สิทธิ Right และ Permission ที่แตกต่างกันของ Power Users กับ Users หากผู้ดูแลระบบต้องการจะลดสิทธิในการเข้าใช้งานเครื่องสำหรับการทำงานในระบบ Multi Users (ไม่อยากให้ User เข้าใช้งานเครื่องโดยได้สิทธิสูงเกินความจำเป็น) ผมมีคำถามที่พบบ่อยคือ เวลาให้สิทธิ User อยู่ในกลุ่ม Users และ Power users นั้น มีความหมายแตกต่างกันอย่างไร Power User ทำอะไรกับระบบได้บ้าง ผมได้ข้อสรุปของ Default Group Users / Power Users มาเก็บไว้เป็น KB ดังนี้ครับ เครื่อง Local Computer จะมีสามระดับของกลุ่ม สิทธิที่จะให้แก่ผู้ใช้ (บ่อย ๆ ) ดังนี้ 1. Administrators 2. Power Users 3. Users ซึ่งแต่ละกลุ่ม สามารถได้สิทธิในการบริหารจัดการระบบได้ดังนี้ 1. Administrators Group · ติดตั้ง OS Component เช่น Hardware Driver, System Services · ติดตั้งโปรแกรมทุกๆ...

รวมคำสั่งพื้นฐานสำหรับการจัดการ Server Core ในเรื่อง Windows Update   ดูข้อมูล Patch ที่ติดตั้งบนเครื่อง Server Core คำสั่ง  = systeminfo > systeminfo.txt & systeminfo.txt คำสั่งนี้ให้ Export ข้อมูลลงบน text แล้วเปิดอ่านทันที   เปิด Automatic Update สำหรับ Windows Server 2008R2 - เปิด Automatic Update ด้วยคำสั่ง  = cscript scregedit.wsf /AU 4. (ควรให้แน่ใจว่า Run จาก Path = WindowsSystem32 ด้วยนะครับ - เปิด Automatic Update ด้วยเครื่องมือ Sconfig.cmd เลือก Menu 5 สำหรับ Windows Server 2008 - เปิด Automatic Update ด้วยคำสั่ง = cscript scregedit.wsf /AU...

ปัจจุบันการใช้งาน Virtualization ทำให้หลาย ๆ คนเน้นการใช้งานโดยการ Clone เครื่อง Server / Client มาใช้งานซ้ำ ๆ กัน ทำให้ SID ของเครื่อง Computer / Users มีซ้ำซ้อนกันในระบบ   ผู้ดูและระบบจำเป็นจะต้องเรียนรู้การใช้เครื่องมือในการตรวจสอบ SID ของเครื่อง และ user เพื่อให้แน่ใจในกรณีที่ต้องนำ Server นั้น ๆ มาใช้งานจริงจังบนระบบ Production ผมขอแนะนำเครื่องมือที่เรียกว่า PsGetSid.exe เพื่อติดตัวไว้ใช้งานกันครับ ตัวเครื่องมือสามารถ Download ได้โดยตรงจาก Microsoft   http://technet.microsoft.com/en-us/sysinternals/bb897417.aspx ตัวอย่างการใช้งานจริงดังนี้ครับ 1. Download Tools ลงไปยังเครื่องเป้าหมาย (ถ้า Link ของ MS เสียก็มาขอที่ผู้เขียนได้หลังไมค์นะครับ) ข้างใน Folder จะมี Tools ต่าง ๆ อีกมากมายครับ ในบทความนี้เน้นเฉพาะ PsGetSid.exe ก่อนนะครับ) 2. ใช้ตัวอย่างคำสั่งต่อไปนี้ ค้นหา SID ของ Computer Object PsGetSid.exe “\Computername”   ค้นหา SID ของ...

ตารางค่า SID ของ User Account ที่ใช้งานประจำหรือพบเจอบ่อย Security Identifier (SID) เป็นค่าที่ระบุถึง Object ประจำตัว User หรือ Account นั้น ๆ เพื่อใช้ระบุการรักษาความปลอดภัยในระบบปฏิบัติการ Windows (พูดง่าย ๆ คือเอาไว้เพื่อประกอบการตั้งค่าการควบคุมการเข้าถึงทรัพยากรในระบบ เช่นการใช้งาน Share Files หรือ ทรัพยากรอื่น ๆ ในระบบ) ตัวอย่างเช่น เมื่อ User เหล่านั้นพยายามจะเข้าถึงการใช้งาน Files หรือ ทรัพยากรอื่น ๆ ระบบจะทำการเปรียบเทียบ ACL ที่ระบุอยู่ใน Folder นั้น ๆ เทียบกับ SID ของ User ว่าสามารถเข้าใช้งานได้หรือไม่ ตารางค่า SID เหล่านี้เป็นค่า SID ที่ผมจำเป็นต้องใช้งานบ่อย (คือต้องพยายามใช้ Mapping...

