Articles of windows server 2008 r2

在服务器上监控IOPS的实用程序

我们最近运行了Dell Performance Analysis Collection套件,该套件通过WMI监控您的服务器24小时。 您将该文件发送给戴尔,他们会返回带有IOPS和MB / S磁盘使用情况的报告。 这为我们揭示了一些有趣的数据,我们希望进一步研究。 这只是戴尔的销售工具,但有没有类似的工具,我们可以下载/购买使用,生成我们自己的报告? 更好的办法是告诉我们使用IO的过程是什么。

Windows Server 2008 R2上的IIS 7.5拒绝创buildPASSIVE MODE FTP连接

我试图获得一个用Perl编写的FTP客户端,使用被动模式从IIS 7.5 FTP服务器传输文件。 我已经按照说明configuration了FTP服务器,并且还configuration了Windows防火墙来允许这种types的stream量。 我已经通过检查确认日志中没有阻塞的数据包来validation防火墙是否正常工作。 我已经validation了FTP控制通道正在端口21上打开。 我相信客户端被IIS告知哪个端口连接到被动模式,而IIS拒绝这个连接。 perl日志看起来像: C:\cygwin\Perl\lib\FMT>perl FTPTest.pl Net::FTP>>> Net::FTP(2.77) Net::FTP>>> Exporter(5.64_01) Net::FTP>>> Net::Cmd(2.29) Net::FTP>>> IO::Socket::INET(1.31) Net::FTP>>> IO::Socket(1.31) Net::FTP>>> IO::Handle(1.28) Net::FTP=GLOB(0x20abac0)<<< 220 Microsoft FTP Service Net::FTP=GLOB(0x20abac0)>>> USER ftpuser Net::FTP=GLOB(0x20abac0)<<< 331 Password required for ftpuser. Net::FTP=GLOB(0x20abac0)>>> PASS …. Net::FTP=GLOB(0x20abac0)<<< 230 User logged in. Net::FTP=GLOB(0x20abac0)>>> CWD /Logs Net::FTP=GLOB(0x20abac0)<<< 250 CWD command successful. Net::FTP=GLOB(0x20abac0)>>> PASV Net::FTP=GLOB(0x20abac0)<<< […]

Windows 2008 R2 TS打印机安全 – 不能采取owership

我有安装了terminal服务器angular色的Windows 2008 R2服务器。 我看到服务器上的本地打印机操作员组的成员普通用户遇到问题。 如果用户使用“以pipe理员身份运行”打开cmd窗口,则可以运行printmanager.msc而无需再次input密码。 在打印pipe理者中,他们可以毫无问题地改变redirect(易打印)打印机的所有权。 如果从同一个cmd窗口,他们使用subinacl尝试和更改队列的onwership自己他们得到访问被拒绝: >subinacl.exe /printer "_#MyPrinter (2 redirected)" /setowner="MyDom\MyUsr" Elapsed Time: 00 00:00:00 Done: 1, Modified 0, Failed 1, Syntax errors 0 Last Done : _#MyPrinter (2 redirected) Last Failed: _#MyPrinter (2 redirected) – OpenPrinter Error : 5 Access denied 所以,相同的背景下,同样的行动,但一个工作,一个不。 任何想法这种奇怪的行为? 我在x64服务器上使用subinacl x86,因为我找不到任何更新的东西。 我试过icacls和其他人,但无法让他们做任何事情与打印机。 编辑:格雷格关于setacl下面的意见后添加 如果我以Testusr身份login到TS服务器并打开pipe理工具>打印机pipe理员(以pipe理员身份),然后键入mydomain \ testusr和testusr的密码,则可以更改打印机队列的所有权,并将testusr设置为所有者。 但是,如果我以pipe理员身份打开cmd,并且当我尝试更改redirect的打印机的所有权时,再次inputmydomain \ […]

W2K8 R2 ApplicationPoolIdentity和数据填充驱动器的演出

我运行IIS7 Web服务器,并使用ApplicationPoolIdentity和“Load User Profile”,我的主硬盘快速填满。 C:\Users目录正在填充临时数据。 例如, C:\Users\website1.com和C:\Users\website2.com有大量的数据。 还有NTUSER.DAT{……..}.regtrans-ms和NTUSER.DAT{……..}.TM.blf ,还有UsrClass.dat{……..}.regtrans-ms和UsrClass.dat{……..}.TM.blf的规模在不断扩大。 有没有一种方法可以安全地清理这些?

