Articles of windows server 2008

域服务器和冗余

我们刚刚设置了我们的服务器(尽pipe我可能会重新安装它,使用2008而不是2003),我们现在正在考虑冗余选项。 我能看到的最好的select是在我们当前运行该域的服务器旁边有一个重复的服务器 – 然后,我们可以closures其中一台服务器以进行RAM升级等,域将继续正常运行。 Windows Server 2008内置了这个function吗? 此外,我们正在使用服务器作为文件服务器以及域控制器 – 这是否会被复制到两台服务器呢? 所以基本上我的问题是: 在我们当前的服务器旁边设置连续复制的服务器有多容易? 我们是否需要2008年的另一个服务器许可证,或每个设备的另一个CAL许可证? 谢谢, 丹尼

我们可以在Windows 7中本地启动Hyper V VHD吗?

我已经在Windows 2008 R2中使用Hyper V Manager创build了一个VHD。 我有两个问题: 我可以在Win 2008 R2中本地启动吗? 我可以在Windows 7本机启动吗?

什么是Windows Server Standard 2008 R2的理想RAIDconfiguration?

我有一个新的戴尔R710服务器,6个硬盘,2x146GB和4x300GB。 我正在安装Windows Server Standard 2008 R2。 戴尔推荐使用2个驱动器的RAID 1中的146GB的系统分区,使用其他4个的RAID-10中的600GB的系统分区。这是一个好的configuration吗? 我倾向于在RAID-10中使用全部6个驱动器的746GBconfiguration。 你怎么看?

IIS 7.x中非常大的日志文件

我有一个网站今天停止工作,当我RDP进入服务器,我看到一个关于磁盘空间不足的警告。 我检查的第一件事是在日志文件存储的inetpub文件夹,并确定它是巨大的,40 GB的巨大。 我每月清理这些文件,但是在中等活动网站(www.vbdotnetforums.com)上创build300-500 MB日志文件的原因是什么导致了一天的logging? 我确实logging了所有的事情,所以我的SmarterStats软件给了我最多的信息,但是有什么特定的事情可以closures,这些日志文件的增长速度是最快的? 另外,如果微软有一天有某种日志文件pipe理,比如在超过一定规模(总计),X天等等之后删除日志文件,那么肯定会很好。我们都必须拿出一些解决scheme来删除旧的手动。 谢谢 尼尔

从Server 2003转换到新的Server 2008 R2域 – >我是先移动DHCP还是DNS?

我的老Svr2003域控制器也是我的DNS和DHCP服务器(小域,<50个用户) 这是我到目前为止所做的: 增加了新的Svr2008的域名。 使用adprep准备域(森林和域) 将Svr2008升级到域控制器并安装了AD DS。 将所有FSMOangular色转移到新的Svr2008,并使Svr2008成为全局编录服务器。 确认两个域控制器之间的复制。 我想将DHCP和DNS传输到我的新Svr2008,解除使用Svr2003,并切换Svr2008的IP地址以匹配退役的Svr2003(所以我不必通过DHCP重新分配DNS)。 我也已经使用netsh dhcp server export _filename_命令将我的DHCP导出到txt文件,并且在新的Svr2008上运行新的DHCP服务器angular色时,它已经准备好导入。 我的问题是我应该先做DNS还是DHCP? 我想确保我按照正确的顺序正确地做到这一点。 谢谢!

我的用户帐号被某个人永久locking

我们的数据中心pipe理员帐户被永久locking,我们必须一次又一次地与我们的数据中心pipe理员解锁。 我希望它停止,但是我不知道是谁locking了我的账户以及发生在哪台机器上。 我们在Datacenter有几台Server 2003,2008和2008 R2服务器。 我们的3个域控制器运行2个Server 2008和1个Server 2008 R2。 如何从哪个客户端追踪我的用户被永久locking在哪个服务器上? 更新:与LockOutStatus.exe我发现最后locking时间是13:19。 在这个时候,我在我们的DC上login了EventID 4771。 它告诉我服务器名称为“krbtgt / domain”失败代码0x18和预authenticationtypes2的terminal服务器之一的客户端地址。 我查找该terminal服务器上的错误,但没有find一些相关的Kerberos。 我在那个terminalserver的系统日志上发现了与GPO相关的错误:事件ID 1006与ErrorCode 49.事实上,我这次login在这个terminal服务器。 但不是明天。 这不会是“根本错误”。 任何你想做什么来find问题? 更新/解决:有几个服务器上有4个会话,我的用户使用旧凭证login(但是断开连接)。 我使用LockOutStatus.exe来查找用户上次locking的时间。 然后我看着安全日志,发现一个ID为4771的事件,该事件持有客户端的IP,导致我的用户locking。 我退出会话,解锁我的用户帐户,并等待下一个会话/服务器来locking我的用户。 我重复说,直到我的用户没有再被locking。 感谢您的好答案和提示:)

如何将Windows 2003域控制器添加到Windows 2000林中?

我目前有一个Windows 2000活动目录和域。 我想搬到2008年,但我相信我必须先到2003年。 我认为最好的办法是在现有的林中添加2003服务器作为域控制器。 运行adprep forestprep以使域具有2003function 我看过几篇文章,包括在这里。 显然,如果我只是想添加一个2003服务器作为域控制器我运行dcpromo。 但是,我仍然在公元2000年的水平。 既然目标是迁移到2003年,那么2008年,我应该在win2k域控制器上运行adprep和forestprep,然后在2003年使用dcpromo? 或者我应该在2003服务器上运行dcpromo,然后在Windows 2000服务器上使用adprep和forestprep? 什么是最好的方法来做到这一点? 谢谢。 更新:你认为这将从2000年到2008年工作? replace2000域控制器

如何防止在Windows PC上未经授权的安装软件?

我想阻止人们使用WS2008在PC上安装软件。 我读过一些东西,说我应该在软件限制政策下改变安全级别。 但是,当我把它从不受限制地设置为基本的时候,用户PC上的一些程序就不能工作了。 如何使这些程序的例外工作?

在Windows上部署IPv6时应该考虑什么特殊的考虑因素

我们正在考虑使用IPv6部署/configurationWindows机器。 Windows IPv6堆栈中是否有特殊的设置或怪癖?

安全访问EventLog

是否可以授予访问权限查看Windows 2008上的EventLog而不给pipe理员一个人? 如果这样怎么样?