ต้องการเปลี่ยน IP เครือง PC ครับ เป็น แบบ Dynamic

ไปที่ Start -> Network Connections -> ดับเบิ้ลคลิกแลนที่ต่ออยู่ -> Properties ->แล้วก็ตามภาพเลยครับ



แล้วอย่าลืมใส่คำสั่ง

ipconfig /flushdns
ipconfig /release
ipconfig /renew

เพื่อล้างค่าเดิมด้วย

อยากทราบวิธีการ Disable Logon Local

คือที่ office ของผมมีการทำ AD+Group policy block หมดทุกอย่างแล้ว
พอดีคืนนี้นอนไม่หลับ remote ไปที่ server หน่อยดีกว่า พอดีเห็น PC ตัวหนึ่ง online อยู่เลย remote ไปดูหน่อยดีกว่า ก็พอดีเห็นความผิดปรกติที่ antivirus ค่า config มันไม่เหมือนที่ผมเคย set แล้วก็ไปดูที่ firewall มันก็ไม่เหมือนที่ผม config เอาแล้วงานเข้า เลยลอง login เข้า admin domain ปรากฎกว่าชื่อ user คนนี้อยู่ใน admin group ซึ่งปรกติจะอยู่ที่ user group ผมเลยทำการแก้ไขคืนแล้วถอด permission กลับไปที่ user เหมือนเดิมแล้ว shutdown ซ่ะ
แต่ผมก็มานั่งนึกจะเป็นไปได้เหรอเราลืมขนาดนั้นทั้ง permission/config ต่างๆ ไม่น๊า....
ผมว่าโดนแล้วเขาคงรู้ password admin local แน่ๆ ที่นี้ผมเลยอยากแก้โดยการใช่ Group policy disable log on local นะครับ
หรือว่าพี่ๆมีข้อแนะนำก็บอกมาน่ะครับ คือจะให้ผมมาเปลียน admin local ทุกเครืองคงไม่ไหว มันมี 200 กว่าเครืองผมดูแลคนเดียวตายแน่ๆ
ปล.user คนนี้เขารู้มากพูดอะไรก็ไม่ฟังแจ้งหัวหน้าแผนกไปแล้ว หัวหน้าก็โอนเอียงเข้าข้างเลยไม่รู้จะทำอย่างไรดีครับรบกวนด้วยครับ

ใน gpo มีการปิด Disable Local Login

Wireless ซ่อน SSID แล้วคอนเน็คอย่างไร

Add SSID แบบ Manual ครับ ค่าต่างๆที่ Set บน Client ก็ให้ตรงตามกับบน AP
ตามรูปครับสำหรับ Windows XP
Windows อื่นๆก็คล้ายๆกันครับลองหาดู ถ้า Software ที่แถมมาก็ต้องลองหาดูอีกเช่นกัน



ข้อมูลจากคุณ •☆-aNoThEaR rIsinG-☆• จากเว็บบอร์ด thaiadmin.org

Windows Server 2003 Administration Tools Pack

Brief Description
The Windows Server 2003 Administration Tools Pack (adminpak.msi) provides server management tools that allow administrators to remotely manage Windows 2000 Servers & Windows Server 2003 family servers. This is the final version (build 3790) of the adminpak.msi file.

Start=>Run=>พิมพ์ dsa.msc หรือไป Download Windows Server 2003 Administration Tools Pack (AdminPak.msi) มาติดตั้งที่เครื่องของคุณ(win xp หรืออื่นๆ)จะได้ง่ายขึ้นไม่ตั้ง Remote เครื่อง domain ตลอดเมื่อต้องการเปลี่ยนแปลงอะไร สามารถทำที่เครื่องคุณได้เลยทุกอย่าง

Overview
The adminpak allows administrators to install the Windows Server 2003 management tools onto a Windows XP Professional or Windows Server 2003 family machines to perform remote server management functions. This is the final version (build 3790) of the adminpak.msi file. Please uninstall all previous versions of adminpak (Beta 3, RC1, RC2) before installing this final version. Please read Knowledge Base article 304718 for more information on the release process for this file and all known issues. Requires Windows XP SP1 or Windows XP QFE 329357 to install onto a Windows XP machine build 2600 (RTM build). See the Microsoft download site to install this QFE hotfix.

System Requirements
Supported Operating Systems: Windows Server 2003; Windows XP
30 MB of free disk space
Windows XP 2600 with QFE q329357
Windows XP SP1
Windows Server 2003 family (3790)

NOTE: The Windows Server 2003 Administration Tools Pack (adminpak.msi) is not available on 64-bit versions of Windows. To remotely administer servers from a computer running a 64-bit version of Windows, use Remote Desktop or the Windows Management Instrumentation Command-line (WMIC).

รายละเอียดเพิ่มเติม/ดาวน์โหลด คลิกที่นี่

วิธีการแก้ไขไอคอนการเชื่อมต่อเครือข่ายสูญหายใน Windows Server 2003 และใน Windows XP

บทความนี้อธิบายวิธีการแก้ปัญหาที่คุณสามารถใช้เพื่อแก้ไขกรณีที่ไอคอนเครือข่ายและ dial-up connections สูญหายไป ปัญหาอย่างน้อยหนึ่งอย่างต่อไปนี้เกิดขึ้นหากคุณคลิกStart เลือกแล้วคลิก Control Panelจากนั้นดับเบิลคลิกที่ Network Connectionsหรือหากคุณคลิกขวา My Network Places บนเดสก์ทอปแล้วคลิกProperties:
ไอคอนการเชื่อมต่อ LAN or High-Speed Internet สูญหายไป
ไอคอน Dial-up Connection สูญหายไป
ไอคอน New Connection Wizard สูญหาย
ปรากฏเฉพาะไอคอน New Connection Wizard หรือปรากฏ dial-up connection อย่างน้อยหนึ่งไอคอนด้วย
หากคุณคลิกเมนู Advanced แล้วคลิก Advanced Settings เฉพาะรายการ [Remote Access connections] ปรากฏขึ้นในรายการ Connections
วินโดว์ Network Connections หยุดการตอบสนอง ("แฮงค์") หรือปิดไปอย่างกะทันหันหลังจากคุณเลือก network connection แล้วคลิก Properties
นอกจากปัญหาเหล่านี้ การทำงานของเครือข่ายยังเป็นปกติ และคำสั่ง ipconfig ยังแสดงการเชื่อมต่อและข้อมูลอะแดปเตอร์ทั้งหมด

คำเตือน หากคุณใช้ Registry Editor ไม่ถูกต้อง อาจทำให้เกิดปัญหาร้ายแรงซึ่งอาจทำให้คุณต้องติดตั้งระบบปฏิบัติการใหม่ Microsoft ไม่สามารถรับรองได้ว่าคุณสามารถแก้ปัญหาต่างๆ ซึ่งเป็นผลมาจากการใช้ Registry Editor ไม่ถูกต้อง การใช้งาน Registry Editor ถือเป็นความรับผิดชอบของคุณเอง

การแก้ไขปัญหาเหล่านี้ ให้ทำตามขั้นตอนต่อไปนี้:
ตรวจสอบการตั้งค่าเน็ตเวิร์กอะแดปเตอร์:
คลิกขวาที่ My Computer แล้วคลิกProperties
คลิกที่แท็บ Hardware และคลิกที่ Device Manager
ขยาย Network Adapters แล้วตรวจสอบดูว่ามีการแสดงรายชื่อเน็ตเวิร์กอะแดปเตอร์ไว้ถูกต้อง
ดับเบิลคลิกที่ network adapter แล้วตรวจสอบดูว่าปรากฏข้อความ "This device is working properly" ขึ้นในช่อง Device status ในแท็บ General
ตรวจสอบดูว่าเซอร์วิสต่างๆ ที่จำเป็นเริ่มไว้แล้ว:
คลิกขวาที่ My Computer แล้วคลิกManage
ขยาย Services and Applications แล้วคลิก Services
ในช่องด้านขวา ตรวจสอบว่าได้เริ่มเซอร์วิสต่างๆ ต่อไปนี้แล้ว:
Remote Procedure Call (RPC)
Network Connections (เซอร์วิสนี้ขึ้นกับเซอร์วิส RPC)
Plug and Play
COM+ Event System (เซอร์วิสนี้ขึ้นกับเซอร์วิส RPC)
Remote Access Connection Manager (เซอร์วิสนี้ขึ้นกับเซอร์วิส Telephony)
Telephony (เซอร์วิสนี้ขึ้นกับเซอร์วิส RPC และ PnP)
ตรวจสอบการตั้งค่าการล็อกออน:
ดับเบิลคลิกที่เซอร์วิส COM+ Event System
คลิกแท็บ Log On
ใต้ Log on as ตรวจดูว่าได้เลือกLocal System account แล้ว การตั้งค่านี้เป็นค่าดีฟอลต์
ตรวจสอบดูการตั้งค่าการโต้ตอบของเดสก์ทอป
ดับเบิลคลิกเซอร์วิส Network Connection
คลิกแท็บ Log On
ใต้ Log on as ตรวจดูว่าได้เลือกLocal System account แล้ว
ตรวจสอบดูว่า ได้เปิดตัวเลือก Allow service to interact with desktop แล้ว
ตรวจสอบการตั้งค่าเซอร์วิสเน็ตเวิร์ก:
ใน Control Panel ดับเบิลคลิก Add or Remove Programs
คลิก Add/Remove Windows Components
คลิก Networking Services แล้วคลิก Details ตรวจสอบดูว่าได้เปิด Simple TCP/IP Services แล้ว
ตรวจสอบดูว่าไฟล์ network DLL รีจิสเตอร์ไว้อย่างถูกต้องแล้ว:
คลิกที่ Start และคลิกที่ Run
พิมพ์ cmd.exe แล้วคลิก OK
พิมพ์บรรทัดต่อไปนี้ แล้วกด ENTER หลังจากคุณพิมพ์แต่ละบรรทัด คลิก OK เมื่อไดอะล็อกบ็อกซ์ RegSvr32 ปรากฏขึ้นสำหรับแต่ละคำสั่ง
regsvr32 netshell.dll
regsvr32 netcfgx.dll
regsvr32 netman.dll
รีสตาร์ทคอมพิวเตอร์
ตรวจสอบดูว่า Windows Protected Files ทั้งหมดในโฟลเดอร์ System 32 ยังคงมีอยู่

ที่พรอมต์คำสั่ง ให้พิมพ์ sfc /purgecache แล้วกด ENTER Windows File Checker จะเริ่มต้นทำงาน
ตรวจสอบดูว่ารีจิสตรีคีย์ยังคงอยู่และถูกต้อง:
เริ่ม Registry Editor
ค้นหาและคลิกที่คีย์ย่อยของรีจิสตรีต่อไปนี้:
HKEY_CLASSES_ROOT\Interface\{0000010C-0000-0000-C000-000000000046}
ตรวจสอบดูว่าซับคีย์ NumMethods และProxyStubClsid32 มีอยู่และค่าถูกต้อง หากไม่พบรีจิสตรีคีย์เหล่านี้ ให้สร้างขึ้น สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการสร้างรีจิสตรีซับคีย์เหล่านี้ ให้คลิกหมายเลขบทความต่อไปนี้ เพื่อดูบทความใน Microsoft Knowledge Base:
269019 ไอคอนโฟลเดอร์ Network and dial-up connections หายไป (ลิงค์นี้อาจเชื่อมโยงไปยังเนื้อหาที่เป็นภาษาอังกฤษบางส่วน หรือทั้งหมด)
ใช้ยูทิลิตี Dcomcnfg.exe เพื่อรีเซ็ตการตั้งค่า Default Impersonation Level:
คลิกที่ Start คลิก Run พิมพ์ dcomcnfg และคลิกที่ OK
ใน Component Services คลิก Computers คลิกขวาที่คอมพิวเตอร์ที่คอมพิวเตอร์ที่คุณต้องการแก้ไข แล้วคลิก Properties
คลิกแท็บ Default Properties แล้วคลิก Enable Distributed COM on this computer เพื่อเลือกช่องทำเครื่องหมาย สำหรับคอมพิวเตอร์เครื่องนี้
คลิกการตั้งค่าใดๆ นอกจาก Anonymous ในช่อง Default Impersonation Level แล้วคลิก OK

