我已找到生命的真實義，有了感恩與平靜: 2009

2009年5月21日星期四

H.264研究未來題目

Quantization using Hamming code
Chroma predict Luma, or Luma predict Chroma
Decoder-side MB partition derivation(context-adaptive & edge inpainting)
RDO cbp cleanup
Decoder-side partition derivation with pixel-wise true motion
Pixel reorganization for best matching H.264 integer transform

2009年1月31日星期六

實驗室Server架設(3) 自動新增與用者及更改桌面

我們已經把伺服器的服務都架設完畢
接下來這篇的內容，是一些自動化的工作，包含：

自動新增使用者
自動更改桌面到其使用者的共用桌面(在NAS上)

自動新增使用者
傳統的新增方法，是到Active Directory的設定中，按右鍵選新增->使用者

新增完後在使用者上按右鍵，選內容，再做其他設定

這樣每新增一個使用者，管理者就必須設定一次，太麻煩啦！
來寫個batch檔，讓新增使用者+設定只要一個步驟吧！
以下開始batch檔內容：

更多dsadd user選項參考http://technet.microsoft.com/zh-tw/library/cc755811.aspx#BKMK_5

@echo off
echo "Powered by terry0201"
: http://terry0201.blogspot.com/
title MAPL Server使用者新增
:改視窗Title
set user=0
:設定一個變數來存使用者名稱
set /p user=新增使用者名稱:
:出現"新增使用者名稱:"的對話，利用set /p將輸入的使用者名稱存到user變數中
if %user%==0 goto end
:如果沒輸入使用者名稱，就跳到結束區段

dsadd user "cn=%user%, cn=Users, dc=mapl, dc=lab" -disabled no -mustchpwd yes -profile "\\mapl-test\Profiles\%user%" -hmdrv Z: -hmdir \\mapl_nas\MAPL -loscr "FolderRearrange.vbs" -memberof "cn=Domain Admins, cn=users, dc=mapl, dc=lab"
:新增使用者指令 :新增使用者"%user%"在Users的group(-cn)，屬於mapl.lab網域(-dc)
:-disable no 帳號可登入 :-mustchpwd yes 因為不預設密碼，所以設定讓使用者第一次登入，需要變更(建立)自己的密碼
:-profile 設定user profile存放的位置
:-hmdrv -hmdir 設定home drive & home dir，讓網路硬碟自動掛載進來(沒確定是否有效)
:-loscr 登入自動執行script的名稱(放在網域控制站\NETLOGON目錄下)
:-memberof 指定該使用者加入之群組，給予應有的權限

echo 新增完成！
pause
exit

:end
echo 未新增,bye bye
:未輸入使用者名稱的結束區段
pause

自動更改桌面Script

上面提到的，登入自動執行script，在每次使用者登入時，都會自動去把NAS作為網路硬碟掛載進來，然後在修改Windows登錄檔，將使用者的桌面指到NAS中對應的資料夾(實驗發現每台電腦修改一次就夠)

這裡因為要修改登錄檔，用VB Script來實做。記得這個script要放在網域控制站的NETLOGON資料夾中，然後在新增使用者時設定logon script

'Powered by terry0201
' http://terry0201.blogspot.com/
'搬移使用者資料夾(桌面等)Script
'請放在 \\網域控制站\netlogon 下

Dim WshShell, Shell, obj
Dim Desktop

Set WshShell=wscript.CreateObject("Wscript.Shell")
Set Shell = WScript.CreateObject ("Shell.Application")
Set obj = WScript.CreateObject("WScript.Shell")

'掛載網路硬碟
'obj.Run "net use Z: /delete"
'obj.Run "net use Z: \\mapl_nas\mapl"

'設定使用者桌面
Desktop = WshShell.RegRead("HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\Desktop")
If str = "Z:\%USERNAME%" Then

else
WshShell.RegWrite "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\Desktop", "Z:\%USERNAME%", "REG_SZ"
'MsgBox "資料夾設定已更改,請重新登入"
'obj.Run "logoff"
end if

