Articles of windows

无法将Server-Gui-Mgmt-Infra安装在Server Core上

每次尝试在服务器核心上安装pipe理GUI时,都会出现此错误。 Install-WindowsFeature : The request to add or remove features on the specified server failed. Installation of one or more roles, role services, or features failed. The source files could not be downloaded. Use the "source" option to specify the location of the files that are required to restore the feature. For more information on […]

是否有可能列出我没有访问权限的所有权限

我正在寻找一种recursion方式来遍历我的整个文件共享(相当大的3TB的文件),并列出所有我没有访问的文件/文件夹。 由于迁移和一些大的path错误(超过255个字符),我们发现一些文件夹/文件已经失去了所有的权限,并需要一种方法来find他们。 目前作为域pipe理员用户,我无法列出权限或所有者。 我可以控制它,并重置权限,但我有这么多文件/文件夹我想输出到CSV文件或其他东西。 我已经尝试了以下内容: get-childitem "\,\fileshare\f$\folder\etc" -recurse | get-acl 这似乎工作得很好,它给了我存在的所有文件/文件夹的ACL,并有适当的权限。 但是一旦它碰到一个我无法访问的文件夹,我得到以下错误: Get-Acl : Attempted to perform an unauthorized operation. At line:1 char:133 + get-childitem "\,\fileshare\f$\folder\etc" -re curse | get-acl <<<< + CategoryInfo : NotSpecified: (:) [Get-Acl], UnauthorizedAccessException + FullyQualifiedErrorId : System.UnauthorizedAccessException,Microsoft.PowerShell.Commands.GetAclCommand 这些是我想logging到CSV / TXT文件的错误,并且忽略所有剩余的权限,如果这可能以更多的错误输出到一行中,这将是理想的。 只是想知道如果有人有一个想法或暗示我应该如何进行? (请注意上面的path中有逗号,目的是不解决真正的path \,\fileshare\f$\folder\etc) 谢谢!

如何使用PowerShell设置安全组的电子邮件地址?

我需要用电子邮件地址创build许多组。 我宁愿使用安全组来减less我们必须维护的组的数量,否则我们将为这些安全组的每个安全组设置一个相同的分发组。 我们正在使用Google Apps群组,而不是Exchange。 我find的所有Exchange解决scheme,我不知道安装Exchange相关的工具,并使用Mail-Enable命令(等)是正确的路要走。 我可以通过GUI看到,在电子邮件字段中input设置mail属性,但我似乎无法弄清楚如何使用PowerShell设置它。 我会认为这将工作: $group.mail = $email Set-ADGroup $group 但没有运气。 我怎样才能设置mail属性?

我可以在Windows Server域控制器上为匿名Mac OS访问创build共享吗?

我想分享一个Windows服务器域控制器(2012 R2)与Mac软件为我公司的人安装。 不是每个有权访问此共享的人都将拥有Windows上的域帐户。 在Windows共享上,我给匿名,DOMAIN \ Everyone和Guests的读权限。 在文件夹上,我给了同一个帐户的读取权限。 从我的Mac我去Finder,并尝试使用smb://[servername]/share访问服务器 我得到一个拒绝访问。 在Mac OS的“连接到服务器”对话框,如果我点击浏览服务器确实出现在networking列表,但如果我双击服务器,我得到“连接失败”。 要么我想解决这个问题,要么让办公室里的人们能够轻松地从主要分享中获取软件。 最不可取的是为每个人创build域帐户。

如何在Windows 2012 RDP中禁用TLS 1.0

背景:我可以find关于如何做到这一点的唯一事情与Windows 2008上的RDP有关,这似乎在pipe理工具中有一些名为“远程桌面会话主机configuration”的内容。 这在Windows 2012中不存在,似乎现在也有通过MMC添加它的方法。 我在 2008年阅读这里 ,使用RDS主机configuration,你可以把它关掉。 问题: 所以,在Windows 2012中,如何closuresTLS 1.0,但仍然能够将RDP安装到Windows 2012服务器中? 最初,我的理解是, Win2012 RDP仅支持TLS 1.0 。 但是,根据PCI的TLS 1.0不再被允许。 根据这篇文章,这被认为是固定的Windows服务器2008r2。 但是,这并没有解决Server 2012甚至没有pipe理GUI设备来更改RDP将使用的协议,我知道。

