我不是一个服务器pipe理员,但是当我不得不时,我的脚湿了。 现在我正在Windows 2008 Server计算机上运行一些COTS软件。 软件安装程序会创build一些用于运行其进程的用户帐户,然后为这些用户提供“作为批处理作业login”的权限。 每隔一段时间(例如昨天下午2:52和今天上午7:50),这些权利就会消失。 该软件然后停止工作。 我可以通过使用来validation用户权限是否消失 secedit /export /cfg e:\temp\uraExp.inf /areas USER_RIGHTS 我有一个脚本每隔30秒做一次,并logging结果的时间戳,所以我知道什么时候权利消失。 我从导出中看到,在“正常”状态下,即在安装软件并正常工作之后,secedit导出的SeBatchLogonRight行包含由软件创build的用户帐户。 但是每隔几个小时(有时会更多),这些用户帐户将从该行中删除。 使用GUI工具“ Local Security Policy > Security Settings > Local Policies > User Rights Assignment > Log on as a batch job可以看到同样的情况:在“正常”状态下,该策略包含所需的用户帐户,坏的状态,政策没有。 基于上述日志脚本和用户权限被删除的时间戳,我可以清楚地看到一些GPO正在引起这种变化。 GPO操作日志显示正在正确处理的GPO。 例如: Starting Registry Extension Processing. List of applicable GPOs: (Changes were detected.) Local Group Policy […]
我们正在为我们的Windows服务器环境寻找一个文件完整性检查器。 任何人有什么好的build议?
我需要根据MAC地址前缀为客户端提供稍微不同的DHCP信息。 特定供应商的MAC地址需要将PXE分配给某个主机,而其他所有设备都需要接收另一个主机的PXE信息。 是否可以configuration或脚本这会自动发生? DHCP服务器是Windows Server 2008 R2。 我知道这可以在Linux / Unix中通过设置类来匹配dhcp.conf中的子string来完成,但是我在Windows中看不到类似的function。 对于networking的大小,静态保留是不实际的。
我正在Windows 2008 R2服务器上build立第二个asp.net站点。 我们使用RSA密钥容器来encryption我们的连接string。 我创build了一个新的应用程序池,其中包含与我们当前网站支持的默认应用程序池相同的设置,包括使用相同的用户帐户作为身份。 当我尝试访问新的站点时,出现以下错误:无法打开RSA密钥容器 如果我更改新的网站使用我们的默认应用程序池它的作品。 因此,我尝试在pipe理员命令提示符下使用以下命令将新用户帐户的访问权限交给RSA密钥容器: aspnet_regiis -pa“KeyContainerName”“dmz \ UserName” 我得到以下错误:未findRSA密钥容器。 我运行以下命令来安装密钥容器: aspnet_regiis -pi“KeyContainerName”“c:\ keys.xml” 我得到以下错误:对象已经存在 我尝试运行以下命令来删除密钥容器: aspnet_regiis -pz“KeyContainerName” 我得到这个错误:没有findRSA密钥容器。 失败! 所以我完全困惑,一个命令告诉我它已经存在,这是有道理的,因为我知道我们的一个网站正在使用它,但是当我试图删除它告诉我它不存在。 它适用于一个应用程序池,但不适用于使用完全相同的身份的新应用程序池? 我做了12个其他服务器上完全相同的设置,他们都工作正常。
