大量新增 Windows Server 2003 使用者帳號、使用者家目錄、網頁及 FTP 虛擬目錄 VBS 程式(建議非網域環境下使用)

  本程式目的在於利用 VBS 及命令列指令於 Windows 2003 Server 環境下達到自動批次大量新增使用者帳號、使用者家目錄、網頁及 FTP 虛擬目錄,且自動產生使用者個人首頁,並修改各使用者家目錄權限以提供更加安全的資料保護。

  本程式特色在於免安裝,且網頁虛擬目錄及 FTP 虛擬目錄是分開的。我們模擬了 Linux 的環境,當使用者使用 FTP 程式登入伺服器,可連到該使用者的家目錄。但用瀏覽器瀏覽使用者的網頁時,則是連線到使用者家目錄內的 www 資料夾。如此可以避免其他人利用網頁瀏覽器就可以下載到使用者個人家目錄內的重要資料。

本程式執行流程如下:
1.檢查 IIS 的 Web 及 Ftp 設定使否有誤
2.新增使用者帳號
3.新增使用者家目錄
4.修改使用者家目錄權限
5.於使用者家目錄內新增存放網頁用的資料夾
6.製作使用者個人首頁
7.修改使用者網頁存放資料夾權限,讓 IUSR_ServerName 使用者可以讀取
8.新增網頁及 FTP 虛擬目錄

按此下載程式  站台一  站台二

Wacas V2.0(Windows 2003 AD網域 DC伺服器帳號建置管理系統 2.0 版)

  這個程式是實習那一年所寫的,當時還是 Windows 2000 環境的時期,寫這套程式最主要的目的還是為了教學上的需要。當時電腦課最讓人苦惱的兩個問題:一、如果讓學生把電腦作業存在共同的網路磁碟機中,會發生學生互相砍掉別人作業的問題。二、如果讓學生把作業放在單機電腦上,除了老師打分數時不方便,如果電腦壞了,學生的作業也完了。更何況當時學生用的作業系統還是 Windows 98,依然會發生第一種問題。所以,資訊組長徐瑞奎老師認為應該往 Windows AD 網域的方向去思考,一個學生一個帳號,配上個人網路磁碟機,可以同時解決上述兩樣問題:沒有人可以刪除別人的作業(作業放在個人網路磁碟機中),電腦壞了換台電腦就沒事了(網域中,只要一個帳號就可以到處跑)。

  可是,Windows 2000 沒有提供網域大量建置帳號的 GUI 介面工具(記得當年去上 MCSE 認證課程時曾經提出這個問題,講師的解釋是:有新的員工,要建立新的帳號,在企業中是人事單位的工作,與 MIS 沒關。真希望句話這也能適用於中、小學環境),而使用命令列的 Csvde.exe 及 Ldifde.exe 實在是很難用,更何況帳號建立好之後還有新增網路硬碟、權限設置等問題。為了解決這些問題,徐組長提出了這套程式的需求及規劃,並讓我試著完成它(好在當時的秀山對實習生很不錯,課堂外給我很多自由運用的時間),終於在十月左右完成了程式,並獲得了教育部九十一學年度校園軟體創作獎勵佳作。

  這套程式後來陸陸續續做了一些修改,但因為接踵而來的繁忙事務:教師甄試(自費生的痛)、入伍(男人的痛)......,一直沒有好好去維護這個程式。一直到近日,終於發下宏願,把程式重新研究並整理一次,這可真是苦了自己,說真的,還真佩服當時自己能寫出那麼不結構化的程式,現在要整理起來可真是累到翻了。經過了一個星期的苦戰,終於把一些從前別人告知的錯誤與新功能一口氣處理完畢,使它更能符合 Windows 2003 的 AD 網域環境,包裝成 V2.0 版。

