我最近在Win 7主机上安装了Wireshark，但是现在它不会让我启动NPF服务。 我得到： C:\Windows\system32>net start npf System error 5 has occurred. Access is denied. 这很奇怪，因为我在本地pipe理员组中，并且'npf'服务的SDDLstring显示允许RP和WP权限到内置pipe理员组。 C:\Windows\system32>net localgroup Aliases for \\DOC ——————————————————————————- *Administrators *Backup Operators *Cryptographic Operators *Distributed COM Users *Event Log Readers *Guests *IIS_IUSRS *Network Configuration Operators *Offer Remote Assistance Helpers *Performance Log Users *Performance Monitor Users *Power Users *Remote Desktop Users *Replicator *Users The […]
有时候（例如，当检查恶意软件感染的机器时），以离线的方式在不知道用户的密码的情况下以域用户身份login是非常有用的。 怎么做？ 在任何情况下，本地计算机pipe理员帐户都可用。 我知道的一个select涉及转储caching的域凭据，然后将其解密，但这意味着密码不再是秘密，有时根本不可行。 在linux / unix中，我只需要做sudo -u'johndoe'即可完成。 Windows XP / Vista / 7中有什么等价物？ 编辑：只是为了提供上下文。 这是为了检查受恶意软件感染的机器。 某些恶意软件只有在以最初受感染用户身份login时才会启动。 我不能把它放回networking来重置密码，因为这太危险了。 所以，这个盒子是离线的，我有一个本地pipe理员帐户，它是在安装时创build的，用于排除故障。
可能重复： 你能帮我解决我的软件授权问题吗？ 我正在与一家小型企业的服务器开始显示关于他们的Windows副本不是真正的消息。 经过一番调查，我发现他们有一个合法的Windows Server 2008许可证，从2009年初到Windows Server 2008 R2发布之前。 他们最近必须重新安装Windows Server，并从2008 / R2版本的介质重新安装，而不是2008 / R1版本。 因此，安装的操作系统版本与其许可证适用的版本之间存在不匹配。 但是，他们已经在服务器上做了相当多的工作，经过艰难漫长的Windows重新安装过程之后，并不想把更多的时间花在这台服务器上。 有什么select使这台服务器符合许可证？ 是否有可能“降级”到Windows Server 2008 R1？ （最初的search说'不'，但我可能是错的）服务器的所有者也想节省“买一个新的许可证”作为最后的手段，因为他们只运行一个服务器，所以购买多个许可证是不愉快的 我个人认为这个客户端与“pick two”规则有冲突，但是我的sysadmin-fu在Windows上并不强大。 是否存在简单的方法使服务器符合许可证合规性，而无需购买新的许可证，或者从与许可证版本匹配的介质重新安装Windows？ 否则： 使Windows服务器符合许可证合规性的技术涉及最less的停机时间 ？
如何安全地将帐户从域名迁移到标准本地帐户？ 我在这个帐户中安装了大量的软件，我不想重新安装它。 我认为在registry中有这么多的条目必须保留。
安装Windows时，将search其驱动程序数据库并安装相应的HBA驱动程序，以便引导装载程序可以访问驱动器并引导系统。 当映像被采集并克隆到不兼容的HBAtypes的计算机时，Windows将无法使用7B（无法访问的引导设备）错误进行引导，因为每次引导时都不会重新扫描HBA。 在一台机器上创build的Windows映像是如何获取一个HBAtypes的，以克隆到另一个不兼容的HBAtypes的？ 例如AHCI不支持AHCI，RAID支持非RAID，IDE支持SCSI等。 约束上： 免费的方法是可取的。 该图像不能被预先系统化和加载驱动程序的一堆不同的HBAtypes。 我也可能没有系统types的图像被采取从一开始。 我想远离Windows修复方法，因为我认为除了修复HBA驱动程序（如果它甚至修复了HBA驱动程序）之外，还会进行其他更改。 我能够得到这个工作的唯一方法是： 在我正在克隆的机器上安装新的Windows副本。 F6驱动程序添加如果需要添加。 使用我编写的脚本提取CriticalDeviceDatabaseregistry信息和驱动程序sys文件。 机器上的图像与不兼容的图像。 启动到ERD命令并附加到Windows安装并导入我以前提取的registry数据和驱动程序文件。 这通常工作，但它不是特别容易，ERD指挥官正在老化。 它甚至不是基于WinPE的。 我使用ERD命令的原因是它可以通过读/写访问连接到registryconfiguration单元，并具有对磁盘的读/写访问权限。 我使用这两种function来导入registry数据和驱动程序文件。 到目前为止，这种方法对我来说一般是有效的，但是我想看看考虑到我列出的约束条件，人们还有什么其他方法来解决这个问题。
