微軟黑名單申訴方法(550 SC-001) 解法 二
寄信至 Hotmail account，收到退信訊息
<Example@hotmail.com>: host mx2.hotmail.com[207.46.8.167] said: 550 SC-001
(BAY004-MC5F7) Unfortunately, messages from 1.2.3.4 weren't sent.
Please contact your Internet service provider since part of their network
is on our block list. You can also refer your provider to
http://mail.live.com/mail/troubleshooting.aspx#errors. (in reply to MAIL
FROM command) 』
先確認 SMTP 主機是否有符合微軟的安全性規範?
再確認
電子郵件伺服器必須具備有效的反向 DNS 記錄。
電子郵件伺服器必須具備有效的反向 DNS 記錄。
電子郵件伺服器必須具備有效的反向 DNS 記錄。
。
。
。
很重要 要講 n 次
最後 點這裡去申訴，依表格需求逐項確實填妥，很快的就會有相關技術人員跟您聯繫並告知處理進度與注意事項。
EXAMPLE:
Dear MIB Laboratory
We have completed reviewing the IP(s) you submitted. The following table contains the results of our investigation.
These IP(s) have been unblocked,........
..........Mitigation may take 24 - 48 hours to replicate completely throughout our system.
If you feel your issue is not yet resolved, please reply to this email and one of our support team members will contact you for further investigation.
當技術人員協助將SMTP 移除黑名單後，就可以正常寄信給 Hotmail。
檢視 微軟黑名單申訴方法(550 SC-001) 解法 一
2016-05-11
微軟黑名單申訴方法(550 SC-001) 解法 一
微軟黑名單申訴方法(550 SC-001) 解法 一
今天使用公司的郵件伺服器發送信件給客戶，結果被退信，退信內容如下：
This is a return mail sent by system automatically, please do not reply this mail.
Your mail can not be delivered successfully due to the reason below:
Response Message :
To: abc@hotmail.com
Subject: 550 SC-001
Remote host: 65.55.37.104
Detail: 550 SC-001 (COL004-MC3F35) Unfortunately, messages from ***.***.***.*** weren't sent. Please contact your Internet service provider since part of their network is on our block list. You can also refer your provider to http://mail.live.com/mail/troubleshooting.aspx#errors.
除了Hotmail外其他信箱接沒問題，遲遲無法排除，透過Google大神找了很久也沒具體的方法，終於讓我找到一個解決方式，在此提供給各位看官參考。
1.將退信內容轉寄至delist@messaging.microsoft.com
2.郵件內文前端補上以下範例：
Please Help me out to solve the below issue.
My Below IP Address are showing Blacklisted on belowdns address IP Address:IP *** . *** .*** .*** . Please Help me and remove my ipfrom black list
Thank you!
3.將上述***.***.***.***替換成您的外部IP再寄出等候消息，一般來說約10分鐘內會有郵件回覆，以下是收到回覆的內容：
Hello ,
Thank you for your delisting request SRX1332393068ID. Your ticket was received on (Mar 22 2016 07:57 AM UTC) and will be responded to within 24 hours.
Our team will investigate the address that you have requested to be removed from our blocklist. If for any reason we are not able to remove your address, one of our technical support representatives will respond to you with additional information.
Regards,
Technical Support
最後，等待24小時進行審核，如果沒有任何意外就會將IP從黑名單當中移除。
或是 微軟黑名單申訴方法(550 SC-001) 解法 二
今天使用公司的郵件伺服器發送信件給客戶，結果被退信，退信內容如下：
This is a return mail sent by system automatically, please do not reply this mail.
Your mail can not be delivered successfully due to the reason below:
Response Message :
To: abc@hotmail.com
Subject: 550 SC-001
Remote host: 65.55.37.104
Detail: 550 SC-001 (COL004-MC3F35) Unfortunately, messages from ***.***.***.*** weren't sent. Please contact your Internet service provider since part of their network is on our block list. You can also refer your provider to http://mail.live.com/mail/troubleshooting.aspx#errors.