  當然,自己測試時總是沒有什麼錯誤,但是別人使用時總是會發生錯誤,這大概是人類「寬以待己」的劣根性吧,所以各位使用者如果發現任何錯誤,或是使用上有任何問題,歡迎來信指教。也希望這套程式真的能夠稍稍解決各位一些些在管理上的問題。

V2.0 修改內容
1.新增建立及刪除使用者 Web 虛擬目錄及 FTP 虛擬目錄功能
2.修正使用者家目錄無法成功刪除的問題
3.改進錯誤提示功能,減少程式執行完成但使用者帳號或目錄建立失敗的機會

觀看教學影音檔

項次 內容 教學 時間
1 下載程式 站台一 站台二 2007.06.17
2 簡介 站台一 站台二 00:03:46
3 安裝 Wacas 站台一 站台二 00:01:30
4 啟動 Wacas 站台一 站台二 00:01:26
5 帳號建置前:設定「網域安全性原則」 站台一 站台二 00:02:35
6 帳號建置前:安裝 IIS(不需要網頁及FTP可免除此步驟) 站台一 站台二 00:02:24
7 新增單一帳號 站台一 站台二 00:07:59
8 新增班級流水帳號 站台一 站台二 00:03:46
9 匯入外部檔案新增帳號 站台一 站台二 00:03:45
10 大量修改使用者密碼 站台一 站台二 00:02:27
11 刪除使用者帳號 站台一 站台二 00:02:25

利用網域群組原則進行電源管理

  這篇教學文章是有一次和臺北縣永福國小林文富老師在討論 Microsoft AD 環境時,林老師所提出來的疑問,也感謝林文富老師提供了許多相關的資料,才有這篇教學影音檔的產生。

參考資料:微軟知識庫(http://support.microsoft.com/kb/915160/zh-tw

觀看教學影音檔

項次 名稱 教學 時間
1 下載批次檔 站台一 站台二  
2 下載並修改批次檔 站台一 站台二 00:01:25
3 群組原則設定(使用者設定) 站台一 站台二 00:01:53
4 群組原則設定(電腦設定)
修改登錄檔權限:
MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Controls Folder\PowerCfg
USERS\.DEFAULT\Control Panel\PowerCfg
站台一 站台二 00:04:17
5 Client 端電腦登入後情況1站台一 站台二 00:02:13
6 讓使用者無法手動修改電源管理資訊
修改檔案權限:%SystemRoot%\system32\powercfg.cpl
站台一 站台二 00:02:51
7 Client 端電腦登入後情況2 站台一 站台二 00:01:18

大量新增 Windows Server Ftp 及 Web 虛擬目錄(AD 及 單機 Server 皆可)

  之前在北縣技術論壇中常常看到有許多老師因為重灌 Microsoft Windows 2003 Server 要重新設定 IIS 伺服器中的 FTP 及 Web 虛擬目錄而困擾,當時就有興起要寫這個小程式的想法了,但是「懶惰」真的是人一生下來就具有的劣根性啊,總是想著有空再說吧。

  一直到有一天,一位高雄旗山農工的老師使用了我在2002年參加「教育部校園軟體創作獎勵」的 WACAS 之後,來信和我聊到他也有這方面的需求,這時我就不能偷懶了,因為 WACAS 是我寫的,我就有義務讓使用它的人能夠更方便,但是當時實在沒有時間改寫 WACAS,所以我就寫的這個純粹新增虛擬目錄的小東西做為輔助程式。

  程式使用說明都包在 VBS 檔的註解中,用記事本打開即可參考及修改。

下載程式  站台一  站台二

申請及設定 Google 應用服務網站版(Google Apps for Your Domain)- 使用Microsoft Windows 2003 DNS Server

  Google 真的是一個了不起的公司,雖然有很多人擔心它會成為微軟之後的「邪惡帝國」,但是在它真的變成這樣子之前,我們還是多多利用它吧。

  Google 應用服務網站版(Google Apps for Your Domain)對於中小學教育單位來說真的是一個很不錯的服務,尤其是它的 Mail Service 更是許多人的救星。只要學校有 DNS 伺服器,並且擁有自己的網域名稱,就能免費(教育單位啦)使用它的服務,減少了許多資訊組長或是系管師管理郵件伺服器的困擾。

