[MDT] 经验技巧：因数据库权限问题引发的 MDT 2012 升级故障
因数据库权限问题引发的 MDT 升级故障
之前在《升级至 MDT 2012 Beta1》中 gOxiA 提及在升级 MDT 时务必要检查当前账户的权限，特别是如果 MDT 配置有数据库，还要检查当前账户是否有对应的数据库权限否则就会导致升级故障。
gOxiA 在之前的测试中就亲身经历了一次，由于其中一个环境下的 WDS+MDT 服务器一直使用本机账户登录管理，而此次升级使用的是域帐户登录到本机进行操作的，而这个域帐户并没有本机上 SQL Server 的访问和管理权限，从而导致 MDT 2012 Beta1 升级失败。错误截图如下所示：
在 MDT 升级安装完毕后，我们需要对 DeployPoint 进行更新，但是由于之前 gOxiA 未检查权限，导致出现 Unable to create necessary database objects. 服务器主体… 错误，当然现在已经一目了然，检查 MDT 数据库，确保当前账号有对数据库操作的权限，重新更新 DeployPoint 完成升级！如下图出现错误警告可以忽略，因为之前已经对 DeployPoint 内容执行过更新。
[MDT] 升级至 MDT 2012 Beta1
升级至 MDT 2012 Beta1
本月2号，gOxiA 与大家分享了一个消息《微软发布 Microsoft Deployment Toolkit 2012 Beta 1》，其中很多新特性都是 gOxiA 所感兴趣的，接下来便对所管理的其中两个 DeployPoint 进行了更新测试！截取了安装过程界面，供大家参考！
MDT 2012 Beta1 支持从 MDT 2010 Update1、MDT 2010、MDT 2008 Update1 上直接升级，使得我们可以轻松地平滑过渡到最新版上。这一点也验证了微软可持续化发展的理念！在升级前，请确保当前账户的权限，如果之前的 MDT 连接有数据库，就要务必保证当前账户同时有操作数据库的权限，否则会在后续的升级节点过程中出现故障。后续 gOxiA 会另起一篇日志简要介绍！
程序的整个升级过程与常规安装并无区别，也并无需要特别注意的地方，跟随下面的截图可一目了然！
MDT 2012 Beta1 安装结束后打开 DeploymentWorkbench 即 MDT 控制台，界面与早先的版本并无区别！
展开 Deployment Shares 找到我们之前创建的部署节点（DeployPoint），会如下图所示给出一个警告“Unable to restore deployment share”，因为 MDT 2012 Beta1 有很大的改进，所以我们在旧版本下创建的 DeployPoint 需要更新升级一下。在当前界面的右边操作窗体中点击 Upgrade Deployment Share。
随后跟随向导一路 Next 下去即可完成 DeployPoint 的升级过程。
到此 MDT 2012 Beta1 的升级安装即告段落！但是通过 gOxiA 在实际环境下的测试发现 MDT 2012 Beta1 目前存在一个很大的 Bug（这一点 gOxiA 表示理解，Beta 嘛……），在升级 DeployPoint 后之前我们所做的目录分类会全部错乱，如下图所示：
gOxiA 之前在每个管理模块下创建的子目录及配置都会被自动移动根目录下，这一点是非常致命的！意味着之前辛苦进行分类的数据都化为乌有，虽然 Applications 和 Operating Systems 下的数据量不大，但是 Out-of-Box Drivers 下就非常之悲剧了，可以用惨不忍睹来形容！gOxiA 在两个生产环境下的节点测试均出现此问题，随即登录 Microsoft Connect 查证发现参与测试项目的其他用户也遭遇此类情况，虽然尚未被微软证实，但可以肯定是一个 Beta 中的 Bug。gOxiA 将随时关注微软给出的解决方案！对于那些打算在生产环境中直接部署 MDT 2012 Beta1 的用户，请在评估实际环境后再做实施！