我已经成功安装并使用FTP将文件传输到运行Windows Server 2008的服务器。我已经决定在IIS 7.5中创build一个FTP站点,该站点导向到我的\ ftproot \文件夹,并且为了使事情多一点安全,我已经select隔离用户到他们的物理目录。 我现在有两个示例用户的以下文件夹结构: C:\的Inetpub \ FTPROOT \ LocalUser \ JoeBloggs \ C:\的Inetpub \ FTPROOT \ LocalUser \ JohnSmith对\ 为了显示这些文件夹以外的用户文件,我知道我可以使用虚拟目录。 但是,我创build的\ username \文件夹下的任何虚拟目录对我的FTP客户端都是不可见的。 我select了在“FTP目录浏览”中显示虚拟目录,但没有什么区别 – 我甚至无法通过它们的直接path浏览它们。 首先,这是一个好方法吗? 其次(也是最重要的),为什么我不能通过任何FTP客户端查看这些虚拟目录? 预先感谢您的任何帮助。
我注意到,我的AWS服务器偶尔会开始使用一堆CPU没有特别的原因,看起来像这样: 注意到它不是在特定的时间发生的,而是有一个非常确定的模式。 它持续不到一个小时。 在这种情况下对机器进行远程处理总是会使其停止发生。 将该帐户永久login允许我捕获更细粒度的CPU使用情况跟踪。 它看起来像这样: 那就对了; 实际使用该CPU的进程不在列表中。 相反,它们总是出现和消失。 ProcMon显然是这项工作的工具,所以我抓住了一个痕迹。 这是我发现的: 还有Postgres参与: 但是,所有的CPU使用率是由Winlogon / LogonUI / etc: 以下是这个过程中的一个简短的过程开始和结束事件摘录: 请注意,postgres不与每个smss / winlogon / etc的启动/停止交错,但只有其中一些。 任何想法,为什么发生这种情况,以及如何预防呢?
我有一个Windows Server 2008,我用它来存储媒体文件。 我通过我的Win 7映射的驱动器访问这台服务器。两者都是x64。 试图删除文件夹时,重命名,移动我得到以下消息。 如果我等一会再试,最后命令就会通过。 所以经过一段时间的pipe理我的图书馆,我有一些这些对话框等待retrys。 重试间隔可能是一分钟。 避免这个对话的最好方法是什么? 难道是我在win2008上缺less某种“文件服务器服务”? 谢谢
我试图让Windowssearch在我的Windows Server 2008 SP2文件服务器上工作,所以我可以在文件中search内容。 我已经将Windowssearch服务angular色添加到服务器,并且使用资源pipe理器中的右键单击属性将一些文件夹设置为“索引此位置”。 问题是,既不能在服务器上,也不能在文件中search。 我似乎在GUI中出现了一些不一致的情况,例如“索引选项”面板显示我只有6个位置索引,但如果单击“修改”,我看到几乎所有的东西都打勾。 例如,“infrastructure”下的“SeachTest”文件夹有“index this location”选项打勾,但“Projects”文件夹没有。 我认为这就是为什么有些是灰色的,有些不是,但是他们都被打上勾号。 T“SearchTest”文件夹包含一些除了文本“ PurpleOrange ”外的文件,所以我应该可以find这些文件。 所以,总结一下: 哪些地点被索引? “索引这些位置”列表中的那些,勾号的列表或列表中没有显示的那些列表? 我如何到达可以在search框中单击并键入PurpleOrange并查看文件的状态?
我的域中的一个域控制器失败,无法恢复。 我把FSMO的angular色抓到幸存的DC上,并执行元数据清理。 现在,我正在安装更换DC。 我打算使用一个新的名字,但是我可以重新使用延迟的DC的IP地址吗? 如果我这样做,会有复杂吗? PS:顺便说一下,我们正在使用Windows Server 2008 R2。
我们有一台运行terminal服务的Windows Server 2008机器。 当用户login时,自定义程序启动并驻留在系统托盘中,为他们提供一些为我们公司定制的热键。 当我们需要更新这个程序的时候,我们必须在新版本实际生效之前closures所有会话中的所有程序副本( 这里有更多的信息 )。 我可以使用Taskkill轻松结束所有会话的过程,但是我想知道是否有一种简单的方法可以在之后重新启动所有会话的过程。 我有访问权限的pipe理员帐户,但我没有访问任何其他用户密码。 是否有可能从另一个login用户的命令行启动程序?