Articles of windows server 2012 r2

IIS不发送中间SSL证书

我在Windows Server 2012 / IIS 8.5上安装了Comodo证书。 对于大多数客户来说,这个证书可以顺利运行,但是在MacOS Sierra上运行Chrome浏览器和Chrome浏览器的旧版Android单元无法正确访问站点,因为该站点被标记为不受信任。 从SSL实验室运行SSLtesting时,我得到以下结果: 基本上有两个authenticationpath,其中一个需要额外的下载。 证书供应商提供的唯一解决scheme是禁用“COMODO RSA证书颁发机构”的所有用途,但这只能在受信任的根证书列表的下一次更新之前运行,并且每次都需要重新启动。 我应该从另一个供应商那里获得证书(看起来更容易吗?)还是可以从颁发的证书中提取零件并重build适当的连锁?

Windows Server Corenetworking和磁盘资源监视

我有一个安装了Windows Server Core的服务器,我试图通过Resmon(只在Windows Server GUI安装中提供)来达到故障排除能力。 我相信我可以确定Core中的资源瓶颈,但是无法获取resmon限制了我识别瓶颈源的能力。 有没有任何PowerShell,cmd或远程gui的方法来识别进程和文件的磁盘资源使用情况? networking也是一样的,并确定每个连接和进程使用的带宽。 在Linux中有一些命令行程序,如iftop和iotop,可以在sshterminal中显示这些数据; 在服务器核心上类似的东西会工作。 下面是我感兴趣的信息的图片。能够从Windows Server Core实时或接近地获取这些信息是非常好的。

文件夹redirect策略如何实际工作?

它在我看来像文件夹redirect编辑以下两个registry项将文件夹指向不同的位置: HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ User Shell Folders HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Shell文件夹 首先,困惑为什么它也编辑壳牌文件夹? 我认为这是古老的,“用户shell文件夹”优先。 它实际上是直接编辑registry项,并且我安全地直接编辑这些密钥? 另外,如果我手动编辑它,我应该甚至打扰编辑shell文件夹,如果用户shell文件夹优先?

如何将Office 365 Enterprise帐户与内部AD集成?

我有一个多站点Windows Server 2012 R2 AD域。 到目前为止,我们一直在使用个人办公许可证。 在一个特定的网站上,我们正在testingOffice 365的实施。 如何将Office 365帐户集成到本地AD结构中,以便用户不必记住Office 365的另一组凭据? 我遇到了一些似乎解释如何做的指南,但都涉及在域控制器上设置东西。 我不清楚的是: 我如何才能为我们正在部署的网站设置此集成? 它只适用于该网站和该网站的特定用户。 我在哪个DC设置集成? 整个组织的主要区域(场外)? 我们正在推出Office 365的地方的本地DC? 如果我在现场有两个DC(就像最佳实践一样),我可以在两个DC上设置集成吗? 这是另一个看起来很模糊的部分:我们在几个(国际)站点上有一个AD,但是每个当地办事处都会为他们自己购买和维护自己的Office 365帐户(在这里我是在讨论组织帐户而不是用户帐户)本地用户出于会计和许可原因。 是否可以将多个组织Office 365集成到一个AD中? 如何设置它,以便AD / Office 365集成知道在哪里可以findOffice 365帐户?

IIS 8.5 FTP – “501服务器不能接受参数”响应PORT命令

我在Windows 2012 R2上运行IIS 8.5。 我创build了一个FTP站点来使用端口8021,当试图使用FileZilla(普通FTP)连接时,出现错误消息“连接超时20秒后超时,无法检索目录列表”。 我在FileZilla中使用活动模式,但是在FileZilla连接窗口中,它显示它自动切换到被动模式。 任何想法为什么? 我必须在IIS中configuration任何不使用被动模式? 14:19:39 Status: Connecting to ip:8021… 14:19:40 Status: Connection established, waiting for welcome message… 14:19:41 Status: Logged in 14:19:41 Status: Retrieving directory listing… 14:20:02 Command: PWD 14:20:02 Response: 257 "/" is current directory. 14:20:02 Command: TYPE I 14:20:02 Response: 200 Type set to I. 14:20:02 Command: PORT 10,0,1,16,5,64 […]

为什么我的iSCSI MPIO安装程序无法正常工作?

我正在运行Windows Server 2012 R2,并希望通过iSCSI将Synology Rackstation连接到我的服务器。 连接通过四个独立的LAN端口完成。 iSCSI部分工作正常,但如果我从服务器复制的东西到NAS只有一个以太网端口(总是相同)是活跃而不是四。 MPIO负载均衡设置为循环。 这四个端口有不同的子网,例如(Ping工程) 服务器:172.16.1.1; 172.16.2.1; 172.16.3.1; 172.16.4.1 Synology:172.16.1.10; 172.16.2.10; 172.16.3.10; 172.16.4.10 子网掩码:255.255.255.0 每个LUN都启用MPIO,并通过mpclaim -s -d进行validation 虽然我找不到不同的path。 问题是什么? 你需要更多的信息来帮助我吗? 如果是这样,请问。 编辑:仍然在寻找一个解决scheme:-(

在Powershell中显示Hyper-V vSwitchconfiguration

有没有办法使用Powershell显示特定Hyper-V vSwitch的完整设置? 我试图在虚拟机上configuration从vSwitch到目标vNIC的端口镜像,所以我将vSwitch设置为镜像源,但是我希望能够检查设置是否已经被应用。 操作系统是Windows Server 2012 R2 谢谢

与Windows Server 2012 R2成功build立VPN连接后,Windows 8.1客户端立即断开连接

我们有一个运行服务器基础angular色的Windows Server 2012 R2(Datacenter)。 我已经安装了Anywhere Access (设置DNS,为remote.domain.com获得SSL证书,在路由器上打开端口80,443)。 在服务器上设置访问权限也在客户端机器上build立VPN连接。 但是,当客户端(Windows 8.1)连接到VPN连接时,它们在连接时立即断开连接。 连接状态在4秒内循环执行以下步骤。 连接到remote.domain.com validation您的凭据 完成连接(图标变为成功) 连接的 断开(立即) VPNtypes是“自动”,但我知道它是在非城市视图中使用SSTP(显示WAN Miniport(SSTP))作为最后一个使用的。 问:有没有人知道为什么客户成功“连接”后立即断开连接? 有详细的日志吗? 下面是客户端设置的屏幕截图,所有默认值都是

证书颁发机构中没有证书模板

我已经在Windows Server 2012 R2标准版上安装了AD证书服务。 但是,当我打开证书颁发机构pipe理单元时,没有证书模板文件夹: 为什么? 安装它的时候我错过了什么吗?

部署Windows Server 2012 R2terminal服务 – 在同一台计算机上使用Hyper V中的域控制器?

我迫切需要在独立的机器上运行Windows Server 2012 R2terminal服务。 为此,我已经build立了一个带有自己的许可证pipe理器的terminal服务器,并安装了8个许可证。 当我连接到我们的域时,它的效果很好,但是一旦我通过拔掉网线将域名服务器从域中删除,就会拒绝来自任何MSTSC的连接,甚至在服务器上运行它。 我已经阅读了很多,看来微软已经故意要求terminal服务器在一个有活跃域控制器的networking上。 所以,我的问题是这样的: 是否有可能在terminal服务器上的Hyper-V实例上运行域控制器? 我在服务器上有32 GB的内存和8核心的处理器,所以性能不会成为问题。 另外,Windows Server 2012 R2 Essentials是否足以在Hyper-V实例中启动并运行? 迅速的答复将非常感激,因为我正处于严峻的时间紧缩之中,以使这项工作。