自動化工作就是以上這些。到這裡Server架設，及網域使用者環境都完成，接下來就可以新增電腦跟使用者到這網域中囉！(見下一篇)

實驗室Server架設(2) 對外Window Server 2003設置

之前提到，對外一台Windows Server 2003機器負責網域的服務，包括

建立mapl.lab的網域
新增mapl.lab網域的使用者
外面連線進來遠端或FTP的port Mapping

其實要完成這些，就大約相等於基礎Windows Server 2003網域架設，主要包含以下服務：

AD(Active Directory) -- 提供及管理網域服務
DNS -- 提供網域內各主機的查詢
DHCP -- 區網內IP配置
防火牆 -- Port Mapping

以下開始設定：

這是2003伺服器管理主頁面,我們只要動上面三項
Active Directory
請參考CSWang's Homepage中Windows2003 網域建立 (網站不見了)
重要步驟如下：
網域控制站類型：新網域的網域控制站 -> 建立新的：網域 -> 新網域DNS名稱：mapl.lab(不要用.com之類已定義好的網域) -> 對內網路的DNS指向管理網域的DNS Server(這裡是自己)
開啟AD的管理介面

網域中的電腦、使用者分別可在Computers, Users中檢視管理

設定漫遊使用者設定檔資料夾
在本機新增一個資料夾，並分享
就會在網域控制站中看到此資料夾，新增使用者時就以此資料夾存放設定檔
參考
https://www.microsoft.com.nsatc.net/taiwan/technet/prodtechnol/windows2000serv/howto/userdata.aspx
http://www.pmail.idv.tw/plog/index.php?load=read&id=503

若不設定使用者的設定檔存放位置
則使用者會已本機使用者身份登入
因此每台電腦都有這個使用者各自的設定檔(登入較快？)

DNS

開啟DNS管理介面，設定DNS伺服器

要建立正向對應區域

輸入網域的名稱

我是看書上建議選"允許安全與非安全動態更新"，"允許安全性動態更新"看起來似乎也行

因為不想增加Server 2003的負擔，使用轉寄查詢，網域內Domain Name的查詢當然還是由Server 2003負責。

DHCP

開啟DHCP管理介面

設定區網下面電腦的Private IP

NAT及防火牆

開啟"管理VPN伺服器"

選擇對外(Public IP)的連線按內容

新增"服務與連接埠"

設定Port Mapping，這邊的例子是把遠端port 3390導到裡面192.168.0.5的預設遠端port 3389‧之後就可以用對外IP:3390遠端到192.168.0.5這台電腦

如此Windows Server 2003環境設定到此結束，之後就是新增使用者和電腦到網域，以及管理使用者的設定了‧

實驗室Server架設(1) 組織環境

最近和學弟，把實驗室的Server組織重新設計了一次
以下是簡單示意圖：

原本是各台跑實驗用Server(灌Windows Vista 64bit)用獨立Public IP，給每個人遠端進去跑實驗。麻煩的地方就在於，每台都要新增一次自己的帳號，然後跑完實驗後資料數據還要傳到別的地方整理。
改成了新架構後，對外一台Windows Server 2003機器負責網域的服務，包括

建立mapl.lab的網域
新增mapl.lab網域的使用者
外面連線進來遠端或FTP的port Mapping

各台Server都在LAN(區網)下，使用在2003 Server上的網域使用者來登入，如此帳號只需新增一次而在每台都能登入。另外，每個帳號的使用者桌面都會重新導向到NAS的個人資料夾中，利用NAS的大容量及RAID，實驗資料將可以放在同一個兼具安全與容量的地方，供每台跑實驗的Server使用。
最後，為了不讓共用桌面(NAS)的讀寫速度(單顆HDD Read:Write約20:20MB/s, 4顆做RAID5約60:30Mb/s)受網路速度(100Mbps=10MB/s)限制，區網中架設GigaByte(1000Mbps=100MB/s)網路環境。

2009年1月18日星期日

第一篇～～

測試zoome的影片

測試Flickr

2009年5月21日 星期四