查看原始碼

<font size="4">

==待修待辦==
*創客平板OS更新
*5/1三第5節準備3~4台平板,防災訪視檔案先下載
*5月中選教科書並開會拍照
*6/30數位精進成果繳交
*802電子白板定位:一3二7四2;上次檢查4/15一
*管考系統
*螢幕1年編預算6台大約24000元(23.5吋買3台,27吋買3台)
*chrome無法查流量,重設chrome即可正常(也會清掉快取)
*電子白板按下去的位置有圓形浮出代表觸控正常,不一定要出現方形
*113年度校園網路電路費78000,近期撥款,會計科目:A11391(資訊組)113年度校園網路電路費
*5月 電腦主機內建的讀卡機,光碟機較容易故障,若在保固期內廠商可更換,若在保固期外,一律更換為外接式讀卡機,光碟機
*6月 數位精進成果繳交
*每台平板使用時間8:00~16:00才有列入時間統計,每台平板每日使用時間上限8小時
*每次段考前要設定2F電腦室列印至教務處,安裝好印表機先重新開機,列印喜好設定要改黑白,單面列印,輸入使用者代碼
**段考完刪除設定值,設定時選最下方手動新增,因為已有連接埠了(44.6),驅動程式也可以用現有的,不用重新安裝驅動程式!
*-------------------------------------------------------------------------
*電1的穩壓器若故障,請水電來bypass穩壓器來接電線即可 
*教務處的光碟片燒錄有問題,要自行買新的
*win11(某些版本)連線共用資料夾如需密碼畫面,輸入guest,無密碼
*109年電2電腦在班級教室重灌時要先拔hdmi線,否則看不到bios畫面或usb開機畫面
*每週二切換主機房冷氣
*薪資系統5400,出納系統5400,還有退撫系統,不確定金額要問出納組
*盛源觸屏主機板9700
*帳號hiteach2@tajh.tyc.edu.tw,密碼saxxxxxxxi
**https://www.teammodel.net/login
*500M頻寬使用:電腦教室200,平板2間共200,其他電腦100
*ipad連線時最好關閉專用位址,否則有時會發生莫名奇妙的斷線
*申請apple id 要這裡先進去 https://support.apple.com/zh-tw/apple-id ,再選[造訪帳號頁面],直接進申請網頁有時會進不去!
**或直接進入這個網址 https://appleid.apple.com/account
*2F電腦室3台閱卷系統acer電腦主機有設bios密碼,密碼跟電2的109年主機bios密碼一樣
*網路芳鄰分享secpol.msc 本機->安全性原則:guest帳號啟用,限制空白密碼登入主控台停用
*每年3月寫動支單處理教育局補助網路費科目轉正
*C棟POE交換器219 掛點,可以連線進入管理,但port插網路線都無反應(不會亮燈)
*黏貼憑證 驗收要蓋直的(跨過發票),保管蓋橫的(不用跨過發票)

==數位學習精進結餘款==
*大約每年12/25以前,教學組動支12月鐘點費之後,
*結餘款的動支單,收支結算表可以一起跑流程->主計,校長核章
*校長核章完再交回主計開傳票->出納開支票
*將支票及收支結算表一起寄回教育局承辦人
*教育局收到收支結算表後會再發文,文裡面有一個銷帳編號
*請出納組登入台灣銀行,輸入銷帳編號,列印收入繳款書,剪下第一聯貼到黏貼憑證上面
*黏貼憑證經辦人蓋資訊組,單位主管蓋教務主任,驗收給出納蓋

==財產物品異動==
*[[110財產異動]]
*[[111財產異動]]
*[[112年1~7月財產異動]]
*[[112年8~12月財產異動]]
*[[113年1~7月財產異動]]
*[[電2螢幕借用]]

