http://waterbee.net/cgi-bin/weblog/ Memo for the setup, related to Linux, Mac OS X and so on... ja Copyright 2011 Wed, 13 Apr 2011 17:41:45 +0900 http://www.sixapart.com/movabletype/ http://blogs.law.harvard.edu/tech/rss ファイル名を指定して実行　から、　gpedit.msc　を起動。 ２）ローカルグループポリシーエディター　が起動します。 ３）下記に移動。 コンピューターの構成 Windows の設定 セキュリティの設定 アカウントポリシー ４）複雑さの用件を満たす必要があるパスワード　を、無効にする。 これで、どんなパスワードでも設定できます！ ]]> http://waterbee.net/cgi-bin/weblog/2011/04/win_server_2008.html http://waterbee.net/cgi-bin/weblog/2011/04/win_server_2008.html 042)Windows Wed, 13 Apr 2011 17:41:45 +0900 Install VNC # yum install vncserver Setup VNC　with init Comment and uncomment like below. Then you can use VNC with a current desktop env. Otherwise VNC will boot up with TWM, which is a minimum desktop env. # nano .vnc/xstartup #!/bin/sh # Uncomment the following two lines for normal desktop: unset SESSION_MANAGER exec /etc/X11/xinit/xinitrc #[ -x /etc/vnc/xstartup ] && exec /etc/vnc/xstartup #[ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources #xsetroot -solid grey #vncconfig -iconic & #xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" & #twm & # /etc/sysconfig/vncservers VNCSERVERS="1:root" VNCSERVERARGS[1]="-geometry 1024x768" Then 1 of VNC Server is always booted up with above resolution once VNC server daemon is started. Start VNC Server daemon # /etc/rc.d/init.d/vncserver start # /sbin/chkconfig vncserver on (Input VNC password for the first time. Or use vncpasswd to setup password.) Start or Kill VNC Server forcibly # vncserver or # vncserver -kill :1 Check how many VNC processes are currently working # ps aux | grep vnc ------------------------ Reference http://www.nabe.bne.jp/linux/vncserver.html]]> http://waterbee.net/cgi-bin/weblog/2010/11/vnc_server.html http://waterbee.net/cgi-bin/weblog/2010/11/vnc_server.html 005)Linux Fri, 19 Nov 2010 13:09:45 +0900 C:\Documents and Settings\user_name この中にユーザーのファイル、プロファイル類が入っています。AD環境でも同様。 現在のユーザープロファイルの場所は、ＤＯＳ窓で set と打つと、USERPROFILE ってとこに出てきます。 AD環境で間違えてユーザーを消してしまうと、同じユーザー名で作り直しても、次回Windowsにログオンすると全く新しいユーザープロファイルが作られて、以前の環境にログインできなくなります。同じユーザー名で作り直しても、以前の環境にはログインできません。 結局同じ名前を後で作っても、同じユーザーとは認識されません。（バックグラウンドのsystem idが違うから。） 基本的には、新しいユーザーを作って、システムのプロパティの、ユーザープロファイルで、ユーザーのファイルの丸々コピーはできます。ただ、設定関係はまったく引き継げません。 ただ、全部また設定しなおすのは大変！ そんなときは、下記レジストリを修正。 ファイル名を指定して実行から、regedit を実行。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList ここで、このPC内にあるユーザーが一覧できます。 このなかの　ProfileImagePath　が、実際のユーザープロファイルの場所。ここで自分の好きなディレクトリに変更できます。 基本的にはコレでウマく行くと思います。設定関係もちゃんと保存されています。 ただ、パスワード関係はこのディレクトリに保存されていないみたいで、もう一度聞かれます。 その他にも色々不具合でてくるかもだけど、一応これで昔のプロファイルにログイン出来ます。 ユーザー名を変えたけど以前の環境で入りたいとか、色々応用できると思います。 ---------------------------- Reference http://support.microsoft.com/kb/236621/ja]]> http://waterbee.net/cgi-bin/weblog/2010/06/post_19.html http://waterbee.net/cgi-bin/weblog/2010/06/post_19.html 042)Windows Tue, 29 Jun 2010 13:21:45 +0900 システム管理者によって、ポリシーはこのインストールを実行できないように設定されています。 １） 管理ツールから、ドメインコントローラセキュリティーポリシーを開く。 ２） 「ソフトウェアの制限のポリシー」を右クリックして、「新しいソフトウェアの制限のポリシー」を選択。 ３） 「強制」をダブルクリック。 ４）　「ローカルの管理者を除くすべてのユーザー」を選択して、OKで抜ける。 その後、再起動。 これで、インストール出来るはずです！！ ]]> http://waterbee.net/cgi-bin/weblog/2010/01/post_17.html http://waterbee.net/cgi-bin/weblog/2010/01/post_17.html 042)Windows Wed, 13 Jan 2010 15:22:23 +0900 次のエラーにより、操作に失敗しました: Windows Server 2003 のインストール用にフォレストが準備されていないために Active Directory インストールウィザードを続行できません。 Adprep コマンドラインツールを使ってフォレストおよびドメインの両方を準備してください。 "ソースフォレストの Active Directory スキーマのバージョンはこのコンピュータの Active Directory のバージョンと互換性がありません。" この場合は、プライマリドメインコントローラのスキーマのバージョンをアップデートしてあげればOK。 スキーマのバージョンはココからチェック出来ます。 １） ファイル名を指定して実行から、adsiedit.msc を起動。 ２） [CN=Schema,CN=Configuration,DC=<ドメイン名>] を右クリックし、プロパティ。 ３）　objectVersion　をチェック。 