ระดับของเครื่องใหม่จะสามารถใช้ได้ในครั้งถัดไปที่คุณเปิดโปรแกรม โปรแกรมที่กำลังรันไม่ได้รับผลจนกว่าคุณจะเริ่มต้นโปรแกรมใหม่
สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้ เพื่อดูบทความใน Microsoft Knowledge Base
273461 ไม่ปรากฏไอคอน Network and dial-up connection เมื่อคุณใช้คำสั่ง เพื่อกำหนดระดับ impersonation level เป็น anonymous (ลิงค์นี้อาจเชื่อมโยงไปยังเนื้อหาที่เป็นภาษาอังกฤษบางส่วน หรือทั้งหมด)
หากไม่ปรากฏไอคอน Dial-up Connection ให้เพิ่มโมเด็มมาตรฐานชั่วคราวเพื่อดูว่าปรากฏไอคอนการเชื่อมต่อหรือไม่
ตรวจสอบดูให้แน่ใจว่าไม่มีเน็ตเวิร์กอะแดปเตอร์ โกสต์หรือซ่อนอยู่ในเครื่องคอมพิวเตอร์ของคุณหรือไม่ สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้ เพื่อดูบทความใน Microsoft Knowledge Base
269155 ข้อความแสดงข้อผิดพลาดเมื่อคุณพยายามกำหนดไอพีแอดเดรสให้เน็ตเวิร์กอะแดปเตอร์ (ลิงค์นี้อาจเชื่อมโยงไปยังเนื้อหาที่เป็นภาษาอังกฤษบางส่วน หรือทั้งหมด)
ลบเน็ตเวิร์กอะแดปเตอร์ใน Device Manager:
คลิกขวาที่ My Computer คลิก Properties คลิกแท็บ Hardware แล้วคลิก Device Manager
การดูรายชื่อของเน็ตเวิร์กอะแดปเตอร์ที่ติดตั้งไว้ ให้ดับเบิลคลิกที่ Network adapter(s) แล้วคลิก Remove
รีสตาร์ทเครื่องคอมพิวเตอร์ แล้วให้ระบบตรวจสอบและติดตั้งไดรเวอร์เน็ตเวิร์กอะแดปเตอร์โดยอัตโนมัติ
หมายเหตุ ขั้นตอนนี้จะตรวจสอบและแก้ไขรายการรีจิสตรีที่มีปัญหาในการไบน์เน็ตเวิร์กอะแดปเตอร์ ทำตามขั้นตอนนี้หากขั้นตอนการแก้ไขปัญหาอื่นๆ ทั้งหมดไม่สามารถแก้ปัญหาได้ ทำตามขั้นตอนนี้เสมอก่อนที่คุณจะตัดสินใจลบการ์ดเน็ตเวิร์กอะแดปเตอร์เอง
ลบซอฟท์แวร์จัดการเน็ตเวิร์กอะแดปเตอร์อื่นๆ ลบซอฟท์แวร์ทีมชั่วคราว การผสมผสานต่อไปนี้ไม่สามารถใช้งานได้:
Dual-Port Intel Pro 100+ Server Adapter และ Intel Teaming Software รันคอมโปเนนท์ SNMP

สำหรับเวอร์ชันอัปเดทของเอเจนต์ Intel SNMP (Ilansnmp.dll) และสำหรับข้อมูลเพิ่มเติม ติดต่อบริษัทผู้ผลิตเน็ตเวิร์กอะแดปเตอร์หรือซอฟต์แวร์อื่นๆ หากต้องการทราบข้อมูลเพิ่มเติม โปรดคลิกที่หมายเลขบทความต่อไปนี้เพื่อดูบทความใน Microsoft Knowledge Base:
811876 ไม่ปรากฏในรายชื่อ Network adapters ในรายชื่อ network adapters และ Cluster Server หยุดตอบสนองเมื่อมีการติดตั้งเอเจนต์ Intel SNMP (ลิงค์นี้อาจเชื่อมโยงไปยังเนื้อหาที่เป็นภาษาอังกฤษบางส่วน หรือทั้งหมด)
278431 การใช้อะแดปเตอร์ teaming กับการโหลดบาลานซ์ของเครือข่ายอาจทำให้เกิดปัญหากับเครือข่ายได้ (ลิงค์นี้อาจเชื่อมโยงไปยังเนื้อหาที่เป็นภาษาอังกฤษบางส่วน หรือทั้งหมด)
หากการเชื่อมต่อถูกลบหลังจากคุณเชื่อมต่อกับเครือข่ายด้วยตนเอง ให้ทำตามขั้นตอนต่างๆ ต่อไปนี้:
รีสตาร์ทเครื่องคอมพิวเตอร์ขณะที่ไม่ได้เชื่อมต่อกับเครือข่ายเพื่อดูว่า Group Policy object (GPO) กำลังถูกดาวน์โหลด
เริ่มเครื่องมือ Group Policy Results เพื่อดูว่ามีการใช้ GPOs ใดบ้าง สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการใช้เครื่องมือ Group Policy Results คลิกที่หมายเลขบทความต่อไปนี้เพื่อดูบทความใน Microsoft Knowledge Base:
321709 วิธีการใช้เครื่องมือ Group Policy Results ใน Windows 2000 (ลิงค์นี้อาจเชื่อมโยงไปยังเนื้อหาที่เป็นภาษาอังกฤษบางส่วน หรือทั้งหมด)


นอกจากนี้คุณยังสามารถใช้ Group Policy Management Console เพื่อตรวจสอบ Group Policy Objects Group Policy Management Console สามารถใช้ได้เพื่อดาวน์โหลดได้ที่เว็บไซต์ต่อไปนี้ของไมโครซอฟท์:
http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=0A6D4C24-8CBD-4B35-9272-DD3CBFC81887
คลิก Start คลิก Run พิมพ์ gpedit.msc แล้วกด ENTER
ค้นหาและเปิด Group policy/User Configuration/Windows Settings/Internet Explorer Maintenance/Connection/Connection Settings/
คลิกเพื่อยกเลิกการเลือกช่องทำเครื่องหมาย Delete existing Dial-up Connection Settings
ที่พรอมต์คำสั่ง ให้พิมพ์ winmgmt /clearadap และกด ENTER

คำสั่งนี้ลบข้อมูล AutoDiscovery/AutoPurge (ADAP) ทั้งหมดจากรีจิสตรีและรีเซ็ตสถานะของแต่ละ performance library เครื่องมือ ADAP บันทึกข้อมูลสถานะเกี่ยวกับไลบรารีประสิทธิภาพของระบบในรีจิสตรี สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้ เพื่อดูบทความใน Microsoft Knowledge Base
266416 วิธีการแก้ปัญหาการเกิดข้อผิดพลาดในตัววัดประสิทธิภาพ WinMgmt (ลิงค์นี้อาจเชื่อมโยงไปยังเนื้อหาที่เป็นภาษาอังกฤษบางส่วน หรือทั้งหมด)
เมื่อคุณคลิกขวาที่ไอคอน My Network Places แล้วคลิก Properties วินโดว์ Network Connections จะเริ่มเปิดแต่จะปิดไปอย่างกะทันหันหรือ "แฮงค์" โดยการแก้ไขปัญหา ให้ทำตามขั้นตอนต่อไปนี้:
เริ่ม Registry Editor
ค้นหาและคลิกที่คีย์ย่อยของรีจิสตรีต่อไปนี้:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network
คลิกขวาที่ซับคีย์ Network คลิก Export แล้วบันทึกสาขาที่เลือกไว้ในไฟล์
คลิกซับคีย์ Network อีกครั้ง แล้วลบรายการ Config ห้ามลบซับคีย์ Network รายการ Config จะถูกสร้างขึ้นใหม่เมื่อคุณรีสตาร์ทคอมพิวเตอร์
รีสตาร์ทคอมพิวเตอร์ (คุณอาจต้องปิดเครื่องคอมพิวเตอร์เอง)
ผลิตภัณฑ์ของบุคคลที่สามที่กล่าวถึงในบทความนี้ ผลิตขึ้นโดยบริษัทที่ไม่ขึ้นอยู่กับไมโครซอฟท์ Microsoft ไม่มีการรับประกัน ทั้งโดยนัยหรืออย่างอื่นใด เกี่ยวกับประสิทธิภาพหรือความน่าเชื่อถือของผลิตภัณฑ์เหล่านี้
สำหรับปัญหาการทำงานร่วมกันได้ระหว่างไดรเวอร์อื่นๆ และ Windows Service Pack ล่าสุด ให้ทำตามขั้นตอนต่างๆ ต่อไปนี้:
คลิก Start เลือกที่ All Programs แล้วคลิก Windows Update
คลิก Custom Install แล้วคลิก Select optional hardware update เพื่อดูและติดตั้งการอัปเดทฮาร์ดแวร์ต่างๆ ที่มี

ย้าย Domain จาก Windows 2000 มาเป็น Windows 2003 R2

Step ผมก็ตามนี้ครับ

คือผมต้องการจะย้าย Domain จาก Windows 2000 มาเป็น Windows 2003 R2 ผมก็ได้ทำตาม Step ดังต่อไปนี้ครับ (แบ่งเป็น 2 เครื่องนะครับ)
ที่เครื่อง Domain Windows 2000
1. Check Hotfixes and update SP1 for Windows 2000 Server
2. Backup System State
3. Run Adprep/forestprep (จากแผ่น Windows 2003 R2 Disk 2)
4. Run Adprep/Domainprep (จากแผ่น Windows 2003 R2 Disk 2)
5. Checklog Adprep.log (C:\%systemroot%\system32\debug\adprep\Year-Month-Day\adprep.log)

*** IP Address ของ Windows 2000 ***
*** IP 192.168.1.1 Mask 255.255.255.0 DNS 192.168.1.1***


เมื่อทำตามขั้นตอนทั้งหมดเสร็จเรียบร้อยผมก็มาเริ่มจัดการเครื่องที่เป็น Windows 2003 R2
1. Install Windows 2003 R2 Server
2. กำหนด IP ของ Windows 2003 เท่ากับ IP 192.168.1.2 Mask 255.255.255.0 DNS 192.168.1.1
3. Enable service DNS
3. จากนั้นก็ Run = "dcpromo" = "Additional Domain"
4. เมื่อเรียบร้อยมันก็จะจัดการตัว Active Directory และ DNS มาที่เครื่อง Windows 2003
(ขั้นตอนที่ 4 ผมรอให้มัน replicate กันประมาณ 1 วัน)

จากนั้นก็กลับไปที่เครื่อง Domain Windows 2000
สิ่งที่ต้อง Update มีดังนี้
1. Schema master
2. Domain nameing master
3. RID Master
4. PDC
5. Infrastructure master
ส่งที่ต้องใช้ในการ Update ก็คือ "ntdsutil" เพื่อใช้แก้ไข Schema master, Domain Nameing Master, RID, PDC, Infrastructure master
1. Click Start, click Run, ใส่คำว่า ntdsutil ลองในช่อง แล้วกด OK.
2. พิมพ์คำสั่ง roles กด Enter
3. พิมพ์คำสั่ง connections กด Enter
4. พิมพ์คำสั่ง connect to server servername : คำว่า servername ให้ใส่ชื่อ server ที่ต้องการจะย้ายไป
5. พิมพ์คำสั่ง q กด Enter
6. จากนั้นก็ใส่เครื่องหมายคำถาม (?) เพื่อดูว่ามีคำสั่งอะไรบ้าง
7. ให้เริ่มทำตั้งแต่ Transfer Domain, Infrastructure, PDC, RID, Schema ให้เสร็จทั้งหมดก่อน แล้วค่อยทำต่อด้วย Seize Domain, Infrastructure, PDC, RID, Schema
8. เมื่อทำเสร็จหมดแล้วให้ใส่คำสั่ง q กด Enter เพื่อออกจาก ntdsutil
9. จากนั้นไปที่ Active Directory Sites and Service
10. Double-click Sites แล้วคลิ๊กที่ Default - first-site-name
11. click Server folder, double-click NTDS Settings
12. click Action, cilck Properties
13. ตรง General tab เอาเครื่องหมายถูกตรง Global Catalog ออกครับ แล้วไปคลิ๊กที่ Server ตัวใหม่แทน

