DHCP 從 Windows 2008 遷移至 Windows 2012

最近系統整併，所以需要將 DHCP Server 與其他主機合併，如果 DHCP 內派發的網段較多，可以用指令的方式匯出匯入。

因「延遲物件」造成 AD 複寫異常

在解決因長時間無法複寫，造成時間差異的複寫問題後，發現某一方的 AD 要與另一台 AD 執行複寫時，因為某物件似乎被刪除，產生延屬物件不在網域服務資料庫中，而無法複寫。

與這個來源進行複寫之間的時間已超過標記存留期 - AD 複寫問題

今天將 MS SQL 要從 Windows Clusters 切換至另一台主機時，發生資源無法上線，原因是無法使用 GUID 取得電腦物件。

於是判斷可能是與 AD 之間有問題，到 AD 上檢查。

Cisco ASA 封包側錄

 有時需要查看防火牆上的封包傳遞記錄來分析問題，還好 Cisco ASA 的封包側錄功能還蠻方便簡單的。

新帳號延用舊的 User Profile 環境

有兩種狀況可能會需要使用舊的 User Profile。
(1). 需加入新網域新帳號，並保留自己的使用者操作環境。
(2). 人員離職且已刪除該員帳號，交接人員需登入離職人員電腦，並使用其原來環境操作。

如何在 FortiGate / FortiWifi 查詢 ARP TABLE

我們分公司幾乎使用 FotiGate，有時需要查詢 FortiGate 上的 ARP TABLE。

Wireshark 過濾 MULTICAST / BROADCAST

使用 Display Filter 過濾是否要顯示 Multicast / Broadcast。

合併 Wireshark 多個封包記錄檔

上一篇說明如何用 Wireshark 長時間側錄封包，並分割多個封包記錄檔，事後想合併多個封包記錄檔時，可使用 GUI 介面或 mergecap 指令。

在 Cisco Router 執行 Port Mirroring 進行封包側錄

在 Cisco Swtich 上有 SPAN (Switched Port Analyzer) 功能可執行 Port Mirroring 進行封包側錄。

但這 SPAN 功能卻無法在 Cisco Router 上執行，還好有另一個方法可以取代 SPAN，就是「IP traffic export」。

使用 Wireshark 長時間側錄封包並分多個封包記錄檔

最近遇到一個問題，上面指示要長時間側錄封包，於是找到 Wireshark 長時間側錄封包的作法。