艾文隨便記~IT日誌

2010-10-05

允許一般User登入Telnet Server

問題描述：
Windows 的telnet service預設只允許擁有Administrators或TelnetClients權限的使用者登入，但在Windows中預設又沒有TelnetClients這個群組。因此想要讓非Administrators的使用者登入的話，可以手動建立該群組，並將使用者帳號加入該群組即可。

解決步驟：
方法一：圖形介面操作
到『控制台-->系統管理工具-->電腦管理』，點開『使用者和群組-->群組』，建立名稱為『TelnetClients』的群組，並將使用者帳號加入該群組。

方法二：文字介面操作【無法到該電腦操作時，可使用Administrators權限登入telnet，使用指令的方式新增】
增加 TelnetClient 群組



net localgroup TelnetClients /add

將使用者帳號加入到該群組



net localgroup TelnetClients username /add

查看『TelnetClients』的成員，確認該帳號是否有成功加入



net localgroup TelnetClients

修改Telnet的連線Port及驗證方式

問題描述：
在Windows中，telnet是使用23當成其預設的Port，如果萬不得已一定要使用telnet的服務，還是建議將它的Port給換掉吧。另外，我們也可以依需求修改telnet的驗證方式。

解決步驟：
登入要修改的主機，或在該主機上直接使用『命令提示字元』操作。



telnet xxx.xxx.xxx.xxx

使用以下的指令更改預設的Port



tlntadmn config port=PortNumber

使用以下的指令變更驗證方式



tlntadmn config sec [{+|-}ntlm] [{+|-}passwd]



使用+-符號來允許或禁止驗證方式

離線後再度嘗試



telnet xxx.xxx.xxx.xxx PortNumber

參考資料
設定 Telnet 伺服器所使用的 TCP 連接埠號碼
設定 Telnet 伺服器驗證

2010-09-23

XenServer新增Local Storage SR

問題描述：
由於自己測試環境的其中一個VM Guest寫入硬碟的頻率相當頻繁，因此打算將該VM Guest放在獨立的一顆硬碟，但XenServer預設File System是使用LVM。其好處是可隨意的擴充硬碟【增加容量】，可是卻無法滿足我的需求。最後透過XenServer administration Guide瞭解，原來可以下command的方式來設定File System的格式。

處理步驟：
一、建立新的Local storage【使用EXT3】

01.查詢目前硬碟狀態



fdisk -l

02.磁碟分割【假設新加入的硬碟為sdb】



fdisk /dev/sdb



m – 查詢功能

n – 新增Partition【假設新增sdb1】

w – 儲存分割表

03.格式化該Partition為ext3



mkfs.ext3 /dev/sdb1

04.查看disk id



ls -al /dev/disk/by-id【或ll /dev/disk/by-id】

該disk id 會以『scsi-xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx』這種格式呈現
假設查詢出來sdb1的disk id 為



scsi-SATA_IC35L040AVVN07-_VNP212B2HXW74D-part1

05.查詢XenServer使用的host-uuid



xe host-list

該host-uuid 會以『xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx』這種格式呈現
假設查詢出來XenServer的host-uuid為



eb43be58-5816-47db-bedd-742f42d7067b

06.建立新的Storage Repository (SR)



xe sr-create content-type=user device-config:device=/dev/disk/by-id/scsi-SATA_IC35L040AVVN07-_VNP212B2HXW74D-part1 host-uuid=eb43be58-5816-47db-bedd-742f42d7067b name-label="Local Storage 2" shared=false type=ext

或



        

xe sr-create content-type=user device-config:device=/dev/sdb1 host-uuid=eb43be58-5816-47db-bedd-742f42d7067b name-label="Local Storage 2" shared=false type=ext

PS：最好使用『disk id』，以防止硬碟順序變動時磁碟代號跟著變動

二、移除Local storage
01.查詢Local storage的 PBD uuid，假設查詢到



『4c84b329-6239-4ee8-8686-cea40167ba3c』



xe pbd-list

02.中斷該 Local Storage SR



xe pbd-unplug uuid=4c84b329-6239-4ee8-8686-cea40167ba3c

03.查尋Local storage的SR uuid，假設查詢到



『f231f809-9820-4b6f-cb14-bda891a3a7e1』



xe sr-list

04.移除該 Local Storage SR【以下指令擇一】



xe sr-destroy uuid=f231f809-9820-4b6f-cb14-bda891a3a7e1



xe sr-forget uuid=f231f809-9820-4b6f-cb14-bda891a3a7e1

參考資料：
XenServer Command line interface

Adding a hard drive to Citrix Xen Server

2010-08-30

在Windows設定Static Route

問題描述：
前一陣子到總公司上課時，臨時要使用內部網路走VPN連回公司處理問題，而同時間又需要使用Wireless上網。可是當我的Wireless連接上時，Notebook的Default Gateway就會變成Wireless設定的Gateway，此時就無法透過內部的網路走VPN連回公司。

