Suttipan Passorn

ติดตามถามตอบปัญหาเพิ่มเติมกับผู้เชี่ยวชาญ Microsoft Platform ได้ที่ http://www.mvpskill.com/forums สามารถสมัครสมาชิกโดยใช้ Login ผ่าน Facebook Account ได้เลยครับ Windows Group Policy Block Removable Media Group Policy Object หรือ GPO เป็นเรื่องที่ไม่ยาก และไม่ง่ายเลยครับ ประโยชน์ของการบังคับใช้ GPO ในการจัดการ Desktop Environment นั้นมีมากมากเหลือเกิน ซึ่ง Platform Unix ยังไม่สามารถเอาชนะจุดเด่นนี้ได้หากต้องการควบคุม Client Environment ที่เป็น Windows ใน KB นี้จะพามาแนะนำ GPO ที่มีประโยชน์ต่อการควบคุม Client Environment คือ GPO เกี่ยวกับ Removable Storage Access ซึ่งมีมาใหม่ในตั้งแต่ Windows 2008 จนถึง Windows Server 2012 และ Windows 8 ครับ เนื่องจากต้นเหตุของปัญหาทั้งปวงของ Virus,...

ติดตามถามตอบปัญหาเพิ่มเติมกับผู้เชี่ยวชาญ Microsoft Platform ได้ที่ http://www.mvpskill.com/forums สามารถสมัครสมาชิกโดยใช้ Login ผ่าน Facebook Account ได้เลยครับ วิธีปลดล้อค Active Directory User ด้วย Command Line วันนี้มี Call ฉุกเฉินมาถามครับ หาวิธีปลด Lock User บน Active Directory ด้วย Command Line เพราะตอนนี้อยู่ใน Command Line ไม่สามารถออกจากระบบได้ วิธีทำที่ command line ให้ Query หา user distinguished name ด้วยคำสั่งนี้ครับ dsquery user -name administrator จะได้คำสั่งตอบกลับมาประมาณนี้ "CN=Administrator,CN=Users,DC=demo,DC=Local" ------> ขึ้นอยู่กับชื่อของ Domain ที่ตั้ง จากนั้นใช้คำสั่งปลด lock ด้วยคำสั่ง dsmod user "CN=Administrator,CN=Users,DC=demo,DC=Local" -disabled no ดูตามรูปได้เลยครับ ปล 1 ตอนแรกงงมากเลยครับว่า Properties Locked ของ User นั้นหาได้จากที่ไหนและใน GUI...

ปิด Protected View ใน Microsoft Office Word, Excel, PowerPoint วันนี้รมณ์ไม่ดีครับ ทำอะไรก็ติด ๆ ขัด ๆ มาเปิดงานเอกสารหลาย ๆ อันทำยังเจอหน้ากวนใจ “Protected View” อีก พาลครับ พาล วันนี้พาล ปิดแม่งเลยดีกว่า ไม่สนใจมันละ Security ห่าเหว อะไรนักหนากว่าจะเปิดไฟล์ได้แม่งกดสองรอบ แสรส วิธีปิด Protected View ใน Microsoft Office Word, Excel, PowerPoint 1. ไปที่ Menu File 2. ไปที่ Options 3. ไปที่ Truse Center 4. หาคำว่า Protected View 5. อันที่มีเครื่องหมายถูกให้เลือกเอาออกเองตัวใครตัวมันนะครับ ดูรูปตามได้จากด้านล่าง และกรุณาอ่านคำเตือนด้วย วิธีนี้มีความเสี่ยงที่จะทำให้เครื่องติด Virus / Mulware ที่มากับไฟล์นะครับ กรุณาอ่านและรับความเสี่ยงเองหากต้องการความสะดวก

ติดตามถามตอบปัญหาเพิ่มเติมกับผู้เชี่ยวชาญ Microsoft Platform ได้ที่ http://www.mvpskill.com/forums สามารถสมัครสมาชิกโดยใช้ Login ผ่าน Facebook Account ได้เลยครับ การกู้คืน Object ที่ถูกลบไปแล้วด้วย Active Directory Recycle Bin บน Windows Server 2012 AD Recycle Bin เป็น Function ที่มีมาไว้เพื่อช่วยกู้คืน Object ที่ถูกลบออกไปจากระบบได้เร็วขึ้น ซึ่ง Function นี้มีมาตั้งแต่ Windows Server 2008R2 เรียบร้อยแล้วครับ เพียงแต่ความคาดหวังในรุ่น Windows Server 2008R2 นั้นเราคิดว่าจะสามารถใช้ง่านเหมือน Recycle Bin ที่เราคุ้นเคย แหม….มันไม่ใช่เลยครับ AD Recycle Bin ของ WS2008R2 นั้นใช้งานยังยุ่งยากพอสมควรครับ คราวนี้ WS2012 แก้ตัวใหม่แล้วครับ AD Recycle Bin นั้นเปิดใช้ง่าย และเรียกใช้ได้ง่ายพอสมควรเลยครับ เรามาลองเปิดใช้ AD Recycle Bin บน...