==重要記事==
*www.tajh.tyc.edu.tw 和 www2.tajh.tyc.edu.tw都使用 SSL憑證 https://certbot.eff.org/
**安裝SSL憑證指令 sudo certbot --apache
**centos 7,apache 安裝手冊-> [[安裝certbot]]
**最重要是apache (/etc/httpd/conf.d)增加設定vhosts.conf
**<VirtualHost *:80>
**ServerName www.tajh.tyc.edu.tw
**DocumentRoot /var/www/html
**</VirtualHost>
**憑證快到期前再執行一次指令重新取得3個月憑證 sudo certbot --apache 執行後到某個地方選項要選 2 renew & replace [再抓取新的憑證]
*[已停用此方法]https://www.sslforfree.com/ 申請SSL憑證,要先把http強制導向https先改回來:在/etc/httpd/conf.d 裡面的vhosts.conf先更名後重跑httpd(service httpd graceful),先把憑證撤銷(revoke)或更新(renew),再下載txt檔上傳到指定目錄位置(可直接上傳到/root,或先上傳到/home/admin,再用root去copy),驗證網址完成後下載zip並解壓出3個憑證檔案後,上傳到/etc/ssl(可直接上傳到/root,或先上傳到/home/admin,再用root去copy),再復原vhosts.conf並重跑httpd,每90天(3個月)要申請一次憑證,同一個帳號只能使用3次(9個月)
**一個網域只能用6次免費30天,接下來必須換網域名稱,例如www2.tajh.tyc.edu.tw換成www3.tajh.tyc.edu.tw,需設定DNS
**DNS設定網址:https://webdns.tyc.edu.tw/ui/    DNS要改3個地方:form internet 有2個要改,from school有1個地方要改
**xoops要修改mainfile.php裡的網域名稱 ;  vhosts.conf要修改網域名稱
*edgecore交換器24 port POE 26,651元; 24 port非POE 13,858元
*86吋觸屏64500, 開合黑板18000
*powerpoint裡的超連結無法開啟,另存新檔成pdf檔,從pdf裡面開啟連結即可
*ms.tyc.edu.tw二階段驗證解鎖,用資訊組公務帳號登入填報表單,送出後,在群組發訊息給承辦人,處理好備用碼會寄到資訊組公務信箱
*https://docs.google.com/forms/d/e/1FAIpQLSddDwpZEp5YMBjRz6LxH97wjh3AlYY7PogTVKlqX4mCX9JNBw/viewform
*學習吧要使用教育雲端帳號(單一帳號)登入才能有老師權限,然後要先登入過,帳號格式應是xxxxx@ms.tyc.edu.tw,資訊組才能分享附屬帳號,否則無法分享
*人事主計的舊主機在創客教室,主計的螢幕還在4F資訊室,3F 705隔壁電腦及螢幕已經搬到3F創客教室
*win10不能連samba:gpedit.msc->電腦設定->系統管理範本->網路->Lanman工作站->啟用不安全的來賓登入
*VPN重置認證或解鎖申請短網址：https://forms.gle/Go99BsjHjLgta7tf6 (須使用本局公務帳號MAIL),單一認證帳號剛改完密碼要等20分鐘後才可登入VPN
*黏貼憑證流程跑完直接給主計,代墊的先給出納因為要領錢
*薪資系統移轉電腦,備份PMA-9203,PMA-9205,複製原電腦Windows/SysWOW64的一些ocx檔,還要註冊一個dll檔(進該dll所在的路徑,使用regsvr32),發信設定:使用東安帳密;smtp:smtp.gmail.com;port:465;Auth:1SSL;SSL:2LOGIN
*共契電腦保固期3年,電腦教室電腦保固5年,維修電腦 三個工作天起跳
*教室內喇叭由總務處協助建置壁掛式,處室用喇叭請自備,耳機請自備

==電腦安裝==
===行政或教師辦公室電腦安裝===
#原來D槽的scan資料夾及desktop資料夾要改名(加上日期即可)
#一定要使用固定IP --> <font size="5">[[固定IP]]</font>
#網路關閉IPv6
#[[印表機]]
#檢查是否需要共用資料夾(gpedit.msc->電腦設定->系統管理範本->網路->Lanman工作站->啟用不安全的來賓登入)
#office 2021需複製到本機磁碟才能安裝,安裝時要用系統管理員權限執行(先關閉UAC再重新啟動),啟用office前要先啟動一次word
#啟用windows及office;word,excel,powerpoint信任中心調整設定,啟用office前要先啟動一次word
#關閉UAC,安裝播放影片軟體vlc及燒錄軟體cdburnerxp及非常好色9
#影印機列印及掃瞄給廠商設定
#主任組長電腦要安裝hicos最新版,快顯視窗允許,執行公文系統設定,信任,安裝Web公文製作元件
#chrome打開快顯視窗(彈出式視窗)
#關閉及清除[快速存取],清除chrome瀏覽記錄
#桌面指向D槽一個資料夾desktopdata
#檢查光碟機及音效
#螢幕20分及主機1小時休眠時間
#關閉DC

