Articles of Windows的服务器 2012 R2

EC2窗口实例的“系统日志”在哪里?

AWS文档说:“对于Windows实例,实例控制台输出显示最后三个系统事件日志错误。 所以这显然是错误的。 当我从Web控制台的一个EC2实例运行“获取系统日志”时,我看到了 2017/05/23 21:43:15Z: EC2ConfigMonitorState: 0 2017/05/23 21:43:15Z: Windows sysprep configuration complete. 2017/05/23 21:43:16Z: AMI Origin Version: 2016.12.14 2017/05/23 21:43:16Z: AMI Origin Name: Windows_Server-2012-R2_RTM-English-64Bit-Base 2017/05/23 21:43:16Z: OS: Microsoft Windows NT 6.3.9600 2017/05/23 21:43:16Z: OsVersion: 6.3 2017/05/23 21:43:16Z: OsProductName: Windows Server 2012 R2 Standard 2017/05/23 21:43:16Z: Language: en-US 2017/05/23 21:43:16Z: TimeZone: Coordinated Universal Time 2017/05/23 […]

无法将RDP发送到外部networking上的VM主机

奇怪的问题出现在我为客户推出的所有服务器上。 我无法使用Windows RDP,teamviewer,紧VNC,等RDP到虚拟机主机只是挂在“启动远程连接”,然后说“远程桌面不能连接到远程计算机…” 我能够从外部networking访问虚拟机,任何其他PC,并且也能够在该networking上的每台PC(包括虚拟机)上运行RDP。 我也能够RDP'OUT'主机只是不外部的主机,虽然我'AM'能够RDP到主机,如果我RDP到本地PC然后中继到主机。 问题是,如果在VM上有DNS / DHCP问题(pipe理这些function),那么我将无法访问主机,所以希望能够直接。 我们在虚拟机上使用单个CAL在主机上运行Windows 2012 R2 Essentials。 另外请注意,我已经为Tight VNC和RDP设置了端口转发规则。 试图禁用防火墙。 系统设置允许远程访问。 能够ping和RDP本地而不是外部。 是的,只是不能直接进入服务器。 服务器和虚拟机共享相同的网卡,既可以从networking上的任何PC上ping,也可以通过networkingping任何一台PC。 为你分解一下: 互联网>防火墙> VM / OtherPConNetwork =成功。 VM / otherPConNetwork> ServerHost =成功。 ServerHost> VM / OtherPConNetwork =成功。 互联网>防火墙> ServerHost =失败。

在Windows Server 2012R2非GUI上重新格式化驱动器

最近安装的2012R2意外地安装了非GUI服务器核心版本,并且正在寻求格式化驱动器并使用GUI版本重新安装。 尝试通过cmd行“DiscPart”重新格式化,但它不允许您重新格式化当前驱动器的操作系统处于打开状态。 任何build议如何重新格式化驱动器,并做一个干净的安装? 感谢您的帮助。

为什么Windows Server 2012 R2出于某种目的通过networking识别本地pipe理员,而不是其他人?

我已经详细研究了这一点,但是找不到解决具体问题的方法。 显然有一些类似的问题,经常导致人们尝试连接或发出远程命令到Windows服务器的问题,但没有find在这种情况下的帮助解决scheme。 情景(不涉及域): UserA在WorkstationA上有一个工作组帐户(Win7 Ultimate)。 UserA在ServerA上有一个工作组帐户(2012 R2)。 用户A在两台机器上的pipe理员组中。 通过此设置,UserA能够远程桌面到服务器并执行pipe理任务。 但是,如果UserA尝试从WorkstationA命令提示符closuresServerA,即使从pipe理员命令提示符下,访问也被拒绝: shutdown /m \\ServerA /t 0 /s ServerA: Access is denied.(5) 同样,使用Windows资源pipe理器可以直接访问服务器的文件系统,这会触发用户名/密码对话框。 这是事情: 所有这些都用于Server 2008和2008R2 如果用户A以Administrator身份login到WorkstationA(而不是两台计算机上的Administrators组中的UserA帐户),则它们都可以正常工作。

将Hyper-V 2012 R2安装到USB中会导致INACCESSIBLE_BOOT_DEVICE错误

我已经创build了Windows Hyper-V Server 2012 R2 Core的可启动USB闪存驱动器,请按照这里和这里的指南进行操作。 当我从USB驱动器启动我的台式电脑,它启动罚款(一段时间后),我可以login。当我把USB驱动器在我的服务器塔,并尝试从USB启动,我得到这个错误: INACCESSIBLE_BOOT_DEVICE 任何想法如何解决?