กลับมาที่เครื่อง Windows 2003 R2
1. ให้ไปแก้ไข IP DNS จากเดิมที่ชี้ไป 192.168.1.1 ให้เป็น 192.168.1.2
2. Restart Windows 2003 R2
3. Restart Windows 2000

จากนั้นผมก็ทิ้งไว้ประมาณ 1 ชั่วโมง แล้วค่อย Demote เอา Domain จากเครื่อง Windows 2000 ออก (ใครจะทิ้งไว้นานก็กว่านี้ก็ได้นะครับ)
ส่วนคำถามที่ว่า Script ไม่ทำงานนั้นก็จะหมดไปครับถ้าเราทำ Transfer and seize ผ่าน
และตอนนี้เครื่อง Windows 2003 R2 ก็เป็น Domain Controller เต็มตัวครับ

Port Remote Desktop Protocol สามารถเปลี่ยนเป็นพอร์ตอื่นได้

Port Remote Desktop Protocol สามารถเปลี่ยนเป็นพอร์ตอื่นได้ครับ ใช้การแก้ Registry ครับ
ที่ HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/WinStations/RDP-Tcp/PortNumber
ค่า Default จะเป็น 3389 ถ้าคุณอยากให้รัน Listening Port ด้วย Port อะไรก็แก้ตรงนี้ครับ เสร็จแล้วก็
Restart Service ชื่อ Remote Desktop Services ครับ
แค่นี้ใช้ได้แล้วครับ
เครดิต : alabian จากเว็บบอร์ด thaiadmin.org

รู้จักกับ Private IP Address กันก่อน

Credit Compspot
อย่างที่ทราบกันดีน่ะครับว่า Network Segment ของ องค์กรที่ต้องติดต่อกับ internet ภายนอก จะต้องใช้ Public IP Address ที่ได้ รับการจัดสรร จาก ISP (Internet Service Provider) หรือจากหน่วยงานที่ท่ารับผิดชอบ

สำหรับ Network ภายในทไมไ่ด้เชื่อมต่อกับ internet โดยตรง เราสามารถใช้ Address ที่ขึ้นต้นด้วย IP Address เหล่านี้ Address ดังกล่าวจะถูกสงวน (reserved) ไว้สำหรับใช้ใน Network ภายในเท่านั้น

ช่วงของ IP Address	Class ของ Network	จำนวนของ Network ที่เป็นไปได้
10.0.0.0 - 10.255.255.255	A	1 Class A
172.16.0.0 - 172.31.255.255	B	16 Class B
192.168.0.0 - 192.168.255.255	C	256 Class C

Private Address ดังกล่าวได้รับการกำหนดไว้ใน มาตรฐาน RFC 1918

เอา ล่ะครับ หลังจากที่เราทำความรู้จัก ในเรื่องของ IP Address อย่างดีแล้ว คราวนี้ล่ะได้เริ่ม เกี่ยวกับ Subnet ซะที กว่าจะมาถึงจุดนี้ก็ต้องเหนื่อยกันหน่อยน่ะ อย่าท้อน่ะครับ นี่เพิ่งจะเริ่มเอง

IP Address คืออะไร

Credit Compspot ก่อนที่จะไปทำความรู้จักกับ Subnetmask เราจะต้องมาทำความเข้าใจ กับ เรื่องของ IP Address เสียก่อน เพราะไม่งั้นท่านทั้งหลายจะงง และหลงทางมาก ถ้าไม่ทำความเข้าใจกับ เรื่องของ IP Address ให้ดีเสียก่อนIP Address คืออะไร IP Address คือหมายเลขประจำเครื่องคอมพิวเตอร์ ซึ่งประกอบด้วยตัวเลข 4 ชุด มีเครื่องหมายจุดขั้นระหว่างชุด เช่น 192.168.100.1 หรือ 172.16.10.1 เป็นต้น มาตรฐานของ IP Address ปัจจุบันเป็นมาตรฐาน version 4 หรือที่เรียกกันสั้น ๆ ว่า IPv4 วึ่งกำหนดให้ ip address มีทั้งหมด32 bit หรือ 4 byte แต่ล่ะ byte จะถูกคั่นด้วยจุด (.) ภายในหมายเลขที่เราเห็นยังถูกแบ่งออกเป็น 2 ส่วนดังนี้1. Network Address หรือ Subnet Address2. Host Address บนเครื่อง computer ที่ใช้ TCP/IP Protocol จะมีหมายเลข IP Address กำกับอยู่ address นี้ เป็นอยู่ใน Layer 3 ของ OSI model ซึ่งสามารถเปลี่ยนแปลงได้ตลอดเวลา (Logical address) และบนเครื่อง computerไม่ว่าจะใช้ Protocol ใด ๆ ก็ตามจะต้องมีหมายเลข ที่เรียกว่า MAC Address ประจำอยุ่ที่ Network card เสมอ MAC Address นี้เป็น Hardware Address ที่เปลี่ยนแปลงไม่ได้ เว้นแต่จะเปลี่ยน Network card Class ของแต่่ะ IP Address Class IP Address Network Address Host Address A w.x.y.z w x.y.z B w.x.y.z w.x y.z C w.x.y.z w.x.y z คำถาม: ทำไมต้องแบ่งเป็น Classต่าง ๆ เพื่ออะไรเพื่อความเป็นระเบียบไงครับ ทางองค์กรกลางที่ดูแลเรื่องของ IP Address จึงได้มีการจัด Class หรือ หมวดหมู่ของ IP Addressไว้ทั้งหมด 5 Class โดย Class ของ Address จะเป็นตัวกำหนดว่า Bit ใดบ้างใน หมายเลข IP Addressที่ต้องถูกใช้เพื่อเป็น Network Address และ Bit ใดบ้าง ที่ต้องถูกใช้เป็น Host Address นอกจากนั้น Class ยังเป็นตัวกำหนดด้วยว่า จำนวนของ Network Segment ที่มีได้ใน Class นั้น ๆ มีเท่าไร และจำนวนของเครื่องคอมพิวเตอร์ที่สามารถมีได้ ภายในNetwork Segment นั้น ๆ มีเท่าไร Class D Class นี้จะไม่ถูกนำมาใช้กำหนดให้กับเครื่องคอมพิวเตอร์ทั่วไป แต่จะถูกใช้สำหรับการส่งข้อมูลแบบ Multicastของบาง Application Multicast คือ เป็นการส่งจากเครื่องต้นทางหนึ่งไปยัง กลุ่ม ของเครื่องปลายทางอีกกลุ่มหนึ่ง แต่ไม่ใช่ ทุกเครืองใน Network Segment นั่น ๆ Class EClass นี้เป็น Address ที่ถูกสงวนไว้ก่อน ยังไม่ถูกใช้งานจริง ๆ วิธีสังเกต ว่า IP Address นี้อยู่ Class อะไร • ถ้า Byte แรก ซ้ายสุดเป็น ตัวเลข 1-126 แสดงว่าเป็นหมายเลข IP Address ที่อยุ่ใน Class A (IP address 127 นั่น จะเป็น Loopback Address ของ Class นี้น่ะครับหรือ ของคอมท่านเอง ) • ถ้า Byte แรก ซ้ายสุดเป็น ตัวเลข 128-191 แสดงว่าเป็นหมายเลข IP Address ที่อยุ่ใน Class B • ถ้า Byte แรก ซ้ายสุดเป็น ตัวเลข 192-223 แสดงว่าเป็นหมายเลข IP Address ที่อยุ่ใน Class C • ส่วน 224 ขึ้นไปจะเป็น Multicast Address ที่กล่าวไว้ข้างต้น ส่วน IPv6. สามารถตามมาดูข้อมูลได้ที่นี้น่ะครับ Download : IPv6 Pdf file ได้ตรงนี้ครับ (Version ภาษาไทยด้วยน่ะครับ)

Reference :http://www.ipv6.nectec.or.th/articles.php
http://www.ipv6forum.com/

การคำนวณ Subnet สำหรับการวางทำเซฟเวอร์

Credit Compspot

สวัสดีครับ มาถึงจุดนี้ทุกคนจะต้องเข้าเรื่องของ IP Address แล้วอย่างแน่นอน ผมหวังว่ายังงั้น -*-
Subnet Mask คืออะไร ??

Subnet mask เป็น Parameter อีกตัวหนึ่งที่ต้องระบุควบคู่กับหมายเลข IP Address หน้าทีของ Subnet mask ก้คืิอ การช่วยในการแยกแยะว่าส่วนใดภายในหมายเลข IP Address เป็น Network Address และส่วนใดเป็นหมายเลข Host Address ดังนั้น ท่านจะสังเกตได้ว่า เมื่อเราระบุ IP Address ให้กับเครื่องคอมพิวเตอร์์ เราจำเป็นต้องระบุ Subnet mask ลงไปด้วยทุกครั้ง

บทความการคำนวณ หา Subnet นี้ ไม่ได้ลงรายละเอียด ถึงขนาด Bit น่ะครับ เพราะตัวผมเองไม่เกงเรื่องพวกนี้ ผมคิดว่าถ้า หาตาม internet หรือ หนังสือจะทำให้เข้าใจง่ายกว่าที่อ่านจากบทความนี้ ผมจะเน้นเรื่องของการ คำนวณยังไงให้ไว ให้ถูกต้องแม่นยำเพื่อใช้สำหรับ สอบ หรือ ประโยชน์อื่นๆ น่ะครับ


Default Subnet mask ของแต่ล่ะ Class ดั้งนี้

• Class A จะมี Subnet mask เป็น 255.0.0.0 หรือเลขฐานสองดัง้นี้
11111111.00000000.00000000.00000000
(รวมเลข 1 ให้หมด ก็จะได้เท่ากับ 255)

• Class B จะมี Subnet mask เป็น 255.255.0.0 หรือเลขฐานสองดัง้นี้
11111111.11111111.00000000.00000000

• Class C จะมี Subnet mask เป็น 255.255.255.0 หรือเลขฐานสองดัง้นี้
11111111.11111111.11111111.00000000

มาถึงจุดนี้ผมอยากให้ท่านสังเกตว่า
"ตำแหน่งของ Bit ไหน ในหมายเลข IP Address ที่ถูกกันไว้ให้เป็น Network Address หรือ Subnet Address จะมีค่าของ Bit ตำแหน่งที่ตรงกันใน Subnet mask เป็น 1 เสมอ"


หลักการพื้นฐานของการทำ Subnet

หลักการทำงานมีอยู่ว่า เราจะต้องยืม bitในตำแหน่งที่แต่เดิมเคยเป็น Host Address มาใช้เป็น Sub-network Address ด้วยการแก้ไขค่า Subnet mask ให้เป็นค่าใหม่ที่เหมาะสม

สูตรการคำนวณ 2 ยกกำลัง n - 2 = ??ู

การวางแผน คำนวณ Subnet

1. หาจำนวน Segment ทั้งหมดที่ต้องการ Subnet address จำนวนใน Segment ในที่นี้ นับจำนวน network ที่อยุ่ในแต่ล่ะฝั่งอขง Router หรือของ switch Layer 3 หรือ หากมีการ implement VLAN จะนับจำนวนของ VLANก็ได้

2. จำนวนเครื่อง computer ทั้งหมดในแต่ล่ะ Segment (ในที่นี้เราสมมุติ ว่าจำนวนเครืื่อง มีจำนวนใกล้เคียงกัน)

3. หาจำนวน bit ที่จะต้องยืมมาใช้เป็น Subnet Address โดยพิจารณาจาก ข้อ.1 และ ข้อ.2 โดยอาศัยสูตรง่าย ๆ
ถ้ายืมมาจำนวน x bit แล้ว ถ้านำเอา 2 มายกกำลังด้วย x แล้ว หักลบออกอีก 2 แล้วได้ค่ามากกว่า หรือ เท่ากับจำนวน
Subnet address ที่เราต้องการ
ขั้นต่อมา ก้ต้องนำ bit ที่เหลือจากการยืมมา เข้าสูตรเดิมคือ 2 ยกกำลัง n -2 = ??