===班級電腦安裝===
#要是否需要固定IP:<font size="5"> [[班級教室固定IP]]</font>
#啟用windows及office;office釘選工作列,信任中心調整設定
#要用shell:startup 放入同步1920x1080,桌面也放一個
#有電子白板要安裝定位軟體hbidriver,檢查定位,測試聲音
#有觸屏要放簡易操作說明pdf在桌面
#光碟機測試
#安裝7zip,播放影片軟體vlc,cd burnerxp,關閉UAC
#網路關閉IPv6
#stopupdates10或11
#安裝hiteach並啟用授權
#留下C,D二槽即可
#關閉及清除[快速存取],清除chrome瀏覽記錄
#測試單槍或觸屏
#螢幕20分及主機1小時休眠時間
#桌面指向D槽一個資料夾desktopdata
#關閉DC

===在班上重灌windows===
#回收hiteach授權,要登入hiteach帳號;帳號hiteach2@tajh.tyc.edu.tw,密碼taxxxxxxx4
#刪除SSD裡所有磁碟區,變成未配置的狀態
#新增倉頡
#別台電腦下載網路卡驅動程式
#gpedit.msc->電腦->範本->網路->lanman工作站
#抓取win,office啟用檔,先啟用windows
#個人化->佈景主題->桌面圖示
#取消一些圖示
#chrome,adobe reader
#office啟用,釘選工作列,信任中心
#7zip,cd burnerxp,vlc player,#關閉UAC
#同步1920x1080,shell:startup
#網路關閉IPv6
#安裝hiteach並啟用授權
#有觸屏要放簡易操作說明pdf及紙本(暑假時)在桌面
#關閉及清除[快速存取],清除chrome瀏覽記錄
#有電子白板要安裝hbidriver,檢查定位
#測試單槍觸屏的聲音及觸控
#stopupdates10或11
#螢幕20分及主機1小時休眠時間
#桌面指向D槽一個資料夾desktopdata
#關閉DC
*[[電1重灌]]

==學生借用平板==
*70532 李曉閑 t1088

==教師平板==
*平板代號a,s,t(107),b(109),c(111)
===行政===
*賢甄b1349
*素景b1368
*台健 b1352
*金喜 b1357 
*b1345 淑娟
*b1338 佳伶
*b1363 巧玓
*b1371 慧慈
*b1344 派健
*b1367 碧貞

===教師1===
*雲禎b1373
*慧蓁b1350
*雅琪b1374
*意晨b1362
*燕萍b1330 
*大志借109年2EFAD4

===教師2===
*嘉慧邵維b1317,b1358
*涵玉s28
*莉玲b1348
*玉萍b1334 
*祖強b1354
*舒逸b1316

===教師3===
*淑菁 st
*芊琪 st
*嘉偉 b1366
*b1365 子媛

===教師4===

*樹仁 b1347
*嘉賢 b1351
*美玲 st
*宏洋借s25
*憶娟借s10

===教師5===
*b1326 詩婷
*靜賢 b1318
*秀琴 b1319

===資源特教===
*b1333 雅莉
*文馨 s
*歆君 s
*映尹 s
*淑萍 b1320

===其他===
-----------------------------
*iPad 螢幕摔裂 維修大約7790,聽說有人自行送修3000
*美術班30台,有1台充電車(AppleID:edu01)

