Skip to content

antony@notes:~/learning-notes$ cat "J509教室windows電腦設定.md"

J509教室windows電腦設定

2022-05-08· learning-notes ·J509教室

J509教室windows電腦設定

[TOC]

系統環境設定

設定BIOS，實體個人電腦復電自動開機

  1. 按下電源鍵，啟動 Windows 主機，於開機畫面出現hp圖示時，按 F10

  1. 輸入密碼:

  1. 按鍵盤上的向右鍵，選到"Advanced" »> “在Power-On Option"上按Enter鍵

  1. 按往下，選到After Power Loss ，利用往左或往右鍵，選為On
    • 選好後，按F10儲存
    • 再按一次F10

  1. 在"Save change and Exit"選項上按Enter

  1. 在"Yes"的地方按Enter鍵， 儲存設定更改
    • 系統會自動重新開機

設定BIOS，啟動CPU的VT-x

選到Security »> System Security »> Virtualization Technology (VTx) » enable »> F10 »> F10 »> Enter鍵

SysReturn Deluxe還原軟體派送

派送的意思，就是直接拷貝發送端的機器裡面所有的資料和環境設定，拷貝過後的機器，基本上裡面的資料和環境設定都會和發送端相同。

==超級注意:派送之前要記好發送端以及接收端的網路IP位址，以及是靜態還是動態，子網路遮罩多少，最後還有gateway也要記起來==

  1. 拔掉教室右前方導師機左邊型號為:Zyxel GS1900-48的Switch上面編號1的孔的網路線

  2. 確認教室的windows電腦不能上網

  3. 將發送端的windows電腦重新開機

    • 打開命令提示字元(CMD)
    • 執行shutdown -r -t 1 #電腦將在1秒後重新開機

  4. 看完內容再動作

    • 在電腦開機畫面跑到DHCP時，按ESC鍵
    • 看到螢幕顯示變成藍畫面時，立刻按下HOME鍵

      HOME鍵在Delete鍵的右上方

  5. 輸入還原密碼: cc8050

  6. 利用鍵盤上的向右鍵，移動到”拷貝工具"，然後按下Enter鍵

  7. 按下Enter鍵後，畫面會變黑色的，左上角會有數字在倒數，是正常的

  8. 用滑鼠選擇發送端後，不要按確定，直接點選上方的PXE伺服器

  9. 輸入 本機IP位址: 192.168.1.?(依當時發送端決定)

    IP位址，192.168.1.?~192.168.1.?(依當時要還原的機器IP範圍是多少，
假設要還原192.168.1.1~192.168.1.3，這3台電腦，
那IP位址就是填192.168.1.1~192.168.1.3

    子網路遮罩: 255.255.255.0 以上都填好後。移動滑鼠按下"啟動"

    • 再次確認
      • 是否有拔掉把教室右前方導師機左邊型號為:Zyxel GS1900-48的Switch上面編號1的埠的網路線
      • 教室的電腦都不能上網

  10. 按確定

  11. 此時會進到對拷的設定，可以看到教室裡的所有電腦，哪些是離線的，哪些有上線，可以透過滑鼠在標題中不同的欄位上按一下調整順序

  12. 將接收端的windows電腦，進行重新開機

    • 注意開機畫面要有以下畫面，才會進到對拷的設定
     Loading NetCopy from PXE...
 Loading bzImage......
 Loading linux.gz...................Ready

  13. 如果成功進到對拷畫面可跳過這個步驟，如果沒有以上畫面，直接進到windows的桌面，此時要再進行一次重新開機，這次要進到BIOS做設定

    • 一樣在開機畫面出現hp時，就可以多按幾次F10
    • 進去以後按向右鍵，選到"advanced"後，按向下鍵，選到"Device Option"，按Enter鍵
    • 按向下鍵，選到"NIC PXE Option ROM Download"，按向右鍵將Disabled，改成Enabled狀態
    • 選好後，按F10儲存，再按一次F10 在"Yes"的地方按Enter鍵， 儲存設定更改
    • 系統會自動重新開機

  14. 回到發送端電腦，確定所有接收端都有進到對拷設定，在狀態列顯示線上，代表等等可以順利進行對拷設定

  15. 可以用滑鼠在要設定的電腦連點兩下，設定IP位址為"自動取得IP位址"，DNS設定資訊，或其他進階設定，如果陳老師沒有特別指示，就不作任何更動，以上設定好後，移動滑鼠到右下角按確定

