20080313 網域控制站重建小筆記

真是感謝老天在這節骨眼給了我這個大玩笑
過了兵荒馬亂的幾天
不知道是自己老了,還是人對於這種瑣碎而又疏於紀錄的事項真的容易遺忘
總之,這幾天可以說是在一邊死命的扒著記憶深處與一邊Try Error度過
紀錄一下吧,也許有人用的上,也許自己又用的上也不一定 (我是希望我不會再碰上了啦 @@ )


  • 安裝OS 
IBM 206 這台怪ㄎㄚ,安裝OS的時候要先用隨機附的光碟片做Creat RAID的動作
( 初始化磁碟的時間,真得是會讓人焦急又無奈到爆 )
然後可以選擇用 Windows Server 2003光碟丟進去安裝,先按 F6 載RAID晶片的Driver
也可以用隨機附的光碟片做Windows Server 2003 的 Pre-Install
雖然用方法二有點脫褲子放屁的感覺,COPY安裝檔案好像要跑上兩次
不過,用方法二的好處是,硬體的 Driver 也會一併一次載入,所以我還是偏好第二種方法
  • 重建Domain Contraller
更新Service Pack、Update 
Dcpromo (完整、簡短網域名稱) → Install DNS → Test Join Domain
  • 重建帳號 
安裝 .NET Framework ,使用SCT開發的大量建置帳號程式
( 記得先改群組原則的密碼原則 )
幸好保留了之前建置學生帳號的資料檔,重新建一次也不算困難,只是花時間 @@
教職員的部分就由SFS匯出帳號來建立
帳號建置完成之後 → 套用登入設定檔 → 指定使用者家目錄 ( 設定權限 ) → 修改磁碟配額
  • 安裝 AntiVirus Server
之前一直採用的 賽門鐵克企業版,雖然我還是很喜歡用它
可是因為沒有繼續購買每年的授權費用,所以也就只剩下更新病毒碼
掃描引擎沒有更新的下場就是這次的教訓  @@
這次改用了前次擴大內需電腦教室更新案中配發的OfficeScan
也算是藉這個機會做些改變啦
 (除了換掉防毒軟體以外,也幫Server換了兩顆750G的SATA企業用硬碟)
安裝 OfficeScan 先從 7.3 版主程式安裝,驗證產品序號之後,接著更新
跑完7.X版更新,在上 8.0 版主程式,然後再更新
完成之後可以使用網路芳鄰+登入設定檔的方法來佈署Client端
至於細部的設定以及策略的配置,改天再研究研究 ^^
沒辦法,用了這些年的賽門鐵克,對OfficeScan真是完全的陌生 XD
  • 其他調校 
取回備份的使用者家目錄資料,修改權限 
網域控制站的安全性原則 ( 遠端登入權限、本機登入權限 )
網域安全性原則 ( 密碼原則、IE設定值、停用互動式登入、不紀錄使用者、不保存登入設定檔 )
Client 映像檔重送
  • 恢復服務 
使用 login script 掛載各項磁碟目錄 ( 共享軟體目錄、網路硬碟、NAS、校務行政資料..等 )
安裝officescan用戶端

最後...把兩百台電腦通通叫回來重派OS & Join Domain吧 @@
原本暑假打算收回全校電腦做個總整理與分配的
這下,算是老天"幫忙"給了我們這個提前動工的機會
從星期二到今天,算是大致上完成 99% 的進度
剩下來的 1% 就是發還電腦之後,才會遇到的突發狀況了吧~
一方面是進度已經告一段落,一方面則是精神體力也真是消耗到不行
索性就先放下最後那一些收尾的動作,回家看轉播幫中華隊加油
看著看著,不知道是真得太累,還是比賽太不刺激,怎麼眼睛就痠了起來 @@
睡前寫一下這個綱要紀錄,縱使有疏漏,日後也至少有個大概
.
就如前一天說的,越是在兵荒馬亂的時候越是能感受到溫暖
從星期二晚上搞到將近十二點離開電腦教室
星期三又是承辦網管研討會活動又是行政電腦汰換,接著又搞到晚上十一點
到今天星期四,總算可以稍微喘口氣的時候,真的心中很感謝這麼多好友的幫忙
不論是捆工搬運技術上的用力相挺、送茶水飲料點心的民生支持、寬容體諒鼓勵的精神支持
這些感謝就讓我記在心中吧~好好睡一覺去,晚安  :)

留言