目标 ：允许我的子网A上的一台WDS服务器接受来自子网B，C，D和E的客户端PXE启动。 安装程序 ：目前，我的部署（服务器2008R2）服务器在子网A上安装和configurationWDS默认设置。我有子网BE上的计算机需要访问WDS服务器用于部署目的（使用MDT2012）部署服务器没有除了文件服务和WDS以外的其他任何angular色。 问题 ：我们处于一个locking的环境。 我们有自己的locking子网，但是我们根本没有权限创build任何VLAN。 我们也根本没有能力改变开关。 我可以更改我们的DHCP（我认为）并请求DNS修改。 希望/我想从一个答案中得到什么 ：如何configurationWDS跨多个子网工作，尽可能less的服务器尽可能接触…我们在一个小的环境中工作，而且我对服务器工作比较陌生，所以我如果可能的话，会倾向于不要搞乱DHCP。 无论如何，这可以在WDS设置中完成？
在Windows 2008 R2 Server中， 服务器pipe理器显示两台服务器上的angular色节点下的项目通常需要很长时间。 但是，一旦重启后第一次完成，似乎要快得多。 我怎样才能模仿这种行为，而不必手动启动它，并点击任何相关的节点，所以我第一次真正进入和使用服务器pipe理器，它会快很多使用它？ 如果不容易回答，或症状指向奇怪的行为（我从来不知道这些版本不同），我想要问的方法来debugging问题。
以下是我希望问题不是太笼统的问题。 我有一个networking，大约有25台PC，3台服务器和25台networking摄像机。 我已经在networking上安装了一个防火墙，并且它可以正常工作，但是我的客户询问我是否有办法在networking上安装代理服务器，以监视员工上网冲浪的时间。 他不想阻止他们（至less不通过代理服务器），但他想确保他们不会去网站，妥协的networking电脑。 我看了TMG，这比我想要的要多一点。 由于目前在networking上的安全摄像机（IP摄像机），我不愿意为系统添加另一个防火墙。 我只想在AD中添加一个策略，使某些用户（或计算机）使用代理服务器。 任何build议在良好的代理服务器是受欢迎的。 谢谢 我喜欢使用防火墙订阅或服务提供商的选项。 他们在一个域的环境，目前使用服务器的IP作为他们的DNS提供商…但如果在他们的环境之外的代理服务器可以使用，那将是伟大的。 我喜欢使用OPENDNS为我的一些客户，他们提供了一些很好的过滤。 我只是尽量保持简单。 我读过使用TMG的单个网卡安装会禁用TMG服务器的防火墙部分。 这仍然是一个select。 多谢你们！！
场景是一个运行AD，DHCP，DNS，打印和文件共享的Server 2008 R2的小型networking。 我们希望构build一个备份服务器，以便在主服务器closures的情况下继续运行。 configurationDHCP，DNS和AD很容易。 问题是如何configuration“备份”networking驱动器，redirect用户文件夹和打印机。 有没有关于这个MS文件？ 我所有的Google点击都在备份软件上。 目前我们所有的UNC都是\ Server \资源。 是否有一个工具/ MS组件可以创build一个跨两台（或多台）服务器同步的虚拟存储池，我们的UNC可以作为\ VirtualPool \资源被推出？ TIA
主要Linux服务器环境中有Windows Server 2008R2 Active Directory和Exchange 2010服务器（客户端访问，集线器传输和邮箱angular色）。 运行BIND9的Linux服务器是所有区域（包括特定于AD的区域）的主服务器，允许Windows服务器（以及单独的Linux DHCP服务器）允许更新。 linux / postfix邮件传输充当域MX服务器和Exchange服务器的智能中继。 Windows服务器是exchange.domain.tld（type = authoritative），但在domain.tld中还有一个在Exchange内的type =“internal relay”接受的域。 问题：Windows服务器将自己的DNS更新为domain.tld的Alogging – 这当然不是。 这打破了公司Web服务器的DNS查询。 目前，我正在通过删除对domain.tld的更新访问来解决此问题，但将其留在AD特定子域的位置，但是这会在Windows服务器事件日志中生成许多错误（事件ID 5774）。 此外，Windows服务器还有一个连接到专用IP地址范围（用于VOIP电话系统）的第二个NIC，并且该地址也被设置为domain.tld的Alogging 有没有办法限制/控制Windows服务器更新？ 任何有关如何在这种环境下构buildDNS的替代build议也将受到欢迎。
因此，我通过右键单击我的Citrix服务器OU并创build了一个新策略，为我的Citrix服务器创build了一个新的GPO。 此政策链接到OU并将安全筛选设置为“已通过身份validation的用户”。 无论我做什么，似乎都无法将此策略应用到Citrix服务器 – 策略甚至不会显示在RSOP.msc中！ 我已经检查了所有的DC，以确保复制事实上正在发生，但是我仍然可以看到没有明显的原因。 任何想法将不胜感激！ 谢谢， slashp
基本运行是我不知道我在做什么，我删除了一个CA我站了起来，但我无法正常工作。 我知道愚蠢。 但是现在说的不多，我现在可以做。 我经历了尝试从AD和DC中删除它的所有部分，但“DCOM无法使用任何已configuration的协议与计算机SUBCA.xxxxxxx.org通信”。 每小时发生一次错误。 有人曾经说过把它从DNS中拿出来，所以我进去把它从那里移走。 他们继续前进。 我是新鲜的想法。 这是一个2008 R2服务器虚拟环境。 这就是为什么它很容易删除和混乱的一切。 除了混淆我的事件日志，似乎没有任何问题。 如果任何人有任何build议，或者你有想法让我知道谢谢！
嗨，我们有一个最近一直有问题的Windows Server 2008 R2服务器。 在大多数问题发生的同时，我注意到在KERNELBASE.dll的日志中有很多例外 – 这看起来不太好，我想知道如果有人能帮我解释这个事件事件日志？ 谢谢。 Faulting application name: w3wp.exe, version: 7.5.7601.17514, time stamp: 0x4ce7afa2 Faulting module name: KERNELBASE.dll, version: 6.1.7601.17651, time stamp: 0x4e21213c Exception code: 0xe053534f Fault offset: 0x000000000000cacd Faulting process id: 0x%9 Faulting application start time: 0x%10 Faulting application path: %11 Faulting module path: %12 Report Id: %13
我在我的实验室testing了一些东西：我创build了一个帐户，然后向该域添加了一个拒绝ACL，并将其应用于所有后代对象，从而拒绝完全控制。 但是，我发现，使用adfind作为被拒绝的帐户，我仍然能够列出用户（但一些属性被隐藏）！ 我发现，当仅仅向用户应用拒绝完全控制ACL时，导致用户被隐藏。 但是，inheritance的权限显示并拒绝一切。 为什么inheritance的ACL不足以阻止用户列表？ 这种情况下的平台是Windows Server 2008 R2。
我有一个login脚本，当用户login到我的WinServer2008r2框上的远程桌面时，我想运行它。 我知道我可以做这个客户端（在RemoteDesktopClient“运行程序”选项），但宁愿它强制服务器端。 如果我将login脚本分配给GPO，则脚本将在用户login到本地PC时运行。 我想将login脚本分配给远程桌面用户组，但只有当他们login到远程桌面时，而不是login到他们自己的系统时。 思考？