  16. 將要對拷的主機都選起來後，按下一步，確定接收端的主機都有選到後，按是

  17. 選擇要對拷的資料，這邊就把上面3個受保護的磁碟都選起來，可視情況選擇要對拷的磁碟，選好後就按下一步

  18. 這時候對拷就會開始，如果發現有跳紅紅的，可以不用理他，等下對考完後，去接收端檢查設定有沒有對拷過去即可

  19. 對拷完後，發送端的主機和所有接收端的主機都會自動重新開機，開機完後，接收端的螢幕右上角會出現以下畫面

    • 這時候，按Ctrl+Alt+Delete解鎖螢幕畫面，用student帳號登入，密碼為:student
    • 登入後，螢幕會出現一個進度條，等他跑完後，系統會自動重新開機

  20. 接收端的電腦都重新開機兩次後，就可以開始檢查，我們做過的環境設定和資料是否齊全。

檢查發送端和接收端的所有電腦

移除SysReturn Deluxe還原軟體

  1. 點左下角收尋，輸入"sys"，找到SysReturn Deluxe還原軟體，按開啟
  2. 輸入密碼: cc8050，按登入
  3. 點右下角的3個點，選移除
  4. 選"保留目前狀態後刪除"，按套用
  5. 是否立即啟動，選"是"

電腦重新開機 »> 等待系統更新起始點 »> 登入student帳號後 »> 系統會刪除還原軟體 »> 再次重新開機 »> 再次登入student ，還原軟體刪除成功

  1. 檢查還原軟體是否被移除，在左下角收尋打"sys"，沒有顯示出來，代表刪除成功

設定IPV4為靜態IP位址

  1. 打開"檔案總管"，在左側選項的最下面，找到"網路"，滑鼠右鍵點它，選"內容"

  2. 選擇左上方的"變更介面卡設定"

  3. 在"Ethernet"那張網卡上，滑鼠右鍵，點"內容"，

  4. 往下滑，找到"Internet Protocol Version 4(TCP/IPV4)"，移動滑鼠選它，點"內容"

  5. 點選"使用下列的IP位址(s)": IP位址(I) : 192.168.1.25 (本次範例為192.168.1.25，要自己看當時接收端的IP為只要設多少) 子網路遮罩(U) : 255.255.255.0 (J509教室每台電腦都一樣) 預設閘道(D) : 192.168.1.1 (J509教室每台電腦都一樣) (可以在J509教室正常運作的其他台電腦，打開CMD，打ipconfig，就可以看到子網路遮罩和預設閘道是設多少) 以上都設好後，按"確定"

  6. 再按"關閉"

  7. 檢查有沒有成功把IPV4設為靜態IP位址 打開CMD，輸入ipconfig 可以看到，乙太網路卡 Ethernet那張網卡的IPV4位址，已成功設定為固定的IP(192.168.1.25)，子網路遮罩(255.255.255.0)和預設閘道(192.168.1.1)

  8. 檢查網路內網跟外網有沒有都通

    1. 先ping本機看有沒有通 ping 127.0.0.1 看到封包 : 已傳送 = 4 ，已收到 = 4, 已遺失 = 0 ，代表有通

    2. 再ping教室其他台電腦的IP看有沒有通 ping 192.168.1.5 (不一定要跟我一樣ping 192.168.1.5，只要是在J509教室的電腦都可以) 看到封包 : 已傳送 = 4 ，已收到 = 4, 已遺失 = 0 ，代表有通

    3. 再ping預設閘道看有沒有通 ping 192.168.1.1 看到封包 : 已傳送 = 4 ，已收到 = 4, 已遺失 = 0 ，代表有通

    4. 再ping Google在美國的一台電腦有沒有通，有通代表可以上網 ping 8.8.8.8 看到封包 : 已傳送 = 4 ，已收到 = 4, 已遺失 = 0 ，代表有通