除了Hotmail外其他信箱接沒問題，遲遲無法排除，透過Google大神找了很久也沒具體的方法，終於讓我找到一個解決方式，在此提供給各位看官參考。
1.將退信內容轉寄至delist@messaging.microsoft.com
2.郵件內文前端補上以下範例：
Please Help me out to solve the below issue.
My Below IP Address are showing Blacklisted on belowdns address IP Address:IP *** . *** .*** .*** . Please Help me and remove my ipfrom black list
Thank you!
3.將上述***.***.***.***替換成您的外部IP再寄出等候消息，一般來說約10分鐘內會有郵件回覆，以下是收到回覆的內容：
Hello ,
Thank you for your delisting request SRX1332393068ID. Your ticket was received on (Mar 22 2016 07:57 AM UTC) and will be responded to within 24 hours.
Our team will investigate the address that you have requested to be removed from our blocklist. If for any reason we are not able to remove your address, one of our technical support representatives will respond to you with additional information.
Regards,
Technical Support
最後，等待24小時進行審核，如果沒有任何意外就會將IP從黑名單當中移除。
或是 微軟黑名單申訴方法(550 SC-001) 解法 二
2014-08-06
How to disable IPV6 on Windows Server 2012 and Hyper-V 2012 from power shell
How to disable IPV6 on Windows Server 2012 and Hyper-V 2012 from power shell
Another simple one that disables IPV6 from powershell for Server and Hyper-V 2012.
New-ItemProperty -Path HKLM:\SYSTEM\CurrentControlSet\services\TCPIP6\Parameters -Name DisabledComponents -PropertyType DWord -Value 0xffffffff
So that’s one command and you can simply copy and paste into power shell. You will need to have admin privs for this to work.
Another simple one that disables IPV6 from powershell for Server and Hyper-V 2012.
New-ItemProperty -Path HKLM:\SYSTEM\CurrentControlSet\services\TCPIP6\Parameters -Name DisabledComponents -PropertyType DWord -Value 0xffffffff
So that’s one command and you can simply copy and paste into power shell. You will need to have admin privs for this to work.
2014-07-31
【 Windows Server 2012 】桌面 顯示(我的電腦、等其它圖示 )
【 Windows Server 2012 】桌面 顯示(我的電腦、等其它圖示 )
win 2012 桌面 顯示(我的電腦、等其它圖示 )
win 鍵 + R
直接輸入：
rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0
就可以跑出 (自訂桌面顯示圖示)
再點你要的圖示在桌面上顯示
參考(圖說)網址：http://wenku.baidu.com/view/c458b8a8284ac850ad0242ad.html
win 2012 桌面 顯示(我的電腦、等其它圖示 )
win 鍵 + R
直接輸入：
rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0
