Removed Default Error Page that Show IIS (Custom Error Page)
Default Error คือการแสดงผลจากหน้า Website เพื่อบอกว่ามีการใช้งาน Web Server รุ่นอะไรอยู่ Admin ควรจะต้องปิดเพื่อไม่ให้ Hacker เห็นจะได้โจมตียากขึ้น จากรูปที่แสดงด้านล่างเป็น Default Config ของ IIS ทำให้เห็นว่าใช้ IIS Version อะไร และติดตั้งอยู่ที่ Path ไหน
วิธีปิดแก้ได้ 2 ที่คือ สร้างไฟล์ Error พิเศษขึ้นมาเพื่อให้แสดงผลน้อยลง
1. แก้ไขที่ไฟล์ Web.config ให้แสดงผล Error ไปยังไฟล์อื่น
ตัวอย่าง
<configuration>
<system.web>
<customErrors mode="On" defaultRedirect="apperror.aspx">
<error statusCode="404" redirect="404.aspx" />
<error statusCode="500" redirect="500.aspx" />
</customErrors>
</system.web>
</configuration>
2. ให้ชี้ Error ไปที่ File อื่นแทน
ผมสร้างไฟล์ 404.htm แล้วเขียน Custom...
ติดตั้งและใช้งานโปรแกรม URLSCAN
ปกติแล้ว Web Server ที่ไม่ได้ Hardening ทาง Hacker จะมีวิธีการตรวจสอบครับว่า Server ของเราใช้ Web Server เป็น Version อะไร เพื่อที่จะไปหาเครื่องมือมายิง หรือเจาะระบบ
ตัวอย่าง เป็น Plugin ของ Browser Google Chrome ที่ชื่อว่า HTTP Headers Free Download ด้วยครับ ตัวอย่างหลังจากติดตั้งไปแล้วจะสามารถ Scan ว่า Web Server ใช้ยี่ห้ออะไรอยู่ครับ
ก่อนติดตั้ง URLSCAN ให้ ตรวจเช็คความพร้อมของ IIS WebServer ให้ติดตั้ง ISAPI Filters และ Management Tools ตามรูปด้านล่าง
หมายเหตุ หากจะติดตั้งลงบน IIS7.5 จะต้องติดตั้ง IIS Management Tools ของ 6.0 ก่อนนะครับ ดูตามรูปด้านล่าง
วิธีการ Hardening...
ติดตามถามตอบปัญหาเพิ่มเติมกับผู้เชี่ยวชาญ Microsoft Platform ได้ที่ http://www.mvpskill.com/forums
สามารถสมัครสมาชิกโดยใช้ Login ผ่าน Facebook Account ได้เลยครับ
Windows Group Policy Processing Order
Group Policy Object หรือ GPO เป็นเรื่องที่ไม่ยาก และไม่ง่ายเลยครับ ประโยชน์ของการบังคับใช้ GPO ในการจัดการ Desktop Environment นั้นมีมากมากเหลือเกิน ซึ่ง Platform Unix ยังไม่สามารถเอาชนะจุดเด่นนี้ได้หากต้องการควบคุม Client Environment ที่เป็น Windows
มีสิ่งหนึ่งที่ต้องเข้าใจสำหรับ GPO คือลำดับการประมวลผลครับ เนื่องจาก GPO ในระดับ Domain Base นั้นสามารถบังคับใช้ได้ในหลายจุดพร้อมกัน มันเป็นรากเหง้าของปัญหาที่ถามบ่อยมาก ๆ คือทำไมผม Apply GPO แล้วมันไม่ได้ผลครับ T T”
ผมเลยทำ KB นี้ไว้ให้อ่านพลาง ๆ ก่อนจะถามผมนะครับ ว่าทำไมสั่ง GPO ที่ Domain Base...
ติดตามถามตอบปัญหาเพิ่มเติมกับผู้เชี่ยวชาญ Microsoft Platform ได้ที่ http://www.mvpskill.com/forums
สามารถสมัครสมาชิกโดยใช้ Login ผ่าน Facebook Account ได้เลยครับ
Windows Group Policy Customize Places Bar
Group Policy Object หรือ GPO เป็นเรื่องที่ไม่ยาก และไม่ง่ายเลยครับ ประโยชน์ของการบังคับใช้ GPO ในการจัดการ Desktop Environment นั้นมีมากมากเหลือเกิน ซึ่ง Platform Unix ยังไม่สามารถเอาชนะจุดเด่นนี้ได้หากต้องการควบคุม Client Environment ที่เป็น Windows
ใน KB นี้จะพามาแนะนำ GPO ที่เพิ่มความสะดวกในการใช้งานของ User ครับเราเรียก GPO นี้ว่า
Items displayed in Places Bar ซึ่ง Places Bar คือหน้าตาแบบนี้ครับ
ที่อยู่ของ GPO สำหรับตั้งค่า
GPO นี้มีให้ตั้งค่า ที่ User Configurations ครับ
อยู่ที่
สำหรับ Windows...