  本教學影音檔在介紹如何申請及設定 Google 應用服務網站版,如同前面所說,使用這項服務需要在 DNS 伺服器上進行一些設定,因為工作地點所使用的 DNS 伺服器是 Microsoft Windows 2003 Server,所以本教學影音檔也只針對 Microsoft Windows 2003 Server 的 DNS 設定進行解說。

觀看教學影音檔

項次
名稱
教學
時間
1 如何申請 Google 應用服務網站版(Google Apps for Your Domain) 站台一 站台二 00:03:11
2 啟動服務 站台一 站台二 00:00:51
3 設定 DNS 的「CNAME」紀錄
(如果有使用 NAT ,則對外 DNS 伺服器要進行設定)
站台一 站台二 00:03:28
4 設定 DNS 的「MX紀錄」紀錄
(如果有使用 NAT ,則對外及對內 DNS 伺服器都要進行設定)
站台一 站台二 00:02:48
5 登入 Google 應用服務網站及測試收信 站台一 站台二 00:02:48
6 新增一般使用者 站台一 站台二 00:01:11
7 新增管理者 站台一 站台二 00:01:09
8 大量新增帳號 站台一 站台二 00:02:28
9 登入畫面的設定 站台一 站台二 00:02:18

Internet Explorer 7 基本管理(使用「群組原則」)

  IE6 在進行群組原則管理的時候,雖然有很多 Detail 的設定,但是對於中、小學很多常用到的設定卻都沒有。像是強制設定首頁(IE6的只能設定「禁止變更首頁」,卻不能強制「鎖定首頁」,MSN一安裝首頁位置就變了。),但是 IE7 這方面就加強了很多,本教學影音檔在介紹一些 IE7 的新功能給大家參考。


觀看「IE7 基本管理(使用「群組原則」)」教學影音檔

項次 名稱 教學 時間
1 關閉「傳送 UTF-8 URL」 站台一 站台二 00:01:45
2 讓「功能表列」位於「瀏覽列」的上方 站台一 站台二 00:00:58
3 停用「變更首頁」設定 站台一 站台二 00:02:16


觀看「IE7 基本設定及操作」教學影音檔

項次 主題 教學 時間
1
第一次開啟 Internet Explorer 7 站台一 站台二
00:02:45
2
開啟功能表列 站台一 站台二
00:00:35
3
使用索引標籤 站台一 站台二
00:02:48
4
索引標籤再設定 站台一 站台二
00:01:36
5
訂閱 RSS (摘要) 站台一 站台二
00:02:16

以 Symantec Ghost 管理臺北縣行政電腦租賃案 Acer Power M6 的方法(NVIDIA nForce Networking Controller 網路卡)

  NVIDIA nForce 這款網卡真的不太好管理。Symantec Ghost Solution Suite 1.1 版中並沒有內建這套網卡的 NDIS2 驅動程式(2.0 版就有內建了,但是還沒有試過能不能用)。

  就算直接去 NVIDIA 的網站上去抓該公司所提供的 NDIS2 驅動程式,在 Symantec Ghost 中的設定方法又和一般的網路卡有點不一樣。而就算成功在 Symantec Ghost Boot Wizard 中設定好了,用來派送臺北縣行政電腦租賃案 Acer Power M6 這款電腦,速度又爆慢,派送一個約 10GB 的 Ghost 映像擋居然要花費13小時。有夠難搞