    5. 測一下DNS有沒有正常 ping www.google.com 看到封包 : 已傳送 = 4 ，已收到 = 4, 已遺失 = 0 ，代表有通

檢查使用者帳號和群組

  1. 先檢查接收端的主機，一台一台檢查

  2. 使用student帳號登入接收端的Windows帳號

  3. 注意，對拷後的接收端，會複製發送端的主控台，所以不能用桌面上的主控台1.msc

    • 打開桌面上的主控台1.msc
    • 可以發現在本機與使用者和群組(NC1848394C)，這個選項後的括號，是發送端的電腦名稱，以本次範例就是NC1848394C，所以再次證明，這個主控台不是本機
    • 此時先按右上角的X，關閉視窗，在桌面的主控台1.msc圖示上，按滑鼠右鍵，選擇"刪除"，(如果跳出是否要儲存就按"否")。
    • 在資源回收桶上按右鍵，選擇"清理資源回收桶"
    • 系統會再跳出一次訊息，問你是不是真的要刪除，選"是"，我們要刪除它。
    • 在左下角的收尋，收尋"mmc"，在右邊的選項中，選"以系統管理員身分執行(A)"
    • 在點左上角檔案，選擇"新增/移除嵌入式管理單元"
    • 點選左邊的"本機使用者和群組"後，點中間的"新增(A)>"
    • 選"本機電腦"後，按完成
    • 點左邊選項中的"在本機電腦上具有進階安全性的Windows Defender防火牆"後，再按"新增(A)>"
    • 選"本機電腦"後，按完成
    • 點左邊選項中的"服務"後，按"新增(A)>"
    • 選"本機電腦"後，按完成
    • 點左邊"本機使用者和群組(本機) »> 使用者"在bigred那欄，按滑鼠右鍵，點內容
    • 檢查"使用者不能變更密碼"和"密碼永久有效"兩個有沒有都有打勾
    • 點"成員隸屬"，檢查有沒有"Administrator"和"Remote Desktop Users"
    • 在使用者，gbean那欄，按滑鼠右鍵，點內容
    • 檢查"使用者不能變更密碼"和"密碼永久有效"兩個有沒有都有打勾
    • 點"成員隸屬"，檢查有沒有"Remote Desktop Users"
    • 在使用者，rbean那欄，按滑鼠右鍵，點內容
    • 檢查"使用者不能變更密碼"和"密碼永久有效"兩個有沒有都有打勾
    • 點"成員隸屬"，檢查有沒有"Remote Desktop Users"
    • 在使用者，ybean那欄，按滑鼠右鍵，點內容
    • 檢查"密碼永久有效"有沒有都有打勾
    • 點"成員隸屬"，檢查有沒有"Remote Desktop Users"

  4. 檢查群組，用滑鼠點一下，主控台根目錄 »> 本機使用者和群組 »> 群組

    • 在"Administrators"那欄，滑鼠右鍵點內容
    • 再確認一次有沒有bigred
    • 在"Remote Desktop Users"那欄，滑鼠右鍵點內容
    • 再次確認"Remote Desktop Users"群組裡有沒有bigred、gbean和rbean 3位使用者

    以上都確認好後，

    • 按左上角"檔案"，再按"另存新檔" 選桌面

    • 點"桌面"，檔名設為:主控台.msc，再按"存檔"

    • 回到windows桌面，看看有沒有存檔成功

檢查OpenSSH Server

  1. 檢查OpenSSH Server是否為Windows內鍵安裝的
    • 左下角開始，點設定
    • 選"應用程式"
    • 點"選用功能"
    • 確認安裝OpenSSH Server
    • 檢查OpenSSH Server功能有沒有正常

      • 打開CMD

      • 打ipconfig,確認IP位址

      • 到其他台電腦開一個CMD， 執行ssh bigred@192.168.1.25 打yes，再打密碼:1大兩小3大兩驚嘆

        進去後打個dir，確認一下可以動作

      • exit離開

      • 再執行ssh rbean@192.168.1.25，密碼:srerbean

      • 進去後打個dir，確認一下可以動作

      • exit離開

      • 再執行ssh gbean@192.168.1.25，密碼:sregbean

      • 進去後打個dir，確認一下可以動作

      • exit離開

      • 再執行ssh ybean@192.168.1.25，密碼:sreybean

      • 進去後打個dir，確認一下可以動作

      • exit離開

以上都可以正常連線，代表OpenSSH Server OK

檢查RDP(Remote Desktop Protocol)通訊協定

  1. 打開檔案總管，到以下目錄，C:\jetpack\RDPWrap，找到install.bat這個批次檔，按滑鼠右鍵，選"以系統管理員身分執行"

  2. 等到CMD裡面跑完後，跳出以下視窗， 注意內容要看到:

    Diagnostics
Wrapper state: Installed        ver 1.5.0.0
Service state: Running          ver 10.0.19041.1620
Listener state: Listening       [fully supported]

    一定要有4個綠色的英文，還有注意port號:2599

檢查電源選項(bigred、rbean、gbean和ybean都要做)