4. นำ subnet mask ที่ได้มาคำนวณร่วมกับหมายเลข Network Address เดิมเพื่อหา Subnet Address ทั้งหมดที่เป็นไปได้ เพื่อที่จะนำไปกำหนดให้กับ Network แต่ล่ะ Segment

5. คำนวณหมายเลข IP Address ที่เป็นไปได้ทั้งหมดในแต่ล่ะ Subnet แล้วนำไป กำหนดให้กับเครื่อง computer เครื่อง server และแต่ล่ะ interface ของ router จนครบ

ตัวอย่างการคำนวณ น่ะครับ
Network Address 192.168.100.0
Subnetmask 255.255.255.192 (/26)


• ได้ทั้งหมดกี่ subnet
ิ
้bit ที่ถูกยืมมา 2
255.255.255.11000000
ดั้งนั้น จำนวน subnet ที่ได้คือ 2 ยกกำลัง 2 - 2 = 2 subnet

• ได้ทั้งหมดกี่ Host
Bit ที่เหลือจากการยืมจากข้างบน คือ 6
ก็นำมาเข้าตามสูตรเหมือนกัน 2 ยกกำลัง 6 - 2 = 62 host << ที่จะนำไปใช้กับเครื่อง ใ 1 วง network

• หมายเลข Subnet ที่ถูกต้องเป็นหมายเลขอะไรบ้าง ??
Subnet แรก 192.168.100.0 1 000000 192.168.100.64
Subnet สอง 192.168.100. 1 0 000000 192.168.100.128

• หมายเลข Host ในแต่ล่ะ subnet เป็นอย่างไร ?
Subnet แรก 192.168.100.64
ที่ใช้ได้ 192.168.100.65 - 192.168.100.126

Subnet สุดท้าย 192.168.100.128
ที่ใช้ได้ 192.168.100.129 - 192.168.100.190

___________________________________
อีกตัวอย่างการคำนวณ น่ะครับ
Network Address 192.168.100.0
Subnetmask 255.255.255.224 (/27)


• ได้ทั้งหมดกี่ subnet
ิ
้bit ที่ถูกยืมมา 3
255.255.255.1 1 1 00000
ดั้งนั้น จำนวน subnet ที่ได้คือ 2 ยกกำลัง 3 - 2 = 6 subnet

• ได้ทั้งหมดกี่ Host
Bit ที่เหลือจากการยืมจากข้างบน คือ 5
ก็นำมาเข้าตามสูตรเหมือนกัน 2 ยกกำลัง 5 - 2 = 30 host << ที่จะนำไปใช้กับเครื่อง ใ 1 วง network

• หมายเลข Subnet ที่ถูกต้องเป็นหมายเลขอะไรบ้าง ??

Subnet Zero คือ 192.168.100.0 - 192.168.100.31 << ไม่ใช่น่ะครับ วงนี้
Subnet แรก คือ 192.168.100.32 - 192.168.100.63
Subnet สอง คือ 192.168.100.64 - 192.168.100.95
Subnet สาม คือ 192.168.100.96 - 192.168.100.127
Subnet สี่ คือ 192.168.100.128 - 192.168.100.159
Subnet ห้า คือ 192.168.100.160 - 192.168.100.191
Subnet หก คือ 192.168.100.192 - 192.168.100.223
Broadcast คือ 192.168.100.224 - 192.168.100.255 << อันนี้ก็ไม่ใช่น่ะครับ

จะเห็นได้ว่า มีแค่เพียง 6 subnet เท่านั้น ที่ใช้ได้ แต่ในทางปฏิบัติ เราสามารถใช้ คำสั่ง subnet zero ได้น่ะครับให้สามารถใช้งานได้ แต่ทีผมแนะนำให้ ลบออกสอง คือในทางทฤษฏี น่ะครับ แต่ก็ควรทำน่ะ

มาถึงจุดนี้ก้ต้องทำได้กัน้บางแล้วน่ะครับ แต่มันยังไม่จบหรอกน่ะครับ ยังมีความซับซ้อนมากขึ้นไปอีก

รู้จักกับ การแบ่ง subnet แบบ VLSM กันต่อดีกว่าครับ

ลิ้งค์ดาวน์โหลดสำหรับ Windows Server 2003 Disk 2

เนื่องจากบางครั้้งการลงโปรแกรม Windows Server 2003
จะถามหาแผ่นที่ 2 ซึ่งหายากมาก เลยลงเอาไว้โหลดเองด้วย
ดาวน์โหลดคลิกที่นี่

เรียนรู้การหาคนเล่น ฺBit และ NetCut

หลายๆคนถามว่าจะดูยังไงว่า คนไหนเล่น netcut หรือ bit torrent ผมมีตัวอย่างจากหอผมให้ดูครับ
โดยตัวอย่างนี้ผมได้มาจากโปรแกรม wireshark ซึ่งเป็น network sniffer ตัวที่ผมใช้ประจำ
download ฟรีได้จาก http://www.wireshark.org
วิธีการใช้งาน
เปิด wireshark ขึ้นมา
- ตรง Filter: ใส่ !ip.addr==เบอร์ IP ของเครื่องเรา , เช่นเครื่องผมเป็น IP 192.168.1.102 ก็ใส่เป็น !ip.addr==192.168.1.102
- กด Capture -> Interface , ดูว่า Interface ไหนที่มี traffic วิ่งอยู่บน start ที่ interface นั้น
ปล่อยมันทำงานไปซักพัก ปกติภายใน 1 นาทีคุณน่าจะรู้แล้วว่าเกิดอะไรขึ้นมาบ้างใน network ของคุณ


การแปลผลลัพธ์

1. Netcut

หลักการในการสังเกต จาก traffic คุณจะเห็นว่ามี computer เครื่องใดเครื่องหนึ่ง ตอบ arp มากผิดปกติ


ในกรณีนี้ เขาใช้ netcut ให้ไปตัดที่ Router ของหอเลย (เลวจริงๆ) จึงเห็นว่า traffic ของ arp ทั้งหมดวิ่งไปที่เครื่องของเขา เมื่อเขาทำแบบนี้จะทำให้เครื่องทั้งหอเล่นเน็ตไม่ได้ ถ้าไม่มีการป้องกัน

วิธีป้องกัน

start -> run -> cmd
ใช้คำสั่ง arp -s <ip> <mac adress> , โดยที่ IP , MAC ADDRESS เป็นของ router ก่อนที่จะโดน netcut
วิธีหา arp ก็หาได้โดยการใช้คำสั่ง arp -a ดูที่ IP ที่เป็น gateway ที่เราเห็นจาก start -> run -> cmd , ipconfig /all

2. Bit Torrent
หลักการในการสังเกต จะเห็นว่ามีการส่ง UDP จาก computer เครื่องหนึ่งออกไปยัง host จำนวนมากในคราวเดียวกัน


ในส่วนหน้าจอสุดท้าย คุณมันจะเจอคำว่า token, get_peers, find_node, BT-SEARCH หรือว่า infohash มั่นใจได้เลยว่า เจ้านี่เป็น packet ของ bit แน่นอน

เมื่อคุณรู้ห้องแล้ว คุณก็เดินไปบอกเจ้าของหอ พร้อมทั้งหลักฐานให้เขาเพื่อดำเนินการต่อไป ง่ายๆก็บอกให้เขาไปดึงสายไอ้ห้องนั้นออก จากนั้นก็รอพลคนเล่นเน็ตในหอไปจัดการมัน

การตั้งค่า Hamachi ใน IPCOP ขั้นต่อมา

** การที่เราจะใช้โปรแกรม Hamachi เครื่องเราต้องติดตั้งโปรแกรม Hamachi และทำการ Join Networks ให้เรียบร้อยก่อน

การ Forward Port สำหรับ Router 3Com ใ้้ห้ สามารถใช้งาน Hamachi ได้บน IPCOP
เราต้องเข้าไปใน Router เลือกที่เมนู Firewall และต้องทำการปิดไฟล์วอลล์ก่อน คือเลือก Disable
จากนั้นไปเลือกที่เมนูด้านขวามือ Virtual Servers ทำการใส่ไอพีที่ต้องการ Forward เป็นไอพีของ IPCOP ที่ได้จาก Router ระบุพอร์ตที่ต้องการให้เรียบร้อย ตามตัวอย่างคือพอร์ต 5445 เสร็จกด Apply จบกับการตั้งค่า Router


จากนั้นเราต้องไปทำการเปิด Port External Access ที่เซฟเวอร์ IPCOP
เลือกเมนู Firewall เลือก External Access ปรับตามตัวอย่างก็เสร็จเรียบร้อย


เวลาเรียกการใช้งาน เราสามารถเรียกแบบ
http://ที่อยู่เซฟเวอร์ของเราบน Hamachi:99 /
https://ที่อยู่เซฟเวอร์ของเราบน Hamachi:5445
จะสามารถเข้าใช้งาได้ หากมีปัญหาเรียก Certificate ก็ทำการ Add Certificate ให้เรียบร้อย

การเปลี่ยนพอร์ต IPCOP จาก 81 / 445 ไปเป็น 99/5445

** การที่เราจะใช้โปรแกรม Hamachi เครื่องเราต้องติดตั้งโปรแกรม Hamachi และทำการ Join Networks ให้เรียบร้อยก่อน

เพื่อประโยชน์ในการเข้าไปรีโมท เนื่องจากบางเซฟวอร์ได้บล๊อกพอร์ตดังกล่าวไป
ดาวน์โหลดโปรแกรมจากที่นี่ http://kewlshare.com/dl/3f60d72ff7e9/guiports-1.7.0.tar.gz.html

จากนั้นก็ใช้โปรแรม WinSCP เพื่อ FTP เข้าไปไว้ที่เซฟเวอร์ IPCOP แล้วใช้โปรแกรม Putty เข้าไปแตกไฟล์ Tar
ใช้คำสั่ง tar xzf guiports-1.7.0.tar.gz เข้าไปในโฟลเดอร์ cd guiports แล้วเรียกการติดตั้ง ใช้คำสั่ง ./install
รอสักครู่ก็เสร็จแล้ว จากนั้นค่อยไปปรับแต่งที่หน้า Web ของ ipcop
เรียกจากเมนู System -> GUI Settings เปลี่ยนพอร์ตตามตัวอย่างหรือเป็นพอร์ตที่เราต้องการ

เสร็จเรียบร้อย กด Save and Changes

การตั้งค่า Hamachi ใน IPCOP ขั้นแรก

** การที่เราจะใช้โปรแกรม Hamachi เครื่องเราต้องติดตั้งโปรแกรม Hamachi และทำการ Join Networks ให้เรียบร้อยก่อน

เรียกโปรแแกรม Hamachi โดยเข้าไปที่เซฟเวอร์ IPCOP ตามพอร์ตที่เราได้แก้ไว้ เช่น https://192.168.1.1:5445
ไปที่เมนู VPNs เลือก Hamachi ระบบจะแสดงชื่อไอพี


จากนั้นให้ทำการ Join Networks โดยทำเครื่องหมายถูก Autoconnect เพื่อให้ระบบต่ออัตโนมัติ เวลารีสตาร์ท IPCOP ใหม่


พอเรา Join Network เสร็จก็จะแสดงชื่อเครื่องที่อยุ่ในเน็ตเวิร์กเรา จากนั้นก็ไปขั้นตอนต่อไปกัน

การแก้ Remote IPCOP port 445 เป็น port อื่น

สำหรับท่านที่ใช้งาน IPCOP แล้วต้องการที่จะทำการ remote จากที่ใดในโลกนี้ที่มี web
แต่อาจเป็นไปได้ว่า บาง ISP อาจจะมีการ block ที่ port 445 (ผมโดนมาแล้ว ทำอยู่หลายวัน) ดังนั้น
เราต้องต้องทำการแก้ไข port ของ ipcop จากเดิมให้เป็น port อื่นดังนี้
login ที่เครื่อง ipcop แล้วมพิมพ์ commnad line

root@cop:~ # /usr/local/bin/setreservedports 5445 <---- สำหรับ 5445 อันนี้เป็นเลขอะไรก็ได้ที่ ว่างอยู่
สำหรับ คำสั่งนี้จะมีผลต่อการเปลี่ยนแปลงข้อมูลของ port ทั้งหมดครับ
สำหรับรายละเอียดสามารถอ่านเพิ่มเติมได้ที่
http://www.ipcop.org/index.php?module=pnWikka&tag=IPCop140HttpsPortHowto

สำหรับบางท่าน ที่ไม่สามารถเข้า web ของ ipcop ที่ port 445 ได้ แต่สามารถใช้ ssh เข้าได้ ก็สามารถใช้คำสั่งในการแก้ไข ได้ดังนี้ครับ
1.8.3 How do I change the external access settings from the command line?

