我期待用一个相当于Linux的版本replaceWin 2008服务器。 Windows服务器为我们提供了以下服务： 与基于用户/组的权限进行文件共享 从家庭用户到公司的VPN访问 远程桌面访问PC（通常通过VPN从家中） 集中用户pipe理和域用户身份validation，以便人们可以从任何Win PC用他们自己的用户名/密码login。 DNS服务器 我想知道你推荐哪种发行方式，以及是否有任何配方/最佳做法和陷阱。 谢谢！
我一直在研究最近的服务器迁移，并清除了一些克隆的Windows 2008服务器上的权限问题。 我经常使用procmon来缩小权限问题并修复它们，然后继续testing。 当我分配适当的权限，然后再次运行testing，仍然在procmon中收到与我刚刚为该目录或registry项指派完全控制的同一确切用户相同的“ACCESS DENIED”错误失败了 这在技术上如何可能？ 除了没有正确的ACL设置，为什么ACCESS DENIED被返回？ 在这个特定的头痛，我有一个Active Directory帐户，我们用于运行我们的服务，需要能够跨越多个服务器，并一直接受访问被拒绝HKEY_CLASSES_ROOT \ Wow6432Node \ CLSID错误。 我已经检查了三倍，这个用户对这个密钥有完全控制权限，但它仍然发生。 为什么它是值得的，这里是从procmon的细节： Date & Time: 8/9/2011 5:13:27 PM Event Class: Registry Operation: RegOpenKey Result: ACCESS DENIED Path: HKCR\Wow6432Node\CLSID TID: 5084 Duration: 0.0000073 Desired Access: Read Description: Event Alarm Service Company: Dorian Software Creations, Inc. Name: EvtAlarm.exe Version: 6.0.0.148 Path: C:\Program Files […]
这与我的确切问题非常接近 ，但看起来他find了另一种符合需求的方式，因此被标记为“已回答”： 我有一个运行在服务器A上的Powershell脚本，我想在服务器B上启动一个不同的Powershell脚本。 服务器B上的脚本运行良好，如果我在本地运行它，但它必须启动，就像通过Run as Administrator身份Run as Administrator选项一样。 我无法find从服务器A启动服务器B上的脚本，不会给我一个权限问题的方法。 到目前为止，我已经尝试过： 使用本地pipe理员帐户使用PScreds对象调用命令 启动过程抛出一个PSSession使用-Verb runas标志修改服务器B脚本为“自我提升”，但它仍然失败从A 用Start-process创build一个batch file包装器 还有另一种方法来尝试我没有提出？ 目的（以防万一有更好的方法）是从服务器A启动服务器B上的Windows更新。 我希望能够根据需求做到这一点，没有一个Scheduled Task ，我最终会忘记，并在我不想要的时候触发。
我们遇到的一个问题是客户端不会从我们的WSUS服务器下载更新。 他们检查，因为他们也假设也find适用的更新，但他们无法真正下载和安装它们。 GPO设置正确。 我们决定安装修补程序KB2720211 ，看看它是否有助于缓解这个问题，但没有。 实际上，即使是陌生人，如果我检查在WSUS上安装的版本，它读取3.2.7600.226但据我所知，它应该读取3.2.7600.251 。 如果选中“添加/删除程序”以查看已安装的Windows更新，则甚至会列出WSUS KB2720211已安装在版本3.2.7600.251 。 要安装这个更新，我遵循以下指示 题： 1.有没有人看到这个补丁安装的问题，但没有显示正确的版本？ 2.我可以尝试让我的客户更新？ –UPDATE– 我检查了位于： C:\Windows\SoftwareDistribution\ReportingEvents.log的日志以下是输出的一小部分： {8495D86B-00EE-4F9C0A24F-3EE7E4EF32B2} 2012-10-08 13:21:04:515-0400 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Windows Update Client Successfully detected 33 updates. {0C4F28F6-5C84-4815-A19E-7EEE70994FD6} 2012-10-08 13:21:04:516:0400 1 156 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Pre-Deployment Check Reporting Client Status {7107A2ED-4B44-46EE-9A81-C800893B6AA7} 2012-10-08 […]
我在Windows 2008 x64上使用任务计划程序。 我有3个任务，每天晚上在不同的时间运行，没有重叠。 它可以工作几天 – 通常2-3到10（真的是随机的），然后停止运行任务。 当我看历史时，我发现任务成功完成 。 在用户界面中，“下一次运行时间”列保持空白。 任务设置为在后台运行; 运行它们的帐户是一个域 – 它是有效的和启用。 当我使用Process Explorer进行检查时，没有与我的任务相关的剩余stream程。 我完全困惑于发生了什么事。
