Articles of windows server 2008 r2

什么是在RDS农场上实施证书的正确方法?

我们目前在服务器场中部署六台terminal服务器,这些terminal服务器将由运行Windows Embedded的瘦客户机访问。 瘦客户机背后的想法是要有一个无缝的单点login,只要用户login到瘦客户机,它们就立即连接到RDS服务器场,而无需进一步提示。 我们的单点login组件正常工作(我们使用的第三方软件允许用户通过在感应读卡器上点击员工徽章来login瘦客户端),但用户在连接之前仍然会出现证书错误。 我想要那个走开。 通过简单地将每个服务器的自签名证书导入到瘦客户机的可信根CA中,我可以单独使用这些服务器,但在连接到服务器场时不起作用。 我不明白的一个部分是,当popup错误时,提供的证书是TS代理路由连接到的任何服务器的自签证书,应该已经被信任。 我猜测TS经纪人在这一点上可能是中间人吗? 我怀疑我必须签署每个服务器的TS代理证书的RDP连接,但我不知道该怎么做。 当我谷歌这个时,我得到了很多冲突的信息。 我们有一个根CA服务器,所以这应该很容易做到。 这是我们的设置: HYPERV-1是我们的TS经纪商。 这是一个Server 2008(非R2)框。 HYPERV-2和HYPERV-3是承载所有TS虚拟机的Server 2012 R2机箱。 TS-1到TS-6是用户将连接到的实际服务器。 他们是Server 2008 R2 CA1是我们的根CA服务器。 这是一个Server 2003框。 任何帮助,将不胜感激。

错误26101:SSL证书通用名无效

我有3个系统具有类似的configuration: Windows Server Datacenter 2008R2 MS系统中心2012 连接到存储arrays 在2个系统上,我可以从VMM添加存储提供程序,没有任何问题。 在第三个系统上,我每次都得到这个错误: Storage discovery of provider https://10.10.10.10 at TCPPort 5989 for user admin failed from VMMserver.smis.name.com with error code SSLFailure Failed: SSL certificate common name is invalid. . Specify valid provider, port and user credentials for storage discovery. ID: 26101 我已经更新了Windows到最新的更新,包括SCVMM汇总4和7。 MS系统中心2012年VMM版本3.0.6062.0 我已经双倍检查了常见名称检查的registry项,如Microsoft所述: 如何在VMM中添加和分类SMI-S和SMP存储设备 我也删除了所有以前的证书。 在这一点上,我不知道什么可能会导致此SSL失败,以及如何解决这个问题。 我可以使用不安全的连接轻松地添加提供程序,当然,其他系统不会显示这些问题。 任何指导,高度赞赏。 […]

datatstax opscenter v 4.1.2短操作集合失败

我已经安装了Datastax opscenter v4.1.2 。 它与Datastax Cassandra社区版本2.0.8捆绑在一起。 我在Windows Server 2008 R2 64-bit上运行这些。 当我打开opscenter时,所有的代理程序都已连接,并且所有的统计信息都将显示, 但存储容量的小部件不显示任何信息。 opescenterd.log文件显示(IP地址已删除): 2014-06-16 12:24:01+0100 [local] ERROR: Agent for xx.xxx.x.xx was unable to complete operation (http://xx.xxx.x.xx:61621/os-metric/disk-space?): java.io.IOException: Process failed: wmic LogicalDisk where DriveType=3 get DeviceId,Size,FreeSpace /Format:csv Exit val: 44210 Output: Invalid XSL format (or) file name. opscenter-agent日志显示: ERROR [os-metrics-11] 2014-06-16 12:29:39,564 Short os-stats collector […]

在Active Directory中有非常高数量的复制合作伙伴是否会在2014年造成问题?

我正在咨询一个networking,他们在中央位置有5个域控制器,在其他位置有很多只读控制器。 SCOM大声疾呼,每个GC都有极高的复制伙伴数量。 例如 81而不是40 58而不是40 65而不是40 虽然我可以理解这可能会在几年前的一个缓慢的networking中出现问题,并且SCOM已经准备好了最糟糕的情况(最好是安全,然后抱歉),我想知道是否还有更多的问题,然后只是networking和无论如何,我应该通过增加更多的中央GC来缓解负荷。 虽然我知道这只是一个警告,我可以忽略它,或者我可以改变监控级别,不在乎如果限制不是至less100,但也许有更多的,那么我预测。

WinServer2008R2拒绝“未签名的驱动程序”,但相同的驱动程序在其他机器上工作

尝试在我的Windows Server 2008 R2计算机上加载Silicon Labs CP210x USB到UART桥接驱动程序。 所使用的驱动程序是Silicon Labs的正式版本。 因错误而停滞“Windows无法validation此设备所需驱动程序的数字签名。最近的硬件或软件更改可能安装了错误签名或损坏的文件,或者可能是未知来源的恶意软件(代码52 )” 在另一台机器上的相同驱动程序加载和工作就好了 通过并完全nucked所有的驱动程序文件和registry项,重新加载,并出现相同的问题。 任何人遇到类似的情况? 我知道我可以F8和禁用签名检查,但我不想每次重新启动都必须这样做。

