我正在运行Windows Server 2012，我想设置一个SMTP服务器来处理我的托pipe网站。 我以前在我的服务器上安装了各种angular色，导致暴露了安全漏洞。 从那以后，我一直试图在服务器angular色/特性/服务暴露给互联网时非常小心。 对于以下问题我找不到明确的解释： SMTP服务器最常见的安全威胁是什么（例如发送垃圾邮件的外部使用）？ SMTP服务器（特别是作为Windows Serverangular色运行的服务器）是否需要额外的configuration来抵御互联网上的威胁？ 有什么机制来防止或检测未经授权使用已安装的SMTP服务器？
鉴于Windows Server 2012魅力从服务器断开连接似乎很难全屏。 Win + C需要与用户界面断开连接。 一个人可以分配一个特殊的密钥实时委托收件人的Windows命令 – 或必须依赖于应用程序全屏？
我正在build立一个Windows Server 2012 R2存储空间高可用性设置，我有一个问题。 是否可以将其他机箱添加到只有一台服务器来托pipe非HAarrays。 这个机箱纯粹用于备份我们其他位置的存储arrays，而不需要HA，因此我会使用标准的SATA磁盘而不是SAS磁盘。 这是我在想什么的视觉。
目前我们的ESXi服务器上有10个虚拟机正在运行。 其中一个VM是域控制器（Windows Server 2008 R2）。 在这个域控制器上的angular色，如AD，DNS，DHCP和Wins安装。 孔公司只有一个域控制器。 现在，我们要将此域控制器升级为两个Reduced Windows Server 2012域控制器。 其中一个将是主要的DC，另一个是次要的DC。 在升级之后，我们希望退役域控制器（Windows Server 2008 R2）。 Servername / IP-Adresse of the existing Domain Controller (Windows Server 2008 r2): DCBLN / 192.168.1.150 Servername / IP-Adresse of the new Domain Controller (Windows Server 2012) (Primary): DCBLN01 / 192.168.1.150 Servername / IP-Adresse of the new Domain Controller (Windows […]
我有一台服务器2012 R2机器充当testing环境中的域控制器。 它必须重新启动，现在，当试图以域pipe理员身份login时，我收到错误消息： there is a time and/or date difference between the client and server 。 我第一次假设BIOS电池可能需要更换，所以我重新启动电脑，并在BIOS中检查date。 date设定为4/26/2099。 我更换了电池，设置date，然后再次尝试login到服务器。 我得到了相同的信息，所以我再次在BIOS中检查date，date再次设置为4/26/2099。 我试着再次修改它，但是在Windows Server启动的时候它一直在变化。 我删除了硬盘驱动器，并在这台电脑上的另一个硬盘驱动器上安装了窗口，它保持在BIOS中的时间很好，但是当我把这台服务器2012年DC的硬盘驱动器到另一台计算机，它做同样的事情。 BIOSdate设置为4/26/2099，我无法login。 我可以将硬盘连接到Hyper-V虚拟机并从那里启动。 我可以login没有错误，date设置正确。 什么可能导致Server 2012设置BIOS时钟？
我有VMware Essentials ESXi 5.5。 我有两个主机。 主机1有两个虚拟机，一个DC和一个文件/数据库服务器。 主机2有一个DC和一些其他的testing虚拟机。 我正在寻找这个文件服务器的灾难恢复选项。 我想到的一个想法是定期“克隆”到第二主机。 我担心的是，除了操作系统驱动器外，还有一个很大（几乎是1TB）的数据驱动器。 我假设克隆，以及将占用大量的时间和空间在第二主机上。 数据文件本身我分别备份。 所以我的问题是，是否有一个简单的方法来备份VM的操作系统驱动器，但不是数据驱动器？
我有几个运行Windows Server 2012的域控制器，在Windows Server 2012上具有域和森林function级别。两个数据中心在我的组织中为用户身份运行ADFS（2.1），以便对Office 365进行身份validation。用Windows Server 2012 R2replace我的域控制器的过程; 但是，我还没有find升级ADFS的“最佳实践”方法。 我在网上看到的唯一过程基本上是将ADFS从头开始备份，但是如果可能的话，我想避免这种情况，以尽量减less用户的停机时间。
这是新域中新设置的服务器。 我向IIS添加了一个网站，并为其创build了一个应用程序池。 只要我尝试设置不同的用户（标识）来运行应用程序池，我收到一个错误。 There was an error while performing this operation. Details : Value does not fall within expected range. 用户是域用户和pipe理员组的一部分，我也将他添加到IIS_IUSRS组 – 没有成功。 我试图使用我的用户帐户，也没有工作。 只有本地服务或本地系统正在工作，没有自定义用户。 由于事件日志是空的，我用尽了想法。 我删除了网站删除的apppool，重新创build了很多次，没有成功。 Windows服务器2012，IIS 8
我们运行一个小企业，并在Windows Server 2012上运行我们的VPN。 我们的VPN工作正常，直到我们重新启动我们的路由器，似乎重新启动程序打破了VPN。 我们不确定这是否是巧合。 在这个阶段，我们无法从任何客户端连接到VPN。 （我们可以访问的服务器上有一个文件服务器）。 我们收到此消息： 错误800：由于VPN隧道失败，未build立远程连接。 VPN服务器可能无法访问。 如果此连接尝试使用L2TP / IPsec隧道，则IPsec协商所需的安全参数可能未正确configuration。 在我们已经远程访问的服务器上，我们进入服务器pipe理器>远程访问，看看日志，我们收到多个错误。 其中之一是不同的变化： 由于错误，未能在端口VPN0-104上应用IP安全性：无法find证书。 通过IPSec使用L2TP协议的连接需要安装机器证书（也称为计算机证书）。此端口不会接受任何呼叫。 另一个错误是： 安全套接字隧道协议服务无法从registry读取SHA256证书哈希或数据无效。 要有效，SHA256证书散列必须是REG_BINARYtypes，长度为32个字节。 由于其他系统故障，SSTP可能无法从registry中检索值。 详细的错误信息在下面提供。 此服务器上不接受SSTP连接。 纠正问题，然后重试。 该系统找不到指定的文件。 我们search了一个SHA256证书，并查看了registry中的这个文件，但它不在那里。 没有人访问过服务器，因此证书可能已经被删除了吗？ 我们尝试过的另一件事是我们已经进入Remote Access Management Console并点击操作状态。 我们收到以下错误： An unknown system error has occurred. Check if the Remote Access Management service is running. 解决这个问题的方法是： Enable (Start-Service ramgmtsvc) or restart (Restart-Service ramgmtsvc) […]
我试图将我的Windows Server 2012连接到VPN，同时在rdp上工作，但是当我连接VPN时，我的rdp连接已closures，无法重新连接。 我应该怎么做能够从我的服务器和rdp（服务器）连接到一个VPN（客户端）在同一时间？