我的公司使用文件夹redirect将AppData文件夹存储在networking共享上。 我将移动AppData到一个新的共享，我想知道GPO的自动数据传输function。 它可靠吗？ 如果复制过程中断？ 它是可靠的（如robocopy或rsync）？ 或者我应该自己复制数据？ 我所有的桌面客户端都运行Windows 7和AD基础架构Windows 2008 R2。 最好的祝福，
我在CentOS上安装了OpenVPN服务器。 我有两个客户端 – 首先在CentOS下（所有的作品），并尝试连接Windows客户端。 我用生成build-key实用程序生成客户端的证书。 如果我在服务器端检查它 – 似乎都可以： # openssl verify -CAfile /etc/openvpn/clients/setevoy/ca.crt /etc/openvpn/clients/setevoy/setevoy.crt /etc/openvpn/clients/setevoy/setevoy.crt: OK 但是 – 当我在Windows下检查相同的证书时 – 出现错误： $ openssl verify -CAfile ca.crt setevoy.crt setevoy.crt: /C=UA/ST=CA/L=Kiev/O=Fort-Funston/OU=MyOrganizationalUnit/CN=venti.setevoy.org.ua/name=openvpn_root/[email protected] error 7 at 1 depth lookup:certificate signature failure 文件似乎是相同的服务器上（从我复制他们）和Windows客户端（他们被放置在c/Program Files (x86)/OpenVPN/config ： # md5sum /etc/openvpn/clients/setevoy/ca.crt 53984cf44daffb708cdb937fa3d30438 /etc/openvpn/clients/setevoy/ca.crt $ md5sum ca.crt 53984cf44daffb708cdb937fa3d30438 *ca.crt # md5sum /etc/openvpn/clients/setevoy/setevoy.crt c818d312e58db514a9a2afae4c687241 […]
我在同一个域帐户下运行两个SQL Server 2012（对于Always On），并想知道这样做有什么缺点。 我之前已经读过的几篇文章build议服务器为每个sql server和它将运行的服务build议不同的域帐户。 该方法的缺点是每个SQL服务器也必须设置为通过该帐户访问另一个SQL服务器。 但是，对于单个域帐户，所有的sql服务器已经具有访问权限，因为它们在同一个帐户下运行。 当然，文章指出的最大的缺陷是安全性较低，因为所有的sql服务器共享帐户。 这对于所有SQL服务器的单域帐户，小型环境以及其他缺陷有多严重？
我们最近为办公室里的几个人部署了文件夹redirect。 我们在服务器2012r2虚拟机上使用DFS命名空间共享。 我们只redirect桌面和我的文档。 客户正在运行8.1和7。 当使用Word / Excel 2013时，会出现一个popup窗口，显示“尝试连接到：\\ DFSNAME \ userfolder”，并且在浏览窗口打开之前，该窗口保留1-5分钟。 当在Outlook中尝试将文件附加到电子邮件时，也会发生这种情况。 如果在桌面上双击该文件，则不会有延迟。 我们已经尝试了以下解决scheme（除了版本之外，它似乎完美地描述了我们的问题）： http://support2.microsoft.com/default.aspx?scid=kb;en-US;2308870 http://support.microsoft.com/kb/2816253 文件夹redirect的这个部署唯一不同的是权限。 我们使用Microsoft的这个古老的指南 – http://support.microsoft.com/kb/288991/，而不是按照独占访问的标准checkbox。 我们的权限是否会导致这些奇怪的问题？