1. คำสั่ง Winver.exe จะแสดงถึงผู้ที่ได้ทำการลงทะเบียนใช้งาน Windows เครื่องนั้นไว้ 2. หากคุณต้องการเปลียนค่าผู้ที่ได้ทำการลงทะเบียนให้ไปเปลี่ยนค่า Registry ที่ Hive: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersion DWORD Name: RegisteredOwner และ RegisteredOrganization 3. การเปลี่ยนชื่อผู้ลงทะเบียนมีผลทางอ้อมในกรณีที่ติดตั้ง Software แล้วอ่านค่า RegisteredOwner และ RegisteredOrganization มาเป็นค่า Default ในการติดตั้งโปรแกรมของเรา ไม่มีผลต่อภาพรวมของการทำงานของระบบ OS นะครับ (ไม่เกี่ยวกัน แค่เปลี่ยนให้สบายใจในกรณีย้ายเจ้าของ ย้ายบริษัท ย้ายชื่อ)  

ในเครื่อง Computer ที่จำเป็นต้องทำการลบ User ออกจากระบบทีละมาก ๆ หากใช้ GUI ในการจัดการ มันจะช้าไม่ทันใจนะครับ   คำสั่งที่เกี่ยวข้องกับการใช้งานนี้ง่ายมากเลยครับ net user “user name ที่จะลบ” /delete มาลองประยุกต์ใช้ Command line ในการทำ batch file สำหรับการลบ user จำนวนมาก ๆ ออกจากระบบกันดีกว่าครับ 1. ใช้คำสั่ง net user > user.txt เพื่อให้ list user ออกมาเป็น text 2. จากนั้นเปิดไฟล์ user.txt ด้วย excel  โดยเลือก Open แทนการ Double Click นะครับ จะพบ Wizard เหล่านี้ในการ import File เข้ามา   3. จากนั้นทำการจัดเรียงไฟล์ใหม่ให้ได้ Format แบบนี้ครับ net user xxxx /delete 4. หลังจากที่ Format...

ในการใช้งาน Notebook หากเราต้องการดู Report ว่าระบบที่เราได้ตั้งค่าไว้ใน Power Option มีส่วนไหนที่สามารถปรับแต่ง หรือทำให้ประหยัดพลังงานเพิ่มขึ้นได้อีก สามารถใช้คำสั่งต่อไปนี้ในการดู report ได้ครับ powercfg -energy -output c:Power-report.html คำสั่ง powercfg -energy -output c:Power-report.html จะช่วยให้เราได้รับรายงานว่าระบบเรามีส่วนไหนที่กินพลังงานมาก หรือสามารถปรับแต่งจุดไหนให้ประหยัดพลังงานได้มากกว่านี้  ลองนำไปใช้ดูครับ เผื่อจะช่วยปรับแต่งให้ notebook ของเราทำงานนอกบ้านได้นานขึ้นครับ

1. สำหรับระบบปฏิบัติการ Windows Vista เป็นต้นไป คุณสามารถเปิด Command Line จาก Folder ที่ต้องการได้โดยการกด Shift ที่ Keyboard ค้างไว้ แล้วเลือก “Open command windows here”   2. หากต้องการเปลี่ยน Privilege ในการสั่งงานด้วย Command Line เราสามารถเรียกใช้งานด้วยปุ่ม Shift ที Keyboard ได้ด้วยเช่นกัน 3. คุณสามารถใช้ Feature Drag / Drop สำหรับ Folder ไปใส่ใน Dos ได้ด้วยครับ หากต้องการเปลี่ยน path อย่างรวดเร็ว 4....

สำหรับ Windows 7 และ Windows 2008 เราสามารถเลือก Enable / Disable Features จาก Command Line ได้ด้วยนะครับ อย่างน้อยก็สร้างความสะดวกสบายในกรณีที่ต้องไปจัดการกับเครื่อง จำนวนมาก ทำให้ลดภาระในการสั่ง Enable / Disable Features ไปได้มาก   ตัวอย่างด้านล่างคือ ปัญหาการรอ Load Feature เพื่อรอให้เราเลือก Enable / Disable (รอนานเลยทีเดียวครับ)   ในบทความนี้จะแสดงตัวอย่างวิธีการ Enable Feature content indexing  property caching และ search results สำหรับ File และการใช้งาน อีเมล์ เพื่อให้เราสามารถค้นหาข้อมูลต่าง ๆ...

ส่วนประกอบที่สำคัญของ Domain Controller หลังจากที่เราสร้าง Domain Controller ตัวแรกขึ้นมาในระบบเรียบร้อยแล้ว เครื่อง Windows Server ธรรมดาของเรา ก็จะถูกเรียกว่า Domain Controller หรือ Windows Server ที่ run ADDS Roles เรามาดูส่วนประกอบที่สำคัญของ Domain Controller 1 เครื่องกันครับ ว่ามีส่วนประกอบอะไรบ้าง และแต่ละส่วนประกอบนั้นอยู่ตรงไหนในเครื่อง ต้องดูแลอย่างไร และมีข้อระวังอย่างไรบ้าง   ส่วนประกอบสำคัญของ Domain Controller แหล่งอ้างอิง http://technet.microsoft.com/en-us/library/cc772829(WS.10).aspx http://technet.microsoft.com/en-us/library/cc754663(WS.10).aspx 1. SYSVOL / NETLOGON เครื่องที่เป็น Domain Controller จะมี Default Share แบบนี้ครับ ซึ่ง Sysvol และ Netlogon เป็นพื้นที่ ที่มีไว้จัดเก็บ Script Logon สำหรับเครื่องที่ Join Domain เข้ามาใช้งาน และจัดเก็บ Group Policy ในการใช้งาน Deploy Group Policy Object ลองเปิดเข้าไปดูเพื่อสังเกตุ...