mvpskill.com: "Technical show case Windows Server 2012" เพื่อส่งเสริมการแบ่งปันประสบการณ์ที่เกิดขึ้นจากการทำงานจริง ระหว่างกลุ่ม IT professionals mvpskill.com IT Professional Community ประกาศจัดงานสัมมนารวมพี่น้องร่วมอาชีพ IT Professionals ภายใต้แนวคิด “มีหนังสือกองที่บ้านเป็นร้อยเล่มก็ไม่สู้ รู้จักคนเก่ง (ที่มีน้ำใจ) เพียงคนเดียว” 555 พบผู้เชี่ยวชาญระดับลึก (Expert) มาสาธิตการ Design & Implement ใน 7 หัวข้อสำคัญของ Windows Server 2012 จำนวนที่เปิดรับ: ฟรี (จำกัด 60 ที่นั่ง) วัน: วันเสาร์ที่ 28 กันยายน 2556 เวลา: 08.30-16.00 สถานที่: สำนักบริการคอมพิวเตอร์ มหาวิทยาลัยเกษตรศาสตร์ ห้อง 101 Link แผนที่เพิ่มเติม https://cpc.ku.ac.th/contact/map.jpg Agenda & Speaker Profile 08.00-08.30 = เปิดลงทะเบียน ผู้เข้าสัมมนารับ Notebook เพื่อเตรียมความพร้อมสำหรับการอบรม 08.30-09.00...

สวัสดีครับวันนี้ได้รับ Call มาถามว่าติดตั้ง Windows Server 2012 แล้วจะเปิดใช้ Role ของ File Server Resource Manager ไม่เจอครับ …. อ้าว หา File Server Resource Manager บน Windows Server 2012 ไม่เจอครับ !!!! มัน หาย ไป ไหน ?????? ย้อนกลับไปดู Windows Server 2008R2 การติดตั้ง File Server Resource Manager มันซ่อนอยู่ใน File Server ครับ (ตามรูปล่าง) แต่….. ถ้าเป็น Windows Server 2012 แล้วล่ะ ? มันซ่อนอยู่……… ใน File And Storage Services > File and iSCSI Services...

หากเราจะใช้ Dynamic Access Control ในระบบ AD เพื่อเพิ่มประสิทธิภาพการเข้าถึงทรัพยากร แบบ Claim Base เราสามารถตรวจสอบ Claim ของเราได้ว่าได้สิทธิ์อะไรบ้างด้วยคำสั่ง whoami /claims แต่ถ้าเจอ Error แบบนี้แสดงว่ายังไม่ได้ Enable ที่ระดับ Domain GPO นะครับ ต้องไปแก้ GPO ให้ Deploy ไปสู่ Computer Object ของ client ตรงนี้ครับ Computer Configuration > Policies > Administrative Template > System > Kerberos

ติดตามถามตอบปัญหาเพิ่มเติมกับผู้เชี่ยวชาญ Microsoft Platform ได้ที่ http://www.mvpskill.com/forumsสามารถสมัครสมาชิกโดยใช้ Login ผ่าน Facebook Account ได้เลยครับ Reset Password Windows 7 ด้วย Tools จาก Microsoft สวัสดีครับ หลาย ๆ ท่านคงจะยังไม่ทราบว่า Microsoft มี ITEM ลับอยู่นะครับเป็นเครื่องมือที่ช่วย Reset Password ที่สามารถทำงานได้เหมือน Program 3rd Party ทั่วไป เครื่องมือนั้นคือ Microsoft Diagnostics and Recovery Toolset (DaRT) เป็นเครื่องมือที่มีมากับ โปรแกรมชุดใหญ่ของ Microsoft ที่เรียกว่า Microsoft Desktop Optimization Pack รูปอ้างอิงจาก Technet นะครับ http://technet.microsoft.com/en-us/library/ee532075.aspx ชุดโปรแกรม Microsoft Desktop Optimization Pack นั้นมีโปรแกรมย่อยที่เรียกว่า ERD Commander Boot Media Wizard ที่สามารถใส่เครื่องมือพิเศษเข้าไปในแผ่นฉุกเฉิน...

ไปเจอ KB ที่ตัวเองเขียนมาจากเวปอื่น ดีเลยครับ จะได้เอามา Post ทิ้งไว้ที่นี่บ้าง ติดตามถามตอบปัญหาเพิ่มเติมกับผู้เชี่ยวชาญ Microsoft Platform ได้ที่ http://www.mvpskill.com/forums สามารถสมัครสมาชิกโดยใช้ Login ผ่าน Facebook Account ได้เลยครับ ...

  ติดตามถามตอบปัญหาเพิ่มเติมกับผู้เชี่ยวชาญ Microsoft Platform ได้ที่ http://www.mvpskill.com/forums สามารถสมัครสมาชิกโดยใช้ Login ผ่าน Facebook Account ได้เลยครับ Group Policy Access-Denied-Assistance เป็น ทางเลือกใหม่สำหรับ GPO บน Windows Server 2012 และ Windows 8 ช่วยให้ผู้ดูแลระบบสามารถปรับแต่งค่า Error Message เวลาที่ User มีสิทธิไม่พอจะเข้าถึงระบบได้ ทำความเข้าใจก่อนนะครับว่า GPO นี้มีผลระดับ Computer Object ดังนั้นก่อนจะตั้งค่าให้มีผลบังคับใช้ โปรดตรวจดูว่าได้ Deploy GPO ไว้ถูก OU หรือยัง เลือกสร้าง GPO มาได้เลยครับ วิธีการปรับแต่งที่ GPO ดังนี้ Computer Configuration > Policies > Administrative Template > System > Access-Denied Assistance ทำการปรับแต่งเพื่อเลือก Enable   เราสามารถปรับแต่งเพิ่มเติมได้โดยให้ทำการส่งใบขอเข้าใช้ทางอีเมล์ได้ด้วยครับ ตัวอย่าง Error เกรียน ๆ ครับ...