下面的“修复”可以在微软的网站KB968003下find ，但是目前还不清楚是哪个操作系统。 这些指令要求您运行以下batch file： @echo off subinacl /subkeyreg HKEY_LOCAL_MACHINE /grant=administrators=f subinacl /subkeyreg HKEY_CURRENT_USER /grant=administrators=f subinacl /subkeyreg HKEY_CLASSES_ROOT /grant=administrators=f subinacl /subdirectories %SystemDrive% /grant=administrators=f subinacl /subkeyreg HKEY_LOCAL_MACHINE /grant=system=f subinacl /subkeyreg HKEY_CURRENT_USER /grant=system=f subinacl /subkeyreg HKEY_CLASSES_ROOT /grant=system=f subinacl /subdirectories %SystemDrive% /grant=system=f @pause 但是我读过这是为Windows XP编写的，而且这个脚本会对Windows 2008 R2或Windows 7造成永久性的损害。 有没有道理呢？ 或者它会好吗？
我正在尝试在我的新HP Proliant服务器上testingmultithreading应用程序，该服务器有2个Opteron 6272和64gb内存。 当我在台式机（一系列i7和Xeon X5675处理器）上运行应用程序时，应用程序将使所有内核的利用率达到接近100％。 当我在服务器上运行应用程序时，无论我运行多less个线程，应用程序的总CPU利用率都在20-25％左右。 也就是说，如果我使用32个线程运行，则所有32个内核都将挂起20％左右，如果我运行16个线程，则会挂起40％左右，等等。 起初我怀疑这与操作系统有关，所以我在服务器上安装了Windows 7，以使桌面和服务器具有相同的操作系统。 然后我怀疑这是硬件，我把BIOS中的电源pipe理改为高性能。 尽pipe这确实增加了基准时间，但同样的20％利用率问题仍然存在。 我可以使用y-cruncher基准testing100％的全部32个内核。 我的自定义基准是用.NET编写的，这可能与它有什么关系？ 我为这个问题困惑。 任何人都有什么可能导致这个问题的想法？
我有一个Windows 2000服务器，我想添加一个Windows 2008 Server服务器到森林。 在运行DCPromo之前将Windows 2008服务器添加到域还是离开域？
以域pipe理员身份login后，我无法在任何服务器上安装Windows更新。 域控制器最近从Server 2003计算机迁移到Server 2008计算机。 这包括使用不同用户名的旧pipe理员帐户。 此用户帐户可以安装更新。 我想摆脱旧的pipe理员帐户，并继续与新的，但我看不出这两个帐户之间的差异，将影响安装Windows更新（例如组成员资格）。
一些介绍：我不是服务器pipe理员，但是我为一家小型软件公司提供技术支持，他们的产品要求用户拥有对服务器上映射驱动器的完全控制权限，以共享多用户使用所需的文件。 我相信我们的软件使用Access数据库。 我的问题是，假设您有三个用户组，A，B和C.为了使我们的软件正常工作，用户需要完全控制Z：驱动器的权限（而不仅仅是读/写）。 假设用户组A和B对Z：驱动器具有完全控制权，但用户组C对Z：没有任何权限。 如果用户是所有三个用户组的成员，会不会有一个他们没有完全控制Z驱动器的情况？ 我相信我已经看到了这个与一家公司，他们有我们的软件的问题，我们让他们的所有用户群体完全控制，问题消失了，但我想多一点信息，如何用户组和权限是设置，如果这可能会导致我们的软件的问题。 FWIW，我没有办法改变我们的软件中编程的东西，所以build议它应该以不同的方式工作（这可能是应该的）是徒劳的。