To change the external access settings, do the following:

Edit /var/ipcop/xtaccess/config
Run /usr/local/bin/setxtaccess
ก็สามารถแก้ได้แล้ว สำหรับ บางท่านที่ไม่ได้ทำการกำหนดค่าไว้ก่อน ต้องพิมพ์ไว้เองตามนี้

เพิ่ม ค่า นี้ tcp,0.0.0.0/0,5445,on,0.0.0.0,ipcop
แล้วบันทึก และสั่ง run ก็จะใช้ได้แล้วครับ

เสร็จแล้วมาดูวิธีการ Remote เข้ามาที่เซฟเวอร์ IPCOP กัน

โปรแกรม APT for IPCop สำหรับอัพเดทโปรแกรมง่ายๆ

เว็บไซด์หลักเข้าได้ที่นี่ http://www.monarialx.it/en/ipcopapt

IPCop is really a great project. In brief: it's a rock-solid open source (which is good for security) firewall, easy to administer, it has low hardware requirements and it's functions are expandable thanks to all the addons available. If you need more informations, please visit it's web site.
After using it for several years, I'm going to give my 2 cents. Here you can find the outcome of my own work on the subject.
Here you can find some addons I've developed myself.

หรือดาวโหลดไฟล์จากนี้ http://kewlshare.com/dl/1b880cf93245/ipcop-apt-1.1.2.tgz.gz.html

โปรแกรม Hamachi for IPCop เพื่อการสร้าง VPN ที่ง่ายขึ้น

สำหรับหน้าเว็บไซด์หลัก เข้าได้ที่นี่นะครับ
http://www.monarialx.it/en/ipcophamachi

หรือดาวน์โหลดไฟล์จาก ที่นี่ http://kewlshare.com/dl/fe8372dae44a/ipcop-hamachi-1.1.0.tgz.gz.html

หลังได้ดาวน์โหลดมาแล้วให้ใช้โปรแกรม WinSCP เพื่อทำการ FTP ตัวโปรแกรมไปที่ Server ของ IPCOP
แล้วใช้คำสั่งแตกไฟล์ tar เพื่อทำการแตกไฟล์ออก tar xzf ipcop-hamachi-1.1.0.tgz.gz
เตรียมทำการติดตั้งจะได้โฟลเดอร์ โดยเข้าไปในโฟลเดอร์ cd ipcop-hamachi-1.1.0 จากนั้นใช้คำสั่ง ./install เพื่อติดตั้ง
เมื่อติดตั้งเสร็จแล้ว สามารถเรียกใช้โปรแกรมได้จากหน้าจัดการของ IPCOP ที่เมนู VPNs

Linux Login เข้ามาแล้วจะรีบูทหรือปิดเครื่องอย่างไร

บนกราฟิกโหมดคงไม่ต้องพูดถึงนะครับเพราะเห็นกันอยู่แล้วว่าจะรีบูทหรือจะปิดเครื่อง สำาหรับบน text
mode มาดูคำาสั่งที่ใช้ในการรีบูท และปิดเครื่องกันนะครับ
shutdown -h now ปิดเครื่องทันที
shutdown -r now รีบูทเครื่องทันที
reboot รีบูทเครื่อง
init 6 รีบูทเครื่อง
init 0 ปิดเครื่อง
poweroff ปิดเครื่อง
halt ปิดเครื่อง
เลือกใช้กันตามสะดวกนะครับอย่าปิดเครื่องโดยปิดสวิทช์เลย อันตรายต่อข้อมูลขอให้ปิดตามขั้นตอน

Advanced Group Policy Management (AGPM)

ภาพรวมของ Advanced Group Policy Management (AGPM)
บทความโดย: Thai Windows Administrator Blog

สำหรับ Administrator ที่ดูแลระบบ Windows Server 2003 คงจะพอคุ้นเคยกับเครื่องมือ Group Policy Management Console (GPMC) ซึ่งเป็นเครื่องมือเพิ่มเติมสำหรับใช้จัดการเกี่ยวกับ GPOs ซึ่งช่วยให้ Administrator สามารถบริหารจัดการ GPOs ได้อย่างมีประสิทธิภาพ (อ่านรายละเอียดวิธีการใช้งาน GPMC ได้ที่เว็บไซต์ Windows Server 2003 Group Policy & GPMC)

สำหรับ Microsoft Advanced Group Policy Management (AGPM) นั้นเป็นเครื่องมือที่ได้ขยายความสามารถของ GPMC ให้สามารถควบคุมการเปลี่ยนแปลง GPOs ได้กว้างขวางขึ้น และปรับปรุงการจัดการ GPOs ให้ดียิ่งขึ้น โดย AGPM นั้นจะเป็นส่วนหนึ่งของชุด Microsoft Desktop Optimization Pack (MDOP) ซึ่งมีให้เฉพาะลูกค้าแบบ Software Assurance เท่านั้น

AGPM สามารถรองรับการใช้งานในด้านต่างๆ ดังนี้

1. ทำการแก้ไข GPO แบบออฟไลน์ ทำให้ Admin สามารถสร้างและทดสอบ GPO ก่อนที่จะทำการปรับใช้ในสภาพแวดล้อมการใช้งานจริง
2. บำรุงรักษา GPO หลายๆ เวอร์ชัน จากจุดเดียว ทำให้สามารถย้อนกลับได้ในกรณีเกิดปัญหาในการใช้งาน
3. สามารถแบ่งความรับผิดชอบในการแก้ไข อนุมัติ หรือทบทวน GPO ระหว่าง Admin แต่ละท่านโดยใช้ role-based delegation
4. ขจัดปัญหาการแก้ไข Group Policy ที่ซ้ำซ้อนระหว่าง Admin หลายคน โดยเพิ่มความสามารถ check-in และ check-out ในการแก้ไข GPOs
5. วิเคราะห์การเปลี่ยนแปลงของ GPO เปรียบเทียบระหว่าง GPO แต่ละชุด หรือแต่ละเวอร์ชันของ GPO ชุดเดียวกัน โดยใช้ difference reporting
6. สามารถสร้าง GPOs ใหม่ได้ง่าย เนื่องจากมีเท็มเพลตซึ่งเก็บการตั้งค่านโยบายทั่วไปและการตั้งค่าพื้นฐาน เพื่อใช้เป็นจุดเริ่มต้นของ GPOs ใหม่

ปัจจุบัน AGMP นั้น พัฒนามาถึงเวอร์ชัน 3.0 แล้ว โดยมีฟีเจอร์ใหม่ดังนี้

1. รองรับ Windows Server® 2008 และ Windows Vista® ที่ติดตั้ง Service Pack 1 ทั้งเวอร์ชัน 32-bit และ 64-bit
2. ปรับปรุงกระบวนการติดตั้งให้ดีขึ้น
3. ขั้นตอนการประยุกต์การแก้ไขหมายเลขพอร์ตที่ AGPM Server ใช้ในการติดต่อ
4. มีคำอธิบายและข้อมูลแสดงรายละเอียดในประวัติของ GPO แต่ละตัว
5. สามารถในการทำ delegate
6. สามารถจำกัดจำนวนเวอร์ชันของ GPO ที่จะทำการจัดเก็บไว้ได้
7. สามารถทำการคอนฟิก e-mail security สำหรับ AGPM
8. ชื่อของการตั้งค่านโยบาย AGPM ที่ใช้งานง่าย
9. การลบ GPOs จากที่จัดเก็บไว้โดย Editor จะต้องได้รับอนุญาตก่อน

สำหรับรายละเอียดการใช้งานสามารถอ่านได้จากเว็บไซต์ต่างๆ ที่แสดงไว้ในแหล่งข้อมูลอ้างอิง

แหล่งข้อมูลอ้างอิง
Step-by-Step Guide for Microsoft Advanced Group Policy Management 2.5
Step-by-Step Guide for Microsoft Advanced Group Policy Management 3.0

หลังจากลงโปรแกรมแล้ว ก็เรียกใช้งานตามรูปภาพ

Windows Server 2003 Group Policy & GPMC

Windows Server 2003 Group Policy
Microsoft Management Console (MMC)
MMC เป็นเครื่องมือที่ Microsoft พัฒนาขึ้นมาเพื่อให้ Administrator ใช้ในการบริหารจัดการระบบ Windows และ โปรแกรมอื่นๆของ Microsoft
Snap-In คือเครื่องมือต่างๆที่รองรับโดย MMC เช่น
Group Policy Object (GPO) คือ ชุดของ Object ต่างๆ ที่สามารถใช้เพื่อกำหนดนโยบายเพื่อใช้ควบคุมการทำงานของเครื่องคอมพิวเตอร์และผู้ใช้ GPO นั้นจะเก็บอยู่บน Domain โดยสามารถนำไปควบคุมเครื่องคอมพิวเตอร์และผู้ใช้ที่อยู่ใน Site, Domain และ OU
Policy คือ นโยบายที่กำหนดโดย Administrator เพื่อใช้ควบคุมการทำงานของเครื่องคอมพิวเตอร์และผู้ใช้
Group Policy คือ กลุ่มของนโยบายต่างๆ ที่ใช้เพื่อควบคุมการทำงานของเครื่องคอมพิวเตอร์และผู้ใช้
Group Policy Editor เป็น MMC Snap-in ที่ใช้สำหรับการแก้ไข Group Policy Object


Group Policy Management Console (GPMC)
Group Policy Management Console หรือ GPMC นั้นเป็นเครื่องมือสำหรับใช้จัดการเกี่ยวกับ Group Policy โดยเฉพาะ ซึ่งช่วยให้ Administrator นั้นสามารถบริหารจัดการ Group Policy ได้อย่างมีประสิทธิภาพเพิ่มขึ้นเมื่อเทียบกับ Group Policy Editor โดย GPMC สามารถทำการแก้ไข Group Policy ได้หลายตัวในหน้าต่างเดียว นอกจากนี้ยังสามารถทำการ Import/export และ copy/paste GPOs จัดทำรายงาน GPO settings and Resultant Set of Policy (RSoP) ในรูปแบบไฟล์ HTML และยังรองรับการใช้งานในรูปแบบสคริปต์ได้อีกด้วย

โปรแรกม GPMC นั้นจะไม่ถูกติดตั้งโดยอัตโนมัติ ดังนั้นต้องทำการติดตั้งเสียก่อนจึงจะสามารถใช้งานได้ โดยเวอร์ชันปัจจุบันคือ Group Policy Management Console with Service Pack 1 ดาวน์โหลดได้ฟรีที่เว็บไซต์ Group Policy Management Console with Service Pack 1 http://www.microsoft.com/downloads/details.aspx?FamilyId=0A6D4C24-8CBD-4B35-9272-DD3CBFC81887&displaylang=en (ขนาด 5.686 KB)

