我需要限制1台机器的RDPfunction，只允许控制台会话（就像Windows客户端行为一样）。 这是一个Windows Server 2003 R2标准版。 据我所知，我可以限制在服务器2003 rdpconfiguration中的会话数（活动）。 但是没有select只允许控制台会话。 任何人有任何可观的想法？ Id而不是在这个服务器上安装xp / vista / win7。 VNC不是一个选项。 干杯
上周我也提了一个类似的问题，现在我已经准备好向前迈进了，我只是为了确保我不把它搞砸 我inheritance了一个新的办公室，直到上个周末，当我升级他们有W2K域控制器。 他们现在是W2K3域控制器。 我试图添加一个W2k8 DC，并遇到了一些严重的问题，因为默认域控制器策略已经修改了W2k DC安全模板，该模板改变了registry和文件权限，并locking了W2k8依赖的多个服务。 这是我的build议，只是希望你告诉我，如果听起来不对， 在域上创build一个新的W2k8框 备份当前的DC 备份当前的GPO 通过删除导致问题的所有条目手动更改默认域控制器策略。 等30分钟 推广新的W2k8盒作为DC 复制 将所有FSMOangular色转移到W2k8框 降级所有较旧的DC（这似乎是必要的，因为它们仍然受不良GPO“影响”） 带上第二个DC 这对你来说似乎合乎逻辑吗？ 似乎它会对我工作。
我有一个公司内部应用程序放置在Windows Server 2003服务器上的networking共享文件夹中。 需要访问此文件夹的用户具有适当的权限，可以列出目录内容，保存文件，打开和修改文件等。本质上，用户需要使用此文件夹的所有内容都可以在没有密码提示的情况下访问（networking共享是通过login脚本在本地工作站上创build的）， 除非试图运行一个程序。 用户通过放置在桌面上的快捷方式访问该程序到应用程序位置。 任何（有限的）不是试图运行该应用程序的域或本地帐户pipe理员的用户都会被提示inputpipe理员密码。 此networking共享中没有其他操作提示用户inputpipe理员密码。 我需要有限的帐户用户访问这个应用程序， 而不必在每次尝试运行时都提示input密码。 Windows Server 2003和Windows 7将允许设置兼容模式，因为Compability modes cannot be set on this program because it is located on a network drive.设置兼容模式， Compability modes cannot be set on this program because it is located on a network drive. 由于最终用户的请求，程序经常变化。 然后重新编译并放回到networking驱动器上以供使用。 没有将程序放置在每台计算机上，或给予有限的用户pipe理权限，我怎样才能使Windows 7运行此程序而不提示input密码？
是否有一个工具或命令将比较两台目录树在不同的计算机上，并输出差异列表，包括权限的差异？ 我正在寻找http://winmerge.org/ ，它似乎没有这个function（它似乎比较文件大小和内容，但不是属性）。 看看选项，但没有看到一个设置来改变这一点。 过去我遇到过一些问题，在更新之后，某些驱动程序目录的权限会变得混乱，并且很难将工作安装与破坏的安装进行比较。
我们在Microsoft Windows Server 2003 DNS服务器上托pipe了大约125个DNS正向查找区域。 我们需要迁移到一个新的IP块，不想手动通过每个区域。 在所有DNS区域和logging中全局更改一个ip（例如1.1.1.1）到另一个（例如2.2.2.2）的最佳方式是什么？
在一台（或多台）Windows Server 2003 R2服务器上，“服务器”和“工作站”服务保持停止状态。 事件查看器中没有任何内容可以说明原因（没有错误）。 我记得曾经在一台服务器上看过这个服务器，但是在我开始服务之后，这个服务就没有任何问题了。 但是，在其他服务器之一，他们总是停下来。 他们在一个远程数据中心（现场有一个2008年的DC），这是一个复制站点（主要的DC在这里）。 服务器有四个网卡，其中有两个禁用，一个插入交换机（静态IP，启用Windowsnetworking），另一个插入另一个服务器（静态IP，启用了Windowsnetworking，没有DNS等）。 我可以做什么样的故障诊断来诊断？ 任何其他想法，为什么这些服务将继续停止？ 编辑：所有服务器完全打补丁（自动更新打开）和两个单独的按需病毒扫描程序报告没有问题。 他们是从一般的互联网服务器和防火墙，所以一般没有太多的运行在他们身上。
