SQL Server 暫時提高權限的做法

我們都知道管理者賦予使用者的權限不要開太高，一般我們會以權限較小的使用者來當啟動帳號但有的時候需要提高權限的時候怎麼辦呢? 方法很簡單我們先來檢查目前的使用者身份

select SUSER_SNAME() 'login name',USER_NAME() 'user name'

確認現在的使用者身份後，就可以來更換使用者帳號了

execute as user='chris'  (chris改為您要提高權限的帳號)

再檢查一次帳號是否變更了

select SUSER_SNAME() 'login name',USER_NAME() 'user name'



如果您要還原原來的身份只要再輸入

revert

就可以了，或是如果你要建立一個預存程序(Store Procedure)但權限不夠也可以加入在語法裡當執行完畢後權限就降回來

create procedure uspuserchange1
with exec as 'sa'
as
begin
select SUSER_SNAME(),USER_NAME()
end
go

Read More

Microsoft Baseline Security Analyzer(MBSA)

簡介

Microsoft Baseline Security Analyzer (MBSA) 是一個簡單易用的工具，可協助中小型企業判斷其安全性狀態是否符合Microsoft 的安全性建議，並會根據結果提供具體的矯正指示。使用MBSA 偵測一般常犯的安全性設定錯誤和電腦系統所遺漏的安全性更新，以增強您的安全性管理流程。

概觀

為了方便地評估安裝Windows電腦之安全狀態，微軟提供了免費的Microsoft Baseline Security Analyzer (MBSA)掃描工具。MBSA包括圖型和命令列界面，可以進行本地或遠程掃描微軟Windows系統。

MBSA運行在Windows Server 2008 R2, Windows 7, Windows Server 2008, Windows Visat, Windows Server 2003, Windows XP和Windows 2000系統上時，將使用微軟更新的技術掃描缺少的安全更新(security updates)和匯整服務包(rollups and service packs)。

MBSA將同時掃描常見的安全錯誤(也稱為漏洞評估檢查)使用一個己知的列表列出所有版本的Windows安全設定和組態, Internet Information Server (IIS) 5.0, 6.0 and 6.1, SQL Server 2000 and 2005, Internet Explorer (IE) 5.01 and later, and Office 2000, 2002 and 2003。

支援作業系統

． Windows Server 2008 R2

． Windows 7

． Windows Server 2008

． Windows Vista

． Windows Server 2003

． Windows XP

． Windows 2000

  

檢查項目

． 安全更新(security updates)

． 匯整服務包(rollups and service packs)

． 系統安全設定和組態

． Internet Information Server (IIS) 5.0, 6.0 and 6.1

． SQL Server 2000 and 2005

． Internet Explorer (IE) 5.01 and later

． Office 2000, 2002 and 2003

安裝方法

下載位置：http://www.microsoft.com/en-us/download/details.aspx?id=7558

掃描

安裝好MBSA後就可以開始掃描了，掃描的方式也非常簡單

功能說明

• Scan a computer 掃描單台主機
• Scan multiple computers 掃描多台主機
• View existing security scan reports 瀏覽現存的掃描報表

選項說明

• Check for Windows administrative vulnerabilities – 檢查Windows管理漏洞
• Check for weak password – 密碼強度檢查
• Check for IIS administrative vulnerabilities – 檢查IIS管理漏洞
• Check for SQL administrative vulnerabilities – 檢查SQL管理漏洞
• Check for security updates – 檢查安全更新
• Configure computers for Microsoft Update and scanning prerequisites – 微軟更新和掃描先決條件之電腦設定
• Advanced Update Service Options – 進階更新服務選項
• Scan using assigned Windows Server Update Services(WSUS) Servers only – 掃描只使用指定的Windows Server Update Services(WSUS)伺服器
• Scan using Microsoft Update only – 掃描只使用Microsoft Update
• Scan using offline catalog only - 掃描離線的目錄檔

下載更新pattern

掃瞄結果

命令列界面MBSA Command Line(CMD)

Microsoft Baseline Security Analyzer Version 2.1.1 (2.1.2112.0)

(C) Copyright 2002-2009 Microsoft Corporation. All rights reserved.