objectVersion - OS 13 - Windows 2000 Server 30　-　Windows Server 2003 31　-　Windows Server 2003 R2 44　-　Windows Server 2008 今回は、30から31にバージョンアップします。 １）　Windows Server 2003 R2 のディスク2をプライマリドメインコントローラに入れる。 ２）　DOS窓を開いて、下記のディレクトリまで移動。 cd D:\CMPNENTS\R2\ADPREP ３）　ここで、下記を実行。 adprep.exe /forestprep これでスキーマがバージョンアップします。その後、ドメインコントローラの追加。 ------------------- Reference http://support.microsoft.com/kb/917385/ja ]]> http://waterbee.net/cgi-bin/weblog/2010/01/post_18.html http://waterbee.net/cgi-bin/weblog/2010/01/post_18.html 042)Windows Wed, 13 Jan 2010 14:37:03 +0900 これは、加塩ストレートなんだけど、か〜な〜り〜、おいしい。 トマト食べてるみたい。 でもね、コレ限定らしくて、もう近くのヤマヤに無くなっちゃった。 毎月、１ヶ月分買ってたのに、すんごくショック！！ おいしいトマトジュース知ってます？ もしくは、これ、まだどこかで買えないかな？ 教えて〜〜。 スペインのトマトジュースの種類は異常な程すごかったよ。 リコピニストもびっくりです。 いいなぁ〜☆]]> http://waterbee.net/cgi-bin/weblog/2010/01/post_16.html http://waterbee.net/cgi-bin/weblog/2010/01/post_16.html 050)Other Fri, 08 Jan 2010 14:47:06 +0900 TFTP This is for Cisco 800 series.　Make sure IOS file is ready on TFTP site. Check whether IOS is in flash or not. boot# list boot# set file-name = c800-y6-mw.121-5.yc2.bin (IOS name on TFTP) boot# set serv-ip = 192.168.10.51 (IP address for TFTP) boot# set unit-ip = 192.168.10.2 (IP address for Router) boot# set netmask = 255.255.255.0 (Subnet mask) boot# set gate-ip = 192.168.10.1 (In case that TFTP is on other network) boot# save Save above setup. boot# upload tftp Download from TFTP. boot# save file = c800-y6-mw.121-5.yc2.bin Save IOS from RAM to flash boot# boot ]]> http://waterbee.net/cgi-bin/weblog/2009/11/restore_ios.html http://waterbee.net/cgi-bin/weblog/2009/11/restore_ios.html 044)Cisco Mon, 02 Nov 2009 16:23:37 +0900 Router# show tech-support (page) You can show all results with show command at once. This is good to see a router and netowrk status with one command. page option can show data page by page. If you would like to see password too. Router# show tech-support password Router# show logging Show log data which Router has output. Router(config)# logging console (level) Router can output a real time message. You need to specify below level. level0 : emergencies level1 : alerts level2 : critical level3 : errors level4 : warnings level5 : notifications level6 : informational level7 : debugging Router(config)# logging hostname or IP-address You can save a log file to syslog server. Router# show processes cpu You can see CPU occupancy when Router is slow. ]]> http://waterbee.net/cgi-bin/weblog/2009/11/collect_data_for_analizing.html http://waterbee.net/cgi-bin/weblog/2009/11/collect_data_for_analizing.html 044)Cisco Mon, 02 Nov 2009 15:26:02 +0900 TFTP Download TFTP software from below. This is for Mac OS X. http://mac.softpedia.com/get/Utilities/TFTP-Server.shtml (When uploading files to this TFTP software, a blank file has to be created first prior to upload your file from router by clicking "Create File" from menu. Otherwise you will always get a error message "Access violation". See HELP of this software for more details.) Check which IOS is installed. Router# show flash Send IOS from flash to tftp server. Router# copy flash tftp Source filename []? c800-y6-mw.121-5.yc2.bin Address or name of remote host []? 192.168.10.50 Destination filename [c800-y6-mw.121-5.yc2.bin]? Then IOS file has been uploaded to TFTP server!! ------------- Reference http://atnetwork.info/ccna/copy_ios_backup.html ]]> http://waterbee.net/cgi-bin/weblog/2009/10/backup_ios.html http://waterbee.net/cgi-bin/weblog/2009/10/backup_ios.html 044)Cisco Tue, 27 Oct 2009 17:33:28 +0900 Static Routing Router(config)# ip route destination-network subnet-mask (address or interface) (administrative instance) (permanent) If you input permanent, this routing information is not deleted even though interface is shut down. For example, Router(config)# ip