NTP 時間伺服器架設

1.至國家時間與頻率標準實驗室下載網路校時軟體。
   中文版 http://www.stdtime.gov.tw/chinese/exe/NTPClock.exe

2.在伺服器上執行剛才下載的校時軟體。

3.在畫面上按滑鼠右鍵，選擇「網路校時設定」。

 4.選擇「時間伺服器位址」，接著按下「立即查詢主機時間」完成時間校對工作。

5.到Active Directory Server上，在登入指令檔 (Logon Scripts)內加上
   net time \\NTP伺服器名稱 /set /yes
  登入指令檔案預設路徑在「%systemroot%\SYSVOL\sysvol\網域名稱\scripts」

6.當使用者在網域環境下登入作業系統時，會自動執行Active Directory Server的登入指令檔，用戶端時間也跟著更新。

Windows 7 無法使用Telnet指令

Windows 7在預設的環境下無法使用「telnet」指令。

因此要先啟用Windows 7的Telnet功能，步驟如下：
1.先到「控制台」－>「程式集」－>點選「解除安裝程式」。
2.點選「開啟或關閉Windows功能」。
3.勾選「Telnet 用戶端」，按下確定離開。
4.最後就可以正常用Telnet指令。

Windows 7 你已經使用暫時設定檔登入

如果使用者設定檔(User Profile)損壞的話
在Windows XP可以直接砍掉該使用者資料夾(C:\Documents and Settings裡的使用者設定檔)，再登入就會自動重建使用者資料夾。
但在Windows 7就沒辦法這樣做了，如果直接砍掉使用者資料夾(C:\Users裡的使用者設定檔)，再登入的話，就會看到「你已經使用暫時設定檔登入」訊息。

在Winodws 7要如何正常移除使用者設定檔?
1.使用具有主控者權限的帳號登入。
2.在「我的電腦」上按右鍵－>「內容」－>「進階系統設定」－>點選使用者設定檔的「設定」－>刪除損壞的「使用者設定檔」。
3.使用剛才刪除的帳號登入，就不會出現使用暫時設定檔登入的問題了。

若使用者資料夾已刪除的話，該怎麼救?
先開啟登入編輯程式(Regedit)，依序到"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ProfileList"底下，刪除機碼（機碼底下的"ProfileImagePath"數值要符合剛才刪除的帳號）。

Windows 7 神之模式

網路上流傳一堆關於windows 7神之模式（God Mode)，說穿了，只是把控制台下所有的細項功能全部顯示出來。

1.首先建立一個資料夾

2.資料夾名稱命名為　神之模式.{ED7BA470-8E54-465E-825C-99712043E01C}

3.按下Enter後，剛才建立的資料夾就變身了，ICON圖案變成控制台的圖案。

4.開啟神之模式，可直接看到更細項的功能（也就是控制台的完整版）。

ps.若你的權限只有power users或users，有些功能會要求你提供更高權限的帳號

Windows 7 把問題錄給維修人員看

Windows 7有內建問題步驟收錄程式，可將你的問題以連續擷圖及附加操作說明的方式產生一個MHTML的網頁，再把這個網頁檔給維修人員看，可讓維修人員更了解你的問題所在。

1.在「開始」功能表中的「搜尋程式及檔案」輸入psr，執行psr程式。

2.按下「開始錄製」，程式就會開始以圖片方式記錄滑鼠移動或點擊過的路徑。

3.完成後按下「停止錄製」，步驟圖就會被打包成一個ZIP壓縮檔。

4.接著再開啟壓縮檔裡的MHTML，就會看到一份「已錄製的問題步驟」。

Windows 7 Sysprep 使用方式

要GHOST之前，都要先使用Sysprep系統準備工具

檔案放在C:\Windows\System32\Sysprep底下，開啟畫面如下

進入系統全新體驗(OOBE)
將電腦重新啟動成 Windows 歡迎畫面模式。Windows 歡迎畫面可讓使用者自訂其 Windows 作業系統、建立使用者帳戶、命名電腦及其他工作。回應檔案之 oobeSystem 設定階段中的任何設定，會在 Windows 歡迎畫面啟動之前立即處理。

