Suttipan Passorn

ผมไปเจอกระทู้ Of The Year ที่น่าแนะนำมาก ๆ https://pantip.com/topic/34863070 คือการแก้ปัญหาการเปลี่ยน Keyboard Language ระหว่าง ไทย กับ อังกฤษ แล้ว โปรแกรมชุด Microsoft Office Hang เจอเทพท่านหนึงใน Pantip ทำโปรแกรมที่คาดไม่ถึงคือ แค่กด Grave ~ หรือตัวหนอน มันก็จะทำการกดปุ่ม Win+Space แทน คือประทับใจในวิธีคิดอะครับ ต้องขอปรบมือรัว ๆ  มันใช้ง่าย ใช้ดี น้ำตาจะไหล ขอแชร์ครับ LINK DOWNLOAD https://github.com/sumonchai/Switch-Input-Language/releases ติดตามพี่เค้าได้ที่ https://www.facebook.com/ljtechnology

    เตรียมเครื่องสำหรับ Domain Environment Domain Environment Server 2016  Domain Controller = 192.168.200.1 Client Windows 10 = 192.168.200.2 Domain User = Administrator / password@1 ตรวจสอบ Network setting ของ Virtual Box  Local User สำหรับเข้า Local Windows 10 User Name = .anonymous Password = password@1 ตั้งค่าเพิ่มเติม เมนู Devices > Shared Clipboard > Bidirectional เมนู Devices > Drag and Drop  > Bidirectional GPO Windows Firewall ตั้งค่า Firewall State = Off กลับมาที่เครื่องมือ Active Directory users and computers ลากชื่อ Computer เข้าไปอยู่ใน...

    Note: Link ที่เกี่ยวข้อง Benchmark from Center for Internet Security (CIS) https://benchmarks.cisecurity.org/downloads/multiform/ Checklist from SysAdmin, Audit, Network, and Security (SANS) Institute https://www.sans.org/score/checklists Checklist from National Institute of Standards and Technology (NIST) https://nvd.nist.gov/ncp/repository Commercial Tools ที่รองรับการใช้งานอีกหลากหลาย สามารถศึกษาเพิ่มเติมได้จากแหล่งข้อมูลเช่น https://www.sans.org/media/critical-security-controls/SANS_CSC_Poster.pdf ทำการ Add Virtual Machine ให้เรียบร้อย Step เปิดโปรแกรม Oracle VM VirtualBox เลือก New WS2012R2-01 WS2016 W10 ดำเนินการเรียบร้อย  

    การเข้าถึง Local Security Policy Command Line = secpol.msc ใน GUI ให้ใช้ Menu Search พิมพ์ Local Security Policy EVENT ID ที่สำคัญ เกี่ยวกับความปลอดภัย ::: Windows 2008 - ขึ้นไป ::: 4624 - An account was successfully logged on. ::: 4625 - An account failed to log on. ::: 4649 - A replay attack was detected. ::: 4720 - A user account was created. ::: 4740 - A user account was locked...

สำหรับใครที่พยายามจะ Download Patch ป้องกันช่องดหว่ของ WannaCry แล้ว พบว่า Web ให้ Download ล่ม   ผมได้เตรียมไฟล์สำรองไว้ให้แล้วเผื่อฉุกเฉินทางนี้ครับ Windows 7 Link ต้นฉบับ https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012215 https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212 Download เอาไปใช้ได้ที่ Windows 7 / 32Bit Windows 7 / 64Bit >>Download ไฟล์ที่นี่ สำหรับเวอร์ชันอื่นๆ<< ขอบคุณ @Wannuwat สำหรับ Azure Server ให้ Download ได้รวดเร็วครับ >> อัพเดตเพิ่มเติมแยกตามเวอร์ชันของ Windows จากเว็บ Microsoft << # Operating System KB Number Link Note 1 Windows XP Windows Server 2003 Windows 8  - https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/ 2 Windows Vista Windows Server 2008 KB4012598 http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB4012598 3 Windows 7 Windows Server 2008 R2  KB4012212 (standalone) OR KB4012215 (update rollup) http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB4012212 http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB4012215 4 Windows...

Introducing Active Directory, คำนิยาม และการนำเอาไปใช้ Active Directory = AD เป็นเทคโนโลยี หรือบริการที่เรียกได้ว่า Directory Services เอาไว้จัดเก็บข้อมูลต่าง ๆ ของ Object ซึ่งช่วยให้นำข้อมูลต่าง ๆ นั้นมาบริหารจัดการได้จากจุดศูนย์กลาง (โดยส่วนใหญ่เป็นการจัดการเรื่อง Permission) รู้จักเพิ่มเติมเกี่ยวกับ Object Object ใน Active Directory เป็น Key หลักของข้อมูลใน AD Database เนื่องจากสามารถนำมาบริหารจัดการที่เกี่ยวข้องกับความปลอดภัย ใช้พิสูจน์ตัวตน ซึ่ง Object ใน AD จะมี Security ID ไม่ซ้ำกันเลย ซึ่ง SID จะถูก Ramdom ผ่านทาง RID Master Role แต่ละ Object ที่ถูกสร้างขึ้น จะมี SID ที่ใช้แทนชื่อเรียกของแต่ละ Object แต่ผู้ใช้งานจะเห็นเป็นชื่อ Object ซึ่งแตกต่างกันกับระบบภายใน การเช็ค SID...