route 172.16.1.0 255.255.255.0 192.168.1.1 You can check this setup with below commands. To see setup, Router# show running-config To see routing info, Router# show ip route To see active routing protocols, Router# show ip protocols Default Routing If there is no routing information for destination network on the router, all packets are sent to here. (If no setup for default routing, all packets are lost.) Router(config)# ip route 0.0.0.0 0.0.0.0 (address or interface) (administrative instance) (permanent) For example, Router(config)# ip router 0.0.0.0 0.0.0.0 192.168.0.1 If you would like to delete the setup, Router(config)# no ip route (address or interface) (administrative instance) Just put no to above setup, then it will be deleted. RIP Set RIP as routing protocol, Router(config)# router rip Router(config-router)# network network-address For example, Router(config)# router rip Router(config-router)# network 192.168.0.0 Router(config-router)# network 192.168.1.0 Kill RIP auto routing update Router send a RIP information to another router every 30 seconds by UDP 520 port. It sometimes occupies network bandwidth. This is how to kill auto sending. Only specific interface, Router(config)# router rip Router(config-router)# passive-interface interface-name Or all interfaces, Router(config)# router rip Router(config-router)# passive-interface default This is example for killing all routing update except FastEther0/0, Router(config)# router rip Router(config-router)# network 192.168.1.0 Router(config-router)# passive-interface default Router(config-router)# no passive-interface FastEther0/0 Clear routing table Clear all routing table, Router# clear ip route * Clear routing table only for specific network, Router# clear ip router 192.168.2.0 OSPF To setup OSPF as a routing protocol, Router(config)# router ospf process-ID Router(config-router)# network network-address wild-card-mask area area-number For example, Router(config-router)# network 172.16.0.0 0.0.255.255 area 0 Check information for OSPF neighbor (check status for neighborhood routers) Router# show ip ospf neighor Check status for OSPF interface on router Router# show ip ospf interface interface-name ]]> http://waterbee.net/cgi-bin/weblog/2009/10/setup_routing.html http://waterbee.net/cgi-bin/weblog/2009/10/setup_routing.html 044)Cisco Tue, 27 Oct 2009 14:14:42 +0900 Router# telnet IP-address or host-name When disconnet it, Router# exit or logout Show console message on telnet connection When you login to the router from telnet, console message does not appear while it always appears when logging in from console port. This is how to activate it with telnet connection. This setup can not be saved, so you need to excute everytime as needed. Router# terminal monitor Disconnect forcibly If you can not disconnect from telnet because the network or router has hung up. Router# Ctl + Shift + 6 --->>> x Router# disconnect Connect with host name Yon can use host name instead of IP address. Firstly you need to map which IP address belongs to which host name. Router(config)# ip host host-name IP-address For example, Router(config)# ip host tokyo 192.168.10.1 Then you can use this host name for telnet connection. Router# telnet tokyo ]]> http://waterbee.net/cgi-bin/weblog/2009/10/telnet_from_cisco_router.html http://waterbee.net/cgi-bin/weblog/2009/10/telnet_from_cisco_router.html 044)Cisco Wed, 21 Oct 2009 16:41:03 +0900 Login to interface configuration For a fixed interface, Router(config)# interface interface-type port-number For a modular interface, (which you can additionally assemble to the router) Router(config)# interface interface-type slot-number/port-number For example, Router(config)# interface serial 0/0 Activate interface