可能重复： 你能帮我解决我的软件授权问题吗？ 对于Web应用程序，我想在64位Windows Server 2008 R2 Standard系统上运行JBoss AS。 Microsoft服务器许可证是否允许外部用户在没有CAL的情况下连接到此服务器？ 从http://www.microsoft.com/windowsserver2008/en/us/licensing-r2.aspx “除了以下情况外，必须为访问或使用Windows Server 2008或Windows Server 2008 R2服务器软件的每个用户或设备购买Windows Server 2008客户端访问许可证（CAL）： 如果服务器软件的实例只能通过互联网访问，而不通过服务器软件或通过任何其他方式进行authentication或以其他方式单独标识“ 所以这听起来像是在JBoss服务的网页上匿名浏览是一个例外，但是如果用户访问需要某种login/密码的网页，则需要一个CAL。
我们有以下域名设置： 域function级别：Server 2008 5 Server 2003terminal服务器 5 Server 2008 R1terminal服务器 在PC上使用强制性configuration文件的150名员工 这些员工在AD中没有terminal服务器configuration文件path，因为我们发现它意味着更快的login。 我们的问题是，当员工loginServer 2008terminal服务器时，他们会在超过5分钟后自动注销。 在terminal服务器的安全日志中是这个事件： User initiated logoff: Subject: Security ID: contoso\bloggsjoe Account Name: bloggsjoe Account Domain: contoso Logon ID: 0x1c66ba This event is generated when a logoff is initiated but the token reference count is not zero and the logon session cannot be destroyed. […]
我试图按照以下说明在某些Windows Server 2008计算机上“调整”TCP / IP堆栈： http : //www.outsystems.com/NetworkForums/ViewTopic.aspx? TopicId=6956&Topic=How-to-tune -the-TCP％2FIP叠层换高体积的-web的请求 其中一个build议是增加dynamic端口范围，我试过这样做，但失败了： C:\Windows\system32>netsh int ipv4 set dynamicportrange tcp start=32767 num=65535 The parameter is incorrect. 我的问题是：哪个参数不正确？
在解决networking超时/连接WinHTTP问题时，我暂时添加了一个主机文件条目： 127.0.0.1 ctldl.windowsupdate.com （服务器没有互联网连接，防火墙导致了一些延长的超时 – 我想临时将其设置为本地地址，以便立即失败）。 因为某些原因，即使在刷新DNScaching之后，ping仍然会转到实际的IP地址。 这让我想到：是否有某些FQDN Windows 2008绝对不会承认主机文件条目？ 也许是为了恶意软件/病毒防护？
我在工作中正在实施一个新的WiFinetworking，而我正在设法考虑networking的安全性devise。 用例1：客人。 我们将有一个强制性的门户设置，客人将接受一个可接受的使用政策，并将被限制在只有互联网，无法访问局域网。 简单的说，我们会让防火墙阻止危险的端口，不用担心，因为它们不能接触我们的主要networking。 使用案例2：使用BYOD的公司员工和公司拥有的笔记本电脑，可能需要几个月的时间才能被带到办公室。 Windows和OSX的混合。 他们将使用WPA2-Enterprise对我们的AD / RADIUS进行身份validation。 有没有一种好方法可以让这些人安全地访问内部服务器的局域网？ 我的想法是，让这些人不受限制地访问局域网是有问题的。 如果他们是join域的，他们最终将从WSUS接收安全更新，但不一定在连接之前。 反病毒也不能保证。 我们现在已经有了有线networking，但这个数量还是很小的，但是我可以看到BYOD的增长，增加了一个无线networking，特别是对于我们大量的夏季实习生。 我已经研究了Microsoftnetworking访问保护来强制执行安全设置并隔离不符合规范的设备，但是我不确定它将如何与OS X（我能find的唯一代理，UNET之一，网站上有一些中断的链接定价不清楚）。 这似乎也相当复杂。 这是过度杀伤力？ 在现实世界中，其他人如何处理这种情况呢？ 有一个更简单的networking访问控制解决scheme的人？
