我已经在工作组中的Window server 2008 R2 std中创build了5个本地用户。 这台服务器也是terminal服务器。 是否有可能为每个用户明智地应用本地用户策略（gpedit.msc）？ 我想完成以下任务： 根据用户限制一些控制面板项目 软件限制按用户 隐藏控制面板和开始菜单中的pipe理工具，仅限具有用户权限的用户 用户不能看到其他用户数据
我们有一个Windows Server 2008，它是我们域的一部分。 用户使用其域帐户访问此服务器。 现在我们有了Windows Server 2008 R2的新服务器，我们希望将用户的configuration文件从旧服务器移动到新服务器，当用户使用他的域帐户login到新服务器时，他/她应该拥有所有文档那在旧的服务器上。 将configuration文件移动到新服务器的最佳方式是什么？ 我们有一个回合60轮廓。 我们是非营利组织，所以我们更喜欢免费的解决scheme。 问候。
我find了关于如何设置TMG 2010的VPN访问的这篇文章（ 链接 ）。这个文章很清楚，易于理解，但是有一些先决条件。 由于我对Windows服务器技术相当陌生，所以这些先决条件并没有在我的脑海中响亮，如果有人能够详细阐述这些先决条件，希望能够详细一步一步的介绍，一步指导。 这里是我的服务器设置：我有两台Windows 2008 R2服务器，一台安装TMG 2010作为边缘防火墙，另一台安装为DC和DNS。 我没有任何线索的步骤是3和5： 先决条件3：企业根CA：在哪里以及如何安装？ 先决条件5：TMG服务器中安装的计算机证书：从哪里获得证书以及如何安装？ 我想我需要在我的客户端PC上安装证书，通过VPN访问TMG，那么如何获得证书呢？
我在AD域中的Windows 2008 R2服务器上有一个文件共享（称为\ SECURESERVER \ STUFF），我不确定是否设置了共享和文件夹权限。 当我build立新的服务器（WORKGROUP \ FOREIGNSERVER）时，我注意到这个问题，这个服务器没有join到域中，试图从\ SECURESERVER \ STUFF中复制一些文件。 我很惊讶地发现，当我试图访问这些文件时，并没有提示我input用户名和密码，而是继续给我完整的文件访问权限。 这让我很担心，所以我在一些不在域中的工作站上尝试了同样的事情，并且他们没有相同的行为（他们提示input用户名/密码）。 所以，我觉得FOREIGNSERVER有一些特别的东西。 我使用本地pipe理员帐户login，但我的域名和SECURESERVER应该对此服务器一无所知。 我仔细审阅了共享上的共享和文件夹权限，但找不到FOREIGNSERVER访问的原因。 我如何知道为什么FOREIGNSERVER可以访问SECURESERVER？
我创build了运行Windows Server 2008 R2的WDS服务器。 我已经使用安装在服务器上的WAIK和MDT 2010构build了自定义的Windows 7映像。 我使用这个指南来帮助我完成整个过程。 我创build的Windows 7映像捕获和正确部署。 我试图按照从链接捕获和部署Windows XP SP3映像的指南中执行相同的步骤。 我能够sysprep和捕获参考机器没有错误。 然后，我可以将我刚才捕获的自定义.wim导入到MDT 2010中，而且没有任何问题。 但是，当我尝试将此映像部署到testing虚拟机时，出现以下错误： 部署错误： 我已经确定，我从最初导入源文件创buildsysprep和捕获序列的.iso确实是Windows XP SP3 iso。 当我部署之前首先select一个PE引导环境时，我select了我在Windows 7部署时创build的最初创build的x86 PE引导映像。 这可能是问题吗？ 如果是这样，我如何制作特定于Windows XP SP3部署的启动映像？ 我search了这个错误，有些地方指向部署映像无法findsetup.exe和其他重要的系统文件来安装操作系统。 如果是这样，我如何将这些添加到图像？ 有任何想法吗？
我已经创build了系统和我的服务器之间的VPN隧道。 我的服务器已与另一台服务器列入白名单。 所以在开发阶段，我希望来自我的系统的请求通过隧道通过我的服务器转到其他服务器。 我如何pipe理。 build立VPN连接后，在我的系统中禁用互联网。 Windows IP Configuration Host Name . . . . . . . . . . . . : WIN-O5XF4EL4U7S Primary Dns Suffix . . . . . . . : Node Type . . . . . . . . . . . . : Hybrid IP Routing Enabled. . […]
