cấu hình trên các router
kết quả: ping pc10 tới pc12 thông
cấu hình static route
cấu hình vlan
cấu hình trên switch0 và switch1:
kiểm tra:
từ pc12 ping đến pc13 thông
từ pc20 ping đến pc21 thông
từ pc12 ping đến pc21 không thông
từ pc20 ping pc13 không thông
gpo desktop wallpaper and lock screen image
=== desktop wallpaper and lock screen image ===
- desktop wallpaper
Tạo 1 GPO mới (ví dụ: GPO-Desktop-Wallpaper) và link tới OU có user/máy cần áp dụng.
Edit GPO: Vào User Configuration → Policies → Administrative Templates → Desktop → Desktop.
Bật policy Desktop Wallpaper.
Chỉ định đường dẫn UNC tới file ảnh (ví dụ: \dc01\share\wallpaper.jpg). - lock screen image
a) Create a folder where you want to store the image file
copy file ảnh làm lock_screen về máy tính người dùng
edit gpo và chọn: Computer Configurations->Preferences > Windows Settings > Files
b) You’ll create 3 values all on the same key
tạo 3 registry có nội dung như sau:
Computer Configurations->Preferences > Windows Settings > Registry
Hive: HKEY_LOCAL_MACHINE
Key Path: SOFTWARE\Microsoft\Windows\CurrentVersion\PersonalizationCSP
[Value name] [Value Type] [Value data] *
LockScreenImagePath REG_SZ C:\Temp\lockscreen.jpg
LockScreenImageStatus REG_DWORD 1
LockScreenImageUrl REG_SZ C:\Temp\lockscreen.jpg
*C:\Temp is the folder I set and lockscreen.jpg is the file
Link that GPO to apply to whichever computers you want.
gpupdate /force
Reboot
Lock screen should be applied.
https://community.spiceworks.com/t/windows-10-pro-lockscreen-gpo-resolved/783683
cấu hình dhcp
=== config cisco 3650 ===
interface Vlan1
ip address 192.168.0.1 255.255.255.0
!
interface Vlan10
ip address 192.168.10.1 255.255.255.0
ip helper-address 192.168.0.100
!
interface Vlan20
ip address 192.168.20.1 255.255.255.0
ip helper-address 192.168.0.100
!
ip routing
!
interface GigabitEthernet1/0/1
switchport mode trunk
!
interface GigabitEthernet1/0/2
switchport access vlan 10
!
#Lệnh ip helper-address giúp forward các gói DHCP Discover (broadcast) từ VLAN tới DHCP Server.
Chuyển thư mục ZaloPC từ ổ C sang ổ D
B1: cắt thư mục ZaloPC từ ổ C sang ổ D
B2: vào cmd chạy lệnh sau
mklink /d “C:\Users\VNP\AppData\Local\ZaloPC” “D:\Zalo\ZaloPC“
Tạo HDD / USB BOOT đa năng, không mất dữ liệu
Link tải các phần mềm hỗ trợ:
MiniTool Partition Wizard Pro Ultimate 12.8
+ Bước 1: Giao diện chính của phần mềm Partition Winzard sẽ như hình bên dưới.
Bây giờ bạn hãy thực hiện tạo một phân vùng mới, nằm sau phân vùng Basic MBR như hình bên dưới.
Trong trường hợp này mình đã lấy 8.5GB từ phân vùng ổ I. Nhấn chuột phải vào phân vùng ổ I => chọn Move/Resize. Rất đơn giản thôi.
Đối với usb thì nên tạo phân vùng usb-boot chỉ 1.5 GB thôi nhé (không được quá 1.5 GB). còn lại thì tạo thêm phân vùng usb-data
=> Sau đó, bạn nhấn chuột phải vào phân vùng vừa chia => chọn Create.
+ Bước 2: Bạn hãy thiết lập như hình bên dưới.
- Partiion Lable: Đặt tên cho phân vùng mới.
- Create As: Bạn chọn là Primary.
- File System: Bạn để là FAT32.
+ Bước 3: Bạn nhấn vào nút Apply => chọn Yes để áp dụng mọi thay đổi.
+ Bước 4: Bước tiếp theo bạn hãy tiến hành Set Active cho phân vùng mới đó bằng cách: Nhấn chuột phải vào phân vùng đó => chọn Set Active.
+ Bước 5: Bây giờ bạn hãy thực hiện Mount bộ công cụ cứu hộ máy tính mà bạn đã tải về ở bước chuẩn bị.
+ Bước 6: Đây là các file mà mình vừa Mount ra ổ đĩa ảo đó. Bạn hãy copy toàn bộ các file này……
…….. và dán nó vào phân vùng ổ cứng mới trên HDD rời, mà bạn đã tạo lúc nãy.
Đối với usb thì bạn không copy thư mục app vào phân vùng usb-boot, mà copy nó sang phân vùng usb-data
+ Bước 7: Tiếp theo, bạn hãy nạp MBR và PBR cho HDD rời như sau:
Hướng dẫn nạp MBR cho ổ cứng bằng BOOTICE
+ Bước 7.1.1: Sau khi truy cập vào Mini Windows xong, bạn hãy mở phần mềm BOOTICE lên để chúng ta bắt đầu làm. Hầu như bộ công cụ cứu hộ nào cũng có sẵn phần mềm này.