==維修心得筆記==
*111年asus的電腦主機,隨身碟必須插後面usb插槽才能找到,插前面usb是無法在BIOS找到開機裝置,重灌10s2004.gho後再安裝網路驅動(intel)即可
*電2的109電腦打開csm後,用gpt重新分割後(要建ESP),重灌computer.gho後(不可用隨身碟對拷,要切二個分割區),可不用關閉csm, 關閉csm反而顯示卡會有問題,要安裝nvidia gt710驅動程式
*定位跑掉可能要換usb延長線或觸控usb線
*新的維修通報,虛擬主機需啟動sendmail,再安裝一次sendmail,systemctl start sendmail.service;systemctl enable sendmail.service
*chrome出現我不是機器人,好像要關閉網路裡ipv6設定即可解決
*rhino7安裝:1.電子郵件r7@tajh.tyc.edu.tw我已閱讀並同意打勾,繼續2.輸入授權碼,繼續3.鎖定到這台電腦,繼續4.略過註冊5.繼續
*教育局的Office在安裝後30天內必須啟用KMS認證,未認證的Office可試用30天,若30天過後若仍未通過認證,將無法正常使用
*教師1有一網點故障,應該是交換器218有1個port故障,目前該台電腦接無線基地台的port
*目前有3台ruckus AP(107年2月)(非教育局代管)拆下來,1台是多功能教室3來的,1台是從705來的(帳的地點教務處),一台是從總務處E31教室(美術班區)來的
*windows 更新後無法使用自然人憑證登入公文系統,先用帳號密碼登入,再安裝一次新版公文系統環境設定後即可
*1090107 Asus電腦要將gpt硬碟轉mbr,必須啟用CSM,改成用非UEFI隨身碟開機,到了選單直接進入diskgenius,不可進入win10PE
*主機開機找不到另一顆1000G的硬碟,進BIOS,SATA mode 改成AHCI就可以了
*九年級觸屏,觸控port(touch port)只有一個
*電2的juniper交換器(reset後跑預設值),最後的2個port不能接,應該有設vlan
*電1的重灌處理模式,先移除還原系統再ghost,或fdisk/mbr再ghost,先讓win10更新完再裝還原軟體
*非資訊組保管電腦主機故障時若已達報廢年限,直接報廢不搬回(只拆走硬碟),若主機螢幕同一筆財產帳,額外補一台螢幕給使用者方便整筆財產報廢
*學校空氣盒子(airbox)MAC:08beac0a070a,會連上TYC_Learning,已註冊MAC白名單使用
*ipad需關閉wifi網路的專用位址,才能連TYC_Learning;前往[設定]>Wi-Fi，然後點一下SSID名邊的i圈圈,關閉「專用位址」。
*BIOS關閉主機板音效晶片除了關閉音源孔功能也會連帶影響到HDMI port無法發出聲音,要關閉HDMI port聲音必須從控制台,裝置管理員處理
*教育局代管基地台很貴,連到不同網段,較安全但使用較不方便,小台基地台較方便是共有密碼,連到同一網段,但有資安的風險,發動攻擊或設備故障會一起掛,所以會限制數量上限,小台基地台訊號弱且距離範圍小,一次最多10個人連線,超過就無法連線,小台基地台,就像一個家不會安裝太多的門,會增加入侵的風險
*ipad重設之前必須先登出AppleID,若沒登出就重設,重置完時必須要輸入原有的AppleID及密碼才能啟用,否則會被鎖住無法使用
*B棟216交換器port42,port43(B14,B14-1)故障
*網路編號B14教室網路資訊插座B14-2對應到217POE交換器的port7(網路線的編號是B14-1)
*網路線標示對應,藍線 (POE ruckus AP),白線 一般線
**交換器port -> 網路線編號B14    -> 班級資訊插座B14-1
**交換器port -> 網路線編號B14-1  -> 班級資訊插座B14-2
*盛源觸控電視TOUCH port只有一個在左側正下方,跟HDMI port(左側邊)離的比較遠
*3D列印先按自動補償後,會算出底板(降到最低點時)到噴嘴的合適距離(噴嘴高度),此時點選底孔5的位置,噴嘴跟底板會靠在一起(列印起始位置),用校正卡確認是否空隙正常,校正卡滑動時有些微微的摩擦感,不能太鬆或太緊,按右上角move旁的+或-按鍵改變[底板與噴嘴]的距離,調整好之後,把move左邊的數字,填到下方噴嘴手動設定高度(其實是二者間的距離),按確定儲存設定
*無線鍵盤有時沒反應持續數秒,又突然有反應,發現是離發射器太遠,接usb延長線靠近鍵盤一點就沒問題,發現是較便宜的無線鍵盤會有這個問題
*Acer bios密碼設定,admin權限最大,user幾乎沒權限可修改,有個security option可選擇setup(bios)或system
**每個硬碟開機都可設定密碼,要有原來密碼才能解除,進bios之前會問硬碟密碼及bios密碼,因密碼寫入在硬碟,最好不要用
*Asus bios密碼設定,只有設定admin密碼是進bios才問密碼,只設定user密碼時:進bios及系統都會問密碼,
**admin及user都設定時:admin密碼可以進bios及系統,user密碼只能進系統

==維修心得筆記2==
*21.5吋螢幕可塞進數位講桌
*一般的AP(像d-link 612)人數上限大約15人,超過後會出現存取點滿載,無法連線
*英語教室捷達觸屏的hdmi線接在高清4(hdmi區最下方,VGA的上面)的位置,觸控usb線要插高清4旁邊(跟著移動)
*7,8年級單槍寬高比4:3,解析度1920x1080,定位軟體HBIdriver1.6版
*學校12台106筆電asus p2538u 需安裝win7-64bit,硬碟分割區要先轉換成MBR
**win7驅動程式要先燒成光碟,用7class.gho會抓不到usb及所有裝置
**進bios選save and exit中的boot override有一個usb隨身碟的選項按下開機,進到usbbox3的選單畫面要直接選diskgenius來轉gpt成mbr,不能進10pe
**進到usbbox3的選單畫面要直接選ghost才能執行,不能進10pe
**要先安裝教育局授權的win7才能安裝教育局授權的office,否則office只能安裝非教育局的版本