解決步驟：
使用Windows的『route』指令可以設定Static Route，變更順序。

一、指令說明：



ROUTE [-f] [-p] [command [destination]

                  [MASK netmask]  [gateway] [METRIC metric]  [IF interface]



-f            清除路由

-p            保留設定值，不會因電腦重開機而失效。



Command       包含以下命令

      PRINT     列出目前的路由表

      ADD       增加一筆靜態路由

      DELETE    刪除一筆靜態路由

      CHANGE    修改現存的路由



destination   路由的目標IP位址或網段。

netmask       子網路遮罩

gateway       指定要走的Gateway

interface     指定送出封包時的網卡ID

METRIC        可視為封包傳遞的優先權，數字愈低優先權愈高。

二、範例
假設目前電腦環境如下
有線網卡：interface=0x1、IP=192.168.1.101/24、Gateway=192.168.1.1
無線網卡：interface=0x2、IP=10.10.1.101/24、Gateway=10.10.1.1
VPN：192.168.99.0/24

為了閱讀方便，將使用Route Print查詢的結果以表格呈現如下：

Network Destination	Netmask	Gateway	Interface	Metric
0.0.0.0	0.0.0.0	10.10.1.1	10.10.1.101	20
0.0.0.0	0.0.0.0	192.168.1.1	192.168.1.101	20
127.0.0.0	255.0.0.0	127.0.0.1	127.0.0.1	1
192.168.1.0	255.255.255.0	192.168.1.1	192.168.1.101	20
192.168.1.101	255.255.255.255	127.0.0.1	127.0.0.1	20
192.168.1.255	255.255.255.255	192.168.1.101	192.168.1.101	20
10.10.1.0	255.255.255.0	10.10.1.101	10.10.10.101	20
10.10.1.101	255.255.255.255	127.0.0.1	127.0.0.1	20
10.10.1.255	255.255.255.255	10.10.1.101	10.10.10.101	20
255.255.255.255	255.255.255.255	192.168.1.101	192.168.1.101	1
255.255.255.255	255.255.255.255	10.10.1.101	10.10.1.101	1

藍色代表經有線網卡的路由
紅色代表經無線網卡的路由

前2筆代表著，要連至不存在Routing Table中的其他所有位址都由該Gateway出去。
但由於2者的Metric都是20，因此無法控制固定由哪個Gateway出去

因此可使用以下的命令來修改Metric的值【調整Gateway的優先權】，讓所有對外的連線固定透過無線網卡出去。



route change 0.0.0.0 mask 0.0.0.0 10.10.1.1 if 0x2 metric 10

另外，若要透過有線網卡連VPN回公司，則可新增下列一筆路由



route add 192.168.99.0 mask 255.255.255.0 192.168.1.1 if 0x2 metric 20

如果要刪除新增的路由，則可使用以下命令



route  delete 192.168.99.0 mask 255.255.255.0

2010-08-06

解決Outlook 2007無法隱藏『編輯標記』的問題

問題描述：
最近接獲同事反應，在新增編輯Outlook 2007信件時，無法取消或隱藏『標記』。後來發現，只要取消Outlook的一個選項就可以解決。

解決步驟：
01.新增一封信件，點選左上方Office的圖鈕→進入右下方的『編輯器選項』

02.點選『顯示』→從『在螢幕上永遠顯示這些格式化標記』中取消勾選『段落標記』。

2010-07-03

遠端修改電腦描述

問題描述：
一般要修改『電腦描述』可至『控制台-->系統-->電腦名稱』中修改。但是在不方便親至到PC前修改的話，也可使用regedit搭配批次檔的方式變更。

解決步驟：
01.開啟一文字檔，輸入下列文字，其中『電腦描述』，代表要修改的電腦描述內容，並將其存成『.reg』的檔案【假設是srvcomment.reg】。



Windows Registry Editor Version 5.00



[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]

"srvcomment"="電腦描述"

02.在DC的『NETLOGON』批次檔新增下列的命令，讓User登入網域時自動執行。



regedit /s 『檔案路徑\srvcomment.reg』

繼續閱讀