就可以跑出 (自訂桌面顯示圖示)
再點你要的圖示在桌面上顯示
參考(圖說)網址：http://wenku.baidu.com/view/c458b8a8284ac850ad0242ad.html
2013-10-03
一行指令，Windows 7 筆電 變 無線 AP
一行指令，Windows 7 筆電 變 無線 AP
你需要分享無線網路、身邊剛好又沒有基地台怎麼辦？這時候本來就帶有Wi-Fi存取功能的筆電就派上用場了。用筆電充當基地台，其實並不新奇，早在XP時代就能透過Ad Hoc的方式來建立多台電腦之間的點對點網路，不但能夠分享網路訊號、也讓無線對傳資料更方便。只是，以前得經過較為繁瑣的設定步驟，現在在Windows 7只要靠一條命令就能達成。
請你照著這麼做
1. 打開命令輸入視窗，輸入「cmd」（不含括號）之後，同時按下鍵盤上的Ctrl+Shift+Enter，這是為了以管理員模式開啟終端機視窗，Windows環境下的正確名稱是命令提示字元。
2. 這時候終端機視窗就會打開了，請輸入
「netsh wlan set hostednetwork mode=allow ssid=你要的名稱 key=密碼」
3. 如果出現了上圖的成功訊息，那麼再輸入
「netsh wlan start hostednetwork」
4. 如果上一步執行後出現的訊息是「已啟動主控網路」，那麼請回到桌面，按一下右下方的網路狀態圖示，並點擊「開啟網路和共用中心」
5. 這時候，你應該會在「檢視作用中的網路」頁框裡，看到剛才建立的無線網路名稱。點擊一下右邊的「無線網路連線」。
6. 按下「內容」。
7. 在「共用」頁框裡，把「允許其它網路使用者透過這台電腦的網際網路連線來連線」打勾，然後再把下方的「允許其它網路使用者來控制或停用網際網路連線」取消勾選，接著按下確定。
8. 基本上到這裡，你的筆電已經變成一個基地台了，我們來看看連不連得上。以iphone為例，點一下「設定」。
9. 點一下「一般」
10. 選擇「網路」
11. 找到最下面的「Wi-Fi」
12. 應該就可以找到基地台的名稱，按一下它。
13. 輸入在第三步所設定的密碼。
14. 驗證通過後，iPhone使用的Wi-Fi來源就會變成剛才所建立的連線。
15. 打開Safari看是否能上網，可以的話就恭喜你！你的iPhone已經可以跟筆電共享網路了！
在這個技巧裡，其實最主要的就是用到了「netsh」這條命令。它是用來幹啥的？這條從Windows XP、2000時代就已經存在的命令，本來是單純用於更改電腦的網路連線設定，彌補圖形化介面無法批次執行或程式化的不足，到了Vista及Server 2008，則是更進一步提供設定無線網路連線的功能。簡單的說，你用這條命令能做的事、從控制台也能做，但是用命令列來進行可以簡化流程、也提高了批次處理的彈性。
需要特別說明的是，只要你的無線網路卡支援，筆電是可以同時兼具「基地台」與「存取者」兩種身份的。也就是說，你可以先用筆電連上其它無線網路，然後再把它變成基地台，並不會有「無線網路已經用來存取其它連線了」的佔用問題，在無線網路資源有限的環境裡，十分受用。
轉載 <<T客邦>>
請你照著這麼做
1. 打開命令輸入視窗，輸入「cmd」（不含括號）之後，同時按下鍵盤上的Ctrl+Shift+Enter，這是為了以管理員模式開啟終端機視窗，Windows環境下的正確名稱是命令提示字元。
2. 這時候終端機視窗就會打開了，請輸入
「netsh wlan set hostednetwork mode=allow ssid=你要的名稱 key=密碼」
3. 如果出現了上圖的成功訊息，那麼再輸入
「netsh wlan start hostednetwork」
4. 如果上一步執行後出現的訊息是「已啟動主控網路」，那麼請回到桌面，按一下右下方的網路狀態圖示，並點擊「開啟網路和共用中心」
5. 這時候，你應該會在「檢視作用中的網路」頁框裡，看到剛才建立的無線網路名稱。點擊一下右邊的「無線網路連線」。
6. 按下「內容」。
7. 在「共用」頁框裡，把「允許其它網路使用者透過這台電腦的網際網路連線來連線」打勾，然後再把下方的「允許其它網路使用者來控制或停用網際網路連線」取消勾選，接著按下確定。
8. 基本上到這裡，你的筆電已經變成一個基地台了，我們來看看連不連得上。以iphone為例，點一下「設定」。
9. 點一下「一般」
10. 選擇「網路」
11. 找到最下面的「Wi-Fi」
12. 應該就可以找到基地台的名稱，按一下它。
13. 輸入在第三步所設定的密碼。
14. 驗證通過後，iPhone使用的Wi-Fi來源就會變成剛才所建立的連線。
15. 打開Safari看是否能上網，可以的話就恭喜你！你的iPhone已經可以跟筆電共享網路了！
