Articles of windows server 2008

连接到VPN的SSH隧道到虚拟机

我有一台运行Windows Server 2012的虚拟机,由我们的开发团队用来testing他们正在使用的应用程序。 每个开发人员都有自己的虚拟机,这个虚拟机必须连接到一个VPN来访问一些服务(如TFS)。 虚拟机有一个运行的SSH服务,开发人员用它来控制应用程序服务器的应用程序状态(启动,重置等)。 问题在于开发人员使用TFS进行源代码pipe理和活动跟踪,他们抱怨说由于VPN,他们必须使用虚拟机来访问TFS中的任务(注意:VPN客户端不能安装在主机上公司政策)。 我想创build一个从主机到客户机(vm)的隧道,以便通过vpn访问TFS网站(如https:// TFSServerOverVPN:8080 / ProjectX ): 主机 – >腻子SSH隧道 – > VM – > VPN – > TFS服务器网站 这甚至有可能吗? 还有其他的select来存档吗? 谢谢!

有没有什么好的工具或最佳实践来帮助从服务器2008标准迁移到服务器2012平稳?

目前我正在将Server 2008 32位标准服务器迁移到Windows Server 2012-R2 64位。 服务器是他们唯一运行一切的服务器。 它的客户谁经营牙科诊所,所以他们有各种各样的股票和有趣的牙科软件。 最棘手的部分是让软件工作等,但我想知道是否有任何工具或清单,可以帮助我在这个过程中? 例如,我将手动完成所有工作,记下他们拥有哪些用户angular色,安装了哪些软件,激活哪些networking共享。 然后我意识到这是一个更简单的方法,但我是一个新的networkingpipe理员。 是否有任何工具来收集所有我需要迁移的信息,或者是一个清单,我可以参考,以确保我已经收集到的信息? 我专注于搞清楚我将如何让包括SQL 2005在内的旧软件运行,所以我不想错过像networking共享或用户组那样简单的事情。 非常感谢你!

1文件服务器2 NIC 2物理分离networking2路由器相同的IP

我是学校的ITpipe理员。 我使用Windows 2003(也有一个Windows 2008服务器准备testing)文件服务器与2个网卡。 目前只有文件服务器的一个NIC连接到Science Labs Network。 为了简单的安全目的,学校有两个独立的物理networking :科学实验室和学校pipe理。 为了方便起见,每个networking都有一个IP地址为192.168.1.244的路由器,每个路由器从不同的ISP获得Internet。 当互联网在一个networking中出现故障时,我简单地将电缆从没有互联网的路由器切换到另一个networking,因此在这个停机时间内,两个物理networking成为一个互联网从一个ISP到另一个互联网的时候ISP我恢复更改。 我的问题是我怎么能有一个文件服务器与2个网卡连接到这两个networking,仍然保持他们分开? 我不需要服务器来访问互联网,我只是使用它来进行文件共享。 为了更好地理解我的问题,下面是我不想做的事情: 我仍然想让路由器保持在同一个IP地址上,因为在不改变计算机上的任何其他设置的情况下切换电缆很方便。 有两个物理networking分开是安全的没有太多的麻烦。 这样做的目的是在学校pipe理计算机上安排自动图像备份到文件服务器上的networkingpath。

SSL证书与其他SSL证书冲突

我有用于虚拟主机的Windows 2008 vps。 主要的公司网站位于https://www.fakehostingcompany.com并使用rapidSSl的ssl证书。 到目前为止,所有的工作都很好。 一些客户已经为那里的域名购买了SSL证书,比如说,sitea.com和siteb.com使用正常的csr路由来获得证书。 将新证书添加到网站并添加https绑定时,所有其他SSL都是无效的。 如果我在浏览器中查看证书信息,它将显示fakehostingcompany.com和sitea.com的证书名称指向siteb.com的SSL证书,并且是无效的。 基本上我绑定到iis的最后一个证书覆盖其他证书信息。 所以如果我最后要添加sitea.com的证书,fakehostingcompany.com和siteb.com将是无效的。 过去几天我一直在努力争取这个权利,我希望有人能够帮助我,或者指引我朝着正确的方向前进。

