子網域發生USN RollBack

由於此台DC為子域中唯一一台網域控制站，所以暫時先添加另一台網域控制站入子域，使其與問題DC先進行複製，之後再對問題DC進行降級。同時為了避免與父系網域之間的複製再次導致Inbound & Outbound複製被disable，請手動刪除與父系網域DC之間的複製連結。

而子網域發生USN RollBack 建議採用以下步驟進行.看是否有機會可以避免重作網域的可能性

處理步驟:
1. 加入新Win 2003 Server
2. 在 Child DC,開啟 AD 站台及服務 手動將 Child DC 下 NTDS 中與 Root DC "自動產生"連線 刪除
3. 修改機碼

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
修改此機碼值為 “0” “Dsa Not Writable”

4. repadmin 開啟 Inbound /outbound 覆寫

repadmin /options Child DC -DISABLE_INBOUND_REPL
repadmin /options Child DC -DISABLE_OUTBOUND_REPL

5. 請確認 Netlogon Service 狀態為 “啟動”
6. 進行 New Child DC dcpromo
7. 確認新DC 覆寫正常後.進行 Old Child DC 降級
8. 確認新DC 正常與父網域覆寫後,進行Old Child DC 升級網域
9. 再確認網域覆寫無誤後.就可以進行轉移角色回 Old Child DC

參考文件:
How to detect and recover from a USN rollback in Windows Server 2003

IT Compliance Management Series

The IT Compliance Management Series—a combination of IT Compliance Management Libraries for Windows Server 2008, Windows Server 2008 R2, Windows 7, and Microsoft System Center—provides prescriptive guidance that helps IT pros configure Microsoft products to address specific IT governance, risk, and compliance (GRC) requirements.

IT Compliance Management Series

Communicator for Mac 2011 Deployment Guide

Intended for IT Professionals, the Microsoft Communicator for Mac 2011 Deployment Guide provides guidance for using Microsoft Communicator for Mac 2011 with Microsoft Office Communications Server 2007 R2.

Communicator for Mac 2011 Deployment Guide

Infrastructure Planning and Design

The Infrastructure Planning and Design (IPD) guides are the next version of Windows Server System Reference Architecture. The guides in this series help clarify and streamline design processes for Microsoft infrastructure technologies, with each guide addressing a unique infrastructure technology or scenario.

Infrastructure Planning and Design

安裝 IE9 Beta版後,已知的問題

安裝 Internet Explorer 9 Beta 版的先決條件

如何解決 Internet Explorer 9 安裝問題

您在 Internet Explorer 9 遇到效能變慢的情形

Internet Explorer 9 Beta 版的網頁可能無法完整顯示或是會有扭曲的情形，顏色也可能無法正確顯示。

您無法在 Internet Explorer 9 Beta 版中列印網頁或是檢視網頁的預覽列印

如果您的電腦不支援 Direct2D，部分網頁無法在 Internet Explorer 9 Beta 版中正確顯示

在您從 Windows Vista 升級至 Windows 7 之後，Internet Explorer 9 Beta 版就不再安裝於電腦上。

下載 Microsoft® Lync™ Server 2010 Release Candidate

Lync Server 2010 開創了嶄新的連線體驗，將人際溝通的方式轉換成更方便共同作業、更吸引人，以及更容易從具有網際網路連線的位置存取的互動模式。單一的介面將語音、IM、音訊會議、視訊會議、和 Web 會議整合成更加豐富、更相關的產品，而單一的識別體系讓使用者能夠更方便且更有效地尋找連絡人，查看他們的空閒狀態，以及與他們聯繫。Lync Server 2010 可與 Microsoft Office 搭配一致運作，豐富了如 Microsoft Outlook、Microsoft Word、Microsoft SharePoint 等熟悉的應用程式的體驗。

需要更多資訊嗎?請參閱產品詳細資料網頁。

註冊以進行下載並參與引導式評估進行註冊，即可在單一位置方便地存取技術產品資源，像是論壇、白皮書和網路廣播。

檢閱 Lync Server 2010 系統需求
註冊以進行評估
下載並安裝可試用 180 天的完整功能軟體版本
接收兩封電子郵件 - 一封內含引導您的資源，另一封則會公佈 Lync Server 2010 RTM 的發行
使用部落格和論壇分享秘訣

現在就開始評估


此項下載包括 Microsoft® Lync™ Server 2010 和 用戶端的 Microsoft® Lync™ 2010。

提供的版本 包括這些語言：英文

Exchange 2003 SP2 can not normally bring up SA service

無法查看此摘要。請 按這裡查看文章。

GAL sorting not correctedly after upgrade to windows 2008 R2

因為GC版本語系不同(升級前為中文版,升級後為英文版),而這樣的語系差異,會造成網域升級後GAL sorting not correctedly


解決方法:
在GC上,We add registry as follow steps:

1.Start Registry Editor (Regedit.exe).

