我们有Windows 2008服务器运行并提供DHCP和DNS服务到networking。 到目前为止，一切都很好。 问题是，提供有来自DHCP的IP的客户端将自动在DNS中以其各自的主机名列出。 客户被列出2-4次，同名但IP不同。 总有一个正确的IP /主机名组合和2-4过时的一个。 有没有什么简单的自动化方法来摆脱所有过时的？ 我认为当过时的logging被清除时，DNS中必须有一些过期时间？
是否有推荐的升级path将我的AD数据从2003（32位）迁移到2008（64位）？
我知道这是不正常的，但我可以在运行DHCP服务器的服务器上使用dynamicIP地址，而不是在其上设置静态IP地址？ 我的Windows DHCP服务器有限制吗？
我们的情况 我们目前有许多Web应用程序使用LDAP进行身份validation。 为此，我们使用LDAPS端口（ 636 ）将Web应用程序指向我们的AD域控制器之一。 当我们必须更新域控制器时，这已经引起了我们的问题，因为更多的Web应用程序可能依赖于任何DC。 我们想要什么 我们希望将我们的Web应用程序指向集群“虚拟”IP。 该群集将至less包含两台服务器（以便每个群集服务器可以被轮换出来并更新）。 然后，集群服务器将代理到DC的LDAPS连接，并能够找出哪一个可用。 问题 对于任何具有为AD的LDAP接口创buildHA群集经验的人员： 你用什么软件为集群？ 任何警告？ 或者也许完全不同的架构来完成类似的东西？ 更新 也许我的问题最初不够清楚。 我为此道歉。 这些Web应用程序不是由我们开发的，也不是AD识别的。 他们只要求一个LDAP服务器的主机名/ IP地址。 不幸的是，我们必须处理这个限制。 我理解SRV records是如何工作的，但是，这些不是我们的应用程序，在这种情况下并不能帮助我们。 我们强迫开发人员修改他们的应用程序使其能够识别AD也是不现实的。 唯一的select是在基础设施内解决与软件相对的问题。 我的问题是针对任何具体做到的人。
我试图按照这个页面的指示，但我似乎无法find服务器pipe理器 – > configuration – > 本地用户和组 。 这是我得到的： 我在那里错过了什么？
这是一个双亲。 A）尝试在服务器2008中执行此操作，命令由域pipe理员运行： Robocopy \ server \ c $ \ users D：\ backupfolder / MIR 我在用户文件夹中的所有文件上都得到“拒绝访问”。 这可以在任何服务器上运行，但是2008年，所以它必须是新的安全结构。 B）阅读完后，我试图用/ B作为“备份模式”开启robocopy。 这说下面的错误： 错误：您没有“备份和还原文件”用户权限。 *****你需要这些来执行备份副本（/ B或/ ZB）。 错误：Robocopy耗尽内存，退出。 错误：无效的参数＃％d：“％s” 我的用户是域pipe理员，也添加到服务器上的本地“备份操作员”组。 在2008服务器上备份/恢复用户权限需要做些什么？
我可以轻松地获取服务器是否是Win2k3,2k8，标准版，企业版，x86，x64，但是我找不到确定它是发行版1还是发行版2的方法。HP Systems Insight Manager以某种方式pipe理它。 Arghhh！
我已经看到，微软的Forefront端点保护有相当不错的定价，虽然它似乎需要一个单独的系统configurationpipe理器安装，这是相当昂贵的。 我目前正在运行8台Windows 2008服务器，并且很喜欢使用端点保护，但是由于系统configurationpipe理器的需要，我不知道是否要完成这项工作还有很多工作要做。 除了反病毒之外，我不确定SCCM会以任何其他方式帮助我。 考虑到实际的Forefront许可证价格合理，四位数的价格标签会有点昂贵。
我有一个AD：驱动器，应该允许我从Powershell中浏览活动目录。 但是当我尝试使用它时，它不会让我导航到根之外。 从我所读到的命令中应该可以发挥作用，但是却失败了。 PS AD:\> ls Name ObjectClass DistinguishedName —- ———– —————– company domainDNS DC=company,DC=com Configuration configuration CN=Configuration,DC=company,DC=com Schema dMD CN=Schema,CN=Configuration,DC=company,DC=com ForestDnsZones domainDNS DC=ForestDnsZones,DC=company,DC=com DomainDnsZones domainDNS DC=DomainDnsZones,DC=company,DC=com PS AD:\> cd schema Set-Location : Cannot find path 'AD:\schema' because it does not exist. At line:1 char:3 + cd <<<< schema + CategoryInfo : ObjectNotFound: (AD:\schema:String) [Set-Location], […]
我有一个网站与pipe理子目录受集成Windows身份validation保护。 远程PC完美无瑕。 但是，当我尝试访问服务器上的这些页面时，我得到授权失败。 我正在使用正确的主机名，而不是本地主机。 试过Chrome和IE，结果一样。 有什么build议么？