我有几台机器，在一个小型的networking上，任何时候都有一个DC和3到5个工作站。 这些都是在同一台服务器上设置DNS和AD。 我希望能够为任何工作站自动备份，重新镜像和恢复数据。 我每天晚上将networking上的每个工作站都备份到服务器（用户设置，文件等 – 不是完整的映像）。 然后我每天晚上备份服务器（差异备份），每周一次外部备份驱动器。 当数据不在现场时，交换的备份驱动器将获得一个新的完全备份，然后每个附加备份进行差异化，直到一周结束。 我在这里有一些要求： 首先，我希望能够运行一个简单的自动备份程序，但不知道这样做的最佳方法。 目前，我正在使用ntbackup备份服务器上每台机器的日常备份的networking共享，然后在服务器上每晚备份一次到外部驱动器。 然后每周外部驱动器被带走。 这应该保护我的数据免受每天的工作站或服务器崩溃，以及每周的工作站或服务器（或火灾等）被盗。 数据丢失一天左右的风险是可以接受的（在发生盗窃或火灾等灾难性事件时，数据可保存一周）。 其次，我想有一个自动化的工作站恢复方式。 我希望它是一个一键恢复types的情况。 在最坏的情况下，我会用最后一天的恢复数据来做恢复。 理想情况下，我可以注销工作站上的用户（如果有的话），并开始备份用户数据（文档，设置，桌面等）。备份完成后，我想成为能够启动远程裸机（无用户交互）恢复到基本映像。 然后一旦完成，我想有工作站（如果没有在图像中这样做）join到域和工作站数据重新填充。 上述设备是： Server 2003小型企业版R2 工作站 – XP专业版和Vista（无Windows 7） 有没有一个良好的点击备份，重新形象，恢复解决scheme吗？ 其他人使用什么？ 感谢您提供的任何build议。
我有活动目录2003和Windows XP在客户端上运行，所以我不希望我的任何用户在他们的PC上有任何pipe理员权限，我已经给他们本地pipe理员权限所以，没有去每台PC，并手工删除。 如何使用GPO从本地pipe理员权限中删除我的用户？ 任何意见，将不胜感激
我们有一个Windows Server 2003terminal服务器，我们的IT部门不想禁用自动更新。 问题是，当应用更新需要重新启动时，用户会得到一个关于它的popup窗口，并且可以点击Restart Now重新启动服务器。 有没有办法保持自动更新，但不给常规用户更新后的重新启动popup？
我有一个64位Windows 2003服务器，具有48个CPU内核和128GB内存，运行单个应用程序（SQL 2008 Analysis Services）。 SSAS目前正在使用大约50GB的内存。 SSAS在很大程度上依赖于Windows文件caching来保存常用数据（例如，参见本文 ）。 在我的服务器上，windows文件caching通常在10-15GB范围内，但偶尔会突然下降到5-6GB（ Memory\System Cache Resident Bytes ）。 发生这种情况时，所有SSAS页面读取都必须转到磁盘，查询将开始超时，直到文件caching重新填充。 我有第二个服务器（只有24个核心，但几乎相同），即使运行完全相同的SSAS实例，相同的查询和相同的负载（这是一个负载平衡的环境），不会出现相同的症状， 。 我已经在dba.stackexchange.com上提出了一个关于SSAS的详细问题 ，但是关于Windows行为的一些问题： 有没有办法知道为什么SSAS数据库文件被刷新出caching？ 我可以预先填充文件caching还是以某种方式主动pipe理它？ （我不确定在我们的环境中使用RAMDRIVE是一个选项） 有一点，我们改变了服务器上的networking优化设置，以“最大化文件共享的数据吞吐量”来匹配另一个盒子，但是这似乎没有显着差异。 编辑 ：增加赏金。 如果我们不能回答“为什么”，那么也许只是一种更好地理解当前正在使用caching的进程，或者其中包含哪些文件，或者可能导致我们走向正确方向的一种方式。