การติดตั้ง GPMC
การติดตั้ง GPMC นั้น มีความต้องการระบบ ตามรายละเอียดดังนี้
GPMC สามารถติดตั้งได้บนระบบปฏิบัติการ Windows XP หรือ Windows Server 2003 และสามารถใช้จัดการ Group Policy ได้บนระบบโดเมนของ Windows 2000 Server และ Windows Serve 2003

ในกรณีที่ติดตั้งบน Windows XP นั้นจะต้องติดตั้ง Service Pack 1 , .NET Framework และ Windows XP QFE Q326469 (ในกรณีที่ยังไม่ได้ติดตั้ง) ทั้งนี้เครื่องคอมพิวเตอร์ที่ติดตั้งนั้น จะต้องเป็นสมาชิกของโดเมนที่ต้องการจัดการด้วย จึงจุสามารถจัดการ Group Policy ของโดเมนนั้นๆ ได้

สำหรับโดเมนของ Windows 2000 Server เครื่องโดเมนคอนโทรลเลอร์จะต้องติดตั้ง Service Pack 2 ขึ้นไป โดยไมโครซอฟท์แนะนำให้ติดตั้ง 2000 Service Pack 3 เป็นอย่างต่ำ

สำหรับวิธีการติดตั้ง GPMC นั้นก็ตรงไปตรงมา โดยให้ดับเบิลคลิกไฟล์ gpmc.msi แล้วยอมรับเงื่อนไข License Agreement จากนั้นโปรแกรมก็จะทำการติดตั้งต่อไปจนแล้วเสร็จ

หมายเหตุ: GPMC ไม่สามารถติดตั้งบระบบปฏิบัติการแบบ 64 บิตได้

การเรียกใช้งาน GPMC
วิธีการเรียกใช้งาน GPMC นั้นสามารถทำได้ 3 วิธีดังนี้
1. เรียกจาก Administrator Tools โดยการคลิก Start คลิก All Programs คลิก Administrator Tools คลิก Group Policy Management Console
2. เรียกจากหน้าต่าง Active Directory Computers and Users ตามขั้นตอนดังนี้
2.1 ในคอนโซลทรีของ Active Directory Users and Computers ให้ทำการคลิกขวาที่ Domain หรือ OU แล้วเลือก Properties
2.2 ในหน้าไดอะล็อกบ็อกซ์ Properties ของ Domain หรือ OU ให้คลิกแท็ป Group Policy แล้วคลิกปุ่ม Open
3. เรียกใช้โปรแกรมจากไซต์ (Site) ของ Windows Server 2003 Domain
3.1 ในหน้าต่าง Active Directory Sites and Services ให้คลิกที่ไซต์แล้วคลิกขวาที่ site name ที่ต้องการ
3.2 คลิก Properties จากนั้นคลิกแท็ป Group Policy แล้วคลิกปุ่ม Open

การจัดการ Group Policy Object ด้วย GPMC
การจัดการ Group Policy Object ด้านต่างๆ ใน Windows Server 2003 Domain ด้วย GPMC มีดังนี้
การสร้าง New Group Policy Object
1. เปิด snap-in Group Policy Management Console ตามวิธีด้านบน
2. ในคอนโซลทรีของ GPMC ให้คลิกขวาที่ Group Policy Objects แล้ว click เมนูย่อย New Group Policy Object เพื่อทำการสร้าง New Group Policy Object
3. ใส่ชื่อให้กับ Group Policy Object ที่สร้างขึ้นใหม่ในช่อง Group Policy

การสร้าง Delete Group Policy Object
1. เปิด snap-in Group Policy Management Console ตามวิธีด้านบน
2. ในคอนโซลทรี ของ GPMC ให้คลิกขวาที่ Group Policy Object แล้ว click เมนูย่อย Delete
3. ใส่ชื่อให้กับ Group Policy Object เพื่อยืนยันการลบ

การ Edit Group Policy Object
1. เปิดสแนป-อิน Group Policy Management Console ตามวิธีด้านบน
2. ในคอนโซลทรีของ GPMC ให้คลิกที่ Group Policy Objects
3. ให้คลิกขวาที่ Group Policy Object ที่ต้องการ แล้วคลิกเมนูย่อย Edit จะได้หน้าต่าง Group Policy Object Editor
4. ในคอนโซลทรียมือ GPO Editor ให้คลิกที่ folders ที่ต้องการ ซึ่งจะมีรายละเอียดของ policy setting และ status แสดงใน detail pane ด้านขวา
5. ใน detail pane ด้านขวา ให้ดับเบิลคลิกที่ชื่อ policy ที่ต้องการเพื่อเปิด properties dialog box สำหรับทำการเปลี่ยนการ setting เสร็จแล้วปิด GPO Editor

การสร้าง Link Group Policy Object เข้ากับ Domain หรือ OU
1. เปิด snap-in Group Policy Management Console ตามวิธีด้านบน
2. ในคอนโซลทรีให้คลิกขวาที่ Domain หรือ OU ที่ต้องการ Link กับ GPO เเล้วเลือก Link Group Policy Objects
3. ในกรณีที่มี Group Policy Object อยู่แล้ว ให้คลิกขวาที่ Group Policy Object ที่ต้องการ แล้วคลิกเมนูย่อย Edit จะได้หน้าต่าง Group Policy Object Editor

การ Backup Group Policy Object
1. เปิด snap-in Group Policy Management Console ตามวิธีด้านบน
2. ในคอนโซลทรีของ GPMC ให้คลิกที่ Group Policy Objects
3. ให้คลิกขวาที่ Group Policy Object ที่ต้องการแล้วคลิกเลือก Backup… จะได้หน้าต่าง Backup Group Policy Object หากต้องการ Backup Group Policy Object ทั้งหมดให้คลิกขวาที่ Group Policy Objects แล้วคลิกเลือก Backup All
4. ในช่อง Location ให้คลิกที่ปุ่ม Browse แล้วเลือกตำแหน่งที่จะใช้เก็บ Backup แล้วคลิกปุ่ม OK
5. ในช่อง Description ให้ใส่คำอธิบายของข้อมูลที่ Backup เสร็จแล้วคลิกปุ่ม Back Up เพื่อทำการ Backup
6. เมื่อระบบทำการ Backup แล้วเสร็จให้คลิกปุ่ม OK เพื่อจบการทำงาน

การ Restore Group Policy Object
การ Restore Group Policy Object นั้น มีรูปแบบต่างๆ ดังนี้
Restore Group Policy Object กลับไปยังเวอร์ชั่นก่อน
1. เปิด snap-in Group Policy Management Console ตามวิธีด้านบน
2. ในคอนโซลทรี ของ GPMC ให้คลิกที่ Group Policy Objects
3. ให้คลิกขวาที่ Group Policy Object ที่ต้องการ แล้วคลิกเลือก Restore from Backup… จะได้หน้าต่าง Restore Group Policy Object Wizard
4. ในหน้าต่าง Restore Group Policy Object Wizard ให้คลิกที่ปุ่ม Next แล้วเลือกทำตามการแนะนำของ Wizard จนเสร็จ จากนั้นให้คลิกปุ่ม Finish
5. เมื่อระบบทำการ Restore แล้วเสร็จให้คลิกปุ่ม OK เพื่อจบการทำงาน

Restore Group Policy Object ที่ถูกลบ
1. เปิด snap-in Group Policy Management Console ตามวิธีด้านบน
2. ในคอนโซลทรีของ GPMC ให้คลิกขวาที่ Group Policy Objects แล้วคลิกเลือก Manage Backups… จะได้หน้าต่าง Manage Backups
3. ในหน้าต่าง Manage Backups ในช่อง Backup location ให้คลิกที่ปุ่ม Browse แล้วเลือกไปยังตำแหน่งที่เก็บ Backup
4. ในช่อง Backed up Group Policy Object เลือก Group Policy Object ที่ต้องการ Restore แล้วคลิก Restore
5.คลิกปุ่ม OK เพื่อยืนยันการ Restore

การ Copy Group Policy Object
1. เปิด snap-in Group Policy Management Console ตามวิธีด้านบน
2. ในคอนโซลทรีของ GPMC ให้คลิกที่ Group Policy Objects
3. ให้คลิกขวาที่ Group Policy Object ที่ต้องการแล้วคลิกเลือก Copy
4. ถ้าหากเป็นการ Copy ภายใน Domain เดียวกัน ให้คลิกขวาที่ Group Policy Objects แล้วเลือก Paste จากนั้นให้กำหนด permission ในช่อง Copy GPO เสร็จเเล้วคลิกปุ่ม OK
5. ถ้าหากเป็นการ Copy ต่าง Domain ให้ดับเบิลคลิกที่ Domain ปลายทาง แล้วให้คลิกขวาที่ Group Policy Objects แล้วเลือก Paste ตอบคำถามต่างๆใน Cross-domain copying wizard เสร็จเเล้วคลิกปุ่ม Finish

การ Import Group Policy Object
1. เปิด snap-in Group Policy Management Console ตามวิธีด้านบน
2. ในคอนโซลทรีของ GPMC ให้คลิกที่ Group Policy Objects
3. ให้คลิกขวาที่ Group Policy Object ที่ต้องการแล้วคลิกเลือก Import Settings จะได้หน้าต่าง Import Settings Wizard
4. ในหน้าต่าง Import Settings Wizard ให้คลิกที่ปุ่ม Next แล้วเลือกทำตามการแนะนำของ Wizard จนเสร็จจากนั้นให้คลิกปุ่ม Finish
5. เมื่อระบบทำการ Import แล้วเสร็จให้คลิกปุ่ม OK เพื่อจบการทำงาน

ลิงก์ที่เกี่ยวข้อง
Enterprise Management with the Group Policy Management Console
http://www.microsoft.com/windowsserver2003/gpmc/default.mspx

Group Policy Management Console with Service Pack 1
http://www.microsoft.com/downloads/details.aspx?FamilyId=0A6D4C24-8CBD-4B35-9272-DD3CBFC81887&displaylang=en

Tips:
การแก้ไขค่า GPO นั้นเปลี่ยนแปลงใดๆ จะถูก save โดยอัตโนมัติเมื่อปิด snap-in ดังนั้นให้ตรวจสอบการตั้งค่าต่างๆให้ถูกต้องก่อนออกจาก snap-in

ข้อมูลจาก http://www.bloggang.com/viewblog.php?id=anakinz&date=19-06-2008&group=5&gblog=21

ความหมาย LAN วิธีการต่อและการใช้งาน

ระบบเครือข่าย
ระบบเครือข่าย LAN
LAN ย่อมาจาก Local Area Network คือ กลุ่มของคอมพิวเตอร์ที่เชื่อมโยงเข้าด้วยกันในพื้นที่ที่จำกัด เช่น ภายในอาคารเดียวกัน โดยคอมพิวเตอร์ที่ต่อกันอยู่นั้นสามารถที่จะแบ่งกันใช้ข้อมูล สามารถโอ้นย้ายข้อมูลระหว่างเครื่องได้รวมทั้งยังสามาใช้อปกรณ์ต่างๆร่วมกันได้อีกด้วย เรามักจะพบเครื่องคอมพิวเตอร์สแกนเนอร์ร่วมกัน หรืออาจสรุปได้ง่ายๆว่า LAN คือ ระบบเครือข่ายชนิดหนึ่งที่ใช้ในพื้นที่ที่จำกัดนั้นเอง