使用方式

使用前於命令列模式下，先行切換到安裝目錄下(C:\Program Files\Microsoft Baseline Security Analyzer 2)

MBSACLI [/target | /r | /d domain | /listfile file] [/n option] [/o file] [/qp]
        [/qe] [/qr] [/qt] [/xmlout] [/wa | /wi | /offline | /addonly] [/noadd]
        [/cabpath path] [/catalog file] [/unicode] [/nvc] [/ia] [/mu] [/nd]
        [/rd directory] [/?]

MBSACLI [/l] [/ls] [/lr file] [/ld file] [/unicode] [/nvc] [/rd directory] [/?]

參數列表(Parameter List)

參數	使用方式	說明
/target	domain\computer	Scan named computer.
/target	IP	Scan named IP address.
/r	IP-IP	Scan named IP addresses range.
/listfile	File	Scan named IP address or computer listed in the specified file.
/d	Domain	Scan named domain (use NetBIOS compatible domain name (Ex:MyDomain) instead of Fully Qualified Domain Name(Ex:Mydomain.com)).
/n	Option	Select which scans to NOT perform.Allchecks are performed by default. Valid values:"OS", "SQL", "IIS", "Updates", "Password", Can be concatenated with "+"(no spaces).
/wa		Show only updates approved on the WSUS server.
/wi		Show all updates even if not approved on the WSUS server.
/nvc		Do not check for a new version of MBSA.
/o	filename	Output XML file name template. Default: %D% - %C% (%T%).
/qp		Don't display scan progress.
/qt		Don't display the report by default following a single-computer scan.
/qe		Don't display error list.
/qr		Don't display report list.
/q		Do not display any of the preceding items.
/unicode		Output Unicode.
/u	username	Scan using the specified username.
/p	password	Scan using the specified password.
/catalog	filename	Specifies the data source that contains the available security update information.
/ia		Updates the prerequisite Windows Update Agent components during a scan.
/mu		Configures computers to use the Microsoft Update site for scanning.
/nd		Do not download any files from the Microsoft Web site when scanning.
/xmlout		Run in updates only mode using only mbsacli.exe and wusscan.dll. Only these switches can be used with this option:/catalog, /wa, /wi, /nvc, /unicode
/l		List all reports available.
/ls		List reports from the latest scan.
/lr	filename	Display overview report.
/ld	filename	Display detailed report.
/rd	directory	Save or Retrieve reports from the specified directory.
/?		Display this help/usage.

執行MBSACLI 且不帶參數將會掃描本機電腦並進行全面檢查和顯示報告於文字模式

使用範例：

    MBSACLI

    MBSACLI /n Password+IIS+OS+SQL

    MBSACLI /d MyDomain

    MBSACLI /target 200.0.0.1

    MBSACLI /r 200.0.0.1-200.0.0.50

    MBSACLI /listfile export.txt

    MBSACLI /ld "Domain - Computer (03-01-2002 12-00 AM)"

    MBSACLI >c:\results.txt

    MBSACLI /catalog c:\wsusscn2.cab /ia /nvc

    MBSACLI /wa

    MBSACLI /xmlout /catalog c:\temp\wsusscn2.cab /unicode >results.xml

    MBSACLI /l /rd \\RemoteMachine\reports

    MBSACLI /cabpath \\RemoteMachine\cabs

這邊的掃描範例

MBSACLI /target x.x.x.x(您要掃描的IP) /n Password+IIS+OS+SQL

掃描結果

離線掃描

如果您的環境不允許直接上網更新，可以先將更新檔下載回來，掃描時在指向更新檔就可以了。

使用UI的方式掃描，要先去微軟下載wsusscn2.cab

wsusscn2.cab下載網址:

http://download.windowsupdate.com/microsoftupdate/v6/wsusscan/wsusscn2.cab

在將下載的檔案放到C:\Users\<Username>\AppData\Local\Microsoft\MBSA\Cache

掃描時選擇Scan using offline catalog only

如果要使用CLI的方式掃描，一樣要先去微軟下載wsusscn2.cab

語法如下，請自行修改紅字部分，指向到下載的完整路徑

MBSACLI /xmlout /catalog c:\temp\wsusscn2.cab /unicode > results.xml

Read More

粗能力需求計畫(RCCP) - 專文介紹

         今天我想繼續來談談 上篇 MRPⅡ/ERP 能力需求計畫原理 未完的介紹，上篇我想傳達的是能力需求計畫在製造業的關鍵角色，它的重要是攸關是否能評估訂單生產製造能否準時達到產能的預定指標，竟然都知道它的重要性與意義，以及各種需求計畫的層級結構，今天我就來稍微深入的講解『粗能力需求計畫』(Rough-Cut Requirement Planning)，希望可以帶給工廠管理者、廠長、生產部經理、程式開發人員一些幫助與參考。


       粗能力需求計畫主要是針對主生產計畫(MPS)的結果，進行粗估的評估與核定是否現有生產機器、人力資源，也就是所謂的現有資源，以及MPS系統根據訂單算出的相關產品系列的產品總需求量與生產週期，透過粗能力需求計畫(RCCP) 進行有規律地將需求量轉換成能力需求量(所需能力資源)，進而達到可以將現有資源與所需能力資源進行比較，得出是否企業目前的訂單量是否已達到超負荷或低負荷，使之計畫執行者，可以根據實際狀況，去緊急處理應變，如交期延後、生產製程改良、委外加工、加班等，以及消極的取消訂單，首先粗能力需求計畫通常都只針對企業真正的關鍵資源進行評估與計算，哪麼何謂關鍵資源呢?如佔產能較重的製程中心(工作中心)、特殊專門的技術、占用資金比率較高、或者無法委外加工等，也因為只針對關鍵資源進行系統計算，所以相對細能力需求計畫(CRP，詳見 MRPⅡ/ERP 能力需求計畫原理 ) ，可以很明顯看出計算複雜性相對小很多，通常粗能力需求計畫都是每個月處理一次，所以它屬於中期計畫，筆者我也整理他大概的優缺點如下：

優點

• 粗能力需求計畫可以針對生產計畫大綱的可行性直接進行分析與評估。
• 通常只針對關鍵資源，所以系統資源與計算相對小很多。
• 不參考製程路線(工藝路線)和工作中心的細節。
• 相對細能力需求計畫(CRP)複雜度低很多。
• 可以減少後期的需求計畫的計算工作。
• 其他

缺點

• 它忽略了「現有庫存量」和目前「在製品數量」的計算，所以無法真正的反應廠內的實際狀況。
• 批量與各工序的提前期是假設值，與實際值會有誤差。
• 只包含關鍵資源，所以無法用於表示某產品的全部需求能力。
• 針對中期目標。

       竟然筆者我一直強調粗能力需求計畫是針對生產過程中的關鍵資源進行評估和計算，所以我們要先確定那些製程工序是屬於關鍵資源，進而再針對各個工作中心制定資源清單。

編制計畫按照以下步驟順序

1. 先找出工廠內的關鍵資源，也就是定義關鍵資源
2. 從主生產計畫(MPS) 產出的產品清單需求，選出代表性產品。
3. 針對代表性產品確定其一個產品對關鍵資源的需求量。
4. 對每個產品系列，計算每月的主生產計畫產量。
5. 將主生產計畫的產量與資源清單的需求量相乘。
6. 最後將每個產品系列所需求的能力進行加總，就可以得出計畫的總能力需求。