Hoặc có thể chạy Bootice trên windows tải ở đây
+ Bước 7.1.2: Tại giao diện chính của phần mềm BOOTICE bạn thiết lập:
- Destination Disk: Chọn ổ cứng mà bạn muốn nạp MBR.
- Nhấn chọn tính năng
Process MBR.
+ Bước 7.1.3: Cửa sổ Master Boot Record xuất hiện. Bạn tích chọn vào dòng Windows NT 5.x / 6.x MBR => Sau đó nhấn Install / Config để tiến hành nạp MBR cho ổ cứng.
+ Bước 7.1.4: Lúc này sẽ có 2 lựa chọn, đó là:
- Windows NT 5.x MBR: Bạn sử dụng lựa chọn này để thực hiện nạp MBR cho các phiên bản Windows XP trở về trước (hay nói cách khác là dành cho các hệ điều hành cũ từ WinXP trở về trước).
- Windows NT 6.x MBR: Bạn sử dụng lựa chọn này để thực hiện nạp MBR cho các phiên bản từ Windows 7 trở về sau.
Hướng dẫn nạp PBR cho ổ cứng bằng BOOTICE
+ Bước 7.2.1: Cũng rất đơn giản thôi, bạn hãy thiết lập:
- Destination Disk: Chọn ổ cứng mà bạn muốn nạp MBR.
- Nhấn chọn tính năng
Process PBR.
+ Bước 7.2.2: Tiếp tục, bạn hãy thiết lập cho đúng như sau:
- Destination Parition: Bạn chọn phân vùng boot của ổ cứng (thiết bị bạn đang dùng).
- NTLDR boot record (FAT/FAT32/NTFS): Bạn sử dụng lựa chọn này để thực hiện nạp PBR cho các phiên bản Windows XP trở về trước.
- BOOTMGR boot record (FAT/FAT32/NTFS/ExFAT): Bạn sử dụng lựa chọn này để thực hiện nạp PBR cho các phiên bản Windows 7 trở về sau.
=> Sau đó nhấn Install / Config để tiến hành nạp PBR cho phân vùng.
+ Bước 8: Làm thêm nếu bạn thích, nhưng mình nghĩ là bạn nên làm:
Đó là việc ẩn phân vùng Boot này đi để tránh Virus xâm nhập, cũng như chẳng may ai đó mượn HDD Box của bạn và xóa nhầm mất file boot quan trọng.
Thực hiện:
Trước khi ẩn thì bạn hãy copy thư mục Apps trên phân vùng BOOT sang phân vùng chứa dữ liệu (phân vùng bên cạnh).
Sau đó, cũng tại giao diện của phần mềm Partition Winzard, bạn nhấn chuột phải vào phân vùng HDD-BOOT đó => chọn Hide Partition để thực hiện ẩn phân vùng này đi nhé.
Nguồn: https://blogchiasekienthuc.com/thu-thuat-may-tinh/tao-hdd-boot-da-nang-khong-mat-du-lieu.html
Tạo bộ cài windows 10 chứa các ứng dụng cơ bản
=== Tạo bộ cài win10 chứa office, chrome, ultraview, 7zip, Foxit reader, driver printer … ===
1. Cài win10 trên máy ảo vmware
2. Cài các phần mềm, drivers
2.1 office, chrome, ultraview, 7zip, Foxit reader, java8, ifont, mcafee, agent forescount, zalo, coc coc, firefox, win-rar
2.2 Tích hợp driver printer
2.3 Đưa unikey và các file mặc định ra desktop của người dùng
Ta copy unikey và các file cần thiết vào đường dẫn C:\Users\Public\Desktop
Khi đó người dùng chỉ cần login bằng bất kỳ user nào thì unikey và các file nằm trong C:\Users\Public\Desktop sẽ được xuất hiện trên desktop.
2.4 Xóa Vmtool nếu đã cài trên máy ảo.
2.5 Turn off update windows tự động
3. Note: không nên Active win10, chỉ active office
4. Tạo volume để chứa file install.wim tại bước 6
5. Chạy với quyền Admin file theo đường dẫn sau C:\Windows\System32\Sysprep\Sysprep.exe và tùy chính như hình:
Shutdown options: ta chọn shutdown
Nếu win11 báo lỗi
thì chạy lệnh sau trên powershell với quyền admin
Get-AppxPackage | Remove-AppxPackage
6. Boot từ file iso chứa bộ cài win và chọn chế độ Repair your computer – Troubleshoot – Command Frompt
Dùng lệnh sau để kiểm tra các volume chưa os và data
Diskpart
List volume
Trong hình trên ổ D chứa os, ổ C sẽ dùng lưu file install.wim, ổ E là DVD-ROM
Cd sang ổ E và thực hiện câu lệnh sau để tạo file install.wim
E:\> dism /Capture-Image /English /ImageFile:”c:\install.wim” /CaptureDir:”d:” /Name:”Windows 10 Pro” /Description:”Windows 10 Pro” /Checkintegrity /Verify
Nếu báo lỗi 80 files is exists thì bỏ phần /verify trong câu lệnh trên.