桌面滑鼠右鍵 -> 顯示設定 -> 電源與睡眠 螢幕調15分鐘後關閉，睡眠調成永不

檢查關閉關機選項(bigred、rbean、gbean和ybean都要做)

  1. 按左下角開始，點student，登出student帳號

    • 用bigred帳號登入，按左下角開始，再按電源，查看關機鍵和睡眠鍵有沒有拔掉，有拔掉的話，會顯示"目前沒有可用的電源選項"
    • 用滑鼠左鍵點兩下桌面上的"VMware Workstation 16 player"
    • 查看是否只有這個視窗
    • 若出現以下畫面，代表失敗。

    用gbean、rbean和ybean帳號，重複做以上動作:登出帳號 »> 看關機鍵和睡眠鍵有沒有拔掉 »> 用滑鼠左鍵點兩下桌面上的"VMware Workstation 16 player" ，看是否有跳出其他視窗

檢查Windows關閉更新

  • 選"更新與安全性"
  • 確認無法更新

檢查CMD Autorun(bigred、rbean、gbean和ybean都要做)

  • 打開CMD 輸入: echo %boss%

檢察關閉IPV6

  1. 打開"檔案總管"，在左側選項的最下面，找到"網路"，滑鼠右鍵點它，選"內容"

  2. 選擇左上方的"變更介面卡設定"

  3. 在"Ethernet"那張網卡上，滑鼠右鍵，點"內容"，

  4. 往下滑，確認"Internet Protocol Version 6 (TCP/IP)“沒有打勾

==檢查防火牆關閉(很重要!!!沒關的話，落地雲會無法連線!!!)==

  1. 打開"檔案總管”，在左側選項的最下面，找到"網路"，滑鼠右鍵點它，選"內容"
  2. 點左下角的"Windows Defender防火牆"，確認都是紅色的XX

使用者設定(bigred、rbean、gbean和ybean都要做)

  1. 打開"檔案總管"，點上面的"檢視"，將附檔名打勾，再點旁邊的選項

2. 點選"檢視"，往下滑，將"顯示所有資料夾"打勾

  1. 將工作列沒有要用到的應用程式取消訂選

  2. 最後只保留以下這3個，檔案總管、CMD和Google Chrome

  3. 打開CMD，點左上角

    • 點預設值
    • 將字型調成20
    • 選"色彩"，將螢幕背景選成白色
    • 螢幕文字選成黑色，好了以後按確定
    • 關掉CMD，再打開一次，檢查有沒有更改成功

所有系統設定和環境都確定好後，再把SysReturn Deluxe還原軟體安裝回來

  1. 打開"檔案總管"，到以下目錄，C:\Tools\SysReturn Deluxe V10.0.011-20201130\Client Setup(W525) 找到Setup.bat，滑鼠右鍵點它，選"以系統管理員身分執行"

  2. 使用預設"中文繁體"，按確定

  3. 授權合約，按下一步

  4. 使用預設安裝路徑，按下一步

  5. 都跟預設一樣，不要動，直接按下一步

  6. 將Windows 更新安裝策略選為"保持原來設定"，按下一步

  7. 選擇要保護的磁碟，把D槽以外的都選起來，好了後按下一步

  8. 選擇還原模式，選"暫不還原"，按下一步

  9. 參數設定，選使用指定密碼，密碼: cc8050，按下一步

  10. 連接設定，使用預設port:7910，其他不要動，按下一步

  11. 按否

  12. 參數確認，注意還原模式要:妹次啟動都保留，密碼:cc8050，好了以後按下一步就會開始安裝

  13. 正在安裝中…

  14. 按是，重新開機

  15. 重新開機後，用student帳號登入windows電腦

  16. 在左下角收尋打sys，打開SysReturn Deluxe還原軟體

  17. 填註冊名稱: mcu.edu.tw 產品序號: B35AA14BA346CFFDCF401DBD1 (在C:\Tools\SysReturn Deluxe V10.0.011-20201130\Client Setup(W525)\10.bat.txt 裡面有)

  18. 好了以後，打開SysReturn Deluxe還原軟體，輸入密碼，就會看到Root，系統自動幫我們現在這個環境建好的還原點

  19. 點上方選項的還原點管理

  20. 按新增還原點

  21. 在名稱打: SRE第四期，按確定，系統就會開始把現在的環境和設定，建立一個新的還原點

  22. 儲存成功，按確定

tags: J509教室
CKA