ระบบ WAN
ระบบ WAN ย่อมาจาก Wide Area Network เป็นเครือข่ายคอมพวเตอร์เช่นเดียวกันกับ LAN แต่เป็นเครือข่ายที่ใหญ่ขึ้นมาอีก ได้แก่ การเชื่อมโยงเครือข่ายคอมพิวเตอร์ระหว่างเมือง มักจะใช้เพื่อการเชื่อมโยงระหว่างเครื่อข่ายที่อยู่พื้นที่ห่างไกลกันให้สามรถรับส่งข้อมูลกันได้ เช่น เร้าเตอร์ (router),โมเด็ม(modem) และอาจจะมีอุปกรณ์อื่นๆหรือเชร์ฟเวอร์ต่างๆเข้ามาเกี่ยวข้องด้วย
ระบบ Internet คือ ระบบการสือสารข้อมูลโดยเครือข่ายคอมพิวเตอร์ที่มีการเชื่อมต่กันอยู่ทั่วโลก เพราะจุดให้บริการเครือข่าย (Server) ในแต่ละมาตรฐานการติดต่อสื่อสาร (Protocol) อันเดียวกันคือ TCP/IP มีศูนย์กลางที่ประเทศสหรัฐอเมริกา และกระจายเครือข่ายอยู่ทั่วโลก


การเชื่อมต่อกับระบบ Internet
การเชื่อมต่อกับระบบ Internet ผู้ใช้บริการจะต้องติดต่อกับผู้ให้บริการ ISP (Internet Service Provider) เพื่อสมัครสมาชิกและขอหมายเลขบัญชี เพื่อโทรศัพท์เข้าศูนย์บริการ โดยติดต่อกับ Modem เพื่อทำการแปลงสัญญาณดิจิตอลของคอมพิวเตอร์เป็นสัญญาณโทรศัพท์แล้วส่งผ่านข้อมูล ไปตามสายโทรศัพท์ และเมื่อมีการส่งข้อมูลกลับมา Modem จะทำหน้าที่แปลงสัญญาณโทรศัพท์ไปเป็นสัญญาณดิจิตอล โดยข้อมูลทั้งหมดจะถูกนำเข้ามาและส่งออกโดยใช้

การเข้าหัวสาย UTP (Cat5)แบบ RJ-45
การเข้าหัวสาย UTP แบบ RJ-45 เพือนำไปใช้ในระบบ LAN สายนี้สามารถใช้ได้กับระบบ LAN ที่มีความเร็ว 10 หรือ 100 Mbps ได้ทั้ง 2 ระดับ แต่ถ้าจะใช้ที่ระดับ 100Mbps ควรใช้เส้นค่อนข้างสั้นและต้องเป็นเกรดดีสักหน่อย

ประเภทของสาย UTP
สาย UTP สำเร็จรูปที่มีขายตามท้องตลาดสามารถแบ่งออกได้เป็น 2 ประเภท ตามลักษณะการใช้งาน
1. สายตรง (Straight-though Cable) คือสายปกติทั่วไปที่ใช้เชื่อต่อระหว่างการ์ด LAN และ Hub/Switch
2. สายไข้ว (Crossover Cable) โดยส่วนมากเชื่อมต่อระหว่างการ์ด LAN 2 การ์ด เพื่อให้เครื่องพีซี 2 ตัว สามารถติดต่อกันได้โดยตรงไม่ต้องผ่าน Hub หรือ Switch นอกจากนี้ยังสามารถใช้เชื่อมต่อ Hub หรือ Switch 2 ตัวเข้าด้วยกันเพื่อขยายพอร์ต ซึ่งเราเรียกการต่อแบบนี้ว่า Cascade นั่นเอง

สิ่งที่ต้องเตรียมในการเข้าหัวสาย LAN

1. เครื่องมือสำหรับเข้าหัวสาย (RJ-45 Crimping Tool)
2. หัวต่อ RJ-45
3. สาย UTP แบบ Category 5 (CAT5) ภายในลวด 8 เส้น

การอ้างอิงหมายเลข PIN ของหัวต่อ RJ-45
หัวต่อ RJ-45 จะมีทั้งหมด 8 PIN ซึ่งเท่ากับจำนวนส้นลวดในสาย UTP โดยมีวิธีอ้างอิงหมายเลข PIN เพื่อใช้ในการเข้าหัวสาย

สีของฉนวนหุ้มเส้นลวดในสาย UTP
หากปอกเปลือกชั้นนอกของสาย UTP ออกมา (ค่อยๆปอกโดยอย่าให้โดนฉนวนหุ้มสายชั้นในขาดไปด้วยเด็ดขาด) จะเห็นลวดเส้นเล็กๆ อยู่ 8 เส้น แต่ละเส้นหุ้มฉนวนที่มีสีสันแตกต่างกันไป สีที่เห็นนี้เป็นสีมาตราฐานที่ใช้กัน ซึ่งรายละเอียดของสีแสดงไว้ในตารางต่อไปนี้

สี ลักษณะ
ขาว-น้ำเงิน เป็นสีขาวส่วนใหญ่และขลิบหรือป้ายด้วยสีน้ำเงินหรือสีฟ้าเป็นหย่อมๆ
น้ำเงิน เป็นสีน้ำเงินหรือสีฟ้าตลอดทั้งเส้น
ขาว-ส้ม เป็นสีขาวส่วนใหญ่ และขลิบหรือป้ายด้วยสีส้มเป็นหย่อมๆ
ส้ม เป็นสีส้มตลอดทั้งเส้น
ขาว-เขียว เป็นสีขาวส่วนใหญ่ และขลิบหรือป้ายด้วยสีเขียวเป็นหย่อมๆ
เขียว เป็นสีเขียวตลอดทั้งเส้น
ขาว-น้ำตาล เป็นสีขาวส่วนใหญ่ และขลิบหรือป้ายด้วยสีน้ำตาลเป็นหย่อมๆ
น้ำตาล เป็นสีน้ำตาลตลอดทั้งเส้น

ขั้นตอนการเข้าหัวสาย
วัดระยะทางของสายที่ต้องใช้ เช่น จากเครื่องพีซีไปยัง Hub/Switch หรือระหว่างเครื่องพีซี 2เครื่อง ในกรณีที่คุณต้องการใช้สายแบบ Crossover เป็นต้น แต่ถ้ายังไม่ตัดสินใจว่าจะตั้งเครื่องไว้ที่ไหน ก็เผื่อระยะที่ยาวๆไว้ก่อน ตัดสาย UTP ให้ยาวตามระยะที่วัดได้หรือตามที่ต้องการ ขอแนะนำควรจะตัดสายให้ยาวๆ ไว้ดีกว่าทำสายสั้นๆ เนื้องจากสายที่ยาวสามารถจะม้วนเก็บหรือตัดให้สั้นลงภายหลังได้ แต่ถ้าทำสายสั้นๆหรือพอดีเลยเวลาจะย้ายที่ตั้งก็อาจต้องหาสายที่ยาวกว่ามาใช้ (ข้อควรระวัง คืออย่าลืมว่าระยะทางของสายจาก Hub/Switch มาเครื่องพีซีจะต้องไม่เกิน 100 เมตร) ปอกเปลือกนอกของสาย UTP ออกด้วยเครื่องมือเข้าหัวสายโดยสอดปลายสายเข้าไปในช่องที่เขียนว่า “Strip” ให้สุดแล้วบีบเครื่องมือจนได้ยินเสียงคลิกก่อนจึงสามาคลายเครื่องมือออกได้

ตารางการจัดเรียงสีสำหรับสายตรง (Straight Though)

PIN ลำดับสี (ทั้ง 2 ด้าน)

1. ขาว-ส้ม
2. ส้ม
3. ขาว-เขียว
4. น้ำเงิน
5. ขาว-น้ำเงิน
6. เขียว
7. ขาว-น้ำตาล
8. น้ำตาล

ตารางการจัดเรียงสีสำหรับสายไขว้ (Crossover)
ลำดับสีด้านซ้าย PIN ลำดับสีด้านขวา
ขาว-ส้ม 1 ขาว-เขียว
ส้ม 2 เขียว
ขาว-เขียว 3 ขาว-ส้ม
น้ำเงิน 4 น้ำเงิน
ขาว-น้ำเงิน 5 ขาว-น้ำเงิน
เขียว 6 ส้ม
ขาว-น้ำตาล 7 ขาว-น้ำตาล
น้ำตาล 8 น้ำตาล

ระดับความเร็วของอุปกรณ์
การ์ด LAN ในเครื่องพีซีที่ใช้จะต้องสนับสนุนระดับความเร็วเดียวกับ Hub หรือ Switch ด้วย คือ ถ้าการ์ด LAN สนับสนุนความเร็ว 10 Mbps ที่ Hub หรือ Switch ก็จะต้องสามารถสนับสนุนที่ความเร็ว 10 Mbps ด้วย (อาจเป็นแบบ 10 Mbps อย่างเดียวหรือ 10/100 Mbps ) ทางที่ดีถ้ายังมีบางเครื่องเป็น 10 Mbps อยู่ก็ต้องเปลี่ยนทั้งการ์ด Hub หรือ Switch รุ่นที่เป็น 10/100 Mbps ซึ่งสนับสนุนทั้ง 2 ระดับ

ประเภทของสายที่ใช้ต่อ
สายที่ใช้จะต้องเป็นสาย UTP แบบ Cat5 (Category 5) และเข้าหัวแบบ RJ-45 ถูกต้องตามมาตรฐานไม่ว่าจะเป็นแบบ EIA/TIA 568B หรือ 568A ก็ได้
สายที่ใช้ต่อระหว่างการ์ด LAN และ Hub หรือจะเป็นสายแบบตรง (Straight-though)
สายที่ใช้ต่อระหว่างพอร์ตธรรมดาของ Hub หรือ Switch 2 ตัว จะต้องเป็นสายแบบไขว้ (Crossover) สายที่ใช้ต่อระหว่างการ์ด LAN ของเครื่องพีซี 2 เครื่อง เพื่อให้สามารถคุยกันได้โดยไม่ต้องผ่าน Hub/Switch จะต้องใช้สายแบบไข้ว

เส้นใยแก้วนำแสง หรือ ไฟเบอร์ออฟติกส์ (Fiber Optic Cable)
หลักการทั่วไปของการสื่อสารในสายไฟเบอร์ออปติกคือการเปลี่ยนสัญญาณ (ข้อมูล) ไฟฟ้าให้เป็นคลื่นแสงก่อน จากนั้นจึงส่งออกไปเป็นพัลส์ของแสงผ่านสายไฟเบอร์ออปติกสายไฟเบอร์ออปติกทำจากแก้วหรือพลาสติกสามารถส่งลำแสง ผ่านสายได้ทีละหลาย ๆ ลำแสงด้วยมุมที่ต่างกัน ลำแสงที่ส่งออกไปเป็นพัลส์นั้นจะสะท้อนกลับไปมาที่ผิวของสายชั้นในจนถึงปลายทาง

จากสัญญาณข้อมูลซึ่งอาจจะเป็นสัญญาณอนาล็อกหรือดิจิตอล จะผ่านอุปกรณ์ที่ทำหน้าที่มอดูเลตสัญญาณเสียก่อน จากนั้นจะส่งสัญญาณมอดูเลตผ่านตัวไดโอดซึ่งมี 2 ชนิดคือ LED ไดโอด (light Emitting Diode) และเลเซอร์ไดโอด หรือ ILD ไดโอด (Injection Leser Diode) ไดโอดจะมีหน้าที่เปลี่ยนสัญญาณมอดูเลตให้เป็นลำแสงเลเซอร์ซึ่งเป็นคลื่นแสงในย่านที่มองเห็นได้ หรือเป็นลำแสงในย่านอินฟราเรดซึ่งไม่สามารถมองเห็นได้ ความถี่ย่านอินฟราเรดที่ใช้จะอยู่ในช่วง 1014-1015 เฮิรตซ์ ลำแสงจะถูกส่งออกไปตามสายไฟเบอร์ออปติก เมื่อถึงปลายทางก็จะมีตัวโฟโต้ไดโอด (Photo Diode) ที่ทำหน้าที่รับลำแสงที่ถูกส่งมาเพื่อเปลี่ยนสัญญาณแสงให้กลับไปเป็นสัญญาณมอดูเลตตามเดิม จากนั้นก็จะส่งสัญญาณผ่านเข้าอุปกรณ์ดีมอดูเลต เพื่อทำการดีมอดูเลตสัญญาณมอดูเลตให้เหลือแต่สัญญาณข้อมูลที่ต้องการ
สายไฟเบอร์ออปติก
สายไฟเบอร์ออปติกสามารถมีแบนด์วิดท์ (BW) ได้กว้างถึง 3 จิกะเฮิรตซ์ (1 จิกะ = 109) และมีอัตราเร็วในการส่งข้อมูลได้ถึง 1 จิกะบิตต่อวินาที ภายในระยะทาง 100 กม. โดยไม่ต้องการเครื่องทบทวนสัญญาณเลย สายไฟเบอร์ออปติกสามารถมีช่องทางสื่อสารได้มากถึง 20,000-60,000 ช่องทาง สำหรับการส่งข้อมูลในระยะทางไกล ๆ ไม่เกิน 10 กม. จะสามารถมีช่องทางได้มากถึง 100,000 ช่อง



