前段时间我在w2k8 rras上configuration了使用预共享密钥的l2tp vpn服务器。 现在我正在尝试设置另一个客户端，但是我logging的密钥似乎并不正确。 我有充分的权限访问服务器和一个客户端，都有正确的密钥记住，但星号是我所能看到的。 任何想法在哪里看？
我在Windows Server 2008上。 我试图使用以下命令在Windows文件夹上为某个用户设置拒绝权限： cacls Windows /E /D sneakyUser 我收到错误消息“访问被拒绝”。 我以pipe理员身份运行命令提示符。 我也试过ICACLS – 没有运气。 icacls Windows /deny sneakyUser:f 这些命令对Windows文件夹中的单个文件起作用，但不在文件夹本身上。 这是行为的devise，还是我做错了什么？ 编辑：有趣的是，该命令在Windows Server 2003中正常工作。
我试图build立一个Websense过滤服务器，但发现以前的技术人员认为从服务器上卸载.NET Framework 3.5是一个好主意。 在尝试重新安装.NET框架的过程中…我使用.net清理工具从以前的安装中删除任何残留的数据。 我已经成功地重新安装了.NET 1.1和1.1 SP1，但运行时出现错误，指出我必须使用服务器pipe理器来安装.NET Framework 3.5。 我知道.NET框架2.0和3.0是天生的内置于Server 2008 R2操作系统，通常可以通过服务器pipe理器中的function菜单进行访问。 在服务器pipe理器控制台中，我收到一条重复消息，指出在重新启动计算机之前控制台无法刷新。 此错误阻止我对服务器的angular色或function进行任何更改，并阻止完成.NET Framework 3.5 SP1。 我已经重新启动了服务器几次才得到相同的问题。 我对控制台刷新问题做了一些研究，发现了一些更新Windows Update和/或重新安装WUA 3.0的参考。 我下载并尝试手动重新安装WUA 3.0，但也得到一个“0x80070bc9”错误消息。 这一点已经到了，我不确定首先要解决哪个问题。 任何指导或意见将无限赞赏。
我在Windows Server 2008任务计划程序有一个奇怪的问题。 我必须每隔几分钟运行一个小的命令行应用程序。 这个应用程序只是在本地主机上执行一个快速的web服务调用，并添加一个条目到一个日志文件; 所以它不需要任何特殊的权限。 首先，我为该任务创build了一个新的用户帐户“my_scheduler”。 此帐户是用户组的成员（不知道我应该打开/closures其他设置），并将其密码设置为不过期。 然后我每隔几分钟创build一个任务来运行应用程序。 我将它设置为“运行用户是否login” 打开“不要存储密码，任务只能访问本地资源”（我这样做，因为它没有在networking上的任何东西）。 我没有打开“以最高权限运行”，因为它似乎并不需要它们。 我把时间表设置为“触发后，每30分钟重复一天” “允许任务按需运行”（不启用其他设置）。 但是，我注意到在事件日志中，每当任务运行时，都会看到一堆警告： Windows找不到本地configuration文件，并使用临时configuration文件login。 当您注销时，对此configuration文件所做的更改将会丢失。 即使我得到警告，任务正在执行（我看到日志条目出现）。 另一个（可能相关的）问题是，我也看到它开始了任务的多个副本（在几秒钟之内），即使它应该只启动一个。 这也是一个大问题。 任何想法如何我可以解决这个问题？
我有一个繁忙的名人股票照片网站，我试图隐藏在网站根后面的照片，所以他们不能通过URL访问，但我的ASP脚本可以读取照片，并将其发送到浏览器的二进制。 我正在使用Windows Server 2008 R2。 我想知道包含照片的文件夹应包含哪些安全设置。 我的网站是坐在c:\inetpub\vhosts\mydomain\httpdocs\website.asp和照片需要存储在D驱动器在这里： d:\web-library-photos\thumbs\group233\24wedfsdf232eraa.jpg 。 我确实设法通过点击d:\web-library-photos属性中的“共享”，然后给予“每个人”读/写权限，但是我觉得我做错了什么。 我应该如何做这个文件夹安全，但可以访问服务器pipe理员帐户和我的网站脚本？ 我应该申请什么“共享”属性？ 我应该分享吗？
我有一个运行在Windows 2008 64位O / S上的Domino服务器（8.5.3）上的应用程序。 自从最近升级到2008年以来，在Domino服务器作为服务运行时，OLE与MS Word集成的代理不再运行。 当它作为一个标准应用程序运行时，这是有效的。 有没有人有任何想法，为什么发生这种情况。 我的直接想法是Windows 2008 – 所以我已经尝试了以下几点： closuresUAC 将temp（和tmp）目录的位置的环境variables更改为c：\ temp 确保MS Word以pipe理员身份运行 testing在兼容模式下运行MS Word 系统尝试编辑文档时发生该错误。 当Domino作为本地应用程序运行时，这一切正常。 有没有人有任何其他的想法，我可以改变？ 一个
