windows 2019 安裝與管理記錄
稍微來玩一下
1. windows server 2019 中文化
因為 towns 使用的是 180 天的試用版本，只有英文版，需先中文化
預設下載版本為英文版，其內建有中文化方式，可直接下載並套用
1. 設定 => Time & Language => Language => Add a language => 中文(台灣) => next => 選擇需要套件 => Install，開炲下載
2. 下載完成後 => Region => Country or rgeion 改為 Taiwana，Regional Format 確認為 Recommended[Chinese (Tranditional, Taiwan)]
3.
Language => Language display language，確認為 中文(台灣) =>
Administrative language settings => Welcome screen and new user
accounts => copy settings... => 勾選 Welcome screen and system
accounts => ok => Restart now，完成中文化設定
參考資料：
Wey's note -- 將 Windows Server 2019 英文版繁體中文化(中文-台灣)
https://weysnote.blogspot.com/2019/09/windows-server-2019_15.htm
2. WSUS（Windows Server Update Server）架設
這個服務主要是提供企業大量內部主機更新用的，towns 的公司有需要用到，架設試試
單機架設
client 與 server 的連接
client 可否要求 server 端下載必要的更新
必要服務：WSUS Service、Windows 內部資料庫、IIS
當 WSUS Service 及 Windows 內部資料庫同 時啟動後，系統的 Virtualbox 的 Loading 會變高，不過在查看 Loading 時不論 CPU 或 RAM，都沒有用盡，但 溫度 就是昇高很多，很奇怪的情形
OS：1809
網域架設
1. 自動取得電腦更新
2. 跨網段注意事項
windows defender 沒有 GUI 介面可以裝
找到答案了，不過，有個問題的確是事實 windows server 2019、2022 的確沒有 GUI 介面可以選擇安裝，不過 towns 需要的只是將 windows security notification icon 開啟而以，towns 怎麼發覺這個問題的，我看了一下 windows 10 的設定，結果 windows 10 也沒有安裝 GUI，但怎麼出現 ICON 在工作列中，結果正是 towns 誤會了，如果只是要開啟 ICON 只需要在群組原則中開啟即可 ^^"
以管理者開啟群組原則 => 本機電腦原則 => 電腦設定 => 系統管理範本
=> windows 元件 => wnidows 安全性 => 系統匣 => 隱藏windows 安全性系統匣
=> 設為 已停用，重新啟動系統後，就會出現
註：windows 10、11 預設是開啟的，但 server 版預設都是關閉的，所以需要手動開啟
不過，還是有些不同處，如 右鍵選單中 => 使用 Microsoft Defender 掃描…，這個是沒有的，不過找到一篇文歐志信大大文章，這裡寫到了自製右鍵選單，這方式是可以的，資料匣需寫在 HKEY_CLASSES_ROOT\folder\shell\，檔案要寫在 HKEY_CLASSES_ROOT\*\shell 下，不過，掃描結果不如預期，沒有出現以 UI 顯示結果畫面
參考資料：
微軟關網
https://docs.microsoft.com/zh-tw/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-on-windows-server?view=o365-worldwide
superuser 討論群組 -- AlexVPerl大大回應 如何顯示 SecurityHealthSystray
https://superuser.com/questions/1558392/how-to-display-tray-icon-for-windows-defender-in-windows-server-2019-1809
MVP 歐志信大大文章 -- 資料夾右鍵選單加上【以 Windows Defender 掃描】選項
https://support.microsoft.com/zh-tw/topic/%E5%A6%82%E4%BD%95%E5%9C%A8-windows-8-%E8%B3%87%E6%96%99%E5%A4%BE%E5%8F%B3%E9%8D%B5%E9%81%B8%E5%96%AE%E5%8A%A0%E4%B8%8A-%E4%BB%A5-windows-defender-%E6%8E%83%E6%8F%8F-%E9%81%B8%E9%A0%85-%E4%B8%80%E9%BB%9E%E9%80%9A%E7%B3%BB%E5%88%97-mvp-%E6%92%B0%E5%AF%AB-e8616b17-6aa2-8a30-e05f-e89c8c319884
贊贊小屋 -- Windows系統登錄編輯程式：滑鼠右鍵選單移除設定
https://zanzan.tw/archives/12821
補充：windows server 的音訊服務（Windows Audio），預設也是停用的，可以到 服務 中將 Windows Audio 這個服務開啟並設為自動，或使用 power shell 指令開啟
Set-Service -Name "Audiosrv" -StartupType Automatic
Start-Service -Name "Audiosrv"
逾時登出並要求登入時打密碼
在有使用 AD 的情形下，可以透過群組原則物件（GPO）來統一管理使用者 idle 多久自動啟動螢幕保護程式，並指定登入時要打密碼，不過，如果在非 AD 下，要讓本機使用者預設都強制開啟螢幕保護程式，並指定登入時要打密碼，就是要在本機群組原則中設定
使用管理者開啟 本機群組原則
使用者設定 => 系統管理範本 => 控制台 => 個人化 => 啟用螢幕保護裝置、以密碼保護螢幕保護裝置、螢幕保護裝置逾時
設定以上三項後，新增的使用者都會直接套用，也就不需要一個一個設定了
註1：套用後將立即生效，且使用者將無法修改
註2：也可以加上，強制特定螢幕保護裝置，指定在 system32/ 中的 *.scr
微軟討論 -- FanFan-MSFT 回應
https://docs.microsoft.com/en-us/answers/questions/175109/workfolder-w2019-and-lock-screen-settings.html
留言
張貼留言