我正在处理Windows Server 2012 R2 Datacenter。 这是一个托pipe服务器，完全暴露在互联网上，即它只有一个公共ipv4地址。 这个设置既不是我的select，我也不能改变 – 我不满意。 我被要求做到“尽可能安全”。 有一件让我感到困惑的事情是端口135.在Windows防火墙中，有一个入站规则“Windows Management Instrumentation（DCOM-In）”，其中包含以下设置：Profile：All，Enabled：Yes，Action：Allow，LocalAddress：Any，RemoteAddress：Any 我的问题：这是否安全（足够）？ 防止外部访问会更好吗？ 如果是这样，我该怎么做 – 似乎我只能在设置窗口的“范围”选项卡中限制IP地址，或取消select“高级”选项卡中的configuration文件。 背景信息：服务器只需要一个自定义服务器软件，也可以在普通的Windows桌面上运行。 所以这个Windows Server甚至没有设置为域名，没有angular色等。 谢谢 – 还有，如果你有任何其他的input，你可能会考虑在处理暴露的Windows服务器的主题有帮助…
我在将使用的许可工具连接到EC2实例时遇到问题。 它工作好几天后，现在我不断得到这个错误。 这似乎也发生在我的同事的笔记本电脑上。 看起来有一些用户名错误，你可以在下面的图片看到，networking地址/用户似乎没有被正确识别。 我已经在服务中启用了WMI，RPC，RDP等。 防火墙在客户端和服务器都完全禁用。
我有要求设置Outlook客户端使用特定的RPC端口，这将允许我通过我们的安全应用程序级别网关（Appgate）戳Outlook。 我find了文章： KB 833799 这将告诉您如何使用PRF文件设置configuration文件以使用某些端口。 我的问题是这样的 – 我需要强制Exchange使用这些端口（IE设置Exchange使用这些端口只）或可以交换继续在随机端口的基础上工作。 如果我确实需要改变他们，我该怎么做，这需要重新启动？ 如果我这样做会造成不良影响吗？ 另外，这是否需要在所有交换服务器上完成，或者我可以放弃这样做，只要有邮箱需要以这种方式访问它。 在此先感谢您的帮助和build议。 基普
我有一个客户端/服务器应用程序使用RPC的客户端与服务器进行通信。 相当有规律地，我在应用程序日志中发现RPC连接断开的事件： Client callback failed ((0x80010108) ) 我在两台机器上禁用了Windows防火墙。 我甚至在没有任何组策略的干净的Windows XP安装的第二台计算机上运行客户端。 这已经持续了很长时间，没有人能够弄清楚为什么会这样。 相同的客户端/服务器应用程序在其他客户端位置工作正常 有什么想法吗？
安装程序：我有SQL Server 2005上指向Oracle数据库的链接服务器安装程序。 链接的服务器启用了RPC。 问题：当查询在远程服务器（Oracle DB）上引发exception时，SQL Server实例将崩溃。 日志说，崩溃是由于RPC调用的一些问题。 有没有办法，我可以防止整个服务器崩溃，但也通过我的链接服务器使用RPC。 编辑：事件日志 SQL Server因为致命exceptionc0000005而终止。 此错误可能是由未处理的Win32或C ++exception，或exception处理期间遇到的访问冲突造成的。 检查SQL错误日志中是否有任何相关的堆栈转储或消息。 此exception强制SQL Serverclosures。 要从此错误中恢复，请重新启动服务器（除非将SQLAgentconfiguration为自动重新启动）。 有关更多信息，请参阅http://go.microsoft.com/fwlink/events.asp上的帮助和支持中心。
全新安装2008 R2域控制器。 无法通过RDP连接，使用RDP接收“RPC服务器不可用”，以及尝试强制复制时。 我用两台DNS服务器检查了我的SRVlogging，显示正常。 RPC服务正在运行。 不被防火墙阻止（服务禁用）可能导致这种情况，我该如何解决？
我有一个Active Directory域与Windows 2003标准SP2服务器作为DC。 当试图join到域的额外的Windows 2003标准SP2服务器时，我得到消息“试图join域”我的域“时出现以下错误。RPC服务器不可用。 计算机实际上被添加到Active Directory计算机。 我甚至可以右键单击并pipe理它。 我可以从其他服务器上的DC访问文件共享，反之亦然。 我可以从此服务器ping DC，并使用计算机名称从DC ping服务器。 两台服务器上的时间与第二台服务器的时间差不多。 RPC服务正在两台服务器上运行。 我可以将其他计算机join该域，并且域没有其他问题。 两台计算机上禁用了Windows防火墙。 NetSetup.LOG显示：NetpSetNetloginDomainCache：DSEnumerateDomainTrustsW失败0x6ba我查了这个WIN32错误代码：它是RPC_S_SERVER_UNAVAILABLE。
当我尝试使用SCVMM将物理ISA / TMG机器转换为虚拟机时，我在收集机器configuration步骤（“立即扫描”button）中不断收到错误消息： VMM无法完成请求。 与代理MACHINE_NAME的连接已丢失。 确保networking上存在计算机MACHINE_NAME，WMI服务和代理程序已安装并运行，并且防火墙不阻止HTTP和WMI通信。 ID：3157详细信息：RPC服务器不可用（0x800706BA） 防火墙规则允许从SCVMM机器到ISA / TMG机器的RPCstream量。
我知道有很多话题，但我找不到解决scheme。 当连接到hyper-v服务器抛出hyper-vpipe理器和powershell时会出现问题。 Can not connect to RPC service. 根据这个问题，启用远程pipe理hyper-v服务器2008 R2客户机和服务器必须有相同的域。 有什么方法可以包含它们吗？ 我的信用证（用户，密码）在服务器端和客户端是相同的RPC，WMI，Net BIOS服务也在运行。 将hvremote作为诊断工具进行演变显示下一个信息： C:\>cscript hvremote.wsf /show /target:HYPERSERV 2) ping attempt (ping -4 -n -1 HYPERSERV) Note the ping may timeout -that is OK. However, if you get an error that HYPERSERV could not be found, you need to fix DNS or add an entry […]
我有一个域有几个DC（Win 2k8 R2）和大约15个工作站（Win7，x64）左右。 当试图（远程）访问一个特定的Win 7工作站（这应该与其他应用程序没有任何区别）时，大多数远程pipe理任务会产生“访问被拒绝”，例如，当试图使用MMC打开计划任务时，服务（这需要通过GPO分发的一些特殊的registry键），事件或使用浏览器浏览默认的SMB份额（美元份额）等。 各个命令行工具也失败，例如： C:\development\ecd-vr>schtasks /run /tn EveNightly /s dionysus ERROR: Access denied （呃，其实最后一行是从德文翻译过来的:-) 很显然，我正在试图做一个login域pipe理员 – 同样的事情（使用相同的pipe理员用户）与任何其他机器工作正常。 什么工作： 远程桌面（因此这只是烦人的 – 不关键）…我想这可能与事实有关，在这种情况下，我的本地Kerberos票据不用于任何事情… 非默认（即用户创build的“非美元”）中小企业股票 – 这很有趣，这些美元股票必须有特别的东西。 以防万一有人想 – 股票本身在那里： C:\development\ecd-vr>net share Name Ressource Description ——————————————————————————- IPC$ Remote IPC C$ C:\ Default share D$ D:\ Default share ADMIN$ C:\Windows Remote Admin CC:\ （再次翻译成德文） ACL也很好看： C:\Users\fnawothnig>icacls c:\ […]