ติดตามถามตอบปัญหาเพิ่มเติมกับผู้เชี่ยวชาญ Microsoft Platform ได้ที่ http://www.mvpskill.com/forums สามารถสมัครสมาชิกโดยใช้ Login ผ่าน Facebook Account ได้เลยครับ Windows Group...
วันนี้ขออับเดตบทความที่อยู่ในกลุ่ม System Center อีกสักบทความนะครับ
แต่เนื้อหาในบทความนี้จะทยอยลงแบบต่อเนื่องให้ครับ โดยข้อมูลที่ลงจะเกี่ยวกับ
ลักษณะการนำ SCOM ไป Monitor Active Directory กันครับ
โดยข้อมูลที่จะนำเสนอให้เห็นถึงการใช้ SCOM เพื่อ Monitor AD ผมจะเน้นในส่วนที่ SCOM monitor แล้วเจอปัญหาเกิดขึ้น
กับการทำงานของ AD เป็นหลักนะครับ
โดยบทความนี้ผมจะแสดงให้เห็นถึงการผิดปกติของ AD Replication ระหว่าง Domain Controller 2 เครื่องที่อยู่กันคนละ Site
ผมตรวจสอบโดยใช้คำสั่ง Repadmin /replsummary เพื่อให้เห็นข้อมูลจาก Command และเปรียบเทียบสิ่งที่ Alert บน SCOM ครับ
ผลจาก Repadmin command แสดงให้เห็นถึงปัญหาการ replicate
Alert View จาก SCOM Console แสดงให้เห็นถึงปัญหาที่เกิดขึ้นภายใน Site ชื่อ LONAKA (ภายใน SITE LONAKA มี Domain Controller เพียงเครื่องเดียวและการ Replicate ยังมีปัญหาอยู่ด้วย...
ถ้าพูดถึงเรื่องการบริการจัดการ Active Directory ทุกท่านคนจะได้ติดตามจากบทความต่างๆที่ Contributors ทุกท่านใน MVPSkill เขียนมาแล้ว ซึ่งก็จะมีเทคนิคต่างๆที่เราสามารถใช้ได้โดยผ่านเครื่องมือ(Tools) ที่มีมาให้อยู่แล้วใน Active Directory Domain Service Roles แต่ในกรณีที่หลายๆองค์กรต้องการ “ความง่าย สะดวก และสามารถช่วยจัดการงานประจำวันของเราได้รวดเร็วมากยิ่งขึ้น แถมยังสามารถทำรีพอร์ทประจำวันเพื่อรายงานเจ้านายได้” ผมก็มีเทคโนโลยีทางเลือกที่จะช่วยให้ทุกท่าน และทุกองค์กรสามารถทำงานได้รวดเร็วมากยิ่งขึ้น สะดวกในการบริหารจัดการมากกว่าเดิมผ่าน Web Browser ที่สามารถใช้งานได้ทุกที่โดยไม่ต้องติดตั้ง Console อีกต่อไป จากค่าย “Manange Engine” ซึ่งถ้าพูดถึงเรื่องการจัดการ Active Directory แล้วทางค่ายนี้จะมี Product ที่ผมเคยใช้งานอยู่ตัวหนึ่งชื่อว่า “Manage Engine : AD Manager Plus+” ที่จะมาช่วยตอบโจทย์เรื่องความสะดวกสะบายในการบริหารงานของ Active Directory ในองค์กรมากยิ่งขึ้นนั่นเองครับ
Features
ถ้าพูดถึงสิ่งที่ทำได้ของเจ้า AD Manager Plus แล้วหละก็ หลักๆที่ทำได้คือ
บริหารจัดการ User ทีละคนหรือ Users จำนวนมากๆในคราวเดียวกันได้
บริหารจัดการเรื่องของ Password Management
Exchange Attribute...
สวัสดีครับ ตอนนี้ผมอยู่ที่งาน Ignite Summit HK ครับ พอดีว่านอนไม่หลับแล้วมีพี่ๆ ที่เจอในงานบอกว่า อยากรู้การ install แบบ ใช้ script ไม่ต้องไปคลิก ที่ละเครื่อง ว่าทำยังไง และส่วนตัวผมเองตอนที่ซื้อเครื่องมา ก็เจอปัญหาว่า ออฟฟิตลงแล้ว ไม่ครบ (แต่คิดว่าครบแล้ว) และต้องออกนอกบ้าน พอจะใช้งานบาง feature มันทำไม่ได้ฮะ วันนี้เลยมีทริกเล็กๆ ที่ไม่ลับในการลง Office 365 แบบทุกฟีเจอร์ชัวร์โดยต่อเน็ตรอบเดียว อะ หลายคนอาจจะงงว่า อ้าวแล้วทำไมต้องต่อหลายรอบ คือว่า เวลาที่เราลง Office 365 จาก portal (ตามรูปด้านล่าง) มันจะทำการโหลดตัว install มาแล้วตัว install จะค่อย streaming file ที่จำเป็นในการ install โปรแกรมมาเรื่อยๆ และถ้าผมเข้าใจไม่ผิดไปเอง เพื่อให้ใช้งานได้เร็ว การลงจะลงแบบไม่สมบูรณ์ (เรียกใช้ฟังก์ชั่นไหน ก็จะไป stream มาแล้วก็ลงเพิ่ม ถ้าใครเคยลงโปรแกรมสมัยแผ่น CD...