說到現在，我相信大家一定很模糊，說實在的講解需求計畫真的不好用文字敘述去把它講清楚，所以我就用模擬案例，來帶各位來進行實際的編制計算粗能力需求計畫(RCCP)。

(模擬企業案例)

某產品玩具 A，它的產品結構目錄(BOM表)、主生產計畫表(MPS)、製程(工序)路線，分別如下圖1-1 BOM表 、表1-1 A的主生產計畫表、表1-2 製程路線(工藝路線)。

圖1-1 BOM表  
 

表1-1 A的主生產計畫表

週期	1	2	3	4	5	6	7	8	9	10
需求量	300	200	300	300	300	100	250	300	200	150

表1-2 製程路線(工藝路線)

零件編號	工序編號	工作中心	單件加工時間	生產準備時間	平均批量	單件準備時間	單件總時間
A	包裝	包裝部	0.08	6	400	0.015	0.095
B	碑機	加工1部	0.2	8	600	0.013	0.213
C	拔工	加工1部	0.15	5	200	0.025	0.175
D	射出	加工2部	0.35	6	200	0.03	0.38
E	電鍍	加工2部	0.4	5	200	0.025	0.425
F	黏貼	加工3部	0.8	5	100	0.05	0.85

※通常ERP/MRP系統裡的製程(工藝)路線會記錄各工序的「單件加工時間」、「生產準備時間」、「批量」。
所以我們首先必須先進行計算「單件準備時間」，而「單件準備時間」的值是經由下列公式計算出：
單件準備時間=生產準備時間 / 平均批量
所以我們可以簡單地算出零件編號A的單件準備時間為 6/400 = 0.015，
B的單件準備時間為 8/600=0.013，以此類推，分別求出 C=0.025，
D=0.03，E=0.025，F=0.05。
再繼續計算「單件總時間」，公式為
單件總時間=單件加工時間+單件準備時間，計算求得 A=0.095，
B=0.213，C=0.175，D=0.38，E=0.425，F=0.85。
有了基本資訊後，我們就可以開始進行編制能力清單。
來吧，跟著我一起計算下去
(1)先計算出在每一個工作中心全部項目的『單件加工時間』
其公式為 加工件數 Ⅹ 單件加工時間
如在 工作中心(包裝部)中，有需要 A 1 (件)，1Ⅹ 0.08 = 0.08，

工作中心(加工1部)，有需要B 1 (件)與C 1 (件)，
  1 Ⅹ 0.2 + 1 Ⅹ 0.15 = 0.35
工作中心(加工2部)，有需要D 2 (件)與E 1 (件)，
  2 Ⅹ 0.35 + 1 Ⅹ 0.4 = 1.1

工作中心(加工3部)，有需要F 1 (件)， 
  1 Ⅹ 0.8 = 0.8
(2)計算每一個工作中心上全部項目的『單件生產準備時間』
其公式為 加工件數 Ⅹ 單件準備時間
在此分別計算各工作中心的單件準備時間
包裝部 A 1 (件)，1 Ⅹ 0.015 = 0.015
加工1部 有需要B 1 (件)與C 1 (件)，
1 Ⅹ 0.013 + 1 Ⅹ 0.025 = 0.038
工作中心(加工2部)，有需要D 2 (件)與E 1 (件)，
  2 Ⅹ 0.03 + 1 Ⅹ 0.025 = 0.085
工作中心(加工3部)，有需要F 1 (件)， 
  1 Ⅹ 0.05 = 0.05
(3)計算出每個工作中心的『單件總時間』
公式為 單件總時間=單件加工時間+單件準備時間
如此以來我們就可以計算求出，A產品對所有關鍵資源的工作中心所需求的定額工時能力清單，我把它整理如下表
表  1-3 產品A所需佔用的能力清單

