我正在尝试在Windows Server 2008标准盒子上注册一个基本的COM DLL。 我运行regsvr32 capicom.dll ，它报告DllRegisterServer in capicom.dll succeeded 。 这与我们在Windows Server 2003上使用多年的过程是一样的。 不幸的是，当我尝试通过非常非常基本的Microsoft VBScript示例Set oStore = CreateObject("CAPICOM.Store")创build对象时，会抛出“ActiveX组件无法创build对象”错误。 思考也许这是这个DLL的问题，我尝试了一些其他的DLL我们使用相同的结果。 我尝试使用regsvr32在系统，system32和syswow64都具有相同的结果。 我不太了解每个人之间的差异，但认为这是值得一试的。 该dll被存储在d：\， 似乎有正确的权限（尽pipe这将是一个完全不同的错误）。 *更新：通过额外的testing，我们已经确定（通过依赖沃克）ieshims.dll和linkinfo.dll丢失。 他们在机器上，但报告为无法find。 capicom.dll和内部开发的dll都是如此。 感谢您可能有的任何帮助或想法！
我将在数据中心build立一个networking，我想知道是否有可能让Windows Server 2008 R2充当VPN服务器。 另外，我听说有三种主要的VPNtypes：PPTP，L2TP / IPSec和SSTP。 经过一番调查，它看起来像允许Mac OS X，Linux和Windows本地（操作系统级别）的支持，我会使用PPTP或L2TP / IPSec。 我还读到，L2TP比PPTP更安全，这是真的吗？ 最后，在主域控制器（PDC）上安装VPN服务器是否是一个好主意，如果不是的话，为什么？
我需要加强我的Windows 2008 R2服务器的PCI。 做这个的最好方式是什么？ 服务器位于CISCO ASA之后，DB服务器位于独立的vlan中。 现在我需要知道是否有任何不必要的服务，我可以禁用，以提高安全性。 这些服务器正在运行IIS和.net应用程序。
我已经安装了一个EC2实例（Windows Server 2008），我将让不同的开发人员连接到。 由于我想连接是安全的，我正在尝试build立到该机器的VPN连接，但我不知道如何以最简单的方式做到这一点。 我希望开发人员在他的机器上简单地设置一个新的VPN连接，它将直接连接到EC2实例。 我想使用AWS VPC是一个简单的方法，但我该如何configuration它？
我想有一个应用程序自动重启如果服务器崩溃。 这将不得不重新启动，而不需要用户login到一个帐户。 （在login前运行一个程序） 基于我的研究，我想出了一个选项列表 自动login到帐户+触发应用程序通过Windows服务或任务调度程序启动 将应用程序包装在一个Windows服务中 使用Windows任务计划程序启动计算机时运行应用程序（这甚至可能吗？） find一个Windows实用程序或免费程序，可以做到这一点 有没有更好的？ 我只是想实现最简单的解决scheme。
我们是一个小企业（〜100 emp）与吱吱作响的服务器运行广告，Exchange 2003和更多。 我们需要升级硬件，并且已经提议将Win Svr Std 2008放在一台装有AD的新服务器上，在虚拟服务器上安装Exchange 2010。 但从我看到这不是一个推荐的configuration。 我可以看到两个select：1）使用Win Svr Ent 2008，将AD放在一台虚拟服务器上，在另一台虚拟服务器上交换2010（Ent版的额外的虚拟服务器总是有用的）2）购买2台独立的服务器，另一方面交stream2010年 运行AD＆Exchange的小型企业肯定有很多。 任何人都可以告诉我什么是性能和成本方面的最佳configuration？
是否有可能在Windows Server 2008 R2中使用PowerShell安装SSL证书？ 如果不是，可以使用cmd命令行吗？ 我正在用mmc来做这件事，但是用PowerShell做这件事还是不错的。
我有一个全新的Active Directory（ CORP-AD ）安装在Windows 2008R2上运行。 我有一个域控制器（ PDC01 ）和一个成员服务器（ ME01 ）。 成员服务器有一个C:和一个D:驱动器。 我们的标准构build的一部分是从D:驱动器的根除去所有权限，除了： SYSTEM（完全控制） pipe理员（完全控制） 我创build了一个新的域用户ADMIN01并授予它成为Domain Admins组的成员。 Domain Admins是成员服务器的本地Administrators组的成员。 当我作为域用户ADMIN01 （通过RDP）login到成员服务器ME01 ，该用户无法访问D:驱动器。 然后，我尝试将完全控制的Domain Admins组添加到D:驱动器的根目录，但是我的ADMIN01用户仍然无法访问D:驱动器： 如果我以本地计算机pipe理员身份login到ME01 ，则根本无法访问D:驱动器。 我发现了这个问题，其中大致描述了同样的问题： 为什么我无法浏览我的D：驱动器，即使我在pipe理员组中？ 答案正确地表明这是一个UAC特权提升问题，但我对这个陈述感到困惑，特别是大胆的部分： 您可以通过组策略修改此行为， 但请记住，默认设置是故意设置的 – 您要更改的特定策略是“用户帐户控制：在pipe理员批准模式下运行所有pipe理员” – 您可以find有关如何在这个MSDN文章中做这个。 这是否暗示“用户帐户控制：以pipe理员批准模式运行所有pipe理员”不应禁用？ 如果启用了，我不会通过“继续”button+盾牌图标获得UAC挑战，我只是简单地拒绝访问驱动器。 这是正常的吗？
我有一个+/- 27工作站的Windows 2008域。 用户有所有的漫游configuration文件，但这有时不起作用。 用户使用临时用户configuration文件login的结果。 有没有办法来禁用临时用户configuration文件？ 在我看来，有一个临时用户configuration文件是没有用的，因为用户没有得到他/她的工作文件，所以他们无法工作..
我有一个两个vlan的networking，这两个vlan参考我的AD服务器的DNS。 这个networking上的一些服务器是多宿主的。 假设我们有两个子网A：192.168.7.0/24和B：192.168.5.0/24。 然后我们有一个主机名为“胡萝卜”的服务器。 胡萝卜有两个IP，192.168.5.3和192.168.7.3。 我希望每个子网上的用户都能够将“carrot.mydomain”parsing为“本地”IP。 这可能与Windows DNS服务器？ 我需要全力“分裂脑”吗？ 有没有人有任何有用的链接到这些设置文件，我是一个MS-DNS新手。 编辑：让我们假设主机“胡萝卜”有静态DNS条目，我很高兴将它们添加到我的DNS服务器。 它不以任何方式注册。