其中一个Windows XP SP3工作站无法访问互联网，这个问题突然发生在一夜之间。 域控制器（其中有三个）都运行Windows Server 2008。 首先，我将故障工作站上ipconfig / all的输出与工作工作站的输出进行比较，就像以前一样。 特别是默认网关是正确的，始终保持从故障工作站pingable。 我猜想DHCP服务有问题，我重新启动了我们所有三个DC上的DHCP服务器服务以及故障工作站上的DHCP客户端服务。 这并没有解决这个问题。 然后，我手动将该机器的TCP / IPconfiguration切换到另一个免费的有效IP地址（192.168.0.41）…然后互联网访问回来了！ 然后，我清除了DHCP租约列表和我们DC的DNS表中以前IP的任何痕迹，并且在将TCP / IPconfiguration设置为“自动”之后， 最后将授予新的租约（192.168.0.41）随着互联网接入。 我的问题：原来的IP地址突然出现了什么问题？ 可能回答： 看起来，由于我们的一个初级员工的一个非常不幸的操作，DHCP租约变得混乱了。 我们通过无线路由器/防火墙将我们局域网的一些互联网连接到路由器的WAN接口上。 有问题的工作人员误将我们的LAN电缆插入路由器的LAN接口，将其变成无线交换机。 然后我意识到，我们的DNS表被污染的名称多于平常，而且我们的DHCP范围很小（192.168.0.25到99）， BAD_ADDRESS注册正是给出了错误的IP地址（在这个IP地址丢失的情况下。） 目前还不清楚100％到底发生了什么，但是可能有些重复的IP是在某个时刻产生的。
我的networking场景是： 两个位置通过无线塔相互连接。 第一个networkingIP地址是10.10.10.1到10.10.10.150第二个networkingIP地址是10.10.10.200到10.10.10.254 两个位置都使用自己的ACTIVE DIRECTORY（MS SERVER 2008），并通过文件共享与其他networking共享数据。 我的问题是，每个客户都可以探索整个networking。 只需input\ computername。 我想对networking上的文件共享实施一些限制。 我想限制第一个networking客户端打开第二个networking计算机或服务器。 是否有任何组策略或文件夹权限的情况下，我在我的两个networking上实施..
我们只是将旧的Windows 2003服务器迁移到Windows 2008 64位，所以我们正在尝试适应新的IIS。 我们有很多关于MIMEtypes等的改变，并且认为如果我们只是编辑一个configuration文件而不是使用IISpipe理器，这些改变会变得更快。 但是，我们find了两个configuration文件的path： %WinDir%\System32\Inetsrv\Config\applicationHost.config %WinDir%\SysWOW64\inetsrv\Config\applicationHost.config 由于我们在64位，我假设我们需要编辑SysWOW64文件夹下的一个。 但是，我们一直在IIS中编辑整个设置，但是这两个文件都只显示了几分钟前的修改date。 所以，我想知道哪一个我们需要搞乱…而且，当我们这样做的时候，IIS会自动保存更改，还是需要在pipe理器中执行一些操作来刷新设置？ 编辑： 值得一提的是：我们使用这个服务器运行Coldfusion 9，除了我们托pipe的静态HTML的一些站点外，一切都运行Coldfusion。 编辑： 看着这个，看来我正在读文件的时间戳错了。 它看起来像当我在IIS中进行更改时，System32文件被更改，SysWOW64未被触摸。 然而，这很奇怪，因为SysWOW64文件昨天晚上10:44被修改了，所以我可以假设这是被使用的（我们之前开始工作的方式）？ 在昨天晚上十点四十五分左右，我确实打了一个电话给“iisreset”，这可能是搞砸了吗？ 还有一些需要注意的地方：我们的网站所在的应用程序池被设置为ASP.NET 2.0，以防有某种影响（可能需要切换到4.0）。
我的SQL Server Windows服务被设置为使用networking服务帐户。 服务器安装到C:\Program Files\Microsoft SQL Server\MSSQL10_50.MSSQLSERVER\MSSQL 。 但是查看该文件夹的权限，networking服务没有任何权限。 允许访问该文件夹的组是… 创作者所有者 – 这是谁？ 系统 – 听起来很好 – 让Windows可以访问我所设想的文件夹？ SQLServerMSSQLUser $ Computer_Name $ MSSQLSERVER – 这是有趣的一个 – 这是什么？ pipe理员 用户 如果NETWORK SERVICE是系统上具有最小权限的用户，并将O / S视为从networking连接的人员，那么它如何访问SQL Server安装文件夹中的任何文件？ 谢谢。