進入系統稽核模式
將電腦重新啟動成稽核模式。稽核模式可讓您將其他驅動程式或應用程式新增至 Windows。您也可以在將 Windows 安裝送交給使用者之前先測試它。如果有指定自動的 Windows 安裝檔案，Windows 安裝程式的稽核模式就會執行 auditSystem 與 auditUser 設定階段。

一般化(G)
準備要進行映像處理的 Windows 安裝。如果指定此選項，就會移除 Windows 安裝中所有唯一的系統資訊。安全性識別碼 (SID) 會重設、所有系統還原點都會清除，並且事件記錄也會予以刪除。 下次電腦啟動時，specialize 設定階段就會執行。然後會建立新的安全性識別碼 (SID)，並重設 Windows 啟用的次數 (只能重設三次)。


PS.我個人建議使用 OOBE + 一般化 + 關機



請參考 http://technet.microsoft.com/zh-tw/library/cc721973(WS.10).aspx

Flash及JAVA - MSI檔案下載路徑

ADOBE FLASH PLAYER
http://www.adobe.com/products/flashplayer/fp_distribution3.html


JAVA
1.先到 https://www.java.com/zh_TW/download/manual.jsp (或http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html)下載離線安裝檔
2.執行離線安裝檔，請勿按下安裝，到C:\Users\\AppData\LocalLow\Oracle\Java\底下即可下載MSI檔。

Windows 2003 群組原則軟體派送

一、先建立一個分享目錄，要建立在其他的File Server上(請勿將該分享資料夾建立在AD群組原則伺服器上)。

二、共用該資料夾，並且設定權限(這邊最少要給予everyone讀取權限)。

如何關閉Windows 7的自動播放功能(USB.外接式硬碟)

在群組原則內關閉Windows 7的自動播放功能的位置與WinXP已不相同，現在教大家如何更改。
１、先開啟本機群組原則編輯器（gpedit.msc），接著依序開啟電腦設定→系統管理範本→Windows元件→自動播放原則 。

 ２、開啟『關閉自動播放』原則視窗，點擊『已啟用』，再將『停用自動播放』項目改為『所有磁碟機』，最後按下『確定』。

３、開啟『AutoRun的預設行為』原則視窗，點擊『已啟用』，再將『預設AutoRun行為』項目改為『不執行任何AutoRun命令』，最後按下『確定』，這樣就完成關閉自動播放的設定了。 

Windows 7 沒有Administrator權限無法新增網路印表機

很多企業並不會給使用者最大的權限，通常只給予Power Users或Users的權限，在新增網路印表機時，會要求輸入最大權限的帳號。想要避免這樣的問題發生，就請看下去吧！

有三種方法可解決此問題：
一、使用Windows Server 2008 R2以上版本的伺服器，依下列步驟新增群組原則並派送。

1.開啟群組原則編輯器，到電腦設系→系統管理範本→印表機，點選『指向並列印限制』。
2.點選指向並列印限制後，將尚未設定改為『已啟用』
   不勾選『使用者能指向並列印到這些伺服器』
   不勾選『使用者只能指向並列印所在樹系內的電腦』
   在安裝新連線的驅動程式時，選擇『不顯示警告或提高權限提示』
   在更新現有連線的驅動程式時，選擇『僅顯示警告』

完成上述設定，就算沒有最大權限的使用者，也可正常的新增網路印表機。

二、若沒有Windows 2008 R2以上版本的伺服器，就得用第二種方法
將下列機碼使用AD派送即可。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint]
"Restricted"=dword:00000001
"TrustedServers"=dword:00000000
"ServerList"=""
"InForest"=dword:00000000
"NoWarningNoElevationOnInstall"=dword:00000001
"UpdatePromptSettings"=dword:00000001

三、若不想使用第二種方法，那還有最笨的方法(最傳統的方法)，就一台一台跑到使用者前設定本機群組原則。