DC遠端管理

DC遠端管理

方法一

RSAT(Remote Server Administration Tools) Win7要安裝，WS2012預設已安裝

Client加入網域後，控制台啟用AD管理工具

確認登入身分為Domain Administrator

命令提示字元>whoami

伺服器管理員→新增角色及功能→遠端伺服器管理工具→AD DS及AD LDS 工具

系統管理工具→AD使用者和電腦 走TCP:389

命令提示字元>netstat -n

方法二

遠端桌面連線

mstsc.exe→DC1

記得DC1要啟用遠端桌面

伺服器管理員→遠端桌面 TCP:3389

分析

RSAT

·         必須加入domain

·         安裝RSAT

·         對Server_DC1負載輕

MSTSC

·         不須加入domain

·         增加被管理主機的負載

·         較適合跨網域管理

第一台DC安裝, Domain Controller

l   AD網域名稱與E-mail網域名稱無關

l   Internet  abc.com  E-mail OOO@abc.com

1.       ActiveDirectory       abc.ad←AD的網域名稱一定要有含"."

·         如果AD沒有"."，使用flat name造成Dynamic Update失敗

2.       設定Contoso 網域  = AD網域為 Contoso.com

3.       DC和DNS為同一台

·         第一台DNS死掉

·         查詢時間過久(UPD, 3秒)

4.       為什麼不再次查詢DNS

·         client送出查詢

·         DNS超過3秒才回應

·         Client 等待3秒過後進行Negative Cache寫入   www .contoso.com查不到

Hyper-V 3.0 虛擬機安裝

1.       在實體上安裝Hyper-V 

Active Directory觀念篇 (Windows 2012)

Active Directory

開始於2000年 ←來自1992 Novell NDS ←階層(除帳號密碼外的資訊) Directory Service

網域服務的適用範圍

Directory Service

·         目標：Single Sign On(單一登入)

·         目標：限制/管理clients

gpedit.msc被群組原則鎖死

為了限制使用者執行不明程式，所以在群組原則(gpedit.msc)設定特定程式，但名單內少了本身，造成無法執行群組原則，以下是不用重新安裝系統的方法，

 解法：將c:\windows\system32\mmc.exe改名為允許可執行的名稱

ps. mmc.exe預設權限不可以改名稱

1.更改擁有者為最高權限, 即可重新命名

2.還原回原擁有者--在"選取使用者或群組"畫面中輸入"NT SERVICE\TrustedInstaller" 

「翻轉教室」的課程設計

清大彭教授提出對「翻轉教室」課程設計的重要性
http://mhperng.blogspot.tw/2014/06/blog-post_7.html
其中內文提到的文章 節錄於親子天下

感想
過往普遍的教育方式是再次給予知識，而聰明的小孩自然就會讀書朝向菁英學校，(菁英學校一定比較會教？存疑)，努力型的小孩只好繼續努力，老天自然會打開一扇窗。

人人都該學「程式設計」的邏輯

程式設計 (Program Coding) 的訓練不再只能以 變數 Variable、運算子  (+,-, *, / )、邏輯運算符號的方式來建構，初瞥見圖形化的程式語言是在2008年時大學專題生的Lego NXT機器人程式設計，時隔數年，2010年時Scratch又再次瞥見。

圖形化的好處在於，讓使用者專注在邏輯設計，也是一個程式能運作成功的關鍵。至於和教育的結合，還需一段時間的反芻，繼續實驗吧。

http://learn.code.org

http://tedxtaipei.com/2013/02/10-places-where-anyone-can-learn-to-code/

This video is from TEDxTaipei