2020-08-14

以 Logon Script 幫 User 更換印表機

›
基於某些原因有時候我們要幫 User 變更印表機 比如 Printer Server 換一台了，或是租賃的影印機換一台之類的 通常對於電腦操作較熟悉的 User 用搜尋安裝就可以了 (AD 環境下有做好相關設定) 但某些人就是需要你幫忙 為了成為一位體貼 User 的 MIS，用...
2020-06-11

Microsoft VDI 內類似 Dynamic DNS (DDNS)的功能 (Part 2)

›
暨 這篇 之後重新改寫 Script 不需要用 GPO 讓 Client 跑 Logon Script 寫資料到 Share Folder 再用另一台 Server 檢查資料去更新 Record 改為單一程式放在 Server 上面跑即可 (須具備相關 Remote Manag...
2020-05-28

Office Configuration Tool

›
https://config.office.com/ 下載離線安裝檔 setup.exe /download Configuration.xml 離線安裝 setup.exe /configure Configuration.xml
2020-05-22

取得 AD 中 Windows Server 作業系統的 Computer Account 與 IP 位置

›
取得 AD 中 Windows Server 作業系統的 Computer Account 與 IP 位置 (Get-ADComputer -Filter {OperatingSystem -Like "Windows Server*"} -Prope...

清除 UNC Path 的 Credential Cache

›
有時候我們用 \\ComputerName 的方式去連 Share Folder 並敲入帳號密碼 雖然並沒有勾選記住我的認證，這組驗證還是會被 Cache 起來方便後續連線 但常常遇到必須更改連線認證的情況，又沒有辦法從圖形介面去刪除 Cache 此時只需要以下指令: ...
2020-05-21

自動關閉咬住 User Profile Disk (UPD) 的 Pooled VM 並還原檢查點

›
有時候會遇到 RDCB Database 與實際連線 (Pooled VM 配發) 不同的情況 比如 User 連上 PooledVM-001，User Profile Disk 也 mount 上了 PooledVM-001 但 RDCB DB 的 rds.session ...
2020-05-19

使用 PowerShell 自動佈署基於 Let's Encrypt 公開憑證的 Microsoft RDS (VDI/RemoteApp) 環境

›
使用 Win-ACME 來更新憑證 以下 Script 基於僅有兩台 RDWeb/Gateway 角 色合一的 FrontEnd Server 僅做到將憑證更新完畢匯入系統，派送新的 RDCB 憑證指紋 (Thumbprints)  參考這篇文章 環境預設禁止 RDW...
2020-05-15

Manual Update Trusted Root CA 手動更新信任的根憑證

›
有些時候我們有些封閉的機器不讓他連網也不給他跑 Windows Update 但他又會跟一些非封閉的機器溝通，可能導致憑證不信任的問題 此時可以用可連網的機器下指令取得 Trusted Root CA 資料並存成一個檔案 再丟給封閉機器去匯入 指令很簡單: 非封閉...
2020-05-14

用 Powershell 取得含 Private Key 有密碼憑證的指紋資訊 (或其他資訊)

›
幾種方式: 第一種 (Password 明碼) Set-StrictMode -Version Latest [string] $strPW  = 'password' [string] $strPFX = ' C:\Cert\www.conto...

只為了 Let's Encrypy 更新憑證而開放的 TCP Port 80 全自動開關 PowerShell

›
Let's Encrypt 表示才不會公佈我們會用哪些 IP 來對使用者進行驗證咧! 不然我們會被攻擊! 所以我們必須要自己開關 TCP Port 80，無法針對不特定驗證來源 IP 設定白名單 以下設定僅阻擋來自 Public IP 的請求，Pirvate IP 是...