ความผิดพลาดในการส่งข้อมูลผ่านสายไฟเบอร์ออปติกนั้นมีน้อยมาก คือประมาณ 1 ใน 10 ล้านบิตต่อการส่ง 1,000 ครั้ง เท่านั้น ทั้งยังป้องกันการรบกวนจากสัญญาณภายนอกได้โดยสิ้นเชิง แม้ว่าการส่งข้อมูลผ่านทางสายไฟเบอร์ออปติก จะทำได้อย่างมีประสิทธิภาพยอดเยี่ยม และจำนวนมหาศาลดังกล่าวมาแล้วก็ตามแต่เราต้องคำนึงถึง ปัญหาและความเหมาะสม บางประการอีกด้วย

ข้อจำกัด
1. ราคา ทั้งสายไฟเบอร์ออปติกและอุปกรณ์ประกอบการทั้งหลายมีราคาสูงกว่าการส่งสัญญาณผ่านสายเคเบิลธรรมดามาก
2. อุปกรณ์พิเศษสำหรับการเปลี่ยนสัญญาณไฟฟ้าให้เป็นคลื่นแสง และจากคลื่นแสงกลับมาเป็นสัญญาณไฟฟ้า และยังมีเครื่องทบทวนสัญญาณอีก อุปกรณ์ดังกล่าวเป็นเทคโนโลยีสมัยใหม่ซึ่งมีความซับซ้อน และราคาแพงมาก
3. เทคนิคในการติดตั้งระบบ เนื่องจากสายไฟเบอร์ออปติกมีความแข็งแต่เปราะจึงยากต่อการเดินสายไฟตามที่ต่าง ๆ ได้ตามที่ต้องการ อีกทั้งการเชื่อมต่อระหว่างสายก็ทำได้ยากมาก เพราะต้องระวังไม่ได้เกิดการหักเห
ความยาวของสาย
ความยาวสายจากการ์ด LAN ไปยัง Hub หรือ Switch ได้สูงสุดไม่เกิน 100 เมตร ถ้าต้องการเกินกว่านี้จะต้องหา Hub หรือ Switch อีกตัวมาต่อแบบ Cascade
ระยะห่างระหว่าง Hub หรือ Switch แบบ 10Mbps ได้ไม่เกิน 100 เมตร
ระยะห่างระหว่าง Hub แบบ Ethernet 2 ตัว จะยาวไม่เกิน 5 เมตรเท่านั้น

คอมพิวเตอร์มันเปิดไม่ได้ค่ะ มันขึ้นว่าไม่มีไฟล์ hal.dll

HAL เป็นตัวย่อ มาจากคำเต็มๆว่า Hardware Abstraction Layer ซึ่งเป็นเทคโนโลยีของทางไมโครซอร์ฟเองครับ โดยเขาออกมาตัวนี้ขึ้นมาบนระบบปฏิบัติการวินโดวส์ NT, 2000, XP หรือสูงกว่า เพื่อช่วยในการจัดการระหว่างระบบปฏิบัติการกับฮาร์ดแวร์ต่างๆที่เชื่อมต่อ ประกอบเป็นเครื่องคอมพิวเตอร์ขึ้นมา สำหรับรันวินโดวส์ พูดง่ายๆ ก็คือ เป็นตัวกลางที่ช่วยให้วินโดวส์ติดต่อกับไดรว์เวอร์และฮาร์ดแวร์นั้นๆนั่นเอง ครับ

สาเหตุ ของปัญหานี้ น่าจะมาจากไฟล์ hal.dll มีปัญหา เสียหาย หรือถูกลบออกไป จึงทำให้ windows มันฟ้องแบบนั้น

วิธีแก้ไข สามารถทำได้ดังนี้
1. ให้บูตเข้าโหมด Recovery Console ด้วยแผ่น xp ที่คุณมี ดูขั้นตอนตามนี้ http://pcsupport.about.com/od/fixtheproblem/ss/rconsole.htm
2. จากนั้นเมื่อเข้าสู่ Recovery Console แล้ว ให้กด Enter
3. จากนั้นให้พิมพ์ว่า
expand e:\i386\hal.dl_ c:\windows\system32\hal.dll

โดยที่ e:\ คือไดร์ cd-rom ที่ใส่แผ่น windows xp ไว้
4. ถ้ามีคำถามขึ้นมาให้ตอบ Y เพื่อทับไฟล์ที่มีอยู่
5. เมื่อเสร็จเรียบร้อยแล้วให้เอาแผ่นออก แล้วพิมพ์ว่า exit แล้ว Enter เพื่อ re-start เครื่องใหม่ รอดูผล
ทำตามนี้ น่าจะหายแล้วหล่ะครับ ลองดู
ที่มา:
http://webmonster.sapaan.net/archives/112

Mode แต่ละโหมดของ Wireless Access Point มีไว้ใช้ประโยชน์ใดบ้าง

เมื่อคุณซื้อ Wireless Access Point มาซักตัวนึง คุณอาจจะสงสัยว่า "ทำไมถึงมี Mode ต่างๆมาให้ใช้มากมาย แต่ละ Mode เอาไว้ใช้ในกรณีไหนบ้าง?" ผมก็มีความสงสัยเหมือนกับคุณครับ เราจึงได้ไปลองค้นดูว่าแต่ละโหมด เอาไปใช้ทำอะไรกันบ้าง มาเริ่มดูกันเลยดีกว่าครับ
โดยทั่วๆไป Wireless Access Point จะมี Mode 4 - 5 Mode ให้เลือกใช้ครับ
1. Access Point Mode โหมดนี้ เป็นเพียงโหมดเดียวที่ให้เครื่องลูกข่าย เชื่อมโยงเข้ากับ Access Point ได้ นอกจากนั้นจะเป็นการเชื่อมกันระหว่าง Access Point ด้วยกันเองครับ

2. Wireless Client Mode โหมดนี้จะทำให้ Access Point กลายเป็นลูกข่ายเครื่องนึง ของ Access Point อีกอันหนึ่ง ส่วนมากเราจะใช้โหมดนี้ในการเชื่อมต่อระบบ Wired Network เข้ากับระบบ Wireless Network ครับ


3. Wireless Bridge เราจะใช้โหมดนี้ ในการเชื่อมต่อ Network 2 Network เข้าด้วยกันแบบ Wireless ครับ โดยทั่วไปเราจะใช้ในการเชื่อมต่อ Network ระหว่างตึก 2 ตึกที่อยู่ไม่ไกลกันนักครับ
อย่างไรก็ตาม การใช้โหมดนี้ ส่วนใหญ่แล้ว อุปกรณ์ที่ 2 ฝั่งต้องเป็นยี่ห้อเดียวกัน รุ่นเดียวกันครับ เช่น ถ้าฝั่งหนึ่งเป็น DWL-2000AP+ อีกฝั่งนึงก็ต้องเป็น DWL-2000AP+ เหมือนกันครับ



4. Multi-point Bridge โหมดนี้จะเหมือนกับ Wireless Bridge เพียงแต่ว่าโหมดนี้จะเป็นการเชื่อมมากกว่า 2 Network ครับ และก็เหมือนกับ Wireless Bridge การใช้โหมดนี้ ส่วนใหญ่แล้ว Access Point ทุกตัวที่ใช้ ต้องเป็นยี่ห้อเดียวกัน รุ่นเดียวกันครับ


5. Repeater Mode โหมดนี้เป็นเหมือนการขยายระยะส่งของระบบ Wireless LAN ครับ โดยติดตั้ง Access Point เพิ่มขึ้น บริเวณที่สัญญาณของ Access Point ตัวหลักเริ่มจาง ทำให้สามารถเพิ่มระยะส่งของทั้งระบบออกไปอีกครับ

วิธีการเชื่อมต่อ Com 2 ตัว เพื่อโอนถ่ายข้อมูลทำอย่างไรครับ โดยใช้สาย cross

1. ปิด Firewall ทั้ง 2 เครื่อง
2. สาย Cross
3. Fix IP

com1 IP : 192.168.1.1
SUB : 255.255.255.0

com2 IP:192.168.1.2
SUB : 255.255.255.0
Gatway: 192.168.1.1

ลองใช้คำสั่ง Ping ดูครับ

ถ้าเจอก็เป็นว่าใช้ได้ ครับ

ดาวน์โหลด Hamachi

ข้อมูลจาก thaihamachi.com

Windows

รองรับ by Windows 2000, XP, Server 2003, and Vista computers.

ไม่รองรับ Windows 95/98/ME/NT.

ดาวโหลด Hamachi For Windows Version 1.0.3.0

ดาวโหลด Hamachi For Windows Version อื่นๆ
Linux

สำหรับ Linux ต้องการ Linux 2.4 หรือใหม่กว่านี้ , and expects a more-or-less decent Intel x86 CPU on the box

ดาวโหลด Hamachi For Linux 0.9.9.9-20

สำหรับ Intel chips และ K6 ของ AMD และรุ่นที่เก่ากว่าต้องใช้ “Pentium package”.

ดาวโหลด Hamachi For Linux 0.9.9.9-20 Pentuim
OS X

This is a fairly rudimentary version of Hamachi for OS X. It is a console package (no pretty GUI), it requires manual installation and depends on tunneling drivers by Mattias Nissler. See the README file for details.

It is, however, a fully functional Hamachi client, which among other things, supports the Bonjour protocol with all its nifty bells and whistles.

ดาวโหลด Hamachi For OS X 0.9.9.9-20

เรื่องวางระบบ server และทำ VPN

« ตอบ #8 เมื่อ: วันนี้ เวลา 10:00:13 » อ้างถึง Confirm Thank You

--------------------------------------------------------------------------------

โปรแกรม Hamachi เป็นโปรแกรมทำ VPN แบบฟรีไม่ต้องไปจ่ายค่าระบบ Fix IP หรือระบบ Lead line เลย แล้วก็ไม่ต้องไป config router ด้วย การตั้งค่าก็พื้นๆ พอลงที่เครื่อง server เสร็จ โปรแกรมก็จะสร้าง connection ขึ้นมาใหม่ และมี IP ให้ด้วย หลังจากนั้นก็ Create network ที่เครื่อง server แล้วก็สร้าง username และ password ที่ไปที่เครื่อง Client ก็ลง Hamachi พอลงเสร็จไม่ต้อง Create network ตามที่ระบบแนะนำ แต่ให้ join network ( . * . ) แล้วก็ใส่ username และ password ให้เหมือนกับตอนที่ Create network แค่นี้ก็สามารถใช้งานได้แล้ว

หมายเหตุ : *ระวังเรื่องการ join network ตรง username ตัวเล็ก/ตัวใหญ่ มีผลปัญหานี้เจอกันบ่อยมากครับ * ระบบ Firewall อย่าให้มันบล๊อก port ที่โปรแกรมใช้โดยปกติแล้วใช้ได้เลย * อีกอย่างโปรแกรมนี้สามารถ Backup config ได้ (RUN > %appdata%\Hamachi)

ข้อมูลเพิ่มเติม http://www.thaihamachi.com