2.Click to expand the following subkey in the registry:

3.HKEY_LOCAL_MACHINE/Software/Microsoft/Ntds/Language

4.Right-click Language, point to New, and then click DWORD Value. Enter Language 00000404 for the string, and then press ENTER.

5.Right-click the DWORD value that you just created, and then click Modify. In Value data, enter 0x1028

6.Restart the global catalogs and domain controllers


您也可以參考下列文件:
Locale identification numbers for language-specific files

A description of the support of the localized Outlook client in Exchange 2000 Server

Plan and configure multiple language support in Exchange 2000

domain not found

Internet 使用者寄信到公司內部使用者會發生如下的退信訊息,環境為Exchange 2010,無前後端,有Enable Exchange SPAM.

錯誤訊息:
From: Mail Delivery Subsystem [mailto:MAILER-DAEMON@mse.AAA.com] Sent: Wednesday, July 28, 2010 10:18 AM To: abc.lin@BBB.com Subject: 未傳遞的主旨:訂單回覆POO123456789 傳送至下列收件者或通訊群組清單失敗: abc.lin@BBB.com 由於安全性原則的關係，您的郵件並未傳遞。Microsoft Exchange 不會嘗試重新傳遞此郵件。請將下列診斷文字提供給您的系統管理員。 下列組織已拒絕您的郵件: webmail.BBB.com。

Exchange 2010 SPAM誤判造成domain not found的退信紀錄,要解決此問題,請執行uninstall-AntispamAgents.ps1 將SPAM移除,或者調整SPAM SCL值,問題即可解決.

Configure Attachment Blocking in Outlook Web Access

Oullok Web Access stores data about file extensions in the following registry keys:

Location: HKLM\System\CurrentControlSet\Services\MSExchangeWeb\OWA
Value: Level1FileTypes
Type: REG_SZ
Value Data: ade, adp, app, asx, bas, bat, chm, cmd, com, cpl, crt, csh, exe, fxp, hlp, hta, inf, ins, isp, js, jse, ksh, lnk, mda, mdb, mde, mdt, mdw, mdz, msc, msi, msp, mst, ops, pcd, pif, prf, prg, reg, scf, scr, sct, shb, shs, url, vb, vbe, vbs, wsc, wsf, wsh

Location: HKLM\System\CurrentControlSet\Services\MSExchangeWeb\OWA
Value: Level2FileTypes
Type: REG_SZ
Value Data: ade, adp, asx, bas, bat, chm, cmd, com, cpl, crt, exe, hlp, hta, htm, html, htc, inf, ins, isp, js, jse, lnk, mda, mdb, mde, mdz, mht, mhtml, msc, msi, msp, mst, pcd, pif, prf, reg, scf, scr, sct, shb, shs, shtm, shtml, stm, url, vb, vbe, vbs, wsc, wsf, wsh, xml, dir, dcr, plg, spl, swf

In order to add\remove file ext, simply change those Value data settings

Outlook 2003 連線 Exchange 2010 認證失敗無法登入

因 Exchange 2010,憑證申請支援並且提供了萬用字元憑證,也就是萬用字元的憑證申請與應用,同時申請一張憑證,就可同時簽發給多個網域名稱的服務,也就是讓一個實體伺服器可以擁有多個可執行SSL/TLS實作的url,而這樣往往也會造成Outlook 2003認證失敗無法登入的情形,但是,Outlook 2007&Outlook 2010無法登入的情形確不會發生,如果公司環境已經啟用萬用字元憑證,而使用者使用Outlook 2003認證失敗無法登入,請參考下列圖例,並且調整Outlook Profile設定,將Exchange Proxy的主要伺服器設定,設成萬用字元的憑證格式,譬如 "msstd:*.msft.local",這樣Outlook 2003無法登入的情形就可以解決.