ActionPC 電腦雜工的家

 
美國政府預計在2012年提供IPv6化的公眾服務，中國早在2003年就開始打造純IPv6網路，日本的ISP業者也準備在第二季提供IPv6服務。在這樣的世界中，企業該如何準備，才能夠繼續連網 
全球的IPv4位址今年2月已消耗殆盡，接下來新的IP發放必須仰賴IPv6。這意味著幾年後，我們架設新網站與建立網路連線時，會逐漸面臨到如何與IPv6網路共存的問題，而許多國家今年都大張旗鼓地籌備相關事宜。 
像美國政府預計在2012年提供IPv6化的公眾服務，中國早在2003年就開始打造純IPv6網路，日本的ISP業者也準備在第二季提供IPv6服務。因此，以後的網路世界將會同時存在IPv4與IPv6。而在這樣的世界中，企業該如何準備，才能夠繼續連網？ 
人們對於尚未發生在身上的事情，總是有種「反正還沒發生，等出事情再處理」的心態。而這次的專題要告訴你兩件事情，一個是全球的IPv4位址已經分發完畢，而另一個則是迎接IPv6來臨時會發生的風險。 
就在今年的2月3日，國際網路位址分配機構IANA在美國邁阿密的記者會上，宣布已將最後的5個IPv4網段分發給5大地區性網址分配組織RIR。就在各RIR組織皆分配到一個/8的網段時，亦代表著IPv4已敲下最後的鐘聲，宣告全世界正式進入IPv4位址枯竭的時代。 
而在2月3日後，各ISP業者在取得IPv4位址上，申請過程變得更加嚴苛。在過去，申請IPv4位址的審核時間為2天；而現在，審核時間則增長為5天。而當APNIC可核發的IPv4位址剩下最後一個Class A網段時，APNIC與TWNIC將會停止正常發放IPv4位址。雖然每個ISP業者依舊可以進行IP位址的申請，但每個ISP業者最多只能申請4個Class C，約1024個IP位址。 
而APNIC與TWNIC的IPv4發放方式，只要ISP業者原本所有的IPv4位址使用率超過80%，就可提出申請，並無限制申請次數。申請方式為先到先用，並不會替發展落後國家保留位址。 

在執行nslookup指令時，它會連接到"慣用DNS伺服器"，可是因為它會先利用反向查詢的方式，來查詢"慣用DNS伺服器"的主機名稱，因此請先確定DNS伺服器的反向查詢區域內有這台DNS伺服器自己的PTR記錄，否則執行nslookup時會顯示，如圖一所示。
 
圖一
 

 
【跨距磁碟區】
跨距磁碟區必須由兩部(含)以上的硬碟儲存空間所組成，每部硬碟所提供的儲存空間不必相同。例如第1部硬碟提供100MB，第2部硬碟提供 50MB的空間，所組合起來的跨距磁碟區就具有150MB的空間。

故意散布惡意程式碼的人，一定不會錯過能讓他們傳播惡意程式碼的各種機會。而新年度的來臨，更是能讓他們大顯身手，將創意發揮在不知情使用者電腦上的好機會。我們也已經看到有人惡意濫用這個全球都在歡慶跨年節日的時間。在大多數情況下，這些垃圾電子郵件看起來像是正常的「新年快樂祝賀郵件」或以「新年」為主題的問候。
以下是最近發生的一個案例：
 