在這個技巧裡，其實最主要的就是用到了「netsh」這條命令。它是用來幹啥的？這條從Windows XP、2000時代就已經存在的命令，本來是單純用於更改電腦的網路連線設定，彌補圖形化介面無法批次執行或程式化的不足，到了Vista及Server 2008，則是更進一步提供設定無線網路連線的功能。簡單的說，你用這條命令能做的事、從控制台也能做，但是用命令列來進行可以簡化流程、也提高了批次處理的彈性。
需要特別說明的是，只要你的無線網路卡支援，筆電是可以同時兼具「基地台」與「存取者」兩種身份的。也就是說，你可以先用筆電連上其它無線網路，然後再把它變成基地台，並不會有「無線網路已經用來存取其它連線了」的佔用問題，在無線網路資源有限的環境裡，十分受用。
轉載 <<T客邦>>
2013-07-31
Win7、Vista 開啟被防火牆阻擋的網路地圖 By SEP
Win7、Vista 開啟被防火牆阻擋的網路地圖 By SEP
Windows 7 及 Vista上『網路地圖』(Network Map)功能所使用的LLTD，常常在使用非內建的防火牆後被阻擋而無法畫出網路環境，這時需要開啟連結層拓撲探索 (LLTD)。以 Symantec Endpoint Protection 11 為例：
1.架構防火牆規則
2.新增規則
3.規則名稱自訂
4.動作選擇『允許此流量』
5.通訊埠與通訊協定
6.通訊協定選擇『乙太網路』
7.乙太網路類行自行輸入『0x88D9』
確定加入規則後，即可在網路地圖中看到你的鄰居~
Windows 7 及 Vista上『網路地圖』(Network Map)功能所使用的LLTD，常常在使用非內建的防火牆後被阻擋而無法畫出網路環境，這時需要開啟連結層拓撲探索 (LLTD)。以 Symantec Endpoint Protection 11 為例：
1.架構防火牆規則
2.新增規則
3.規則名稱自訂
4.動作選擇『允許此流量』
5.通訊埠與通訊協定
6.通訊協定選擇『乙太網路』
7.乙太網路類行自行輸入『0x88D9』
確定加入規則後，即可在網路地圖中看到你的鄰居~
2013-07-30
Outlook 2003或Outlook 2007無法下載離線通訊錄
Outlook 2003或Outlook 2007無法下載離線通訊錄
1.Microsoft Outlook 2003無法下載離線通訊錄
2.Microsoft Outlook 2007無法下載離線通訊錄
發生原因：
1.離線通訊錄OAB有三種不同的版本，V2、V3、V4，不同的版本會下載不同版本的OAB，因此要先確認Exchange是否有正常產生這三種版本：
(1)V2：Outlook 98以上
(2)V3：Outlook 2003以上
(3)V4：Outlook 2003 SP2以上
所以當Exchange產生哪個版本的OAB，Outlook就必須符合其最低的限制，不然會有離線通訊錄無法下載的狀況。
參考網站：http://ithelp.ithome.com.tw/question/10063241
2.Outlook 2007無法正常下載離線通訊錄的原因是在Outlook版本2003之前，其OAB皆是使用Public folder的方式，在Outlook 2007之後已改為使用Web Based的方式下載，因為在多人同時下載時，Outlook 2003所佔用的頻寬效率會比Outlook 2007來的大很多，所以此問題是因為在Exchange CAS Server上的C:\Program Files\Microsoft\Exchange Server\V14\ClientAccess\OAB\Web.config，該檔案必須開放安全性的權限給AD內的所有User，最少要有讀取的權限，不然就會有無法讀取下載的狀況產生。
解決方式：
1.Outlook 2003的話，就必須按照Exchange Server所產生的OAB版本去做Outlook的Service Pack Update。
2.Outlook 2007的話，必須將Exchange CAS Server上的C:\Program Files\Microsoft\Exchange Server\V14\ClientAccess\OAB\Web.config，授予該檔案Authenticated users 最少讀取的權限即可。
1.Microsoft Outlook 2003無法下載離線通訊錄
2.Microsoft Outlook 2007無法下載離線通訊錄
發生原因：
1.離線通訊錄OAB有三種不同的版本，V2、V3、V4，不同的版本會下載不同版本的OAB，因此要先確認Exchange是否有正常產生這三種版本：
(1)V2：Outlook 98以上
(2)V3：Outlook 2003以上
(3)V4：Outlook 2003 SP2以上
所以當Exchange產生哪個版本的OAB，Outlook就必須符合其最低的限制，不然會有離線通訊錄無法下載的狀況。
參考網站：http://ithelp.ithome.com.tw/question/10063241