有笔记本电脑的一个域用户已经出国了。 我已经为该域用户更改了一些用户策略。 我已经通过互联网连接他的笔记本电脑通过VPN到我的本地networking。 我收到以下错误，当我试图更新策略，但是我能够成功更新计算机策略（请参阅打印屏幕） “组策略的处理失败，Windows无法parsing用户名，这可能是由以下一种或多种原因引起的：a）当前域控制器上的名称parsing失败b）Active Directory复制延迟（在另一个域控制器没有复制到当前域控制器）。 要诊断故障，请查看事件日志或从命令行运行GPRESULT / H GPReport.html以访问有关组策略结果的信息。 “ 我通过nslookup检查，我成功地能够解决我的域名。 我还在笔记本电脑中的主机文件中添加了我的FQDN。 我可以通过IP地址和FQDN成功地ping我的DC。 我也检查了他的用户名是通过文件夹（ACL）上的安全权限解决的 请让我知道问题在哪里。
我有两台运行Windows 2008 R2的服务器。 我正在使用DFS复制来保持两台服务器之间的同步数据。 每个服务器都是一个域控制器，每个服务器都可以在另一个服务器不可用的情况下运行，包括DHCP，DNS以及其他一些我们依赖的东西。 我们还有一个远程工作站，它使用DFS命名空间创build一系列输出文件并将它们放在一个共享中。 它主要用于备份和报告。 我有一个批处理作业，我可以安排每天晚上运行这些文件，检查这些文件，对它们做很多事情，然后删除超过30天（如果未处理）超过30天的备份文件作为最终任务之一。 这是一个单一的脚本。 我希望这个任务只能在其中一台服务器上运行一次，但是如果“首选”服务器不可用，则在另一台服务器上运行。 这种能力是可能的吗？ 两个或多个WIN2K8服务器可以处理这种情况吗？ 我可以在每个晚上在两台服务器上运行这个作业，因为它是可重入式安全的，但是如果我这样做的话，我可能会导致DFS复制头痛; 有问题的份额是全网configuration。 如果不可能有任何聪明的技巧使这项工作或有任何第三方工具。 一个想法是简单地从创build数据文件并将其复制到服务器的工作站运行作业。 这样做的唯一问题是它是一个用户的工作站，他们有时在晚上忘记和closures机器，以防日常的报告得到处理。
我们在Server 2008 R2上运行WDS。 我们有大量的贷款笔记本，当他们从贷款回来时，我们会重新映像。 这些机器都用来具有在答案文件中指定的通用名称（LoanLT）。 之后，我们决定对所有机器进行条形码检查，以便机器检查与条形码相对应的％MachineName％。 对于新机器，这很容易，因为当他们第一次连接到WDS服务器时，他们显示在待定设备部分，我们可以命名和批准它们。 问题在于，我们的旧笔记本电脑中只有50个笔记本电脑在WDS系统上被批准 ，所以在AD中不存在它们的logging，这是％MachineName％属性的来源。 这导致“Windows无法parsing或处理通过[specialize]的无人参与的答案文件。答案文件中指定的设置无法应用。 有没有办法删除所有已经添加到WDS数据库的计算机名称？ 因此，AD中不存在的任何东西都必须重新批准，并且可以在那个时候命名
我一直在考虑build立一个网站，可能会得到很多的stream量。 这将是一个与维基能力的研究网站。 因此用户将能够编辑该网站上的信息。 但是，99％的用户可能永远不会编辑任何东西，只会search/浏览网站。 所以他们理论上可以从数据库的只读副本中完成大部分工作。 考虑到这一点，我认为把这样的东西放在一起会很好。 所以在同一个数据中心将有3台物理服务器： “主SQL Server”将接收任何UPDATE，INSERT或DELETE操作。 这两个Web服务器将只有这个数据库的只读副本，这个数据库会随日志传送而保持最新。 当用户浏览网站时，这些服务器将被大量查询，并且还将通过IIS提供ASP.NET页面。 我喜欢这个模型同时提高了可扩展性和可靠性。 如果任一个Web服务器出现故障，则不会有服务中断。 如果主SQL Serverclosures，该站点的某些function将被禁用，但该站点仍然处于只读状态，可以这么说。 最后，负载平衡器将在两个Web服务器之间分配负载，这很好。 但是我有几个关于这个问题的问题： 日志传送是一个很好的方法来完成这个？ SQL Server所需的最低版本是什么？ 例如，是否可以在Web服务器上的主SQL Server和SQL Express上运行SQL Server Web版本？ 谢谢你的帮助。