· ที่ Domain Controller โดยปกติ จะทำการอัพเดทค่า Settings ที่เปลี่ยนแปลงบน DC ทุก ๆ 5 นาที · สำหรับเครื่อง Workstation จะทำการอัพเดทค่าที่เปลี่ยนแปลงบน GPO ทุก ๆ 90-120 นาที (โดยพื้นฐานจะ 90 นาที แต่อาจจะมีค่า Delay เพื่อลดความคับคั่งบนเครือข่ายอีกประมาณ 30 นาที โดยรวมแล้วค่าของ GPO ที่จะถูกอัพเดทโดยอัตโนมัติ จะไม่เกิน 120 นาที การบังคับรอบของการอัพเดท GPO สามารถปรับแต่งเพิ่มเติมได้ที่ “Group Policy refresh interval” หากตั้งค่าต่ำเกินไปจะทำให้มีผลถึงประสิทธิภาพของ Server และ Network ควรมีการประเมิณให้เหมาะสมกับการใช้งานจริงในองค์กร หาก ปรับค่าเป็น 0 จะทำให้เครื่องมีการโหลด Policies ใหม่ ทุก ๆ 7 วินาทีซึ่งเป็นอันตรายต่อระบบอย่างมากควรระวังจุดนี้ไว้ด้วยครับ อ้างอิงจาก http://support.microsoft.com/kb/203607 การปรับแต่งค่าในการอัพเดท Policy TIP: ”Group Policy (GPO) เป็นเครื่องมือที่ช่วยให้ผู้ดูแลระบบสามารถบริหารจัดการ...

Microsoft Edge เป็นเวปเบราว์เซอร์เริ่มต้นสำหรับ Windows 10 และ Windows 10 Mobile ซึ่งข้อดีของ Microsoft Edge มีมากมาย วันนี้ผมมาแนะนำที่ส่วนตัวใช้บ่อยอยู่ 4 เรื่อง ที่ช่วยให้การเล่น Internet ผ่าน Browser มีความสบายมากขึ้นดังนี้ครับ 1) รองรับการจด note การ highlight และสามารถเขียนอะไรที่หน้าเวปแบบ capture screen ได้อย่างง่ายดาย 2) Reading Mode สุดเจ๋งที่เปลี่ยนหน้าเวปเป็นหนังสือ (ลดการรบกวนจากหน้าโฆษณา และขอบข้างซ้ายขวา) เปิด Reading mode จะมีการปรับหน้าจอเวปให้เหมาะสมกับการอ่าน (บางเวปก็ไม่ support นะครับ) 3) ความปลอดภัย ที่ (มากขึ้นมั้ง) เนื่องจาก Microsoft Edge ไม่รองรับ ActiveX, Browsers Helper Objects (BHOS) และVBScript in ที่มาจาก JavaScript and HTML5. เป็นพวก...

วิธี Full Backup / Restore Windows File แบบง่าย (DirsyncPro) โปรแกรมเล็ก ๆ แต่เจ๋งดีแหะ ผมไปเจอโปรแกรมเล็ก ๆ แต่ทำงานได้เจ๋งมากๆ (ในการ ช่วย Backup File) หรือ Copy File ออกไปไว้ที่ External Disk https://www.dirsyncpro.org/ สิ่งที่ผมชอบจาก DirsyncPro คือ 1. ช่วย Schedule Backup จาก Harddisk ของผมไปยัง External Disk โดยเลือกเฉพาะที่เปลี่ยนแปลงเท่านั้น ทำให้การ Backup เร็วขึ้น 2. ตั้ง Schedule ได้หลากหลาย ทำการ Run ไว้บ่อย ๆ ก็ยังได้เลยครับ จาก File Server ออกไปไว้ยัง External Drive 3. ตัวเล็ก ทำงานได้เร็ว 4. เลือก Backup ได้ทั้ง Full / Mirror...

ปัญหาในการจัดการ Desktop กับ Users Environment?? LAB Environment 1. ทำความรุ้จักกับ GPO GPO สามารถ ช่วยให้ผู้ดูแลระบบสามารถบริหารจัดการ ทั้ง Users และ Computers ที่อยู่ในองค์กรให้เป็นระบบ ระเบียบเรียบร้อยได้ ลดภาระในการทำงาน ให้หลับตานึกภาพดูว่าเราสามารถสั่งให้คอมพิวเตอร์ทุกเครื่องในองค์กรของเราเป็นได้อย่างที่เราต้องการให้มันเป็นโดยที่ไม่ต้องออกแรงเดินไปทำเองที่หน้าเครื่องแม้แต่นิด GPO เป็นกฏระเบียบ (Policy) ที่เราสามารถนำไปบังคับใช้ในการบริหารจัดการ · Users Policies User Configurations จัดการ Users หุ หุ กระบวนการทำงานของ Users Policies นั้นจะเริ่มทำงานก็ต่อเมื่อ Users คนนั้นได้ทำการ Log in เข้ามาในระบบ Users Policies จะทำการเปลี่ยนแปลงค่า Registryที่อยู่ใน %UserProfile% Ntuser.pol · Computers Policies Computer Configurations จัดการ คอมพิวเตอร์ กระบวนการทำงานของ Computer Policies นั้นจะเริ่มทำงานก็ต่อเมื่อ Computer นั้นได้ทำการติดต่อผ่าน Network ได้เรียบร้อยแล้วหนังจากนั้น Computer Object จะทำการโหลด ค่า...