防火墙“连接安全”,当两台计算机之间没有信任和NAT时

首先解释一下我的networking拓扑结构。 我有一个内部域和边缘networking域。 两个域之间没有信任(IT不允许在内部和边缘networking域之间build立单向信任) 通过路由器时,它将NATstream量到边缘networking。 所以所有的stream量dmzHost.edgeNetwork.local看到,并不是源于它自己的子网出现将有一个源IP为192.168.10.10 。 有趣的是,当连接到10.0.0.0/8子网中的计算机时,来自192.168.10.0/24子网的任何stream量都不会被NAT转换(我向IT发送了一封电子邮件,问为什么这样,因为我不明白NAT到边缘networking,但从边缘networking开放访问。我可以看到背后的原因10.x -> 192.x = NAT和192.x -> 10.x = Dropped connection但事实上,他们允许通过连接迷惑我) 我想要做的是禁用任何授权的计算机的防火墙,所以它可以做远程pipe理。 我试图做的方法是 在dmzHost上,使用以下设置创build一个连接安全规则条目: Endpoint 1设置为192.168.10.40到192.168.10.49 (这将GPO推送到几台计算机) Endpoint 2被设置为Any IP address 协议和端口设置为Any 身份validation要求设置为Request inbound and outbound 身份validation方法设置为Advanced ,第一个身份validation方法设置为Preshared Key 在lanPC上,按照相同的设置执行: 将Endpoint 1设置为Any IP address 将Endpoint 2设置为192.168.10.40到192.168.10.49 检查安全关联下的Main Mode和Quick Mode我可以看到build立的连接。 Main Mode: Local Address Remote Address 1st Authentication Method 2nd Authentication […]

新的SBS2011盒子没有设置互联网

一位客户已经请求帮助,并给我远程访问,我的谷歌search没有帮助。 苏目前似乎没有任何人可以提供帮助,所以我在这里尝试。 我启动它,运行Setup your Internet address和Configure a Smart Host for Internet e-mail向导Configure a Smart Host for Internet e-mail ,只能被告知Connect to the Internet向导必须先完成。 好的,我会做的。 我启动该向导,它会检测路由器IP和服务器IP。 DHCP和DNS在路由器中被禁用,并为服务器设置。 在向导的最后,我得到Windows SBS did not properly configure your e-mail. To correct this, re-run this wizard Windows SBS did not properly configure your e-mail. To correct this, re-run this wizard 。 做search,我跑PS脚本,重新configurationIIS,并没有一个工作。 […]

Windows Server 2008 R2 DNS – 将更改同步到TTL

如果有问题,我表示歉意。 我的search没有成功。 如果我的域中有2台DNS服务器,并向1台服务器添加一条Alogging,则该logging将成功传播到另一台服务器。 但是,如果我编辑特定Alogging的TTL,则新的TTL值不会复制到其他DNS服务器。 例如:创build一条logging,TTL为1天。 我稍后将TTL更改为15分钟,第二台DNS服务器似乎保留1天的TTL。 我试图通过“重新加载”来强制更新(这可能会做别的事情,而不是我认为的…) 有谁知道logging中的TTL更新是否传播? 任何信息,我很想念,非常感谢!