MSDTC错误:“ITransactionDispenser”的QueryInterface失败:0x8004d01c(XACT_E_CONNECTION_DOWN)

我遇到一些MSDTC工作不正常的服务器问题。 这在两天前开始发生。 我已经尝试了许多不同的事情,包括重新启动虚拟机,我试过在这个MSDN博客上find的修复 。 但是,这一切都没有解决这个问题。 dcomcnfg中的“我的电脑”显示红色向下箭头,而SQL Server日志文件反复出现以下错误: 试图初始化Microsoft分布式事务处理协调器(MS DTC)。 这只是一个信息性消息。 无需用户操作。 QueryInterface“ITransactionDispenser”失败:0x8004d01c(XACT_E_CONNECTION_DOWN)。

在AD环境中的Windows 2K8 R2不允许SMB连接

我有2个Windows2k8R2虚拟机。 一个是域控制器,另一个是TS服务器。 两者都启用了networking发现和文件共享。 目前,TS服务器不允许任何SMB连接,无论是从本地本地机器,工作组本地机器还是从域控制器服务器。 所有的本地机器和Active Directory服务器都可以与SMB,RDP和ping回声通信。 TS服务器允许来自任何计算机的RDP和ping回显。 这只是SMB连接协议被拒绝。 我已经检查了防火墙规则,并允许所有“文件和共享”传入和传出的连接。 此外networking访问策略正确设置。 他们大多数有默认设置,而不是,只是为了网站的要求,没有任何networking相关。 此外,我testing了closures防火墙,防病毒(Symantec Endpoint Protection),但没有区别。 有人有线索可能是什么问题?

PowerShell 2.0中的Get-MaskingSet

我想在Windows Server 2008 R2上使用PowerShell 2.0检索当前的屏蔽集。 不幸的是,在这个PowerShell版本下,cmdlet Get-MaskingSet不存在。 有没有其他的方法来从这个特定的configuration检索这个列表? GET-MaskingSet 应用到:Windows 8.1,Windows PowerShell 4.0,Windows Server 2012 R2

可以在Windows Server 2008 R2上拥有两个相同的打印机驱动程序版本

我有打印服务器运行Windows Server 2008 R2与cca 100的打印队列安装。 为了更容易地处理打印机驱动程序更新,主要使用打印机供应商的通用驱动程序。 东芝公司根据我们的客户报告的事件发现了一个驱动程序中的错误,并build议尝试更新的驱动程序。 从过去使用东芝打印机的经验来看,在新的更新驱动程序带来一些打印队列的新问题,我们有点担心用更新的驱动程序更新所有的打印队列,只是为了testing在单台打印机上报告的问题。如果我要安装这个更新的驱动程序,它将更新当前由数十台打印机使用的驱动程序。 我想在不更新当前安装的版本的情况下实现新驱动程序的安装,并且仅使用特定打印机testing新驱动程序,而不是使用更新的驱动程序更新所有打印队列。 我正在寻找打印机驱动程序隔离function,但似乎没有帮助我的观点。 不幸的是,我没有任何testing服务器,我可以在将驱动程序放到生产服务器之前进行testing 总结:想知道是否有办法同时安装两个版本的相同的打印机驱动程序。 任何帮助和/或指导将不胜感激

*实验室*从完整备份问题恢复DC。 NETLOGON错误67

我在实验室环境中练习和学习恢复我的主域控制器,如果我的数据中心都没有了,并且我有一个完整的服务器备份来实现灾难恢复 在生产中,我有2个域DC1和DC2,DC1是所有angular色的FSMO持有者,也承载着DHCP服务器。 DC2angular色包括ADDS和DNS都是GC服务器 我在隔离networking上创build了一个具有与DC1类似的匹配硬件的虚拟机,然后从完整的服务器备份中完成恢复计算机的过程,完成并引导计算机。 我抓住了FSMO(他们已经分配了备份,但似乎打起来,所以我经历了抢夺过程),然后进行DC2的元数据清理(因为它不在这个testing领域) 开始所需的服务DNS等,一切似乎进展顺利。 当我运行DCDIAG时,我得到了通过testing的一切吧Netlogons和一些错误在SystemLog有关组策略 我的错误是常见的,但我已经尝试过的解决scheme没有为我工作(设置SysVolReady标志为0,然后为1) 错误是“无法连接到Netlogon共享!<\ DC1 \ netlogon> [DC1]净使用LSAPollicy操作失败,错误67无法findnetworking名称。 我对域控制器的情况还是比较陌生的,任何人都可以给我一些关于这是什么和可能的替代解决scheme的信息? 现在我有一个恢复的DC1托pipeADDS,DNS,DHCP和所有5个FSMOangular色