工作中心	單件加工時間	單件生產準備時間	單件總時間
包裝部	0.08	0.015	0.095
加工1部	0.35	0.038	0.388
加工2部	1.1	0.085	1.185
加工3部	0.8	0.05	0.85

最後讓我們再根據產品A的能力清單和主生產計畫，計算出產品的粗能力計畫，既表示產品A的主生產計畫表(表1-1 A的主生產計畫表)，在每個周期的計畫產出量乘以能力清單中各工作中心的單件總時間值，就得到最後用能力清單編制的以總定額工時表示的能力需求計畫。
例如 第 1 周各個工作中心總定額工時計算為
包裝部 300 Ⅹ 0.095 = 28.5 (定額工時)
加工1部 300 Ⅹ 0.388 = 116.4 (定額工時)
加工2部 300 Ⅹ 1.185 = 355.5 (定額工時)
加工3部 300 Ⅹ 0.85 = 255 (定額工時)
以此類推，計算其他週期的各工作中心總定額工時，最後計算結果如下表 1-4 產品A的能力計畫
 
        經過上述所有計算步驟後，求得上表的能力計畫，我們就可以得知此主生產計畫的需求量，各週期所需要的產能需求單位，如此在計算工廠現有的資源，就可以進行比較，當然後續議題還有很多要深入談論，就像此篇文章我教給大家的是未考慮生產的提前期，也更未考慮現有生產線的在製品、成品的庫存量等因素，所以可能對負荷量有過度偏高等情形，當然還有另外更複雜的計算方法，可以進一步的把提前期包含進來，不過這個我再找機會談…

（作者其他參考文章）

MPS主生產計畫專文介紹(一)

MRPⅡ/ERP 能力需求計畫原理

庫存管理-概念與釐清

庫存管理探討-VMI

真正的庫存量形成探討

庫存管理的中樞控管法則（上）

庫存管理的中樞控管法則（下）

庫存目標6大範疇（程式開發、程式設計、軟體開發、系統開發）

BOM表管理與設定﹣輔料是否需輸入BOM

何謂 進銷存、ERP、WMS？三者差異性【軟體開發、軟件開發、程式設計】

ERP 產品成本管理與計算

庫存量正確性衡量法則

粗能力需求計畫(RCCP) - 專文介紹

如何利用軟體來協助企業銷售統計和分析

開發進銷存、ERP、PDM，物料欄位收集與建立重要性（ERP開發、軟體開發、進銷存）

ERP 各種計劃階段的差異

ERP 系統的淺談與優勢

ERP 系統在中小企業如何有效利用條碼與QRCode

[ ERP/MRP 系統 ] - 專案導入深入剖析
ERP 導入的投資報酬評估（ERP客製化、進銷存軟體）
ERP 與 CRM 整合對企業的重要性（軟體開發、ERP客製化）

公司該何時才是適合導入ERP/MIS/進銷存等資訊系統

網智數位-開發團隊一直突破開發技術、累積各種產業知識，而且在窗簾、窗材、拉門、布料業的商業管理軟體投入有特別的領域知識、也在圖控軟體（圖控軟件）、機械手臂、Android APP 、iPhone APP、3D列印 開發一直突破再創新，我們也堅持相信好的軟體可以協助企業，不管在管理營運角度、商品創新、決策分析等都絕對是不可缺少的關鍵因素，如果客戶您有任何軟體開發、程式開發委外需求，請聯繫我們讓我們協助您一起討論如何開發一個好的軟體來協助您。

網智數位-軟體開發（軟件開發）

針對各特殊產業都可以量身定做符合貴公司的需求，別人無法克服的就是我們的挑戰

業務合作、軟體委外開發

業務窗口：allen@netqna.com

聯繫電話：0920-883-870

公司電話：02-55991310

公司地址（業務營運處）：台北市中山區錦州街 25 號 5 樓

skype： netqna

line：netqna

微信：netqna

黃先生 Allen

Read More