Nick's Share Area!

1.請先參考[Cwrsync for windows教學(需要密碼)]安裝Client端的設定，參考下面的Client端安裝方式，因為我們的Server不是Windows了換成Linux Rsync伺服器 2.參考[Rsync Server安裝與設定]安裝好Rsync套件，並加入密碼檔 3.接者編輯windows client 安裝cwrsync的目錄下[cwrsync.cmd]檔案，輸入以下的文字 rsync -arHz --password-file=/cygdrive/e/data/cwRsync/rsyncd.secrets /cygdrive/D/adonis/ adonis@rsync.adc.com.tw::myData --password-file=/cygdrive/e/rsyncd.txt 可以用 Server (LINUX)上的password file 要 chown root:root rsyncd.secrets 及chmod 600 rsyncd.secrets Client (WIN)上的password file 要用c:\program files\cwRsync\bin\ 的chown administrator rsyncd.txt及 chmod -c 600 rsyncd.txt 說明: (1)--password-file=/cygdrive/e/data/cwRsync/rsyncd.secrets ===>密碼檔放置的位置 (2)adonis@rsync.adc.com.tw::myData ===> 使用adonis認證上傳到rsync.abc.com.tw伺服器上 (3)rsyncd.secrets ==>只要輸在在Server端上的所建立使用者的密碼就可以囉，如:123456 4.到DOS視窗點cwrsync.cmd，就可以上傳資料囉。 注意:這台是XP所以沒有問題可以上傳，但是如果你是windows server時會出現錯誤訊息，解決方式就可以參考我的另一篇解決方法 [cwrsync password file must be owned by root when running as root]

Active Directory Metadata Cleanup Sometimes it can/will happen that a correct removal from a Domain Controller isn’t possible because of a hardware crash, you have to force the removal of a DC or the previous admin have left some “garbage” for you. So you have to do a metadata cleanup, otherwise all other DCs will try to replicate with that machine, as they are “thinking” this Domain Controller still exists, which fills also the event viewer with not wanted error messages. Additional the support tools dcdiag and repadmin or replmon will report problems. The metadata cleanup can be done with NTDSUTIL for the AD database part according to: How to remove data in Active Directory after an unsuccessful domain controller demotion The above article applies to all Windows versions starting with Windows 2000 Server up to Windows Server 2008 R2. There can also be the situation that the FSMO roles must be seized as the not longer existing DC was the owner of them: Using Ntdsutil.exe to transfer o...

netdom query FSMO // 搵下fsmo 在那部機 網域: mis.local dc&dns1: dc.mis.local (192.168.1.1) dc2&dns2: dc2.mis.local (192.168.1.2) [網域五大角色]及[通用類別目錄]都在 dc.mis.local 主機上面 狀況 dc.mis.local 主機故障且無法開機 需將網域五大角色及通用類別目錄強制轉移至dc2.mis.local主機上面 步驟 首先登入dc2.mis.local 網域控制站 到開始-->命令提示字元 執行 ntdsutil roles connections connect to server dc2.mis.local quit seize schema master (先嘗試安全轉移schema 若不行再強制轉移,下達此指令後出現下面的提示) fsmo maintenance: seize schema master 在拿取前，嘗試 schema FSMO 的安全轉移。 ldap_modify_sW 錯誤 0x34(52 (無法使用). Ldap 延伸錯誤訊息是 000020AF: SvcErr: DSID-03210333, problem 5002 (UNAVAILABLE), data 1722 傳回的 Win32 錯誤是 0x20af(要求的 FSMO 操作失敗，無法連接目前的 FSMO 持有人。) ) 錯誤碼可以指出連線、 ldap、或功能轉移錯誤。 schema FSMO 的轉移失敗，執行拿取中... 伺服器 "dc2.mis.local" 知道 5 功能 架構 - CN=NTDS Settings,CN=DC2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN =Configuration,DC=mis,DC=local 網域 - CN=NTDS Settings,CN=DC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN= Configuration,DC=mis,DC=local PDC - CN=NTDS Settings,CN=DC,CN=Servers,CN=Default...