==代管無線基地台==
*Andorid系統:eap方法選擇[PEAP],階段2驗證選擇[MSCHAPV2],CA憑證選擇[不進行驗證],出現紅色提醒字不用理它,身份輸入公務信箱(研習帳號@ms.tyc.edu.tw),匿名身份請留空白,密碼為單一認證帳號之密碼,選擇[連線]即可
*IOS系統:使用者名稱:請輸入公務信箱(研習帳號@ms.tyc.edu.tw),密碼:請輸入單一認證帳號(研習帳號)的密碼,按[加入],出現憑證畫面，請選擇右上角[信任]
==常用指令==
*網路連線 ncpa.cpl
*更改電腦名稱 sysdm.cpl
*顯示設定 desk.cpl
==全誼 centos6 換主機==
*intel網卡 dmesg|grep eth
*lspci 查詢硬體偵測資訊
*清除 /etc/udev/rules.d/70-persistent-net.rules 裡面舊網卡資料
*記得跑一下/etc/rc.local
==電腦教室1==
*BIOS密碼:cxxaxxx
*網段206;ip:第1排(靠內側)47.11,12,13,14~18;第2排47.21,22,23,24~28;第3排47.31,32,33,34~38;第4排(靠走廊)47.41,42,42,44~48

==本校電腦(含筆電)不安裝防毒軟體理由==
*win10已有內建防毒
*安裝防毒軟體後電腦的速度會變慢
*有些防毒軟體安裝後電腦無法上網
*有些防毒軟體安裝後電腦無法發出聲音
*有些題庫系統因為防毒軟體無法執行
*新的病毒永遠跑在防毒軟體之前,良好的使用習慣才能防毒,例如:不在學校電腦安裝非公務用軟體,不瀏覽非公務用網站
*安裝防毒軟體後如果沒有維持良好的使用習慣,電腦還是會中毒
*電腦若有任何中毒症狀,資訊組會協助重灌系統
*------------------------------
*行政人員若仍有安裝需求,請自行安裝防毒軟體及移除,軟體放置於共用資料夾->23行政電腦專用軟體->防毒軟體安裝
*請注意1台電腦不能同時安裝2套防毒軟體(win10內建防毒除外),請先移除現有的再安裝新的,謝謝配合!
==平板教室理由==
*班級無線網路有二種基地台,tyc_learning要留給教師及行政用筆電使用(不用輸入密碼)
*因本校上網裝置(桌電,筆電,平板,手機等)很多,tyc_learning網段的IP 已達到飽和無法再擴充
*eduroam留給老師平板,手機使用,但要輸入單一認證帳密,所以學生無法使用,eduroam無法給筆電使用(因設定很複雜)
*故學生使用平板必須固定在平板教室,網路要特別做設定及建置,網路ip才有辦法設定正常上網

==東安google帳號建立流程==
*刪除帳號時間(順便刪除classroom課程):九年級畢業典禮當天
*暑假期間要修改機構名稱:要按照順序否則會有問題 1.stu8 改成 stu9 ;2. stu7改成stu8
*已刪除的google帳號,重新建立相同的帳號後,大約1天後(24小時)才可以在classroom邀請成功,當天邀請會失敗
*教職員帳號空間：200G  ,  學生帳號空間：5G 學生帳號有效期限3年
*學生帳號建立原則:姓氏(last name)為[班級座號(3位數)s學號]如503s1120001,名字(first name)為學生全名,帳號為[學號]7位數,1120001@tajh.tyc.edu.tw
*進雲端系統->學生概況查詢->條件勾選某個年級->呈現出生年月日->下載excel查詢結果,改成使用者上傳的格式,
*google帳號管理介面->批次更新使用者->下載範本檔csv,然後再上傳到google雲端硬碟,從google雲端硬碟打開範本檔->使用google試算表開啟,增加正確數量的資料列->刪除原來的csv檔免得搞混
*->貼上使用者資料正確的格式到剛剛的google試算表,org unit path請填/2stu/stu7, change password請填FALSE,Advanced Protection P請填FALSE
*->下載雲端硬碟裡的google試算表(檔案->下載->逗號分隔csv)->上傳此csv檔到google管理介面[使用者批次更新]
*->轉成pdf檔:打開google試算表,複製需要的欄位資料,打開excel,將資料貼到excel裡面,調整好寬度及框線後另存成pdf

==手冊==
*[[安裝Ntopng]]
*請參閱 [//meta.wikimedia.org/wiki/Help:Contents 使用者手冊]