陈方安生 | 
05 20日, 2020| 
之前在安装 Windows Server 2019 时，有注意到预设会选择 Server Core 环境，感觉微软有想要大推这种指令模式的作业环境。而在完成 Windows Server 安装后，开启「伺服器管理员」时，则是会出现建议我们尝试使用 “Windows管理中心” 的资讯，因此就想说那就来试试在 Windows Server 2019 Server Core 安装 Windows Admin Center 看看。
五月
20
五月
13
上周有写一篇「应用程式特定权限设定无法将含有 CLSID – SQL“，当时是在 SQL Server 上的系统事件纪录看到，出问题的权限则是在 SQLSERVERAGENT 这个角色，伺服器本身的权限是没有问题的 (系统及管理员)。今天在 AD 伺服器上也看到同样讯息，而这次就是伺服器本身权限不足，因此需要多个从 regedit 重新取回权限的步骤。
五月
11
最近都在检视各伺服器的「事件纪录」，想要减少里头的无效资讯，以及处理错误资讯。这次在 SQL Server 上，固定都会出现一个这样的错误讯息：
應用程式特定 權限設定無法將含有 CLSID {806835AE-FD04-4870-A1E8-D65535358293} 與 APPID {EE4171E6-C37E-4D04-AF4C-8617BC7D4914} 之 COM 伺服器應用程式的 本機 啟用 權限授與來自位址 LocalHost (使用 LRPC) (在應用程式容器 無法使用 SID (無法使用) 中執行) 的使用者 NT SERVICE\SQLSERVERAGENT SID (S-1-5-80-344959196-2060754871-2302487193-2804545603-1466107430)。您可以使用元件服務系統管理工具修改此安全性權限。
五月
6
我们有几台伺服器的「系统事件」会有很多 Schannel 的错误讯息，点进去会显示 “已产生以下的严重警示: 40。内部错误状态为 1205。” 或 “收到来自远端用户端应用程式的 TLS 1.2 连线要求，但用户端应用程式支援的加密套件伺服器都不支援。SSL 连线要求失败。” 等错误讯息。会出现此讯息的原因在于此伺服器有提供加密的服务，但使用者并没有以加密的方式提出连线需求，以我來說，出现此讯息的两台伺服器分别是 Mail Server 及电子签核伺服器，两台都有使用 SSL 凭证。
四月
30
先前由于 AD 网域为 2003 等级的关系，因此在 Windows Server 2012 后的版本要加入网域时，都要先去「功能」那边把 SMB 1.0 Client 装起来，才能成功加入网域。最近同事把 AD 网域升到 2008 R2 了，因此想把这些 Server 的 SMB v1 给关闭，以提升安全性。而在要移除时，发现无法取消勾选，因此改以指令方式来进行移除。
四月
27
今天发生一个蛮特别的情况，在 Windows Server 2012 R2 中调整一台印表机的「安全性」，将 “大家” 的「列印」权限由「允许」改成「拒绝」后，它就从「印表机」页面消失了，从「装置管理员」去查看，也同样消失，但是在 Excel 的列印画面则是还看得见，从 “\\本地主机” 也还看得见它 (原本就有开启分享列印)。试过重启 Print Spool 服务以及重新开机，结果都还是一样，因此只好试着改用指令模式，把权限改回来。
【環境】
二月
19
今天发现在 Windows Server 2019 中，进入「设定」-「时间与语言」-「语言」后，会跳出一个 “SystemSettingsAdminFlows.exe” 的错误讯息，内容是 “Windows 无法存取指定的装置、路径或档案。您可能没有适当的权限，所以无法存取该项目。” 查看了两台 Windows Server 2019 都有一样的讯息，Windows Server 2016 及 2012 则正常。
一月
6
前几天同仁在帮一台 Windows Server 2008 R2 做 Windows Update，装完重开机便再也无法进入 Windows。开机会进入修复模式，但跑完会出现无法修复，并有”开机设定损毁”的讯息。花了好几小时研究，最后总算修复，以下为修复纪录：