2.Outlook 2007無法正常下載離線通訊錄的原因是在Outlook版本2003之前，其OAB皆是使用Public folder的方式，在Outlook 2007之後已改為使用Web Based的方式下載，因為在多人同時下載時，Outlook 2003所佔用的頻寬效率會比Outlook 2007來的大很多，所以此問題是因為在Exchange CAS Server上的C:\Program Files\Microsoft\Exchange Server\V14\ClientAccess\OAB\Web.config，該檔案必須開放安全性的權限給AD內的所有User，最少要有讀取的權限，不然就會有無法讀取下載的狀況產生。
解決方式：
1.Outlook 2003的話，就必須按照Exchange Server所產生的OAB版本去做Outlook的Service Pack Update。
2.Outlook 2007的話，必須將Exchange CAS Server上的C:\Program Files\Microsoft\Exchange Server\V14\ClientAccess\OAB\Web.config，授予該檔案Authenticated users 最少讀取的權限即可。
解決Exchange 2007 POP3 寄信權限的問題
解決Exchange 2007 POP3 寄信權限的問題
最近公司Mail Server Exchange 2003掛掉了~
於是想說Exchange 2007是新產品就來玩玩看~就這樣走上了不歸路啦，目前還有些問題還在Debug中~到時候在慢慢po上來給大家參考一下，公司Exchange server 2007已經開啟POP3、IMAP4服務，LoginType 採用 PlainTextLogin 明文方式，用戶端使用 Outlook Express，Outlook 2003，Outlook 2007，Outlook Web Access。
在進階的部分也都開啟了使用 SSL 加密 port 的選項，使用 POP3 或 IMAP4 收信也都正常，但是很奇怪有些使用者寄信的時候，會出現下列錯誤訊息而無法寄出郵件 ?
無法傳送郵件，因為伺服器拒絕寄件者的電子郵件地址。寄件者的地址是 test@mcg.com.tw’。主旨 ’1′, 帳戶: ‘test’, 伺服器: ‘mail.mcg.com.tw’, 通訊協定: SMTP, 伺服器回應: ’550 5.7.1 Client does not have permissions to send as this sender’, 連接埠: 25, 安全(SSL): 是, 伺服器錯誤: 550, 錯誤碼: 0x800CCC78
以為在powershell裡面打下面指令就可以解決權限的問題
add-adpermission ‘<receivername>’ -User ‘NT AUTHORITY\ANONYMOUS LOGON’ -ExtendedRights ms-Exch-SMTP-Accept-Authoritative-Domain-Sender
重開服務以後一樣沒用
原因可能是因為升級到Exchange 2007之後,加入了Exchange群組,AD的繼承自動會被拿掉,因此會造成升級後OWA及POP3有問題沒有權限寄信。 Administrator、Enterprise admins、Domain Admins等帳號或群組的成員有許多權限是被設為『拒絕』的。
你可以使用『Active Directory使用者及電腦』程式,將檢視選擇為『進階功能』
然後點選『有問題的帳號』–>內容–>安全性標籤,檢查看看有沒有SELF帳號,若沒有把它加進來(選擇新增–>手動輸入SELF–>確定),正常應有此帳號,接著在『安全性』標籤頁選擇『進階』
檢查一下『允許從父項繼承權限套用到這個物件和所有的子物件,包括明確定義於此的項目(A)』選項是否未勾選,一般的帳號應會勾選起來,若沒有勾選,接著直 接點選『預設』按鈕,會自動勾選起來,然後再按確定–>等同步後再重試一次寄信,記得按『預設』按鈕,它會把原來該有的權限加入。
備註:即使有SELF帳號,『允許從父項繼承權限套用到這個物件和所有的子物件,包括明確定義於此的項目(A)』選項也有勾選,也應按一下『預設』按鈕,因為有些權限有可能某些因素被拿掉。
最近公司Mail Server Exchange 2003掛掉了~
於是想說Exchange 2007是新產品就來玩玩看~就這樣走上了不歸路啦，目前還有些問題還在Debug中~到時候在慢慢po上來給大家參考一下，公司Exchange server 2007已經開啟POP3、IMAP4服務，LoginType 採用 PlainTextLogin 明文方式，用戶端使用 Outlook Express，Outlook 2003，Outlook 2007，Outlook Web Access。
在進階的部分也都開啟了使用 SSL 加密 port 的選項，使用 POP3 或 IMAP4 收信也都正常，但是很奇怪有些使用者寄信的時候，會出現下列錯誤訊息而無法寄出郵件 ?