Router(config-if)# no shutdown Deactivate interface (This is default) Router(config-if)# shutdown Setup IP address Router(config-if)# ip address ip-address subnet-mask For example, Router(config-if)# ip address 192.168.10.1 255.255.255.0 If you want to turn this setup off, Router(config-if)# no ip address 192.168.10.1 255.255.255.0 Setup bandwidth Router(config-if)# bandwidth 768 Setup the method for capsule Router(config-if)# encapsulation encapsulation-type Setup clock rate Router(config-if)# clock rate 64000 Setup comments Router(config-if)# description your-comment Check interface's status Router# show interfaces (interface-type etc.) or Router# show ip interface (interface) <<<----more details If it is too long, Router# show ip interface (interface) brief For hardware info of interface (Layer 1 : physical layer) Router# show controllers (interface) Clear the counter for packets, bytes, etc. in log file Router# clear counters Clear all. Router(config-if)# clear counters Ethernet 0 Clear only specific interface. ]]> http://waterbee.net/cgi-bin/weblog/2009/10/setup_interface.html http://waterbee.net/cgi-bin/weblog/2009/10/setup_interface.html 044)Cisco Tue, 20 Oct 2009 18:35:34 +0900 http://unit.aist.go.jp/itri/knoppix/ DVD版もあるけど、重いからパス。今回はデータ救出用なので、普通のCD版でいいよん。 ２） iso ファイルをCDに書き込みます。で、出来上がったCDをPCに入れてCDから起動。 ３）　これで Knoppix っていうLinux が立ち上がります。 操作はいたって簡単。Windows のGUIにかなり似てるよね。 すでに、いくつかのHDDがデスクトップに見えると思います。そして壊れたPCのHDDが物理的に壊れていないなら、普通にアクセス出来るはずです。ここでHDDが見えなかったり開かなければ、HDD本体に異常がある確率が高い。 マウントされていないときは、右クリックでマウント。 これに、USBハードディスクなどをさして、ファイルをコピーしちゃえばいいよね。 簡単〜。そして、かなり使えるよ！！！ ]]> http://waterbee.net/cgi-bin/weblog/2009/10/1cd_linux_knoppix.html http://waterbee.net/cgi-bin/weblog/2009/10/1cd_linux_knoppix.html 005)Linux Tue, 20 Oct 2009 13:19:13 +0900 Enable password This is not encrypted. You can see it with show running-config. Router(config)# enable password your-password Encrypted enable password Router(config)# enable secret your-password You can setup both or either one. Of course you should use enable secret password. Console password This is password to login from console port. Router(config)# line console 0 Router(config)# config-line)# password your-password Router(config)# login (to enable console password) Router(config)# exit You need to input login before exit. Otherwise console password is not enabled. If you skip this, you can login to console without password even though you set it up here. Telnet password Router(config)# line vty 0 4 Router(config)# config-line)# password your-password Router(config)# login (to enable telnet password) Router(config)# exit Encrypt all password Password for Cisco router is basically written by a plan text　except enable secret password. You can check with show ruuning-config. This is how to encrypt all passwords at once. Router(config)# service password-encryption ]]> http://waterbee.net/cgi-bin/weblog/2009/10/setup_password.html http://waterbee.net/cgi-bin/weblog/2009/10/setup_password.html 044)Cisco Mon, 19 Oct 2009 17:52:10 +0900 Router(config)# ip dhcp pool test Router(dhcp-config)# network 192.168.0.1 255.255.255.0 Router(dhcp-config)# default-router 192.168.0.1 Router(dhcp-config)# domain-name abc Router(dhcp-config)# dns-server 192.168.0.2 192.168.0.3 Router(dhcp-config)# lease 3 (or infinite for forever lease) Router(dhcp-config)# exit Router(config)# ip dhcp excluded-address 192.168.0.1 192.168.0.29 Router(config)# ip dhcp excluded-address 192.168.0.200 192.168.0.254 Check setup Router# show running-config Check leased IP status Router# show ip dhcp binding]]> http://waterbee.net/cgi-bin/weblog/2009/10/dhcp_server_1.html http://waterbee.net/cgi-bin/weblog/2009/10/dhcp_server_1.html 044)Cisco Thu, 15 Oct 2009 17:35:39 +0900