我正在寻找在Windows Server上创build一个根域，它将parsing我们的防火墙内托pipe的选定服务的内部IP，并将所有未parsing的主机名请求转发给外部名称服务器。 例如，如果有人试图通过https://erp.contoso.com访问ERP系统，则内部DNS将向LAN用户提供本地IP，而外部用户将被提供来自外部DNS提供商的公共IP地址。 但是，无论用户是否在局域网中，所有对https://firewall.contoso.com请求都将由外部DNSparsing。 如何做到这一点？ 我很抱歉，如果这个解释很难遵循，我希望这是有道理的。
设置 – 我正在运行Windows Server 2008 R2的小型networking。 我有2个GPO运行我公司要求的安全设置。 在以下Hierachy中： GPO A（定期） GPO B（不间断） GPO A用于修补我们的系统，使Windows Update服务在设置为“启用链接”时设置为“自动”。 GPO B正在设置公司所需的安全设置，因此它将Windows Update服务设置为禁用。 问题 – 当GPO启用并强制执行时，Windows Update服务被设置为禁用。 根据RSOP它应该被设置为自动，但它并不实际启动或自动，它被禁用。 GPO A应该优先并将其设置为“自动”。 问题 – GPO能否控制1项服务？ 据我了解，GPO由优先级pipe理，所以GPO A应该在处理GPO时自动保持服务。 有没有办法让这些设置保持不变或者其中一个GPO需要重新configurationWindows Update服务器？ 编辑1：如果我写了一个启动脚本启动Powershell的服务GPO将禁用服务，一旦它重新应用每小时无论如何。 即使执行了GPO，它也会禁用该服务。
我们的业务有一个装有两个卷的Windows SBS 2011服务器，C：\和D：\，它是我们唯一的服务器和ADDC。 D：\保存我们的所有共享文件夹，这些文件夹是由SBS控制台中创build的用户组确定的具有访问权限的简单文件夹。 我们没有使用Sharepoint或DFS。 所以，如果我们想要安装我们的IT文件夹，它位于D：\ Department \ IT，并且这是复杂的。 我们要做的就是将所有这些数据迁移到QNAP NAS设备上。 我已经成功安装了一个iSCSI卷，它目前被分配为E：\ 有人build议，我们可以简单地使用Robocopy镜像D：\到E：\确保我们复制权限，然后简单地交换驱动器号，没有人会注意到任何不同的数据。 作为一个24小时不间断的公司，几乎没有任何停机的机会，我们正在努力想出一个无缝移植的防弹解决scheme，上述是我们所能想到的最好的，但我们对此感到紧张……看起来太简单。 任何人都可以证实这是否会起作用，如果没有，我们可以采取哪些其他方法尽可能顺利地进行迁移？
有没有人设置梭子鱼声望阻止列表（BBRL），以防止垃圾邮件的networking服务器？ 我是一名软件开发人员，我有兴趣学习如何实施与BRBL的检查，以防止僵尸程序和垃圾邮件发送者打网站。
这里是设置：我们在客户站点有Windows Server 2008R2服务器。 为了分离信任原因，这些机器不是客户域的成员。 他们也不是自己的域名主机，他们是严格独立的事例。 这个设置不能改变。 这些服务器连接到客户networking，并通过“w32tm”接收NTP更新。 这些服务器也被连接到一个专用的存根networking，机器不在客户networking上。 我想向存根上的主机提供NTP服务以提供更好的同步。 我可以在网上find的所有文档似乎假定Windows服务器是域控制器。 如果可能，我只想提供NTP服务器服务到存根networking。 它不应该从客户networking到达。 什么是最好的安装方式？
我正在尝试使用Ansible通过win_chocolatey模块在Windows Server 2008 R2上安装软件。 它不起作用，因为它会引发错误： [错误] – 巧克力WIN-2008r2（用户pipe理员）有一个错误：System.OutOfMemoryException：types'System.OutOfMemoryException'的exception被引发。 System.Linq.Expressions.Compiler.LambdaCompiler.Compile（LambdaExpression lambda，DebugInfoGenerator debugInfoGenerator）上System.Reflection.Emit.DynamicMethod.CreateDelegate（typesdelegateType，Object target）上System.Runtime.CompilerServices.RuntimeHelpers._CompileMethod（IRuntimeMethodInfo方法）在System.Management.Automation.Interpreter.LoopCompiler.CreateDelegate（）在System.Management.Automation.Interpreter.EnterLoopInstruction.Compile（对象frameObj）在System.Threading.ExecutionContext.RunInternal（ExecutionContext executionContext，ContextCallbackcallback，对象状态，布尔preserveSyncCtx ）在System.Threading.ThreadPoolWorkQueue.Dispatch（）System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem（）System.Threading.ExecutionContext.Run（ExecutionContext executionContext，ContextCallbackcallback，对象状态，Boolean preserveSyncCtx） 命令“choco install”在服务器上使用时有效。 我试图增加PowerShell和WinRM的内存限制。 set-item wsman：localhost \ Shell \ MaxMemoryPerShellMB 2048 winrm set winrm / config / winrs'@ {MaxMemoryPerShellMB =“2048”}' 还有什么可能是这个问题？
我们用来login到Windows 2008 R2服务器的pipe理员帐户的密码过期了，会影响我们的MS SQL服务器/连接，我担心这可能是因为我们的SQL服务器pipe理工作室使用Windows身份validation。
我想使用GPO或其他function禁用特定用户的audio。 我们的networking模型不是域名。 所以GPO中没有系统服务path。 我怎样才能做到这一点？
我正在使用Windows Server 2008 R2，并且正在使用“ Windows Server Backup ”工具创build系统驱动器的一次性备份（D：大约2TB – 仅包含文件和文件夹）。 我打算将此备份保存到外部硬盘。 然后，我将重build服务器并安装Windows Server 2012 R2。 是否可以将Windows Server 2008 R2 D驱动器备份还原到新build的Windows Server 2012 R2服务器？ 在开始备份和恢复之前，有什么我应该注意的吗？
在Windows Server 2008 R2中使用OMSA工具我创build了一个新的RAID 5arrays和名为Vault虚拟磁盘。 这就是它在OMSA中的performance。 我在RAID中使用了6个物理磁盘。 在创build虚拟磁盘之后，它在磁盘pipe理区域中显示为两个未分配的磁盘分区; 1 x 2048GB 1 x 2607GB 不过，我想要一个大的4655GB容量，而不是两个单独的容量。 当我第一次在dislpipe理区域被提示'初始化磁盘'时，我select了MBR的默认选项，虽然也有GPT （类似于下图） – 不知道这是否有什么区别？ 所以，我右键单击第一个分区，然后selectNew Sample Volume 。 从这里我分配了一个驱动器号（ V ）。 然后，我想我可以扩大与2607GB的未分配空间V驱动器的权利，但是这个选项是灰色的。 我configuration了不正确的东西？ 我需要做什么才能将新的虚拟驱动器设置为一个大的4655GB驱动器？ 任何意见表示赞赏。