無法傳送郵件，因為伺服器拒絕寄件者的電子郵件地址。寄件者的地址是 test@mcg.com.tw’。主旨 ’1′, 帳戶: ‘test’, 伺服器: ‘mail.mcg.com.tw’, 通訊協定: SMTP, 伺服器回應: ’550 5.7.1 Client does not have permissions to send as this sender’, 連接埠: 25, 安全(SSL): 是, 伺服器錯誤: 550, 錯誤碼: 0x800CCC78
以為在powershell裡面打下面指令就可以解決權限的問題
add-adpermission ‘<receivername>’ -User ‘NT AUTHORITY\ANONYMOUS LOGON’ -ExtendedRights ms-Exch-SMTP-Accept-Authoritative-Domain-Sender
重開服務以後一樣沒用
原因可能是因為升級到Exchange 2007之後,加入了Exchange群組,AD的繼承自動會被拿掉,因此會造成升級後OWA及POP3有問題沒有權限寄信。 Administrator、Enterprise admins、Domain Admins等帳號或群組的成員有許多權限是被設為『拒絕』的。
你可以使用『Active Directory使用者及電腦』程式,將檢視選擇為『進階功能』
然後點選『有問題的帳號』–>內容–>安全性標籤,檢查看看有沒有SELF帳號,若沒有把它加進來(選擇新增–>手動輸入SELF–>確定),正常應有此帳號,接著在『安全性』標籤頁選擇『進階』
檢查一下『允許從父項繼承權限套用到這個物件和所有的子物件,包括明確定義於此的項目(A)』選項是否未勾選,一般的帳號應會勾選起來,若沒有勾選,接著直 接點選『預設』按鈕,會自動勾選起來,然後再按確定–>等同步後再重試一次寄信,記得按『預設』按鈕,它會把原來該有的權限加入。
備註:即使有SELF帳號,『允許從父項繼承權限套用到這個物件和所有的子物件,包括明確定義於此的項目(A)』選項也有勾選,也應按一下『預設』按鈕,因為有些權限有可能某些因素被拿掉。
2013-07-29
微軟重申Windows Server 2012 R2支援Linux決心
微軟重申Windows Server 2012 R2支援Linux決心
微軟表示，為了提供客戶單一雲端基礎架構、單一組系統管理工具，我們知道必須確保Windows是「執行Linux作業的最佳基礎架構」。
微軟昨日在TechED大會上重申伺服器軟體包括Windows Server 2012 R2、虛擬化軟體Hyper-V及系統管理軟體如System Center 2012 R2等對Linux作業系統的支援決心。
最新一代Windows Server OS及相關伺服器軟體產品，明顯是環繞著雲端運算而設計。Windows Server及System Center事業群的夥伴部門專案經理Eric Chapple指出，為了提供客戶單一雲端基礎架構、單一組系統管理工具，我們知道必須確保Windows是「執行Linux作業的最佳基礎架構」。
Windows Server 2012中的Hyper-V加入名為Linux integration services(LIS)乃是最新版伺服器作業系統的關鍵所在。Chapple指出，Hyper-V中的LIS內含包括Linux VM的即時備份和即時搬移等功能，使微軟虛擬化軟體能像跑Windows VM一樣來跑Linux VM。配合System Center 2012 R2，讓部署在Windows Server 2012 R2的雲端環境得以同時執行及管理Windows及Linux客端虛擬機器 (guest virtual machine)。
雲端運算成為主流，企業環境包括各種平台的機器。為了順應潮流，避免因過於封閉被邊緣化，支援多元作業系統乃是必然。微軟希望藉Windows Server 2012 R2及Hyper-V能吸引Linux的愛好者上門，而非轉向對手VMware。不過其實早在Windows Server 2008 R2時代，Hyper-V已初步支援SUSE及Red Hat Linux。
微軟表示，LIS為微軟加入Linux社群後的開發成果。而LIS的驅動程式也都經過Linux社群的檢視。現在Red Hat Enterprise Linux、SUSE Linux、Ubuntu、CentOS及Oracle Linux、Debian GPU都內建LIS。
因應Server OS對Linux的支援，管理軟體Microsoft System Center 2012 R2 SP1某些元件，包括Operations Manager、Configuration Manager、Virtual Machine Manager 及Data Protection Manager等也都將支援Linux。
