆寫。
在tpad.lab.corp執行dcpromo升級為DC(無還原密碼)-->重新開機-->做Windows Update
在tpdc.lab.corp執行dcpromo升級為DC(無還原密碼)-->重新開機-->做Windows Update
tpad.lab.corp取代dc.lab.corp五大角色移轉
在tpad.lab.corp執行AD Site & Service-->lab.corp-->右鍵-->操作主機-->"RID頁面"-->變更為tpad.lab.corp
在tpad.lab.corp執行AD Site & Service-->lab.corp-->右鍵-->操作主機-->"PDC頁面"-->變更為tpad.lab.corp
在tpad.lab.corp執行AD Site & Service-->lab.corp-->右鍵-->操作主機-->"基礎結構頁面"-->變更為tpad.lab.corp
在tpad.lab.corp執行regsvr32 schmmgmt.dll-->確定-->開啟mmc-->新增砍入元件-->AD架構
在tpad.lab.corp執行AD架構-->變更網域控制站-->指定名稱：tpad.lab.corp-->確定
在tpad.lab.corp執行AD架構-->右鍵-->操作主機-->變更-->是-->完成
在 tpad.lab.corp執行-->AD Site & Service-->Site-->Default-Firest-Site-Name-->dc-->NTDS Settings-->內容-->取消勾選通用類別目錄
在tpad.lab.corp執行-->AD Site & Service-->Site-->Default-Firest-Site-Name-->tpad-->NTDS Settings-->內容-->勾選通用類別目錄
在tpad.lab.corp強迫覆寫AD
tpdc.lab.corp執行dcpromo-->重新開機
dc.lab.copr降為member server
exch.lab.corp降為member server

Client端無法自動取得憑證

Joy.Chen — Fri, 04 Jul 2008 07:38:00 GMT

CA Server
在cmd中，執行certutil.exe -setreg CA\LogLevel 2

In Vista install Win2003 AdminPack

Joy.Chen — Mon, 30 Jun 2008 15:33:00 GMT

在 Windows Vista 安裝 Windows Server 2003 AdminPak，請依照下列步驟進行：

首先，請至此處下載並安裝 Windows Server 2003 Service Pack 1 Administration Tool Pack。

將下列程式碼複製並存檔成 RegisterAdminPak.cmd

regsvr32 /s adprop.dll regsvr32 /s azroles.dll regsvr32 /s azroleui.dll regsvr32 /s ccfg95.dll regsvr32 /s certadm.dll regsvr32 /s certmmc.dll regsvr32 /s certpdef.dll regsvr32 /s certtmpl.dll regsvr32 /s certxds.dll regsvr32 /s cladmwiz.dll regsvr32 /s clcfgsrv.dll regsvr32 /s clnetrex.dll regsvr32 /s cluadmex.dll regsvr32 /s cluadmmc.dll regsvr32 /s cmproxy.dll regsvr32 /s cmroute.dll regsvr32 /s cmutoa.dll regsvr32 /s cnet16.dll regsvr32 /s debugex.dll regsvr32 /s dfscore.dll regsvr32 /s dfsgui.dll regsvr32 /s dhcpsnap.dll regsvr32 /s dnsmgr.dll regsvr32 /s domadmin.dll regsvr32 /s dsadmin.dll regsvr32 /s dsuiwiz.dll regsvr32 /s imadmui.dll regsvr32 /s lrwizdll.dll regsvr32 /s mprsnap.dll regsvr32 /s msclus.dll regsvr32 /s mstsmhst.dll regsvr32 /s mstsmmc.dll regsvr32 /s nntpadm.dll regsvr32 /s nntpapi.dll regsvr32 /s nntpsnap.dll regsvr32 /s ntdsbsrv.dll regsvr32 /s ntfrsapi.dll regsvr32 /s rasuser.dll regsvr32 /s rigpsnap.dll regsvr32 /s rsadmin.dll regsvr32 /s rscommon.dll regsvr32 /s rsconn.dll regsvr32 /s rsengps.dll regsvr32 /s rsjob.dll regsvr32 /s rsservps.dll regsvr32 /s rsshell.dll regsvr32 /s rssubps.dll regsvr32 /s rtrfiltr.dll regsvr32 /s schmmgmt.dll regsvr32 /s tapisnap.dll regsvr32 /s tsuserex.dll regsvr32 /s uddi.mmc.dll regsvr32 /s vsstskex.dll regsvr32 /s w95inf16.dll regsvr32 /s w95inf32.dll regsvr32 /s winsevnt.dll regsvr32 /s winsmon.dll regsvr32 /s winsrpc.dll regsvr32 /s winssnap.dll regsvr32 /s ws03res.dll

以「系統管理原身分」來開啟「命令提示字元」，並執行上一個步驟所建立的 RegisterAdminPak.cmd。

command line install .netframework 3.0

Joy.Chen — Mon, 30 Jun 2008 15:30:00 GMT

一般來說，使用指令方式安裝 .Net Framework 3.0 最主要的目的就是做到自動部署（或者是說自動安裝），來減少管理者的工作負擔。

如果要 .Net Framework 3.0 於安裝過程，完完全全地不顯示任何訊息，且不重新開機，32 位元的版本，請使用如下的指令：

Dotnetfx3.exe /q /noreboot

如果您的作業系統是 64 位元版本，則應該使用如下的指令：

Dotnetfx3_x64.exe /q /noreboot

於安裝完畢之後，通常會接著安裝 .Net Framework 3.0 繁體中文語言套件，其指令如下所示：

dotnetfx3langpackzh-CHT.exe /q

請注意：
當我們將上面的指令寫在一個批次檔中時，會特別在每道指令之前，加上 start /wait，以便確保每一道指令都會執行完畢，而不會因為上一道指令還沒執行完畢，又接著開始執行下一道指令。

