我有两个站点与服务器与DFS和一个站点只有两个VPN站点到站点与服务器的其他两个站点。 用户无法通过\\ domain.local \ SHARE访问文件共享，但可以通过已映射的驱动器（如T：\ SHARE）访问。 问题在于一些像Adobe和ProgeCAD这样的软件打开文件时他们说“无法findsomefile.pdf”或“somefile.dwg”。 这很奇怪。 所有DNSconfiguration正确。 他们可以ping所有的服务器。 他们可以访问服务器，如：\\ theserverip \并查看所有可见共享。 但是，一旦他们双击共享它只是popup一个错误说，窗户无法find的地方。 所有共享都通过GPO映射到用户。 有人进入这种情况，发现解决scheme或workarround？ 编辑1：消息是这（翻译）： 检查名称中的拼写。 否则，networking存在问题。 要尝试识别和解决networking问题，请单击“诊断”。 [扩展信息]错误代码：0x80070035 编辑2：我可以访问非DFS共享没有问题。 看来DFS启用的股票受到这个问题的影响。
我有一个虚拟的Windows 2012服务器运行一些互联网通信软件，这需要我改变IP范围一次。 这是否安全无关紧要，这只是testing软件，并没有严重的事情在服务器上完成。 我的问题是，我无法让OpenVPN在服务器上工作。 出于testing目的，我只是select了任何公共的免费VPN，如freevpn.me 我的freevpn.me连接的openvpn.log如下所示： Fri Feb 17 07:13:23 2017 OpenVPN 2.4.0 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] built on Jan 31 2017 Fri Feb 17 07:13:23 2017 Windows version 6.2 (Windows 8 or greater) 64bit Fri Feb 17 07:13:23 2017 library versions: OpenSSL 1.0.2k 26 Jan 2017, LZO 2.09 Enter Management Password: […]
我正在尝试为这样的组设置文件夹权限： \服务器\共享$ \ Folder1中\文件夹2 遍历Share $ – >遍历文件夹1 – >修改文件夹2 共享中有更多的文件夹，但该组不应该获得任何访问权限。 这就是为什么我为$ AccessRuleTraverse中的inheritance和传播标志设置“无”，“无”。 $AccessRuleModify = New-Object System.Security.AccessControl.FileSystemAccessRule("TestGroup","Modify","ContainerInherit, ObjectInherit","None","Allow") $AccessRuleTraverse = New-Object System.Security.AccessControl.FileSystemAccessRule("TestGroup","Traverse,ListDirectory","None","None","Allow") $ACL = Get-Acl $Share $ACL.AddAccessRule($AccessRuleTraverse) $ACL | Format-List Set-Acl -Path $Share $ACL $ACLFolder1 = Get-Acl $Folder1 $ACLFolder1.AddAccessRule($AccessRuleTraverse) $ACL | Format-List Set-Acl -Path $Folder1 $ACLFolder1 $ACLFolder2 = Get-Acl $Folder2 $ACLFolder2.AddAccessRule($AccessRuleModify) $ACL | Format-List Set-Acl […]
我刚刚在Azure的新虚拟机上第二次体验了一些东西。 亚马逊还没有发生这种情况，但是在新的Server 2012 R2虚拟机上发生了Hyper-V。 基本上，我已经设置了一个Windows Server 2016虚拟机，目的是部署远程桌面服务。 我select了快速入门并收到以下消息： 无法通过使用Windows Powershell远程连接到服务器 现在，我通过禁用IPv6来“修复”这个问题，但我不得不相信这不是真正的解决scheme。 如果有的话，我能做些什么来避免这种情况？
我们使用Altaro VMBackup V7.0.20.3来备份运行Windows Server 2012 R2的单个Hyper-V主机上托pipe的一些虚拟机。 运行Windows Server 2008的虚拟机之一在备份完成后会出现以下错误： 主机的卷影复制成功，但是由该虚拟机内运行的操作系统执行的内部卷影复制无法进行。 备份将继续进行，但该虚拟机的备份将处于崩溃一致状态。 当我login到VM并运行vssadmin列表编写器时，我发现有六个编写器处于状态[5] – 等待完成 ，NTDS状态为[11] 失败 – 不可重试错误 。 在虚拟机的事件查看器中，我看到事件ID 2，说VSS写入器NTDS失败，状态为11.另外，我有一个事件ID 489 sying以下内容： lsass（680）尝试打开文件“\？\ Volume {b5d32627-e78e-11e4-938a-806e6f6e6963} \ Windows \ NTDS \ ntds.dit”以进行只读访问失败，并显示系统错误32（0x00000020）：“The进程无法访问该文件，因为它正在被另一个进程使用“。 打开的文件操作将失败，错误-1032（0xfffffbf8）。 VSS编写者保持这种状态，直到我重新启动虚拟机。 然后他们再次处于稳定状态[1]直到另一个备份被触发。 现在，最近几天我search了错误，并做了几个testing，但没有任何帮助。 这些错误显然是因为我们已经从运行Windows Server 2012的服务器（或者至less我们认为是从那时起）迁移了虚拟机。 但所有其他虚拟机也从旧服务器迁移到新的和备份工作。 有没有人有任何关于这些错误的信息？ 提前致谢