Windows Server 2012 R2與System Center 2012 R2正式版都預計會在今年底出爐。
去年Windows Azure開始支援Linux。日前並宣佈旗下子公司Microsoft Open Technologies（MS Open Tech）與Java執行環境供應商Azul Systems共同開發可於Windows Azure雲端平台上Windows Server使用的免費Java（OpenJDK）。
微軟表示，為了提供客戶單一雲端基礎架構、單一組系統管理工具，我們知道必須確保Windows是「執行Linux作業的最佳基礎架構」。
微軟昨日在TechED大會上重申伺服器軟體包括Windows Server 2012 R2、虛擬化軟體Hyper-V及系統管理軟體如System Center 2012 R2等對Linux作業系統的支援決心。
最新一代Windows Server OS及相關伺服器軟體產品，明顯是環繞著雲端運算而設計。Windows Server及System Center事業群的夥伴部門專案經理Eric Chapple指出，為了提供客戶單一雲端基礎架構、單一組系統管理工具，我們知道必須確保Windows是「執行Linux作業的最佳基礎架構」。
Windows Server 2012中的Hyper-V加入名為Linux integration services(LIS)乃是最新版伺服器作業系統的關鍵所在。Chapple指出，Hyper-V中的LIS內含包括Linux VM的即時備份和即時搬移等功能，使微軟虛擬化軟體能像跑Windows VM一樣來跑Linux VM。配合System Center 2012 R2，讓部署在Windows Server 2012 R2的雲端環境得以同時執行及管理Windows及Linux客端虛擬機器 (guest virtual machine)。
雲端運算成為主流，企業環境包括各種平台的機器。為了順應潮流，避免因過於封閉被邊緣化，支援多元作業系統乃是必然。微軟希望藉Windows Server 2012 R2及Hyper-V能吸引Linux的愛好者上門，而非轉向對手VMware。不過其實早在Windows Server 2008 R2時代，Hyper-V已初步支援SUSE及Red Hat Linux。
微軟表示，LIS為微軟加入Linux社群後的開發成果。而LIS的驅動程式也都經過Linux社群的檢視。現在Red Hat Enterprise Linux、SUSE Linux、Ubuntu、CentOS及Oracle Linux、Debian GPU都內建LIS。
因應Server OS對Linux的支援，管理軟體Microsoft System Center 2012 R2 SP1某些元件，包括Operations Manager、Configuration Manager、Virtual Machine Manager 及Data Protection Manager等也都將支援Linux。
Windows Server 2012 R2與System Center 2012 R2正式版都預計會在今年底出爐。
去年Windows Azure開始支援Linux。日前並宣佈旗下子公司Microsoft Open Technologies（MS Open Tech）與Java執行環境供應商Azul Systems共同開發可於Windows Azure雲端平台上Windows Server使用的免費Java（OpenJDK）。
2013-07-17
How to Install VPN on Windows Server 2012
How to Install VPN on Windows Server 2012
This post should show you how to install a VPN Server on Windows Server 2012. This post covers a VPN server for a small environment or for a hosted server scenario. This post is note made for enterprise deployments. If you want to run a VPN solution in your enterprise you should definitely look at Direct Access which is much easier to deploy in Windows Server 2012 than in Windows Server 2008 R2.