  花了我一個暑假的時間,總算是把上述的問題解決了,以下提供方法給大家參考參考。

觀看教學影音檔

項次 名稱 教學 時間
1 驅動程式下載 下載點一 下載點二  
2 下載驅動程式 站台一 站台二 00:01:01
3 如何製作 Acer Power M6 的網路開機片及開機分割區 站台一 站台二 00:04:21
4 解決網路派送速度過慢的問題(更換 SATA Port 位置) 站台一 站台二 00:01:29

解決 Ulead PhotoImpact 11 更新 Service Pack1 之後 UFO 檔圖示錯誤的問題

  Ulead 的 PhotoImpact11 這個版本很特別。在剛安裝完後,檔案關聯居然有問題,使用滑鼠雙擊副檔名為 .ufo 的檔案,居然會出現找不到相關聯的程式(.ufo 不就是 PhotoImpact 專用的格式嗎?)。

  到了 Service Pack1 出現了之後,解決了上面的問題,卻出現了新的問題,就是檔案關聯的圖示會出現錯誤,變成 Windows 沒有關聯程式的檔案類型圖示。即使從「檔案總管/工具/資料夾選項/檔案類型」中去修改 .UFO 檔的關聯圖示可是只要一重新登入或是重開機它又會恢復成 Windows 那種不認識類型的圖示了。

  我第一次把此問題回報給友立時,他只叫我移除 PI11 然後重灌,後來過幾天我發現是因為只要啟動 PI11 關聯圖示預設值就會被改掉,便再次和友立回報這個原因,結果友立就再也沒有理我了,真是夠了......

  後來研究了好久,終於用 Regedt32 手動把這個問題解決掉了,所以求人還真是不如求己啊!順便把操作流程錄下來供大家參考。

觀看教學影音檔

項次 名稱 教學 時間
1 步驟一:修改圖示 站台一 站台二 00:02:28
2 步驟二:修改登錄檔 站台一 站台二 00:03:08

讓臺北縣校務行政系統的 IE 三項設定成為 Windows XP 的預設值

  臺北縣校務行政系統母系統的 Web 介面,在使用前必須針對 IE 進行三項設定。

  如果是單使用者環境的 PC 當然只要設一次就 OK 了,但是在 Windows AD 這種多使用者的環境之下,就可以把資訊組長搞到死了。每個使用者一登入,資訊組長就得跑一趟設一次,累斃了。

  這篇教學文章主要就是在教大家如何讓 IE 的這三項設定直接成為 Windows XP 的預設值(其實後來測試在 Vista 的環境下也有用喔)。

觀看教學影音檔

項次 名稱 教學 時間
1 校務行政系統的 IE 三項設定 站台一 站台二 00:01:44
2 步驟一:利用「群組原則」解除「快顯封鎖」 站台一 站台二 00:01:55
3 步驟二:利用「群組原則」設定「信任網站」 站台一 站台二 00:01:28
4 步驟三:利用「登錄編輯器」修改「Temporary Internet Files」設定 站台一 站台二 00:04:08
5 設定完成的檢驗 站台一 站台二 00:01:11
6 注意事項:有使用者曾經先登入過 站台一 站台二 00:01:54
7 解決有使用者曾經先登入過的問題 站台一 站台二 00:02:13

CDTower VOD 快速匯入程式

  臺北縣有全縣授權通達資訊的 CDTower4,其實還算是個不錯用的東西。但是它的 VOD 影片匯入功能實在有點差。所以就寫了這套用來幫助大家更方便匯入 VOD 影片的程式。

  後來該公司新版本的 CDTower 就有加入這個功能。說真的,和我寫的這套操作方式及風格相似度還真高......

下載及觀看使用說明

項次 內容 教學 時間
1 下載程式 站台一 站台二 2007.01.11
2 如何安裝 站台一 站台二 00:00:42
3 伺服器端準備工作 站台一 站台二 00:00:36
4 使用 CD Tower VOD 快速匯入程式 站台一 站台二 00:02:05

Back to Home Back to Top Boris 的分享小站. Theme ligneous by pure-essence.net. Bloggerized by Chica Blogger.