Solution design & implementation
เวลานั่งทำงานส่วนใหญ่ก็ใช้ Keyboard ภาษาอังกฤษ แต่พอตอบ line ก็ต้องสลับใช้ภาษาไทย ซึ่งต้องกดสลับภาษาไปมา บางทีก็ลืม วิธีให้โปรแกรมจำภาษาที่ใช้อยู่แยกกันให้ไปตั้งค่าที่
Setting>Devices>Typing>Advanced Keyboard Settings ติ๊กถูกที่ Let me use a different input method for each app windows
สำหรับองค์การที่มี Phycical และ Virtual Server รวมกันไม่เกิน 10 เครื่อง นำมาใช้งานได้ฟรี โดยความสามารถเพียงพอสำหรับการใช้งานทั่วไป แต่ถ้าใช้ 11 เครื่อง ก็ต้องซื้อทั้ง 11 เครื่องไม่ใช่ซื้อเพิ่มแค่ 1 ครับ
สิ่งที่ต้องมีคือ Server สำหรับติดตั้ง VEEAM 1 เครื่อง
ผมว่าองค์กรเล็กๆ ซื้อ PC มาซักเครื่องติดตั้ง VEEAM ก็ได้ Backup Software ดีๆ มาใช้แล้วดีกว่าข้อมูลหายแล้วไม่มี Backup ครับ
บน Windows Server 2016 และ Windows Server 2019 ไม่ได้ติดตั้ง Microsoft Edge มาด้วย เมื่อเปิด Internet Explorer ขึ้นมาก็มีข้อความให้ Update ไปใช้ Microsoft Edge แต่เมื่อกด Link ไปเพื่อติดตั้งกลับติดตั้งไม่ได้ มีข้อความเตือนว่า You’ll need a new app to open this microsoft-edge
วิธีแก้คือต้องติดตั้ง Microsoft Edge for business โดยไป Download มาจาก https://www.microsoft.com/en-us/edge/business/download
จากนั้นก็ Download มาติดตั้งเหมือน Software ทั่วไปครับ
ผมมีงาน Migrate Exchange 2010 เป็น Exchange 2016 แล้วไปเจอว่า Exchange 2010 ใช้ SelfSign Cetificate ซึ่งโดยปกติเราจะใช้ CA ภายในหรือซื้อ SSL Certificate มาใช้งานมากกว่า
นอกจากนั้น Selfsign Certificate ที่ใช้ก็มีแค่ DNS เดียว ก็จะขึ้น Error Certificate ให้ user ต้องกดทุกวัน ผมเลยทำ Selfsign Certificate ให้ใหม่โดนใส่ทุก DNS ลงไป พร้อมกับเพิ่มเข้า Trust Root Certificate ผ่าน GPO ให้ด้วย
วิธีนี้ช่วยให้ทุกเครื่องที่ Join Domain ไม่ขึ้น Error Certificate แต่สำหรับโทรศัพท์ Tablet หรือการใช้งานจากภายนอกก็ยัง Error เหมือนเดิม ตอนนี้แจ้งให้ลูกค้าซื้อ SSL Wildcard ไปแล้ว
คำสั่งสร้าง SelfSign Certificate แบบมีหลาย DNS
New-ExchangeCertificate -FriendlyName "Contoso Exchange Certificate" -SubjectName CN=Exchange01 -DomainName mail.contoso.com,autodiscover.contoso.com,Exchange01.contoso.com,Exchange02.contoso.com -Services SMTP,IIS -PrivateKeyExportable $true
หลังจากสร้างเสร็จก็ใส่ Role ใน Exchange แลัว Export มาใช้กับ GPO ให้เครื่อง Client Trust ได้เลยครับ
จากครั้งก่อนที่ใช้ Switch HPE Aruba ทำ Mac Authen คราวนี้ลองทำกับ Switch Cisco บ้าง ปัญหาที่เจอคือหลายๆ วิธีจะมีคำสั้งที่ใช้งานไม่ได้ ตอนนี้ได้วิธีที่ใช้งานได้แบบเบสิคแล้วเลยแปะไว้เผื่อใครจะเอาไปใช้
ข้อดีอย่างหนึ่งของ Switch Cisco คือเรากำหนด Password ให้ user ได้ด้วย จะได้ไม่ต้องไปแก้ GPO Password
aaa new-model aaa authentication dot1x default group radius radius server dc0 address ipv4 192.168.7.10 auth-port 1812 acct-port 1813 timeout 10 retransmit 2 key radius mab request format attribute 1 groupsize 12 separator : lowercase mab request format attribute 2 Password1 interface FastEthernet0/10 switchport mode access authentication port-control auto mab