如果你对 Microsoft Deployment Toolkit（MDT）感兴趣可以申请加入 Microsoft Connect 中的 Solution Accelerators 评估项目，如果你对 MDT 有什么好的建议和想法可以直接发邮件至：satfdbk@microsoft.com
[转载] 中小企业的十大网络安全禁忌
作者：趋势科技
1. 别将 IT 交给非专业人员负责
在许多小型企业，只要是稍懂计算机的人员，就会被指派担任技术支持或疑难解答的工作。但是，若该人员原本并非专门负责这项工作，譬如会计或业务人员，那么他们花在解决计算机问题上的时间，就会耽误他们真正的职责，而且由于他们缺乏专业能力，也会为您的企业带来风险。
2. 千万别仰赖手动备份流程
备份应该定期、自动执行。如果您需仰赖某位人员手动按一个按钮或手动启动这项流程，那么一旦此人没进办公室或是忘记，您就麻烦了。
3. 别忘了，智能手机基本上就是一台手持式计算机
如果您的员工需使用智能手机来执行业务，那这些手机也和计算机一样需要信息安全防护。智能手机当中存放的关键业务数据越来越多，因此也应包含在全企业安全政策当中。
4. 别将淘汰的设备直接丢弃
老旧或故障的设备当然得淘汰，但是在您淘汰之前，请确定您硬盘上的数据确实已清除干净，千万别让您老旧的计算机或打印设备成了歹徒挖掘身分信息的宝库。此外，您可以将这些设备捐出来回收，这比起将您的计算机送到垃圾场掩埋来得环保。
5. 别高估员工的安全意识
明确规范如何保护客户数据，订出社交媒体、U盘以及智能型手机的使用规范。将您的政策写成书面的文字，而不是假设员工应该具备基本常识判断，到时候再来后悔。
6. 别还没想清楚就一头栽进社交媒体
许多小型企业都设置了 Facebook 网页和 Twitter 账号。但是有越来越多的企业 (不论大小) 都曾发生一些尴尬的 Twitter 讯息而导致公关形象受损，这表示，缺乏深思熟虑的社交媒体操作反而会导致反效果。
7. 别省略教育训练
当您购买一套新的打印机或一部笔记本电脑时，若您或您的员工不晓得如何正确使用，那么只是浪费金钱而已。如果您也跟大多数小型企业一样，相信您也不会聘用全职的 IT 支持人员，因此，当您采购新的技术产品时，让基本的员工训练是值得的。您不需外聘一位讲师，但是您每一位人员都应该熟悉操作手册。
8. 别出了家门就将安全常识忘得一乾二净
很多人都以为，工作场所的电子邮件与因特网安全性固若金汤，这会误导您在在线做出一些危险的行为。如果您在家中的计算机上不敢随便乱点一些可疑的连结或奇怪的网站，在工作场所的计算机也应该如此。
9. 别忽略负面的客户评价
在线评价很可能严重左右您企业的公关形象。如果有人对您的服务不满，并且发表在博客或 Yelp 这类的评论网站，不论如何，请务必响应这类讯息，让大家知道您有在听，而且也很愿意解决使用者的问题。
10. 千万别用盗版软件。
如果您是一家正派经营的企业，您就需要正版软件。这是您唯一能够获得厂商技术支持的方式，同是也是正确的行为。
不论您是拥有远程工作者的家庭办公室，或者是拥有系统管理员和技术支持人员的企业，您都应该努力避免上述常见的问题。如果您已经是趋势科技中小企业安全软件包6.0的使用者，那您已经跨出保护珍贵企业数据的重要一步。
本文版权为趋势科技所有，对于非赢利网站或媒体转载请注明作者以及原文链接。谢谢合作！
爱趋势--免费下载趋势科技杀毒软件 http://www.iqushi.com
微博--关注趋势科技期期有奖 http://t.sina.com.cn/trendcloud
开心网--加入趋势科技粉丝群拿礼品 http://www.kaixin001.com/trendmicro
