我将要build立一个“真正的”服务器，但它不会再运送一周。 我打算使用一台额外的工作站来设置服务器的大部分function。 我想在这台普通机器上设置Windows Server 2003或2008，IIS，terminal服务，防火墙和防病毒软件。 我也会安装Winzip和VMWare等服务器上使用的软件。 我不能鬼机，就像我以前所做的一样，因为主板/ CPU /等。 都会有所不同 有没有办法导出所有的“服务器设置”或类似的东西，所以我可以移动从testing到生产的一切？ 有没有什么软件可以做类似的事情？ 有些东西，我将不得不等待，如设置文件服务器完全在其RAIDconfiguration，但我想要简单的服务器的东西和networking设置的方式。 有没有人做过这个？ 我需要开源还是不开源软件？ 或者也许有办法以某种方式导出所有的服务器设置？ 提前致谢！ 贾斯汀
我们想要locking几个帐户，以防止域pipe理员在不知道当前密码的情况下重置密码。 从我在权限集中可以看到的，这看起来是可能的。 我在这个主题上发现的任何东西都build议不要改变默认权限，但是没有详细说明原因。 假设域pipe理员保留在不知道当前密码的情况下重置密码的能力，可以防止域pipe理员帐户上的密码重置以及其他几个密码重置吗？ 如果没有，为什么不呢？
是否可以修改caching查找中的条目？ 我需要临时更改一个域名的IP地址的parsing到其他的东西。 我不能等到DNS更新。 对不起，忘记提到服务器的接口已经将DNS设置为自己。 DNS服务器正在运行。
假设在客户端安装并注册了* .dll，* .ocx等组件，就有可能将* .exe和一些相关的文件放在文件服务器上。 要启动应用程序，客户端桌面上的链接将运行\\fileserver\AppPath\exe 。 你会同意这样的布局吗？ 如果“客户”是terminal服务器，“客户”是指terminal服务器？
在工作和家中，我使用带有Windows共享的Server 2003。 我们还有一些Netgear ReadyNAS设备在工作，通过networking界面进行pipe理。 是否有一个用于pipe理共享的内置Web界面，或者是一个免费的 – 用于Server 2003（或2008）？ 我问的原因是，通过networkingpipe理这些共享将是一件好事，而不是每次都将RDP放到服务器上 – 而且会让其他用户把它当作一个NAS来对待。
我正在运行Microsoft Baseline Security Analyzer 2.1，针对一些没有出站访问Internet的服务器，通过devise防火墙限制，因此我希望以离线模式运行MBSA。 为了这样做，我需要名为“wsusscn2.cab”的文件中的更新列表。 在Microsoft有没有一个众所周知的页面或URL用于下载MBSA离线模式下该文件的最新版本？
我们有几台运行Windows Server 2003的机器，每台机器都有自己的用途。 有预定的作业，使用WinSCP通过SFTP同步一些文件。 有时候，新复制的文件没有任何原因被locking在“收件箱”文件夹中。 机器自己的后台任务（用Java编程）在处理后不能再移动到“已处理”文件夹。 手动移动它只会产生众所周知的错误信息无法移动[文件名]：正被另一个人或程序使用 。 我试过解锁在WinXP本地工作正常，但不能在远程桌面的Win2K3机器上工作（解锁选项没有显示在右键上下文菜单中）。 我尝试了Process Explorer以及这篇博客文章中描述的，但它导致服务器崩溃并重新启动（不知道是否因为它是通过远程桌面执行的）。 唯一的办法是重启机器，但我们当然想避免这种情况。 有什么build议么？
我正在尝试将Windows 2003服务器configuration为路由器，以便我正在处理的两个子网可以在没有NAT的情况下相互通信。 我主要确定我已经错误地configuration了Windows 2003，而且我发现要深入了解Google的结果非常困难。 我有一个192.168.1.0/24networking，它是我的“生产”networking（从某种意义上说，如果我把它搞砸了）和一个10.0.0.0/8的networking是我的testingnetworking。 192.168.1.0networking是由一个网关，其路由表看起来像这样（我的地址编辑）： 192.168.1.0网关http://stronglyemergent.com/wp-content/uploads/routingtable2.png Windows 2003服务器“prime”是多宿主的。 它的networking适配器在192.168.1.122（如上所示），10.0.0.1和10.0.0.2。 我添加了路由和远程访问angular色，并启用了LAN路由。 我没有使用RIP或其他路由协议。 其当前路由表如下所示。 Windows 2003服务器http://stronglyemergent.com/wp-content/uploads/routingtable.gif 对我来说，看起来好像所有正确的路由都是为了让stream量在192.168.1.0networking和10.0.0.0networking之间通过。 但是，stream量不通过。 无法从192.168.1.0networking联系10.0.0.11和.12客户端。 当我使用traceroute来试图访问它们时，跟踪到达Windows 2003服务器的192.168.1.122地址，然后只产生“* * *”超时。 当我尝试从10.0.0.0networking客户端跟踪路由到192.168.1.1时，出现“目标主机无法访问”。 但是，我知道路由至less有一点工作，因为从192.168.1.0networking，我可以很好地连接到Windows服务器，通过将它称为10.0.0.1。 什么静态路由将允许我联系从192.168.1.0networking10.0.0.11和。 是否有可能告诉Windows服务器“，因为你是一个DHCP / DNS服务器，你已经知道路由到机器获取IP地址，请将这些添加到您的路由表”？ 在这种情况下，在Windows服务器上使用RIP或OSPF会有帮助吗？
我有一个Windows Server 2003系统，使用服务器的非限定主机名或IP地址，可以使用服务器的非限定主机名或IP地址对本地UNCpath进行无密码访问，即使使用主机文件将该FQDN直接映射到127.0.0.1 。 那是： \\127.0.0.1\ – 无密码 \\myhost\ – 无密码 \\myhost.mydomain.com\ – 打开一个validation对话框 不幸的是，我有一个本地应用程序试图parsingUNCpath，包括主机的FQDN。 我已经尝试解决myhost.mydomain.com到两个hosts和lmhosts 127.0.0.1 ，并在命令提示符下调用ping myhost.mydomain.com给出的外观，该决议已经生效; 即使如此，试图从Windows资源pipe理器打开\\myhost.mydomain.com\会提示密码提示，而\\127.0.0.1\不会。 系统使用OpenDirectory服务器（Apple的Kerberos + LDAP目录服务）进行身份validation。
我真的失去了为什么我的组策略不适用于我的域名的原因。 我已经为我的域名中的特定OU设置了我的wsus服务器的GPO。 现在看来，我的机器都没有inheritanceGPO。 我已经手动把它放在不less电脑里。 我域中的大多数计算机都连接到我的wsus服务器，但是我所需的所有设置都不存在。 如果我运行gpresult / R，在一台计算机上运行它，它链接到我的备份域控制器，而不是我的主。 在另一台计算机上，我检查了它，它链接到我的主要DC，但它没有inheritanceGPO。 在gpmc上查看我的DC时 – 我看到这个策略被强制给OU排在第一位。 感谢任何帮助。