手動下載M$更新

Joy.Chen — Mon, 30 Jun 2008 15:28:00 GMT

欲手動下載微軟的修正程式（Hotfix），
可以到 Microsoft Security Bulletin Search，看是要依據產品類別或是安全性修正程式的編號，來下載所需的修正程式。當然也可以使用 3rd-party 的工具：

WUtooL

Windows Updates Downloader

help and services 服務不見了？

Joy.Chen — Mon, 30 Jun 2008 14:58:00 GMT

net stop helpsvc
開啟工作管理員，確認下面三個程式沒有被執行，若有執行的話，用工作管理員結束他們： helpsvc.exe helphost.exe helpctr.exe
cd /d %windird%/pchealth\helpctr
rd PackageStore /q /s
cd binaries
start /wait helpsvc /svchost netsvcs /regserver /install
（這個步驟會執行的久一點，要耐心等待一下）
net start helpsvc

再測試看看，按下 [開始] 功能表上的 [說明及支援]，哈哈！終於出現了說明及支援中心] 。

對於上述的指令簡單地解說：

步驟1. 停止 [說明及支援] 服務
步驟3. 切換到 [說明及支援] 的主要目錄。在 cd 指令之後，加上 /d ，表示要同時切換磁碟機
步驟4. 將儲存在 PackageStore 目錄下的 .cab 檔案刪除。rd 之後，加上 /s /q，表示要同時刪除子目錄並且不出現確認刪除的提示
步驟5. 切換到 binaries 目錄
步驟6. 重新安裝 [說明及支援]
步驟7. 啟動 [說明及支援] 服務

注意：

這個方式僅適用於一般非 OEM 的電腦上，若您購買的電腦是有品牌的，一般來說，OEM 廠商會修改相關的輔助說明（例如：HP 就會修改），因此可能不適用本方法！！
若您有安裝其他版本的輔助說明，這些輔助說明也會隨之不見，需要重新安裝一次。

IIS bind all IP address?!

Joy.Chen — Wed, 16 Jan 2008 14:28:00 GMT

If in IIS 5.0

1.	在命令提示字元，切換到 " C:\InetPub\AdminScripts " 資料夾。
2.	輸入下列命令。: CSCRIPT ADSUTIL.VBS SET W3SVC/DisableSocketPooling TRUE

If in IIS 6.0
First install support tools from your windows 2003 CD.

Click Start, and then click Run.
2.	Type cmd, and then click OK to open a command prompt.
3.	Type the following, where `xxx.xxx.x.x` is the IP address you want to add: httpcfg set iplisten -i xxx.xxx.x.x When this succeeds, Httpcfg returns the following: HttpSetServiceConfiguration completed with 0 To view additional status codes, see the Httpcfg help.
4.	After the IP address is added, use the following command to list it: httpcfg query iplisten Httpcfg returns the following: IP :xxx.xxx.x.x
5.	From the command prompt, stop the HTTP service and its dependent services. To do this, type the following string at the command prompt: net stop http /y
6.	From the command prompt, restart the HTTP service and it dependent services. To do this, type the following string at the command prompt: net start w3svc

Reference : IIS 5.0
IIS 6.0

使用 [ 群組原則 ] 物件來隱藏指定的磁碟機

Joy.Chen — Tue, 02 Oct 2007 13:54:00 GMT

預設的情況下，2003的policy只能將磁碟機全部隱藏或是只Hide abcd磁碟的方式，但超過e的磁碟則沒辦法hide
碰到這種情況，但又想要某個如xyz的磁碟（可能是網路磁碟機）保留，這時我們只能手動從system.adm這個檔案下手了！

Reference：http://support.microsoft.com/kb/231289/zh-tw

Faulting application w3wp.exe, version 6.0.3790.3959,...

Joy.Chen — Thu, 27 Sep 2007 10:35:00 GMT

Maybe you can try my solve method,
PS. For DCOM Error can't register some account

Open 元件服務，找到IIS WAMREG Admin Service
加入Network服務
和regedit
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\<ASP.NETVersion>\Names
設定權限
加入Network
並設定

•	Query Value
•	Set Value
•	Create Subkey
•	Enumerate Subkeys
•	Notify
•	Read Control

應用程式權限無法授予NT AUTHORITY\NETWORK SERVICE的正確解法

Joy.Chen — Thu, 27 Sep 2007 10:04:00 GMT

應用程式特定權限設定無法將含有 CLSID {61738644-F196-11D0-9953-00C04FD919C1} 的 COM 伺服器應用程式的本機啟用權限授予使用者 NT AUTHORITY\NETWORK SERVICE SID (S-1-5-20)。您可以使用元件服務系統管理工具修改安全設定權限

正確的解法應該先找出CLSID這一串是什麼，
所以應到regedit找出其對映的服務為何！
然後在到元件服務設定裡面，為其加入該Services的權限！