2020-05-28

Office Configuration Tool

›
https://config.office.com/ 下載離線安裝檔 setup.exe /download Configuration.xml 離線安裝 setup.exe /configure Configuration.xml
2020-05-22

取得 AD 中 Windows Server 作業系統的 Computer Account 與 IP 位置

›
取得 AD 中 Windows Server 作業系統的 Computer Account 與 IP 位置 (Get-ADComputer -Filter {OperatingSystem -Like "Windows Server*"} -Prope...

清除 UNC Path 的 Credential Cache

›
有時候我們用 \\ComputerName 的方式去連 Share Folder 並敲入帳號密碼 雖然並沒有勾選記住我的認證，這組驗證還是會被 Cache 起來方便後續連線 但常常遇到必須更改連線認證的情況，又沒有辦法從圖形介面去刪除 Cache 此時只需要以下指令: ...
2020-05-21

自動關閉咬住 User Profile Disk (UPD) 的 Pooled VM 並還原檢查點

›
有時候會遇到 RDCB Database 與實際連線 (Pooled VM 配發) 不同的情況 比如 User 連上 PooledVM-001，User Profile Disk 也 mount 上了 PooledVM-001 但 RDCB DB 的 rds.session ...
2020-05-19

使用 PowerShell 自動佈署基於 Let's Encrypt 公開憑證的 Microsoft RDS (VDI/RemoteApp) 環境

›
使用 Win-ACME 來更新憑證 以下 Script 基於僅有兩台 RDWeb/Gateway 角 色合一的 FrontEnd Server 僅做到將憑證更新完畢匯入系統，派送新的 RDCB 憑證指紋 (Thumbprints)  參考這篇文章 環境預設禁止 RDW...
2020-05-15

Manual Update Trusted Root CA 手動更新信任的根憑證

›
有些時候我們有些封閉的機器不讓他連網也不給他跑 Windows Update 但他又會跟一些非封閉的機器溝通，可能導致憑證不信任的問題 此時可以用可連網的機器下指令取得 Trusted Root CA 資料並存成一個檔案 再丟給封閉機器去匯入 指令很簡單: 非封閉...
2020-05-14

用 Powershell 取得含 Private Key 有密碼憑證的指紋資訊 (或其他資訊)

›
幾種方式: 第一種 (Password 明碼) Set-StrictMode -Version Latest [string] $strPW  = 'password' [string] $strPFX = ' C:\Cert\www.conto...

只為了 Let's Encrypy 更新憑證而開放的 TCP Port 80 全自動開關 PowerShell

›
Let's Encrypt 表示才不會公佈我們會用哪些 IP 來對使用者進行驗證咧! 不然我們會被攻擊! 所以我們必須要自己開關 TCP Port 80，無法針對不特定驗證來源 IP 設定白名單 以下設定僅阻擋來自 Public IP 的請求，Pirvate IP 是...
2020-05-13

Exchange 採用 Let's Encrypt 驗證時遇到 Multi CAS Role NLB 問題的處理

›
Exchange 扮演 CAS 腳色的機器一般都裝有兩台以上做 NLB 或 Round Robin 此時若在某一台 CAS 進行 Let's Encrypt Renew 的時候會遇到問題: 建立了 .well-know 資料夾與驗證檔案 Let's E...
2020-05-12

修正 Network Location Public / Private / Domain 的問題

›
經常發生 Domain Computer / Server 開機完畢後 Network Location 是 Public 造成 Firewall Profile 影響到連線的問題 因此寫了一個簡單的 Powershell Script 放在 GPO 讓電腦開機就去檢查一遍並進...