我们有一个环境，多个普通用户通过RDP共享一台Windows 2012 R2服务器作为他们的“工作站”。 我想让他们不时地使用附带的CD刻录机。 我已经按照这里的说明： https : //technet.microsoft.com/en-us/library/cc731422(v= ws.10).aspx启用所有可移动存储：允许在远程会话直接访问 ，但它似乎没有工作。 用户甚至pipe理员组中的用户的光盘驱动器显示出来，但不显示驱动器下的进度条图标，表示它是可写的。 如果通过KVM或通过RDP在本地login，这并没有什么不同。 当他们双击驱动器图标时，显示： Windows无法读取驱动器E盘中的光盘：确保光盘使用Windows可识别的格式… 如果我以“pipe理员”（本地或域）的身份login，或者如果我终止了所有的explorer.exe进程，并从提升的命令提示符下启动一个新的驱动器，则显示为预期的驱动器。 这可以通过KVM或通过RDP在本地工作。 当我作为pipe理用户通过RDPlogin，甚至在KVM上本地login时，我可以看到CD刻录机对话的唯一方法是如果我是“pipe理员”用户，或者如果我终止了我自己的所有explorer.exe进程并开始新的一个来自高架提示。 从域控制器设置组策略，在DC上取消设置并将其设置在本地服务器上，在每次更改之间重新启动，并且仍然是普通用户无法刻录光盘！ 我知道必须有一种方式，因为它在我们使用的另一个networking上的工作方式是如何工作的，但是我所期望的所有可移动存储的组策略设置：允许在远程会话中直接访问，并且没有为“拒绝…”设备选项。 任何提示在这里将不胜感激，因为它使我疯狂，它在我们的networking之一，而不是其他工作！
在运行MsSQL的Windows Server 2012 R2服务器上打开Sql Serverconfigurationpipe理器后，我没有运行服务。 我做错了什么？
一个DFS-R有两台服务器。 ServerA在一个位置，ServerB在另一个位置 自从昨天上午以来，我们处于一个不知如何摆脱这种状况的情况。 情况： 我们收到一个呼叫，人们无法再访问特定的DFS命名空间。 检查一下，我们发现，在ServerA上，有人首先删除这个文件夹上的共享，并且没有更多的ACL在那里。 第一步，在DFS命名空间中，我们禁用了ServerA上的Folder目标。 允许用户访问他们的文件。 复制看起来非常缓慢。 drfsdiag backlog在复制的两边都提供了101000+和78000+个文件。 可能是由于ACL不匹配我猜。 回到这种情况的最好方法是什么？ 停止ServerA到ServerB的复制？ 删除ServerA上的文件夹？ 用ServerB作为主要来源重新创build复制？ 重新创buildACL并在ServerA上共享？ 所有这些步骤都按特定的顺序？ 等待积压已经结束，然后移动？ 真的是新的DFS-R，我们不知道如何进行，所有可能的影响。 任何线索将不胜感激。
我想用Powershell在GPO的计算机configuration中设置本地用户和组。 目标是创build和更新以下结构。 目前，我在Windows Server 2012 R2上使用PowerShell版本4。 Technet的组策略Cmdlet文档不是很有帮助。 https://technet.microsoft.com/en-us/library/ee461027.aspx 有什么办法可以用Powershell来实现吗？
我正在尝试在Windows 2012 R2收集器服务器上设置Windows事件转发。 我正在寻找从Windows Defender收集事件，Windows Defender默认在Windows 7和8客户端上。 我知道Microsoft在2012 R2上不支持Windows Defender。 我只是想从支持的客户端收集订阅事件。 当我查看应用程序和服务日志时，无法在收集器服务器上findWindows Defender应用程序（因为我认为该function未安装，因此无法在此处列出）。 path应该如下： 应用程序和服务日志/ Microsoft / Windows / Windows Defender / Operational， 就像在这个technet文章中描述的那样： https ://answers.microsoft.com/zh-CN/protect/forum/protect_defender-protect_start/access-scan-logs/1066927e-35c8-4e66-ae3b-ca542776312c 也许有人知道我可以如何收集这些日志？ 或者我应该创build一个PS脚本，将所需的日志移动到另一个位置，如安全日志，以便我的2012R2服务器可以收集事件？