在域控制器上安装的Windows服务器2012R2 RDS将不会卸载

知道我有90天的时间来找出许可,我安装了RDS。 似乎我不需要pipe理员可以login。 现在看来我们不想购买任何更多的许可证,所以我想我会卸载RDS,只是使用pipe理员loginangular度。 但在重新启动卸载达到约90%,然后失败,我得到非常可怕的持续重启情况。 在大约6次尝试之后,这似乎已经自行消失了。 无论如何 – 现在90天了,我根本无法遥控。 这个链接表明它不能被卸载,因为我创build了一个破损的远程桌面服务器安装试图安装在域控制器 r,不知道我不应该。

与AD相关任务的PowerShell / ADSI权限问题

我正在开发一个PS脚本,它将为用户提供一个graphics用户界面(GUI)和一些button,以便执行一些基本任务,例如解锁帐户,启用/禁用,更改密码和查杀进程/closures用户。 不工作的部分是:启用/禁用用户和更改密码。 首先,一切工作作为域pipe理员,但我不能让用户一个域pipe理员,所以请不要build议:) 这是更改密码部分: $name = "osman" $Searcher = [ADSISearcher]"(sAMAccountName=$Name)" $Results = $Searcher.FindOne() $password = "pezevenk@321" [string]$adspath = $Results.Properties.adspath $enable = [ADSI]$adspath $enable.psbase.invoke("SetPassword", $password) $enable.psbase.CommitChanges() 错误是非常通用的: Exception calling "Invoke" with "2" argument(s): "Access is denied. (Exception from HRESULT: 0x80070005 (E_ACCESSDENIED))" At line:14 char:13 + $enable.psbase.invoke("SetPassword", $password) 现在,很明显,我试图给予用户适当的权限,即使我尝试了这个:我正在运行此用户具有“重置密码”和“更改密码”权限委托AD中的“用户”文件夹其中包括所有的用户。 有什么方法可以看到我错过了什么权限? 你们能想到其他的东西吗? 编辑:这些是OU的权限: "CN=Users,DC=domainname,DC=root,DC=com","All","User","ReadProperty, GenericExecute","Descendents","00000000-0000-0000-0000-000000000000","bf967aba-0de6-11d0-a285-00aa003049e2","InheritedObjectAceTypePresent","Allow","domainname\osman","False","ContainerInherit","InheritOnly" "CN=Users,DC=domainname,DC=root,DC=com","Pwd-Last-Set","User","ReadProperty, WriteProperty","Descendents","bf967a0a-0de6-11d0-a285-00aa003049e2","bf967aba-0de6-11d0-a285-00aa003049e2","ObjectAceTypePresent, InheritedObjectAceTypePresent","Allow","domainname\osman","False","ContainerInherit","InheritOnly" […]

在Release Management中使用vNexttestingDSC脚本的影响

遵循networking上的例子,为第一个DSC脚本build立一个工作示例并不困难。 但是,我需要find一种方法来列出脚本所做的更改,而不是实际上“做到这一点”。 我遇到的挑战是我要testing的脚本包含一些发布pipe理特定的variables,这些variables在发布过程中被填充。 喜欢这个: # Copy website bits to configured deployment path File CopyDeploymentBits { Ensure = "Present" Type = "Directory" Recurse = $true SourcePath = $applicationPath DestinationPath = $($Node.DeploymentPath) } 是否有可能通过正常的发布path执行脚本,只需执行“testing”部分,并获得什么是好/不好的日志,不应用任何更改? 谢谢!

运行Unoptimization作业时,是否有办法获取用于重复数据删除的cmdlet?

我停用了其中一个驱动器上的重复数据删除function,因为它不适用于备份系统。 然后,我开始在pipe理PowerShell中进行优化。 之后,我意识到我没有把优先级提高,所以作业运行得更快,因为此刻服务器上没有任何负载。 所以我试着停止工作,得到这个: PS C:\Windows\system32> Stop-DedupJob Stop-DedupJob : The term 'Stop-DedupJob' is not recognized as the name of a cmdlet, function, script file, or operable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again. Stop-DedupJob + ~~~~~~~~~~~~~ + CategoryInfo : ObjectNotFound: […]

如何防止域客户端创build本地用户主文件夹(例如C:\ Users \ MyUser)?

我正在使用Windows Server 2012 R2域控制器,主要是Windows 7 Professional客户端。 我试图build立一个系统,其中所有的用户数据都驻留在一个文件服务器上,并且尽可能同步地被读写(也就是说,在login和注销时最less复制用户数据,并且没有本地configuration文件或存储。 ) 为此,我将同时使用文件夹redirect和漫游用户configuration文件。 文件夹redirect位于文件服务器上, \\MYSERVER\Home$\%USERNAME% 和漫游configuration文件, \\MYSERVER\Profile$\%USERNAME% 我另外使用组策略, Computer Configuration > Policies > Administrative Templates > System > User Profiles > Set user home folder 将用户主文件夹设置为与文件夹redirect相同的位置。 为了明确, Location = On the network Path = \\MYSERVER\Home$ Drive letter = Y: 这具有安装的效果, \\MYSERVER\Home$\%USERNAME% 在Y:在用户login,按预期。 但是,当用户启动命令提示符实例时,他们的“home”目录在本地, C:\Users\%USERNAME% 这个path也是%USERPROFILE%的值。 而且,即使Y:可以通过Windows资源pipe理器进行安装和访问, cd Y:在命令提示符中立即redirect回到本地C: :。 […]