Sau khi hoàn thành thì khởi động lại vào win và thực hiện các bước tiếp theo
7. Tích hợp drivers cho các dòng máy mới
7.1 Thêm drivers cho các dòng máy mới hỗ trợ VMD
Chúng ta tạo 3 thư mục như sau:
D:\lab\source (chứa các file boot.wim, install.wim)
D:\lab\mount
D:\lab\driver (chứa các drivers cần tích hợp)
Sau đó chạy cmd với quyền admin và thực hiện các lệnh sau
– Thực hiện đối với file boot.wim
Lệnh mount:
dism /mount-image /imagefile:d:\lab\source\boot.wim /index:2 /mountdir:d:\lab\mount
lệnh add drivers:
dism /image:d:\lab\mount /add-driver /driver:”d:\lab\driver\intel” /recurse
lệnh unmont-image (nhớ thoát khỏi thư mục d:\lab\mount khi unmount)
dism /unmount-image /mountdir:d:\lab\mount /commit
– Thực hiện đối với file install.wim tương tự (chú ý index:1)
dism /mount-image /imagefile:d:\lab\source\install.wim /index:1 /mountdir:d:\lab\mount
dism /image:d:\lab\mount /add-driver /driver:”d:\lab\driver\Intel” /recurse
dism /unmount-image /mountdir:d:\lab\mount /commit
7.2 Chuyển định dạng install.wim sang install.esd ! (vì install.wim khá nặng nên chuyển sang install.esd cho nhẹ )
run cmd với quyền admin và thực hiện lệnh sau (chú ý đường dẫn):
Dism /Export-Image /SourceImageFile:d:\lab\source\install.wim /SourceIndex:1 /DestinationImageFile:d:\lab\source\install.esd /Compress:recovery /Checkintegrity
7.3 Sau khi hoàn thành thì copy các file install.wim và boot.wim ra ngoài
8. Tải và cài đặt phần mềm AnyBurn
https://www.anyburn.com/download.php
9. Mở phần mềm AnyBurn và làm theo các bước
Remove file install.esd
Add file install.wim vào thư mục source sau đó trở về thư mục gốc và next
Đặt tên file iso mới và nhấn create
Hoàn thành tạo file iso mới, nhấn exit
Test thử file iso mới bằng cách cài trên máy ảo hoặc burn ra usb và cài trên máy thật.
Phần mềm active win và office được để sẵn tại thư mục C:\soft
Thiết lập chế độ chỉ đọc cho usb (making the flash disk write-protected)
Using DiskPart to change read-only settings
You can use the Windows DiskPart command-line utility to enable or disable read-only mode on your USB flash drive.
- Press Windows key+R to open the Run box. Type diskpart and press Enter.
- If you receive a User Account Control prompt asking for permission to continue, click Yes.
- At the DISKPART> prompt, type list disk and press Enter
Use the disk size to determine which one is your USB flash drive. In this example, we know that Disk 1 is our USB flash drive because its size is 14 GB.
- Select your USB flash drive with the select disk command. In this example, we want to work with disk 1, so the command is select disk 1.
- You can list the attributes of the disk with the command attributes disk.
- To clear the read-only attribute (making the disk writable), use the command attributes disk clear readonly.
Or, to set the read-only attribute (making the flash disk write-protected), use the command attributes disk set readonly.
When you are finished, type exit to quit the program.
Hướng dẫn tạo USB chứa HirentBoot và Windows hỗ trợ cả 2 chế độ boot là uefi vs legacy
A – Đối với usb có dung lượng <= 32GB
1. Tải HirentBoot và Windows tại trang chủ
Link Hirent Boot, USB Booting
Link Windows 10, WinSetupFromUSB
2. Format USB với định dạng FAT32
3. Sử dụng USB Booting để tạo Hirent Boot
lựa chọn như hình dưới và nhấn Process
4. Sử dụng WinSetupFromUSB để tạo Windows boot
lựa chọn như hình dưới và nhấn Go
B – Đối với USB có dung lượng > 32GB
1. Dùng phần mềm MiniTool Partitlon Wlzard Pro Ultimate Pro để format usb về định dạng FAT32
Sau đó dùng phần mềm này set active cho usb này
nạp MBR cho ổ cứng bằng BOOTICE
- Windows NT 5.x MBR: Bạn sử dụng lựa chọn này để thực hiện nạp MBR cho các phiên bản Windows XP trở về trước (hay nói cách khác là dành cho các hệ điều hành cũ từ WinXP trở về trước).
- Windows NT 6.x MBR: Bạn sử dụng lựa chọn này để thực hiện nạp MBR cho các phiên bản từ Windows 7 trở về sau.
nạp PBR cho ổ cứng bằng BOOTICE
2. Tiếp tục làm như bước 3 của phần A, chú ý bỏ tích ở mục format
3. Sử dụng WinSetupFromUSB để tạo Windows boot
lựa chọn như hình dưới và nhấn Go
I am 36 