Articles of windows server 2008

恢复文件夹选项组策略设置

在“计算机configuration” – >“首选项” – >“文件夹选项”下,我不小心添加了一个exe文件types,现在所有exes的图标都显示相同。 如何使用组策略将所有应用程序图标恢复为其默认值? 删除设置不会使其恢复。

AD DNSparsing失败

我pipe理一个小公司的IT,我们有一个非常奇怪的内部DNSparsing问题。 某些计算机在一天中定期会突然无法parsing内部主机名。 经常发生在我的笔记本电脑上。 Internet DNSparsing仍然正常工作,而内部DNSparsing不起作用。 它不会是一个站点范围的问题,它只会持续到一台计算机上,直到A,DNSparsing程序caching刷新在计算机上,或B不确定的时间过去,DNSparsing恢复正常。 作为一个例子,当发生这种情况时,如果我ping我们的内部服务器的主机名,我得到一个公共IP地址。 我查看了本地计算机上的问题和两个DNS服务器上的事件查看器,并没有看到有趣的信息。 还有一个有趣的消息。 我们的主要办公室有3个小实验室,这些实验室有能够访问networking共享资源的计算机。 无论出于何种原因,访问此信息的凭证有时会locking该帐户。 我使用了Microsoft工具来解决帐户locking问题,并注意到当出现问题时,只会对我们的辅助AD / DNS服务器进行错误的login尝试。 这意味着,当我看着LockOut状态工具,我会看到我们的辅助DNS / AD服务器的“错误的密码尝试”,但没有对我们的主DNS / AD服务器。 任何帮助解决这个问题或提示与事情尝试将不胜感激。

ASA5505与服务器2008 R2

我们有一个asa5505,我试图创build一个IPsec VPN连接,以便我们的用户在离开办公室时能够连接到networking。 他们将连接到Windows 7中包含的VPN连接软件。 你们会build议让他们通过vpn连接到asa5505(从而获得networking访问),或者如果我应该创build一个NAT规则转发所有stream量到VPN服务器(服务器2008 R2),并处理它? 试图确保我正在采取与ASA的VPN连接正确的路线。 谢谢!

如何合并Windows Server 2008上的未分配空间?

调整C:分区大小之后,剩下两个“未分配空间”块。 但是,尽pipe这些块都不是分区(它们只是空白区域),但Windows将它们看作是独立的块。 我看不出有任何方法可以将它们结合起来,或者创build一个跨越两个可用空间块的新分区。 看截图:

Windows Server 2008 DNS与路由器DNS混淆

我们在解决名称问题时遇到了一些问题,但我们首先要弄清楚的是,我们的DNS服务器是否正在parsing名称,或者是我们的路由器上configuration的DNS,它将我们连接到ISP。 我可以进行哪些testing来弄清楚这一点? 问候,雅克

terminal服务器:如何为所有用户映射networking驱动器?

我正在使用Windows Server 2008作为terminal服务器。 如何为所有用户映射networking驱动器? 我应该使用login脚本和net use命令? 我应该把它放在哪里?

优化至强1270

我们有一台带有至强1270处理器的新服务器。 看CPU-Z,我看到核心速度为1596MHz,乘数为16,总线速度为99.8MHz。 我一直在观察它,有时会注意到核心速度如何跳跃到3GHz,这与英特尔网站上公布的3.4GHz的时钟速度相匹配。 CPU-Z报告的核心速度和英特尔网站上的时钟速度是一样的吗? 我应该预计核心速度是在3.4GHz,而不是1.5GHz? 服务器没有大量的持续stream量,而只有很小的突发,似乎不足以将CPU踢入更高的频率。 我是否正确地认为在我的情况下,考虑到CPU保持大多数恒定在1595MHz,我们正在远远低于这个CPU的基准性能? 你会禁用英特尔睿频加速? 我们已经将电源选项configuration为高性能,但似乎没有什么区别 – 我在某处读到BIOS可能不会让Windows进行必要的更改。 谢谢, 彼得

如何使我们的networking基础设施更加多余?

我们有一个专门的Web服务器,我们每个月从一个托pipe服务提供商那里支付。 此服务器运行带有IIS和SQL Server 2008的Windows Server 2008 Standard Edition。 我们有一些在这台服务器上运行的网站。 网站和数据库都位于同一台机器上。 我们定期备份网站和数据库。 我关心的是,我们所有的网站都依赖于一台服务器。 我们正在考虑引进第二台机器,使我们的网站更加多余。 什么是最好的行动方式? 升级到Server 2008 Enterprise并使用故障转移群集? 在两台机器上使用networking负载平衡并复制SQL Server数据库? 引入3个以上的机器:2个用于故障转移群集中的sql server,2个带有NLB的IIS服务器? 还有其他build议吗?

日志中有大量的安全事件

大约一周前,我们将应用程序从一台服务器移到另一台服务器(从Windows Server 2008到Windows Server 2008 R2,不同的数据中心,但是同一家公司)。 这个服务器上有12个网站,但他们都是非常低的stream量网站(每天<200点击)。 自从我们搬家后,我注意到事件 – > Windows日志 – >安全下的安全日志充满了数据包丢失。 大多数尝试访问端口25,17,或一些看似随机的端口> 1024; 它相当分散。 有些来自像Constant Contact(IP 208.75.123.132)这样有信誉的公司,有些来自我个人没有听说过的公司,例如Cogento 38.96.220.83,但看起来很有信誉。 当然,随机的IP并不特别指向任何东西。 所有这些端口都被阻塞和/或不被使用。 有这么多的这些条目(大约每秒一到两个在估计的平均值)日志填满大约一天半。 与以前的服务器,托pipe相同的网站,我可以回去两个月。 我是否inheritance了(用这个举动)一个用于知道什么的知识产权,现在所有这些服务都与我联系,期待旧服务,还是还有其他的事情呢? 有什么想法吗? 谢谢! 编辑:我应该提到这一点,事件日志中的条目都是“事件5152 – Windows筛选平台已经阻止了一个数据包”。 编辑2:这是一篇文章,涉及完全相同的问题,我经历 。 重要的一点是使用auditpol禁用审计丢弃的数据包,但也需要相当多的时间才能看到它的工作,除非你立即重新启动。 我不确定它为什么会这样,但肯定把我扔了。 编辑3:文章遗漏,对于Windows 7 / Server 2008 R2,您需要转到本地安全策略 – >本地策略 – >安全选项 – >并启用“审核:强制审核策略子类别设置(Windows Vista或更高版本)覆盖审核策略类别设置“。 默认情况下,它应该被启用,但在我的情况下,“未定义”选项不起作用,我不得不手动启用它; 更多信息在这里 。 重新启动是必需的。

在Windows Server 2008上创build批量用户创build脚本

下面的脚本(create_user_list.bat)循环并创build30个用户。 它在Windows Server2003上运行良好,但在服务器2008上突破。收到的错误是'系统错误5发生了。 访问被拒绝“。 是否有一个permision级别需要改变才能运行脚本? set number=0 :start_loop set /A number=%number%+1 if %number% GTR 30 goto end net user company%number% i3z9nto! /add /comment:"10.5.2011" /expires:never /fullname:"Company User %number%" /passwordchg:no net localgroup "Remote Desktop Users" company%number% /add goto start_loop :end