在VirtualBox无法访问主机在Windows NLB上closures]

build立 群集:两个Windows Server 2008 R2节点。 每个在VirtualBox中作为一个虚拟机运行。 每个节点都启用了NLB并configuration了一个集群。 群集configuration为使用IGMP多播。 networking:每个节点都在主机专用networking之上进行通信。 每个节点都有一个静态IP。 每个节点都有一个VAdapter。 问题:通过NLBMgr我注意到我的节点经常进入“主机不可达”状态。 这可能是什么原因? 这似乎是对称的,因为当Node1在Node2上显示不可达时,Node2在Node1上将显示无法访问。 我的结论是,由于VLAN的VAdapter不能跟上stream量,只是故障。 由于我在群集上运行的PowerShell脚本,所以我在pipe理function上花费了相当多的时间。

服务器2008 r2 – wbadmin systemstatebackup – 在备份中找不到系统编写器

我试图手动在我的服务器2008 r2框上运行systemstatebackup命令,当我查看备份事件日志的详细信息时,出现错误代码“2155347997”。 命令行告诉我,我已经将日志文件写入到c:\ windows \ logs \ windowsserverbackup \path中,但是我没有.logtypes的文件。 我的命令窗口告诉我“System Writer在备份中找不到”。 但是,当我运行vssadmin列表编写器,我发现列表中的系统编写器,它显示正常状态没有最后的错误存储。 我从一个提升的命令提示符以及loginpipe理员帐户运行此。 我的备份目标path具有networking服务的完全控制权限,并且有足够的可用空间。 查看事件日志我有两个VSS错误8194发生在错误代码为2155347997的列表中的备份错误517之前。 所有这三个错误都是尝试运行systemstatebackup命令的结果。 我相信,一些与VSS相关的权限在开始之前就会失败并退出备份过程。 正因为如此,创build日志文件的初始代码不能运行,这就是为什么我没有文件。 当从命令提示符运行systemstatebackup命令并观察windowsserverbackup目录时,我确实看到有一个Wbadmin.0.etl文件被创build,但是当备份出错并停止时将被删除。 我在网上看了很多关于这个错误的原因。 这些是我已经纠正的事情之前尝试解决这个问题张贴在这里: 机器运行一个HP 1410i智能arrays控制器,但同时也使用了LSI scsi卡。 使用networkadminkb.com的kb#a467在HKLM> Sys> CurrentControlSet> Services中find一个LSI_SCSI条目,该条目的起始位置设置为0x0,我将其修改为0x3。 没有变化。 在HKLM>系统> CurrentControlSet>服务> VSS>诊断我给networking服务完全控制,它以前只有“特殊权限”。 没有变化。 我按照KB2009272手动尝试修复系统编写器。 这些都是我所尝试过的。 我还应该看什么来解决这个问题? 注意到我在这个服务器上运行Mozy Pro并且在过去已经知道使用VSS进行复制操作,偶尔会抛出一个错误。 不过,自去年更新以来,这些错误事件日志条目已停止。 编辑:也试图运行kb2182466,因为它处理了我得到的确切的错误代码。 该修补程序说我不适用。 我发现一个关于添加一个名为AllowSSBToAnyVolume的DWORD值到HKLM>系统> CurrentControlSet>服务> WBengine> SystemStatebackup的笔记,我做了这个,但没有改变。 为了确保没有其他卷影副本数据出现,我得到了一个新的外部硬盘盒,并格式化它来尝试备份。 我以前的尝试是使用已经加载备份数据的驱动器。 但新驱动器的结果是一样的。

任务计划程序崩溃MMC

每当我尝试运行Windows 2008 R2的任务计划程序时,我都遇到了错误。 每次我尝试运行它,任务计划程序将崩溃并报告以下内容: 问题签名: Problem Event Name: CLR20r3 Problem Signature 01: mmc.exe Problem Signature 02: 6.1.7600.16385 Problem Signature 03: 4a5bc808 Problem Signature 04: System.Windows.Forms Problem Signature 05: 2.0.0.0 Problem Signature 06: 50c29e85 Problem Signature 07: 151f Problem Signature 08: 18 Problem Signature 09: Exception OS Version: 6.1.7601.2.1.0.16.7 Locale ID: 1033 我一直在网上寻找,但到目前为止,我仍然发现可能是这个问题的解决办法的混合结果,并想知道如果有人曾经遇到过这个问题。 我读到,这个问题可能是由于Microsoft Windows安全更新(KB2449742),并通过卸载它,我将能够解决这个问题,但我无法find这个服务器的任何地方。 如果感兴趣的话,这里是链接 […]