我使用远程桌面login到此Windows 2012 R2虚拟机，我启动了远程桌面网关pipe理器，右键单击左树中的RD网关pipe理器节点，select了连接到RD网关服务器，我离开了本地服务器select，我点击确定。 我收到以下消息： “RD网关pipe理器pipe理单元控制台无法连接到服务器”服务器“，因为它不是RD网关服务器。 任何想法可能会导致此？ 运行中的防病毒有什么作用？ 没有错误事件日志。 作为一个侧面说明，我想要进入这个对话框的真正原因是closures在我离开工作后会导致会话中断的非活动会话超时。 但这是另一个问题。 更改本地策略无效 – 虚拟机属于一个域。 我现在很好奇。 谢谢
我正是在这种情况下： Windows 2012远程访问无法连接 RDSangular色被错误地安装，决定许可模式的宽限期将会过期; 当我尝试连接时，我被这个信息（意大利语本地化的版本）迎接： 由于我们只使用RDP进行远程pipe理，因此如果没有安装RDSangular色 ，在阅读了两个pipe理连接“内置”之后 ，我删除了RDSangular色并重新启动; 结果，这是不可能的 – 3389港口甚至没有开放。 然后，我发现“系统属性”对话框中的“远程桌面”设置（与您在非服务器计算机上启用RDP的设置相同）未启用; 我启用它，现在连接时，我得到这个消息： （英文是“许可错误 – 请联系pipe理员”） 这实际上与之前所出现的不同（当RDSangular色启用时），但仍然不让我进入。我重新启动了各种与RDP相关的服务，但无济于事。 这与从Windows计算机（使用和不使用/admin ）和rdesktop从Linux计算机（有和没有-0 ，现在AFAIK甚至不应该对Windows> 2008服务器产生影响）中的mstsc连接时看起来完全相同。 。 这是否会在另一次重新启动后消失，或者我必须执行一些其他的魔法来说服这个东西让我进入？ 不，重新启动没有解决任何问题。 build议？
我慢慢地在服务器上为自己的企业环境进行自我教育（在IT职业生涯早期） 我一直在玩Windows防火墙，并为Windows防火墙实施了一些额外的入站规则。 但是我知道很多公司也使用专用的硬件防火墙。 有人能给我一些关于一些事情的信息吗？ 1）在服务器上使用Windows防火墙对公司来说足够好吗？ 2）你将如何整合专用的防火墙和Windows防火墙，所以你有一个额外的安全层3）任何额外的规则，应该被实施，不是默认的; 我个人创build入站规则，以停止UDP和TCP（同一端口）上的TeamViewer 在虚拟机上完成所有这一切之前，你都大发雷霆
刚从VLSC光盘重build我的WSUS Server 2012 R2 x64。 添加了驱动程序，然后将该服务器join到域中。 然后我尝试安装WSUS。 我能够添加该function。 然后在安装后，我得到以下错误： 2017-09-08 14:25:20 CreateDefaultSubscription failed. Exception: System.InvalidOperationException: Client found response content type of 'text/html; charset=utf-8', but expected 'text/xml'. CS0016: Complier error: C:\Windows\Microsoft .NET\Framework64\Temporary ASP.NET Files\apiremoting30\asdv832.dll — 503 Access denied 我的GPO中是否有阻止帐户访问此目录的内容？ 该目录在我的GPO的任何地方都没有被指定，但是在我的域名上时它立即失败。 当服务器closuresnetworking时，它将毫无问题地安装WSUS。 我如何检查？
有一天系统磁盘由于IIS日志文件而被填满。 有大量的日志文件与默认网站相关联。 我清除了这些日志并禁用了日志logging，此时磁盘有足够的可用空间。 现在磁盘再次满了，我检查了WinDirStat，它报告在系统磁盘的根目录194gb。 我无法在资源pipe理器或winhex中看到文件。 我已经运行chkdsk。 我怎样才能恢复这个磁盘空间？
所以，这是情况。 我们的一个客户最近收购了一家新公司。 我为新站点build立了一个新的文件服务器，在D盘上build立了一个文件夹，并分配了适当的权限，并通过从收购公司旧文件服务器上的robocopy进行播种。 然而，ACL完全搞砸了。 一些我仍然可以访问的子文件夹，有些我不能。 所以这是我现在的计划 取得整个目录的所有权，必要时覆盖现有的ACL（这不像我可以打破访问更糟） 为了pipe理目的，从下面的根文件夹分配正确的权限，并让每个人浏览根文件夹（但不是进一步） 将ACL从旧数据共享复制到新文件夹（以前有几十个共享，现在一切都将在一个共享下进行托pipe，但权限结构至less应保持原样） 但是，我还不确定如何将ACL复制到新文件夹，而不覆盖给予我们（pipe理员）访问权限的ACL。 我正在考虑做一个icacls /保存，然后/恢复，但我不知道是否会覆盖我刚刚用恢复的ACL设置现有的ACL，或者它将它添加到现有的ACL。 有人知道吗？
我一直在尝试将Public Key Authentication与OpenSSH的PowerShell端口一起使用到运行Windows Server 2012 R2的虚拟机上。 我有信心遵循安装说明 ，并确保我的文件权限是正确的.ssh\authorized_keys 。 （无法发布链接到Win32-OpenSSH wiki中的特定指令，因为我发布的链接太less，不能发布两个以上的链接，请参阅下面的评论）。 我可以按照预期的用户名/密码从linux主机login到Windows主机。 但是，密钥authentication没有运气。 本地（linux主机）configuration 我的本地 .ssh/config文件包含： Host remotehostname HostName remotehostname User remoteuser Port 22 IdentityFile /home/myusername/.ssh/id_dsa 本地.ssh目录中的权限显示正确： [[email protected]]$ ls -ltrh total 56K -rw——- 1 cengadmin cengadmin 1.6K Sep 11 10:01 known_hosts -r——– 1 cengadmin cengadmin 672 Sep 11 10:06 id_dsa -r——– 1 cengadmin cengadmin 580 […]
我只想知道SPN和Group托pipe服务帐户之间的区别。 我们如何使用Windows容器authentication。
我知道可以在“真正的”terminal服务器上观察另一个terminal服务器会话 ，即在安装和许可远程桌面服务angular色的服务器上。 在“远程pipe理”模式 （即，没有安装远程桌面服务angular色并且只有两个pipe理RDP会话可用） 的Windows（2012 R2）服务器上 ，这是可能的吗？ 背景 ：外部pipe理员需要在我们的一个非现场服务器上做一些工作，我想“看他的肩膀”（当然是在他的同意的情况下）。
这些pipe理文件共享似乎包含了一些神奇的东西，要么是logging不完整，要么很难得到。 有很多方面的信息，但似乎没有什么适用于这种情况。 这是在一个域环境。 我的testing帐户是一个域用户，没有域或pipe理权限。 问题：用户帐户可以从交互式命令提示符访问\ localhost \ C $，但不能在作为服务或从任务计划程序运行时访问。 为什么？ 这个份额在那里： C:\Windows\system32>net share c$ Share name C$ Path C:\ Remark Default share Maximum users No limit Users Caching Manual caching of documents Permission Everyone, FULL The command completed successfully. 我使用run-as来启动我的testing帐户下的命令提示符，并可以访问共享： C:\Windows>whoami domain\my-test-account C:\Windows>whoami /groups GROUP INFORMATION —————– Group Name Type ====================================== ================ Everyone Well-known group […]