解決方法就是要把SMB簽署關掉，步驟如下：

一、透過指令模式啟動群組原則編輯器

gpedit.msc

二、點選「系統管理範本」→「網路」→「Lanman工作站」→「啟動不安全的來賓登入」

三、關閉 SMB 客戶端對於網路傳輸的 安全簽章要求

Set-SmbClientConfiguration -RequireSecuritySignature $false

補充：如果你要改回系統預設安全性，就是把最後的$false 改成$true

排除方法：
使用命令列新增排程 或透過 XML 匯入排程的方式，仍保留 SYSTEM 帳號使用。

XML的設定方式：
在排程的 XML 檔案中，找到「<Principals>」的部分，接著把「UserId」改為「S-1-5-18」。
參考設定方式如下：
<Principals>
<Principal id=”Author”>
<UserId>S-1-5-18</UserId>
<LogonType>ServiceAccount</LogonType>
<RunLevel>HighestAvailable</RunLevel>
</Principal>
</Principals>

1、新增一個PowerShell的腳本「pppoe-check.ps1」
該腳本會去測試ISP的DNS(這裡以中華電信為例)，如果測試連線失敗代表以中斷連線，則進行重新撥號連線。
your_pppoe_username 請取代為PPPoE的撥號連線帳號
your_pppoe_password 請取代為PPPoE的撥號連線密碼

# 設定撥接連線資訊
$connectionName = "PPPoE"
$username = "your_pppoe_username"
$password = "your_pppoe_password"

# Ping 測試
$pingResult = Test-Connection -ComputerName 168.95.1.1 -Count 2 -Quiet

if (-not $pingResult) {
 Write-Host "Ping 失敗，嘗試重新撥接 $connectionName..."

# 中斷連線
 rasdial $connectionName /disconnect
 Start-Sleep -Seconds 5

 # 重新撥接
 $redialResult = rasdial $connectionName $username $password
 if ($LASTEXITCODE -eq 0) {
 Write-Host "重新撥接成功。"
 } else {
 Write-Host "撥接失敗，請檢查帳號或密碼。"
 }
} else {
 Write-Host "Ping 成功，連線正常。"
}

1、新增BAT 批次檔
新增一個「run-pppoe.bat」來執行先前產生的「pppoe-check.ps1」，並可以將該BAT 批次檔設定成windows排程，每一分鐘執行一次。

@echo off
PowerShell -NoProfile -ExecutionPolicy Bypass -File "%~dp0pppoe-check.ps1"

※注意事項：
(1)、「run-pppoe.bat」跟「pppoe-check.ps1」這兩個檔案必須放在同一個目錄。

(2)、「run-pppoe.bat」跟「pppoe-check.ps1」這兩個檔案，建議使用windows內建的文字編輯器產生，存檔時並使用「ANSI」編碼，避免執行時因為亂碼而無法順利執行指令。

(3)、若遭遇PowerShell 無法執行 .ps1，請執行：

Set-ExecutionPolicy RemoteSigned -Scope CurrentUser

1、指定IPV4

nslookup -query=A www.google.com.tw

2、指定IPV6

nslookup -query=AAAA www.google.com.tw

一、情境說明：
(1)、作業系統：Windows Server 2019
(2)、安裝Power BI Gateway標準模式

二、Power BI Gateway軟體下載處
https://www.microsoft.com/zh-tw/power-platform/products/power-bi/gateway

(1)、閘道有區分「標準模式」跟「個人模式」，本案例是採用標準模式進行安裝。
(2)、安裝時出現了下圖的告警訊息

三、檢查作業系統 .NET Framework 版本
使用powershell輸入下列的指令查詢版本編號

語法:

(Get-ItemProperty "HKLM:\SOFTWARE\Microsoft\NET Framework Setup\NDP\v4\Full").Release

※本範例查詢的結果版本編號為「461814」

版本編號對應資訊：
533325 ~ 533320 = .NET Framework 4.8.1
528040 ~ 528049 = .NET Framework 4.8
461808 ~ 461814 = .NET Framework 4.7.2
461308 ~ 461310 = .NET Framework 4.7.1
460798 ~ 460805 = .NET Framework 4.7
394802 ~ 394806 = .NET Framework 4.6.2
394254 ~ 394271 = .NET Framework 4.6.1
393295 ~ 393297 = .NET Framework 4.6
379893 ~ 379893 = .NET Framework 4.5.2
378675 ~ 378758 = .NET Framework 4.5.1
378389 ~ 378389 = .NET Framework 4.5

由上表得知軟體肯定需要安裝.NET Framework 4.8或以上

四、安裝.NET Framework 4.8
(1)、下載離線安裝檔案
https://support.microsoft.com/en-us/topic/microsoft-net-framework-4-8-offline-installer-for-windows-9d23f658-3b97-68ab-d013-aa3c3e7495e0

