如何取消將磁碟分割標示成使用中的方法 (轉載)

不小心誤將 D 磁碟設成「使用中」，在 GUI 介面上無法取消，只能用指令的方式。

如何啟用 FortiClient 的 Save Password, Auto Connect 及 Always Up 功能

預設 FortiClient 是無法儲存密碼，也無法自動連線，這對某些狀況下是造成困擾。

FortiNet 的設定很奇怪，這功能必須使用 CLI 介面才能啟用，在 Web 介面及 Client 端上找不到此功能。

查詢 Linux 主機開關機時間

可以使用下列指令查看 Linux 目前運作時間 or 開/關機時間。

從 Exchange 2013 刪除特定郵件

若有同事誤發敏感資料給全公司 or 同事收到大量通知信造成信箱爆滿，可裡面又混雜正常郵件時該如何處理？

當然可以用最高管理者至每個信箱刪除敏感資料（累死管理者） or 通知全公司同仁請直接刪除該封郵件，不可看信件內文（難保每個人都沒有好奇心） or 登入WebMail 一批一批刪除通知信（很花時間）。

最好的方法就是從 Exchange 用 PowerShell 透過關鍵字搜尋所有信箱並刪除。

Excel 2010 獨立開多視窗

在公司使用雙螢幕，遇到 Excel 2010 預設將所有檔案開在同一個視窗就，使用上就沒那麼方便。

群組原則異常，發生事件 1030 和 1058 記錄

雖然 Windows Server 2003 已經很舊了，但公司部份系統仍在使用，所以還是得維護好該服務，於是最近幫它新增一台 DC ，卻發現事件檢視器裡出現大量 Error ID 1030 及 1058 記錄。

事件訊息：1030、1058

啟用通用類別目錄 GC

新增第二台 DC 後，打算將第二台的「通用類別目錄」，也就是 GC 開啟。

如何手動移除降級失敗的網域控制站資料（適用 Windows 2003）

公司有一台舊的 Windows Server 2003 DC，發現它上面有大量的錯誤訊息，因為另一台 Windows Server 2003 DC 已不存在，造成這台 DC 一直同步失敗。

刪除 N天前的 Windows 檔案（轉載）

Syntax

forfiles [/p Path] [/m SearchMask] [/s] [/c Command] [/d[{+ | -}] [{MM/DD/YYYY | DD}]]

DHCP 從 Windows 2008 遷移至 Windows 2012

最近系統整併，所以需要將 DHCP Server 與其他主機合併，如果 DHCP 內派發的網段較多，可以用指令的方式匯出匯入。

因「延遲物件」造成 AD 複寫異常

在解決因長時間無法複寫，造成時間差異的複寫問題後，發現某一方的 AD 要與另一台 AD 執行複寫時，因為某物件似乎被刪除，產生延屬物件不在網域服務資料庫中，而無法複寫。

與這個來源進行複寫之間的時間已超過標記存留期 - AD 複寫問題

今天將 MS SQL 要從 Windows Clusters 切換至另一台主機時，發生資源無法上線，原因是無法使用 GUID 取得電腦物件。

於是判斷可能是與 AD 之間有問題，到 AD 上檢查。

Cisco ASA 封包側錄

 有時需要查看防火牆上的封包傳遞記錄來分析問題，還好 Cisco ASA 的封包側錄功能還蠻方便簡單的。

新帳號延用舊的 User Profile 環境

有兩種狀況可能會需要使用舊的 User Profile。
(1). 需加入新網域新帳號，並保留自己的使用者操作環境。
(2). 人員離職且已刪除該員帳號，交接人員需登入離職人員電腦，並使用其原來環境操作。

如何在 FortiGate / FortiWifi 查詢 ARP TABLE

我們分公司幾乎使用 FotiGate，有時需要查詢 FortiGate 上的 ARP TABLE。

Wireshark 過濾 MULTICAST / BROADCAST

使用 Display Filter 過濾是否要顯示 Multicast / Broadcast。

合併 Wireshark 多個封包記錄檔

上一篇說明如何用 Wireshark 長時間側錄封包，並分割多個封包記錄檔，事後想合併多個封包記錄檔時，可使用 GUI 介面或 mergecap 指令。

在 Cisco Router 執行 Port Mirroring 進行封包側錄

在 Cisco Swtich 上有 SPAN (Switched Port Analyzer) 功能可執行 Port Mirroring 進行封包側錄。

但這 SPAN 功能卻無法在 Cisco Router 上執行，還好有另一個方法可以取代 SPAN，就是「IP traffic export」。

使用 Wireshark 長時間側錄封包並分多個封包記錄檔

最近遇到一個問題，上面指示要長時間側錄封包，於是找到 Wireshark 長時間側錄封包的作法。

在 Windows Server 2012 R2 建立隱藏帳號

最近發現某一台網路設備有連續的密碼功擊，追查下發現某台主機有奇怪的帳號，確定應該是被入侵，另外同事發現這篇 在Windows Server 2003下建立隐藏帐户 ，被入侵的主機也剛好是 WIndows Server 2003，於是好奇其他版本是否會有一樣的狀況，以下範例使用 Windows Server 2012 R2 實驗。