以下面的计数器为例： \ LogicalDisk（*）\％可用空间 我在哪里可以find什么可以插入代替* ？ 我知道有时它是_global_ ，其他时候可以是_total_ 。 我不知道差别（除了明显的猜测）。 还有什么可用的？ 什么可以/不可以用于不同的柜台？
我们使用Windows Server 2008上的远程桌面运行一个应用程序作为远程应用程序，我们得到的情况是（在我们有大约40个人login后）服务器可以冻结几秒钟（例如20秒）。 看起来问题不是由于缺less处理器或内存不足造成的。 该应用程序是相当重的磁盘，但我们已经从Raided SATA驱动器更改为更快的SSD磁盘，并没有得到改善。 该应用程序是一个32位应用程序运行在64位环境和8GB的RAM。 应用程序在Windows Server 2000中的RDP上运行良好（最多100个用户）（尽pipe由于服务器耗尽内存而开始减速） 查看各种监视器，冻结时处理器和networking使用率达到峰值，虽然这似乎与服务器在解冻后捕捉到更多的关联。 我们认为这可能与用户login时卸载/加载configuration单元有关，但这是一个猜测。 我的问题是… – 如何找出可能导致此错误的原因？ – 其他任何人遇到这样的问题 – 你是如何解决这个问题的？ 谢谢。
回到Windows 2000中，我记得能够使用MS KB 272530中的以下命令重置和更改远程工作站上的本地pipe理员密码： The following .bat file will change the local administrator password to newpass on the \\pc1, \\pc2, and \\pc3 computers: cusrmgr.exe -u Administrator -m \\pc1 -P newpass cusrmgr.exe -u Administrator -m \\pc2 -P newpass cusrmgr.exe -u Administrator -m \\pc3 -P newpass 但是，此命令在Windows 2003或2008中似乎不起作用。 是否有一个新的方法，将允许我改变远程工作站上的本地pipe理员密码类似于cusrmgr命令？
我正在升级到Exchange 2007，我想获得一些关于硬件select的build议。 我们目前有一个Exchange 2003 STD服务器，有400个用户，分布在6个AD站点之间，位于一台服务器上。 我们需要转向冗余的容错系统来支持我们的用户。 我打算安装2台带有W2k8-std的戴尔1950服务器作为CAS和集线器服务器，NLB允许为用户提供实际服务器名称的抽象。 因为我们已经有一个梭子鱼箱子可以处理垃圾邮件/病毒过滤，所以不会有边缘系统。 后端我计划在2台邮箱服务器上安装带有16GB内存的戴尔2950s，2个双核或四核CPU以及6个300GB SAS驱动器。 这些系统将使用W2k8 Ent群集并在Exchange中运行CCR进行群集。 我的问题如下： 是16GB的RAM足够的服务与Windows群集和ccr许多邮箱？ 我试图找出磁盘布局，我不确定是通过OpenFiler iSCSI服务器使用所有本地磁盘还是某些本地和某些SAN。 SAN将是一台带有6 – 300GB SCSI驱动器的戴尔2850以及一个PERC控制器，可根据需要进行切片，配备8GB RAM。 选项1：2个驱动器，RAID 1 – OS 2驱动器，RAID 1 – 日志2驱动器，RAID 1 – 邮件存储 选项2：2个驱动器，RAID 1 – 操作系统和日志4个驱动器，RAID 5 – 邮件存储和eseutil的暂存空间。 选项3：2个驱动器，RAID 1 – OS 2驱动器，RAID 1 – 日志2个驱动器，RAID 0 – 暂存空间〜300GB用于邮件存储的iSCSI卷 选项4：2个驱动器，RAID 1 – OS 4驱动器，RAID […]
我需要将Windows Server 2003计算机升级到至less2003 R2。 我想升级到2008 R2。 我只是想validation一下，2008 R2可以join2003域名吗？ 其他服务器是2003年。