For a VPN server on Windows Server 2008 R2 check this post: How to Install VPN on Windows Server 2008 R2
1. Install the role “Remote Access” via Server Manager or PowerShell
2. Select the DirectAccess and VPN (RAS) role services
3. The other selection in the wizard can use the default properties.
4. After the features are installed you can us the Getting Started Wizard to configure the VPN scenario.
5. If you don’t deploy DirectAccess choose Deploy VPN only.
6. This will open the Routing and Remote Access MMC. Right click on your server and choose Configure and Enable Routing and Remote Access.
7. This launches the Routing and Remote Access Server Setup Wizard
8. If you have just a single network interface in your server choose Custom configuration
9. Select VPN access
10. And click finish and start service
11. Now open the following ports on your firewall and forward them to your Windows Server
For PPTP: 1723 TCP and Protocol 47 GRE (also known as PPTP Pass-through
For L2TP over IPSEC: 1701 TCP and 500 UDP
For SSTP: 443 TCP
12. Users have to be enabled for Remote Access. On a standalone server this can be done in the Computer Management MMC, in a domain environment this can be done in the user properties of an Active Directory user.
Optional: If you don’t have a DHCP Server in your local network you have to add a static address pool. This can could be if you use a single server hosted by a hosting provider.
1. Right click on your Remote Access Server and open properties
2. Click on the IPv4 tab and select “Static address pool”
3. Now add a IP address pool for example 192.168.1.100 – 192.168.1.200
4. Now if this is a standalone server which has only a single Public IP address, add a secondary IP address to the server network interface which is in the same subnet as the IP address pool.
See also
How to install pptp service on Linux
How to install pptp service on Linux
How to Set up VPN Server on Windows Server 2012 (YouTube)
How to Install VPN on Windows Server 2008 R2
How to Install VPN on Windows Server 2008 R2
This HowTo should show you how to install a VPN Server on Windows Server 2008 R2. This is a HowTo for a small environment or a stand-alone hosted Server.
1. Install the Role “Network Policy and Access Services” with the Server Manager
This HowTo should show you how to install a VPN Server on Windows Server 2008 R2. This is a HowTo for a small environment or a stand-alone hosted Server.
1. Install the Role “Network Policy and Access Services” with the Server Manager
2. Select the Role Services “Routing and Remote Access Services”
3. Configure and Enable Routing and Remote Access in the Server Manager.
4. Choose “Custom Configuration” if you just have one Network Interface in the Server
5. Choose “VPN access”
6. Finish and click next
7. Allow access for users “Network Access Permission”. You can set that in de Dial-In Tab under the User Premission.
8. Open Ports in your Firewall
For PPTP: 1723 TCP 47 GRE
For L2TP over IPSEC: 1701 TCP 500 UDP
For SSTP: 443 TCP
Optional: If you don’t have a DHCP Server in your local network you have to add a static address pool. This could be if you have a stand-alone Server by your provider.
1. Right click on “Routing and Remote Access” and open Properties
 |
| Add Static address pool |
2. Click on the IPv4 Tab and check “Static address pool”
 |
| Add Static address pool |
3. Add a static address pool of private IP addresses
4. Add secondary IP Address to the Server network interface which is in the same subnet as this pool.
see also
訂閱：
文章 (Atom)