服务器重新启动后,iSCSI目标卡住重新连接

我一直有一些持续的问题,我的iSCSI连接在重新启动服务器后没有重新连接,如下所示: 操作系统是Windows Server 2008 R2。 iSCSI设备用于与另一个相同服务器处于故障转移群集中的SQL Server 2008 R2实例。 两台服务器都有同样的问题。 目标被列为“最喜欢的目标”,不需要validation。 摘要已closures。 iSCSI目标通过Synology NAS设备显示。 另外值得一提的是我的文件/打印服务器(相同的操作系统)也存在同样的问题。 我试图自己做研究,但迄今为止没有太多的帮助。 这是一个非常基本的设置,大多数解决scheme都采用更类似于SAN的configuration。 除NAS之外的所有服务器都在ESXi 6主机上(每个主机上的一对VM)。 编辑:发现选项卡: 更新:日志消息:

Windows Server清除注销策略

我想知道是否有可能在Windows Server 2008 R2或2012上创build策略,一旦用户注销系统,将清除所有文件(桌面,文档等所有文件)? 基本上看起来就像一旦他们重新login系统,它将看起来像一台新的PC。 我希望这是有道理的。 提前致谢 :)

NTFS:用户可以编辑/删除没有权限的文件

我在文件服务器上有一个非常奇怪的NTFS权限现象,我找不到我的错误,现在把我的头发拉出几个小时。 我错过了什么? 我的目标是: 来自组A的用户应该能够将新的文件/折叠文件写入文件夹(“添加文件”)。 他们也应该能够编辑这些新添加的文件。 在晚上,新join的文件应该受到“保护”,免受Group-A的进一步编辑/删除。 应该保留阅读文件的权利和添加更多新文件的权利。 这是我做的: 创build组A,添加用户 给Group-A(F)访问该文件夹 创build一个脚本 删除文件夹中文件的inheritance位 删除(F)访问文件,只读权限 问题是,我的用户可以编辑和删除文件,如他们有完全访问权限。 即使“有效权限”显示无权编辑,仍然可以。 脚本工作正常,看起来像这样: icacls d:\folder\Bild1.jpg /inheritance:d icacls d:\folder\Bild1.jpg /remove:g Group-A" 脚本运行后,file.jpg上的NTFS权限如下所示(对我来说看起来是正确的): 那么icacls输出: d:\folder>icacls Bild1.jpg Bild1.jpg WM\DomainAdmin:(F) WM\Domänen-Admins:(F) WM\Group-A:(RX) 该文件的有效权限选项卡显示完全相同(正确)的事情: 父文件夹的权限,用户应该可以在这里添加文件,如下所示: Artweger WM\Group-A:(I)(OI)(CI)(F) WM\Domänen-Admins:(I)(OI)(CI)(F) 如果这个用户login(他只是两个组,Domain-Users和Group-A),他可以编辑,删除,重命名和移动文件bild1.jpg。 这怎么可能? NTFS对我的光荣计划有什么作用?

文件复制使用恢复特权

我们有一个Windows备份软件包,将虚拟机备份文件系统显示为iSCSI挂载。 帮助台用户需要执行恢复操作,这是通过将文件从安装的时间点文件系统复制回生产系统来完成的。 有帮助台人员无法访问的各种文件,因此无法恢复。 我们的安全人员不会让帮助台增加访问。 我认为一个可能的解决scheme是帮助台使用Windows备份/恢复权限复制文件,但我不知道有任何方式让他们浏览,select文件,然后将其移动到目标。 是否有某种Windows资源pipe理器types的程序可以设置为使用备份API? 我找不到任何东西,进行了相当广泛的互联网search。

如何修复损坏的ntbackup(.bkf)文件?

我有一个损坏的ntbackup文件,不会在ntbackup中打开。 有谷歌search出现的各种实用程序,说他们可以修复文件。 我需要使用一个还是有一个简单的方法使用ntbackup来做到这一点?