งาน mvpskill.com | Windows Deployment Day เปิดให้ลงทะเบียนแล้ว ! อ่านกติกาดี ๆ ด้านล่าง งานสัมมนาเชิงเทคนิค สำหรับ IT Professionals ที่ต้องการเพิ่มทักษะการดูแลระบบ Deployment ในระดับ Enterprise Client Management พบกับการสาธิตการใช้งานจริง จากเครื่องมือที่จำเป็นสำหรับผู้ดูแลระบบจากขั้นพื้นฐานจนถึงระดับ Advance วันที่สัมมนา: วันเสาร์ที่ 2 พฤศจิกายน 2556 เวลา : 09.00-17.00 จำนวนที่รับลงทะเบียน: 45 ที่นั่ง เพิ่มเป็น 120 ที่นั่งแล้วนะครับ สถานที่จัดงาน: เปลี่ยนแปลงเป็นมหาวิทยาลัยศรีปทุม ได้รับการสนับสนุนสถานที่โดยบริษัทไมโครซอฟท์ (ประเทศไทย) Microsoft Auditorium ชั้น 38, CRC Tower,...
สวัสดีแฟนๆ ชาว MVPSKILL ทุกๆ ท่านครับ ผมกลับมาแล้วครับ รอบนี้ขอเข้าเนื้อหาที่เกี่ยวข้องกับตัว System Center version ใหม่นิดนึงนะครับ
เดียวจะค่อยๆ ทยอยมาอับเดตบทความเกี่ยวกับตัวอื่นๆ ที่อยู่ใน System Center Suite ในคราวถัดๆ ไปครับ
เข้าเรื่อง ที่ผมจั่วหัวข้อไว้ว่า Operation Manager สีเทาแห่งการนิ่งเฉย อย่าเพิ่งตกใจนะครับว่าตัว Operations Manager มันมีอะไรหรือเปล่า
จั่วหัวซะน่ากลัวเลย (555 ชอบให้ตื่นเต้น) ถ้าใครได้เคยลองใช้งานหรือที่ออฟฟิศก็ใช้ตัวนี้ในการคอยตรวจสอบระบบ servers , network, application (monitoring) อยู่แล้ว
จะรู้ดีว่ามีสีเทาเกิดขึ้นที่เครื่อง server ใดๆ เองก็ตามไม่ใช่เรื่องดีนัก เพราะว่าตัว Management Server เองจะไม่สามารถรู้สถานะของเครื่องๆ นั้นว่าเกิดอะไรขึ้นบ้าง หรือพูดง่ายๆ ว่า
ตัว Management Server มันไม่ได้ Monitor server เครื่องนั้นแล้วนั้นเอง ที่นี้พูดถึงสี หรือสัญลักษณ์บนตัว Operations Manager นั้นหลักๆ เลยก็จะมีสีอยู่ด้วยกันไม่กี่สีตามรูปครับ
สีเขียวสื่อได้ถึงการทำงานของระบบนั้นๆ ปกติ (Healthy)
สีเหลืองสื่อได้ถึงการทำงานของระบบนั้นๆ...
New Articles
Microsoft Power Platform ผู้นำด้าน Low-Code ที่เปลี่ยนโลกการทำงานด้วย AI
🚀 Microsoft Power Platform: ผู้นำด้าน Low-Code ที่เปลี่ยนโลกการทำงานด้วย AI
ในยุคที่ทุกองค์กรต้องการความเร็ว ความยืดหยุ่น และนวัตกรรมที่จับต้องได้ Microsoft Power Platform ได้กลายเป็นเครื่องมือสำคัญที่ช่วยให้ทั้งนักพัฒนาและพนักงานทั่วไปสามารถสร้างแอปพลิเคชันอัจฉริยะได้อย่างง่ายดาย ล่าสุด Microsoft ได้รับการยกย่องจาก Gartner ให้เป็นผู้นำใน Magic Quadrant™ ปี 2025 สำหรับแพลตฟอร์ม...
Top Articles
แจกไฟล์ MS Word สำหรับทำซองผ้าป่า และใบฏีกา
บทความนี้ไม่เกี่ยวอะไรกับ IT Pro - -" แม่ใช้ทำซองผ้าป่าครับ งงจริง ๆ ผมเอาไฟล์ MS Word ที่เป็นซองผ้าป่า และใบฏีกา Share ไว้เผื่อใครจะเอาไปใช้กันต่อครับ จริง ๆ ก็ Download จาก Google มา Edit ต่อนะแหล่ะครับ...