Windows Server 2008 Standard不显示正确的内存量

将内存量从8GB升级到24GB之后,我的系统在Windows任务pipe理器中以及在CMD中使用systeminfo时,只剩下4095个物理内存(MB)。 然而; 当我访问系统属性页时显示24.0 GB的RAM。 这是systeminfo的转储 Host Name: SERVER OS Name: Microsoft Windows Server 2008 Standard OS Version: 6.0.6002 Service Pack 2 Build 6002 OS Manufacturer: Microsoft Corporation OS Configuration: Additional/Backup Domain Controller OS Build Type: Multiprocessor Free Registered Owner: Windows User Registered Organization: Product ID: 55041-702-1711263-76753 Original Install Date: 3/16/2012, 10:27:21 PM System Boot Time: […]

Web服务器使用纯文本基本身份validation漏洞

在我们的服务器扫描期间,我们的tomcat应用程序中有'Web Server使用纯文本基本身份validation'漏洞。 我们已经尝试启用SSL(生成SSL证书,在server.xml中进行更改并重新启动tomcat),但这仍然不能解决我们的问题。 有没有解决scheme来解决这个漏洞? 提前致谢!

如何限制工作站访问特定的域用户

我想知道如何限制用户访问login到工作站,服务器等 我想知道在Active Directory中是否有特定的机器设置可以设置。 理想情况下,设置安全组访问特定的机器是最有益的,除非特定添加,否则不能访问。 谢谢!

无法从Internet访问OWA

当使用exquilla插件通过Thunderbird在局域网之外时,我无法从我的笔记本电脑访问我的Exchange服务器。 Exchange服务器位于内部networking中,NAT规则端口将stream量转发到Exchange服务器。 当我使用没有/ owa的FQDN时,请求超时。 如果我加/ owa,我会得到: 404 Not Found nginx 只有当我使用远程连接时才会发生这种情况。 如果我连接到LAN并使用FQDN连接到Exchange服务器,则可以毫无问题地使用所有这些资源。 我已经从我的智能手机进行testing,邮件和networking都正常工作。 < 更新 >这个网站是从我做的networkingtesting在线。 我可以通过我的智能手机上的4G访问。< updated > 我真的不明白发生了什么事。 networking规格: Draytek 2830 Windows Server 2008 Windows Exchange 2007 笔记本电脑客户端规格 Windows 10 铬 雷鸟(Exquilla) 苹果系统 邮件应用 智能手机客户端规格: Android的 Gmail的 更新: 不能从两个私人networking访问,不同的运营商。 我只能通过我的智能手机中的第三个运营商直接连接到3 / 4G。 我已经用这台笔记本电脑与Windows,MacOS和我的智能手机testing。 更新2: 有一个NAT规则可以从公共端口443转发到端口443的专用服务器x.该路由器中没有ACL和代理configuration。 我忘了说这个公司的上行链路(从运营商是光纤)是在一个子网(255.255.255.252)与一个专用的IP,也有子网,子网ID,网关和广播。 我认为也许在我的ISP的网关中有一个代理。 更新3: 我在想, Nginx是我的web服务,但它似乎没有,我有search它,什么都没有。 即使在terminal使用nginx -h ,我甚至telnet […]

HKLM \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters中没有SMB相关条目?

此微软网页提供了关于在Windows 2008中禁用SMB1的指导。 它提到了一个registry项HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\SMB1 。 我还没有遵循任何这些说明,但是当我在W2008机器上检查HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters ,没有SMB1(或任何其他似乎与SMB相关的条目)的条目。 这有什么意义呢? 是否可以configuration机器,使其对SMB一无所知?

仅为特定用户创build专用文件夹 – Active Directory Windows Server 2008

我想在服务器上创build一个只有特定用户有读写权限的admin文件夹。 其他用户根本无法看到它。 我们有Windows Server 2008和用户帐户都在活动目录中创build。 有人能指点我的方向吗? 谢谢 伊恩