我们目前在我们的环境中使用多台HP ProCurve V1810-48G交换机，我们认为这些交换机正在导致基于GPO的软件安装问题。 将SSD驱动器安装到新的笔记本电脑后，这个问题浮出水面，似乎已经加快了引导过程，导致了问题。 我们不能用HDD来重现这个问题。 感觉这个问题与生成树支持有关。 计算机似乎正在build立足够长的连接以满足“等待networking”的条件，但在处理GPO和联系文件共享之前已断开连接。 joeqwerty评论说，根本的解决scheme是打开PortFast或等效，但这个设置是不可configuration的V1810。 我已经find修改“GpNetworkStartTimeoutPolicyValue”的信息，在继续引导之前指定一个等待时间，但是一旦检测到networking，Timeout就会过期并继续引导。 修改此值在testing中不起作用。 我尝试插入一个启动脚本来ping本地主机一段时间来诱使延迟，如其他地方在网上build议的，但是这种方法也没有预期的效果。 看来最简单的解决scheme是将开关升级到具有此function的模型，但目前这不是我可用的选项。 有谁知道一种解决方法，可以强制引导进程等待持续时间超时，即使networking短暂检测到？
在对我们的PC进行成像时，我们通常会为我们的设备创build临时名称，以将设备名称更改为适合其需要的任何特定部门。 问题是我们无法发送任何没有encryption的设备，我们碰巧在整个企业中使用Bitlocker。 当我们使用临时名称Bitlocker设备时，Bitlocker使用临时设备名称，并在inputencryption密码时显示。 当我们的其他设施的技术人员去重命名我们的临时名称时，临时名称在Bitlocker中不会改变。 当我们的售票系统询问设备名称以及排除故障时，这会使我们的用户和我们的一些技术人员感到困惑。 这里有人对这个问题有什么build议吗？
我正在寻找一些解决scheme，使HA（1活，1备份）中的Jboss集群（2节点），但我不想使用第三个元素（机器，服务或其他）。 我发现大多数configuration使用N个节点和1个http服务器作为调度器，但是我所看到的是没有“临界点”的东西。 我的意思是，如果调度员崩溃整个系统将是无法实现的，这正是我不想要的。 Windows 2012 R2上可能的解决scheme是什么？
我有openldap和桑巴PDC设置。 我的Windows服务器是samba域的成员。 我有一个用户创build的组。 我可以在Windows 2008服务器上看到这个组，但是当我将这个组添加到Windows服务器上的一个共享中，并授予这个组读/写访问权限时，我的组中的用户无法访问共享。 但是， 我直接将用户添加到组（也来自LDAP）它的工作原理。 我如何让Windows查看或允许我的openLDAP组中的用户访问共享？ 还有一件事要澄清这里的一些事情。 在我的SambaPDC上，我有一个名为“域用户”的组，这个组是已知实体的types“这个组有一个用户在他们login的任何机器上应该是Windowspipe理员，因为它是Windows中一个众所周知的实体'world'与用户login到的任何计算机上的本地pipe理员组合并在一起，这是为了让每个人都知道在LDAP中的用户群体工作正常，但是这个其他群组是域级组的原因/允许用户共享该组访问对我来说是一个谜，任何帮助表示赞赏。
在Windows中，我可以使用我的VPN连接的接口号为IP添加持久路由。 但是，当我以后重新连接到VPN时，接口号码会发生变化，这意味着我之前添加的路由不再起作用。 所以每次连接到VPN时，我都必须重新添加路由，使用VPN的当前接口号。 例如，VPN的路由号码可能是0x300003，那么当我断开并重新连接时，路由号码变成0x320003，以此类推。 有没有办法增加一个持久的路由到适用于一定范围的接口号码的表？ 或者其他一些不这样做的方式，每次我连接到VPN，不得不手动find正确的接口＃并重新添加路由？
我们使用Windows Server 2008 R2运行虚拟机，我们发现物理内存利用率总是接近100％。 机器正在运行水晶报表服务器。 任务pipe理器计数到99％内存利用率，其中来自任务列表的所有进程使用的总和内存仅占总可用内存的1/4。 不知道他们是否是内存泄漏，如果是的话如何find并修补它？ 我同意通过总结任务列表值不是正确的方法，因为它可能不考虑caching等，但我猜测它可能是第一个开始。 物理内存（MB） 总计32767caching120可用117免费0 内核内存（MB） 分页381非分页200 系统 —- 提交（GB）19/63