(2)、安裝.NET Framework 4.8軟體
a.同意授權條款畫面

b.安裝過程畫面

c..NET Framework 4.8安裝完成畫面

五、重新安裝「Power BI Gateway標準模式」軟體
(1)、同意授權畫面

(2)、安裝過程畫面

(3)、安裝完畢登入帳號畫面

(4)、如不是還原先前的帳號設定，即採用預設選項即可。

(5)、建立新的閘道名稱及設定修復密碼

(6)、完成安裝畫面

建立DNS A紀錄的範例語法:

dnscmd /recordadd ailog.tw web A 168.95.1.1

透過上面的語法可以建立

web.ailog.tw = 168.95.1.1 的A紀錄對應。

修復流程介紹

1️⃣ 開機進入 Windows 安裝媒體
(1)使用 Windows 安裝 USB/DVD 從 UEFI 模式 開機
(2)在第一個安裝畫面（語言選擇頁面），不要直接安裝
(3)點選 [修復電腦] → [疑難排解] → [命令提示字元]

2️⃣ 確認磁碟與分割區代號
(1)進入命令提示字元後，執行下方指令：

diskpart
list volume

(2)確認資訊：
a.Windows 系統分割區（通常是 C:）
b.EFI 系統分割區（通常 100MB，顯示 FAT32 格式，可能是 S: 或其他代號）

(3)如果 EFI 分割區沒有指派代號，可以手動指定：
參考指令：

select volume X
assign letter=S
exit

※上方指令中的「X」為EFI分割區的卷代號

3️⃣ 執行 bcdboot 指令
(1)在命令提示字元輸入下方指令：

bcdboot C:\Windows /l en-us /s S: /f UEFI

參數說明:
C:\Windows → 你的 Windows 系統資料夾
/l en-us → 語言 (中文可改 zh-tw)
/s S: → EFI 系統分割區的磁碟代號
/f UEFI → 指定建立 UEFI 開機項目

(2)如果成功，會顯示：

Boot files successfully created.

4️⃣ 重啟與檢查 BIOS
(1)退出命令提示字元，重新啟動伺服器
(2)進入 BIOS → Boot Option Priorities
(3)應該會看到 Windows Boot Manager，選擇它即可進入系統

一、差異
1. 作業系統版本
Windows 64-bit（Windows 7 以後）才能從 GPT 開機。
Windows 32-bit 系統無法從 GPT 磁碟開機。

2. 主機板與韌體 (Firmware)
需要 UEFI (Unified Extensible Firmware Interface) 模式啟動。
傳統 BIOS (Legacy BIOS) 無法從 GPT 磁碟開機，只能用 MBR。

3. 開機方式
UEFI 模式會尋找 EFI 系統分割區 (ESP) 來啟動。
ESP 通常為 100MB–300MB FAT32 分割區，Windows 安裝程式會自動建立。

二、MBR vs GPT 開機架構圖

三、差異比較表

一、情境說明:
作業系統：Windows  Server 2025 Core
需求：透過指令模式設定NTP校時

二、設定校時

Windows command cli語法：

w32tm /config /manualpeerlist:"tock.stdtime.gov.tw" /syncfromflags:manual /update

三、檢查設定

Windows command cli語法：

w32tm /query /status

四、進行校時

Windows command cli語法：

w32tm /resync

五、檢查系統目前時間

Windows command cli語法：

echo %time%

1、模擬情境
(1)、domain name：abc.com.tw
(2)、主要的DNS服務(或是AD主機)IP為：192.168.10.1
(3)、異地的DNS主機IP為192.168.30.1
(4)、以上所敘述的主機均為Windows Server

2、先在異地的DNS主機上安裝DNS服務
※以下的語法均為powershell指令，並在192.168.30.1的dns次要主機上執行
(1)、安裝DNS服務

Install-WindowsFeature -Name DNS -IncludeManagementTools

(2)、確認安裝狀態

Get-WindowsFeature -Name DNS

※在Install State欄位顯示「Installed」的話代表有順利安裝成功

3、設定DNS紀錄同步作業
※以下的語法均為command令命，並在192.168.30.1的dns次要主機上執行
(1)、新增Zone並宣告192.168.10.1為DNS紀錄來源

dnscmd /zoneadd abc.com.tw /secondary 192.168.10.1

(2)、指定上游解析來源

dnscmd /resetforwarders 192.168.10.1 168.95.1.1 8.8.8.8

※這裡多了168.95.1.1及8.8.8.8，是為了避免主要DNS失聯時導致完全無法解析的狀況。

(3)、設定不紀錄DNS告警事件

dnscmd /config /eventloglevel 0

※該設定為選項設定，請自行斟酌實際狀況需求

(4)、強制同步紀錄

dnscmd /zonerefresh abc.com.tw

4、補充說明
(1)、清除快取紀錄

dnscmd /clearcache

(2)、重新啟動DNS服務

net stop dns & net start dns