我希望有人能帮我解决我们遇到的问题。 我们遇到一个重大问题，那就是我们不能杀死这个进程，而唯一能摆脱这个进程的方法就是重启机器。 我试图从正常的任务pipe理器中杀死它，但没有喜乐。 我试图从命令提示符使用taskkill / F命令杀死它，并没有喜悦。 该命令报告成功，但过程依然存在。 我试图通过调用“psexec -s -i -d taskmgr”来启动具有系统权限的任务pipe理器，并试图杀死进程，但没有快乐 我试图从Process Explorer中杀死它，但是这个过程仍然存在。 我已经尝试创build一个计划的任务，运行在系统名称来杀死任务，但也没有杀死它： schtasks / create / ru system / sc once / st 13:16 / tn test1 / tr“taskkill / F / PID 1576”/ it 我没有做任何事情会杀死这个过程。 即使注销并重新login也不会终止这个过程。 使用进程资源pipe理器我注意到有在执行状态等待：执行状态的固定线程上。 我试图杀死这个线程使用进程资源pipe理器，但再次没有喜悦。 我们正在使用Windows Server 2008 R2 64位。 服务器是全新的，并且新安装的窗口。 现在inheritance人的事情。 我们已经从戴尔带来了两个相同的服务器，相同的规格和相同的操作系统安装，我不能在另一台服务器上复制这个问题。 只有在这个服务器上，在某些情况下这个服务器进程挂起，不能重新启动！ 我也通过将进程设置为“Windows 2003”来改变兼容性模式，但是这并没有帮助。 我已经注意到在进程资源pipe理器中，DEP已打开，但我不知道这是否对这个问题没有任何影响。 请，有人可以帮忙吗？
我们正在实施一个系统，我们的客户是Windows XP，我们的服务器是Windows Server 2008 R2。 我们的客户使用DCOM来连接Windows 2008 Server中的COM +组件。 当我们的COM +包中定义的用户是本地用户时，它工作正常。 但是我们需要访问COM +组件中的共享，所以我们需要在我们的COM +包中使用AD用户。 但是，那么我们有Kerberos错误：KDC_ERR_S_PRINCIPAL_UNKNOWN 所以我读了这是一个失踪的SPN。 我使用networking监视器来跟踪该SPN的名称。 我有以下格式的SNAME：user @ domain（请参阅屏幕） 如果我运行以下命令setspn -s user @ domain domain \ user 它说这个名字是无效的。 它期望以下格式的名称：service \ host。 任何人都可以指出我在做什么错误来debugging呢？ 另外请注意，在我遇到这个问题之前，我在事件日志中有一个preauthentication问题。 我在AD中去除了用户的预先validation。 谢谢 http://filedb.experts-exchange.com/incoming/2013/05_w19/653312/screen-scan.JPG
我正在执行以下命令： /系统[提供者[@名称='SupportAssistService']和事件ID = 900]] / EC应用程序/testing“/ F / RL HIGHEST / MO” [使用SCHTASKS for Server 2008和Server 2012的命令参考，我无法弄清楚如何执行任务计划程序GUI中提供的以下选项。 取消/取消select电源选项，只有在使用交stream电源时才启动任务，以及在电脑切换到电池电量时停止 错过预定的开始后尽快运行任务 如果任务失败，则每x分钟重新启动y次 如果任务已经在运行，那么不要启动一个新的实例 有谁知道如何使用这些选项从命令行创build任务？
我们最近有第三方审计人员对我们的MS 2008networking服务器进行了渗透testing，发现了远程操作系统检测漏洞。 它检测到操作系统以及IIS的版本。 审计员build议：“如果可能，请configurationWeb服务器，使其不会在横幅中显示可识别的信息” 我已经做了相当多的研究，找不到任何简单的方法可以让我快速阻止这些信息被检测到。 有谁知道有什么办法做到这一点？ 这是否需要在代码中的服务器级别或Web应用程序级别configuration/拒绝？
我有一个在Win2k8 64位“服务器”（Dell Precision M4300）中使用了几年的OCZ Vertex 2 SSD。 每隔几个星期它就会处于一种情绪，在这种情绪中，它经常会暂时冻结约60秒。 在冻结过程中，任何不依赖或阻塞磁盘活动的应用程序或线程仍然有效。 驱动器固件是最新的。 这是冻结期间我的资源监视器的屏幕截图。 资源监视器没有图例或帮助中的描述，但我认为绿色是好的， 蓝色的线是坏的。 我已经打开了与OCZ的票（最后，现在他们有一个适当的支持系统），他们build议它被replace。 但是我想知道是否有一些设置可能会在不更换驱动器的情况下得到解决，或者如果不能解决问题，会导致更换同样的问题。 更新： 该驱动器是善良的，没有麻烦取代OCZ敏捷3.我已经恢复了Windows 2008系统上的新驱动器，令我惊讶的是，行为仍然存在！ （实际上，比起第一个驱动器，它似乎更加激烈）。 我有一些运气在设备pipe理器中卸载ICH8M SATA控制器 – 至less通过一个testing，卸载它使得停止冻结，但是当我重新启动时它又回来了。 在BIOS中禁用AHCI模式似乎完全消除了这个问题，但是在性能或数据稳定性方面成本如何？ 修剪？