這邊要跟各位分享一下如何自動關機
 
有時候我們可能開著電腦抓資料出門，不過又怕電腦一直開著浪費電
這時候要怎麼設定讓電腦自動關機呢？

近年來，越來越多筆電沒有光碟機，所以很多朋友在要安裝系統的時候都要去跟朋友借光碟機來安裝
但如果又借不到光碟機怎麼辦？
 
現在要教各位如何用隨身碟來製作系統安裝隨身碟

為了預防AD因為各種可能的原因而毀損，導致網路服務停擺，一般來說，企業會採取的常見因應方式有2種：第1種方式是架設第2臺備用的AD伺服器，當第1臺AD伺服器掛點的時候，備用的伺服器就會接手取得該網域的主控權，繼續管理網域下的使用者電腦。 
至於第2種方式則是透過軟體備份，某些備份軟體，像是Symantec Backup Exec 11d就有提供備份AD設定的功能，Windows系統本身的備份工具（製作備份）也有備份AD設定的功能，當我們透過該工具以手動方式選取想要備份的資料種類，在「System State」的項目之下，就可以看到一個「Active Directory」的備份選項。 
關於AD設定的所有資料，均是放在C:\Windows下的「NTDS」目錄，但是這並不代表可以透過「複製－貼上」的動作，完成AD設定的備份、還原，必須透過備份軟體的輔助，才能完整地將所有資料備份下來。 
利用差異性備份的功能 製作AD設定的備份 
Windows系統本身「製作備份」工具，使用上很容易，透過簡短的幾個步驟，很快就可以將AD的設定打包成.BKF檔，匯出到本機硬碟或者是區域網路當中的其他共享資料夾。 
除了以手動方式執行備份之外，我們也可以在該工具的進階模式下設定排程工作，讓備份工作避開白天的忙碌時段，直到員工下班之後的深夜時段才啟動。 
為了縮短資料備份的所需時間，以及節省硬碟的儲存空間，這個工具也提供差異性備份的工作，第一次執行備份工作時，必須以完整備份的方式完成，以我們此次架設用來測試的AD伺服器為例，在幾乎沒有其他設定的情況下執行初次的完整備份，結果製作出來的.BKF檔已經有1.02GB的大小，而在實際情況下，隨著AD設定的不斷加入，日後執行完整備份時所得的備份檔案大小也會相對地增加，因此執行備份工作時，企業可決定是否啟用差異性備份的功能製作往後版本的備份檔案。 
還原AD設定，必須在特定開機模式下才能進行 
在AD正常啟用的情況下，我們只能透過「製作備份」工具執行AD設定的備份，還原工作則必須在安全模式下才能夠進行。 
一旦災難發生，IT人員必須以先前做好的備份檔還原AD的設定時，首先，必須將準備用來做為AD伺服器的Windows系統升級成為AD的角色，並使用和原先一模一樣的網域名稱。重新啟動系統之後，按一下F8鍵，進入Windows的進階開機選單，除了一般常見的選項之外，還有一個名為「目錄還原模式」的選項，這是AD專用的安全模式，在此模式下，就可以將先前製作的備份檔透過「製作備份」工具還原到系統，完成之後重新開機，之後就可以在AD的管理介面，看到我們之前所設定好的各個項目，包括：使用者帳號、群組、信任關係，以及群組原則等。 
可透過ADMT工具，將網域設定遷移到其他伺服器 
除了以上述方式將AD設定打包備份成單一檔案之外，我們尚可利用Windows安裝光碟所附的ADMT（Active Directory Migration Tool）工具，將網域的設定由某臺AD伺服器，遷移到區域網路下的另外一臺AD伺服器。 
一般來說，會透過ADMT將設定匯入另一臺AD伺服器的時機，多半是見於版本升級，舉例來說，像是AD從Windows 2000 Server升級成Windows Server 2003，或者從更早的NT 4.0 Domain直接升級。

【軟體名稱】Spyware Terminator
【適用平台】windows(含7)
【檔案大小】652KB
【檔案載點】http://dnl.spywareterminator.com/dnl/config/345/SpywareTerminatorSetup.exe

Step1:先至C槽底下建立一ftp分享資料夾，其權限設定為任何使用皆可進入，也可設定為群組。
 
 
Step2:於AD管理介面底下選擇使用者john帳戶，連線到Z槽，其路徑為\\SRV1\ftp。

【軟體名稱】Microsoft Security Essentials
【適用平台】Windows
XP/Vista/7
【檔案大小】32位元:7.7 mb/64位元:9.7mb
【官方網站】http://www.microsoft.com/security_essentials/
【檔案載點】
32位元    64位元