首先ip分享器有很多方案，例如Live! CD，變更黑龜設定， 硬體分享器。 Live! CD是一個很好的方案，就純粹分享器來說。如果想要 加其他功能，Live! CD就顯得有點麻煩。 另外改黑龜也是個不錯 的方法，但是黑龜很不耐操掛p2p很容易出現問題。而 硬體分享 器，除了功能限制之外，就是價錢不便宜。 為什麼要用主機安裝ip分享器功能呢？主要是為了附加功能 可以當作ftp http的伺服器。 1.先用Ubuntu Linux光碟開機，安裝boot:server最小化安裝。 安裝過程設定static ip和DNS，詳細情形請參照ubuntu官網。 我的例子把NAT Server IP設為:192.168.1.40 server config: IP :192.168.1.40 NETMASK:255.255.255.0 DNS :168.95.1.1 2.開機之後設定pppoeconf，然後撥接上網。 3.打下列這兩行,記得要有root權限 sudo iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE sudo echo “1″ > /proc/sys/net/ipv4/ip_forward 4.這時候只要把設定client gateway和DNS就能上網了。 client config: IP :192.168.1.56 NETMASK:255.255.255.0 GATEWAY:192.168.1.40 DNS :168.95.1.1 5.如何讓NAT主機在開機就執行？ 建立檔案/etc/init.d/NAT nano /etc/init.d/NAT 內容為: ==================內容分隔線========================= iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE echo “1″ > /proc/sys/net/ipv4/ip_forward ==================內容分隔線========================= 存檔後 sudo chmod +x NAT ln -s /etc/init.d/NAT /etc/rcS.d/S77NAT 這樣就可以在run-level開機...

#OpenVPN Command openvpn --mktun --dev tap0 brctl addif br0 tap0 ifconfig tap0 0.0.0.0 promisc up echo " -----BEGIN OpenVPN Static key V1----- > -----END OpenVPN Static key V1----- " > /tmp/static.key ln -s /usr/sbin/openvpn /tmp/myvpn /tmp/myvpn --dev tap0 --secret /tmp/static.key --comp-lzo --port 443 --proto tcp #Save to start up Command. #Firewall Command iptables -I INPUT 1 -p tcp --dport 443 -j ACCEPT #Save as Firewall Command

首先更新軔體為Firmware: DD-WRT v24 vpn（我是用最新的網路上有用舊版也OK！） 下載網址http://www.dd-wrt.com/dd-wrtv3/dd-wrt/downloads.html 在windows下安裝OpenVPN 1.0.3(我使用的版本) 準備開始製作static.key 1.cmd模式下鍵入 openvpn --genkey --secret static.key(注意每次鍵入所產生的key會不同喔！) 會在目錄下出現一個static.key的檔案，檔案請好好保存。 2.登入AP，USER:root pass:admin 防火牆設定 在 command防火牆內鍵入 iptables -I INPUT 1 -p tcp --dport 443 -j ACCEPT iptables -I INPUT 1 -p udp --dport 443 -j ACCEPT iptables -I FORWARD -i br0 -o tun0 -j ACCEPT iptables -I FORWARD -i tun0 -o br0 -j ACCEPT iptables -I INPUT 3 -i tun0 -p icmp -j ACCEPT 然後save firewall 3.接著在command內設定『啟動』 ln -s /usr/sbin/openvpn /tmp/myvpn cd /tmp openvpn --mktun --dev tap0 brctl addif br0 tap0 ifconfig tap0 0.0.0.0 promisc up echo " -----BEGIN OpenVPN Static key V1----- 把 static.key的值copy到這 -----END OpenVPN Static key V1----- " > /tmp/static.key /tmp/myvpn --dev tap0 --secret /tmp/static.key --comp-lzo --port 443 --cipher BF-CBC --proto udp --keepalive 10 60 --verb 3 --daemon 之後save重啟吧 4.加油快完了！！身體動一動吧！ 在cl...