คำถามติดแท็ก windows-server-2008

เราเป็นร้านค้าที่ค่อนข้างเล็ก (เท่าของจำนวน sysadmins) ด้วยการผสมผสานของ RHEL, Solaris, Windows 2003 และ Windows 2008; ประมาณ 200 เซิร์ฟเวอร์ในทุก ๆ สำหรับบัญชีผู้ดูแลระบบของเรา ( rootใน Linux และadmnistratorใน Windows) เรามีรูปแบบรหัสผ่านที่ขึ้นอยู่กับตำแหน่งศูนย์ข้อมูลและคุณสมบัติอื่น ๆ ของเซิร์ฟเวอร์ บน Linux ปฏิบัติในปัจจุบันของเราคือการสร้างร่วมกันบัญชีที่ไม่ใช่สิทธิพิเศษที่เราสามารถที่จะsu rootในระบบที่ใช้ Windows เราสร้างบัญชีเพิ่มเติมด้วยสิทธิ์ผู้ดูแลระบบ บัญชีทั้งสองนี้ใช้รหัสผ่านเดียวกัน สิ่งนี้ได้พิสูจน์แล้วว่าไม่มีประสิทธิภาพมาก เมื่อใครบางคนออกจากร้านค้าของเราเราต้อง: เปลี่ยนรูปแบบรหัสผ่านสำหรับบัญชีผู้ดูแลระบบ สร้างรหัสผ่านผู้ดูแลระบบใหม่สำหรับเซิร์ฟเวอร์แต่ละเครื่องและทุกเซิร์ฟเวอร์ มากับรหัสผ่านบัญชีที่ไม่ใช่ผู้ดูแลระบบใหม่ แตะเซิร์ฟเวอร์ทุกเครื่องและเปลี่ยนรหัสผ่าน ฉันอยากรู้ว่าใครในสภาพแวดล้อมที่คล้ายกันสามารถแนะนำวิธีการจัดการข้อมูลรับรองเหล่านี้ได้อย่างมีสติ ข้อมูลที่เกี่ยวข้องบางอย่าง: แม้ว่าเซิร์ฟเวอร์ของเราส่วนใหญ่เป็นส่วนหนึ่งของโดเมนโฆษณาของเรา แต่ไม่ใช่ทั้งหมด เราจัดการเซิร์ฟเวอร์ Linux ทั้งหมดของเราด้วย Puppet (การตรวจสอบความถูกต้องที่สำคัญคือตัวเลือกที่ฉันคิด เราจัดหา Linux severs ด้วย …

12 linux  windows-server-2008  security  active-directory  puppet 

ฉันกำลังมองหาอินเทอร์เฟซ GUI บนเว็บหรือเครื่องมือตรวจสอบบางประเภทที่จะแสดงสถานะการจำลองสำหรับโดเมน ฉันรู้ว่าฉันสามารถใช้repadminพร้อมตัวเลือกต่าง ๆ ในบรรทัดคำสั่งเพื่อสอบถามสถานะ ฉันคิดเกี่ยวกับการสร้างสคริปต์ที่สามารถทำงานได้เมื่อพวกเขาสนใจสถานะ แต่พวกเขาอาจสนใจหน้าสถานะบางประเภทมากขึ้น

12 windows  windows-server-2008  replication  active-directory  network-monitoring 

ไม่มีใครรู้วิธีย้ายไฟล์หน้าใน Windows Server 2008 ทุกอย่างดูเหมือนจะอยู่ในจุดที่แตกต่างในระบบปฏิบัติการนี้! นอกจากนี้ฉันต้องการปรับแต่งขนาดของมัน หากคุณรู้ว่าอยู่ที่ไหน (อาจอยู่ในจุดเดียวกัน) โปรดแจ้งให้เราทราบ

12 windows-server-2008  windows-server-2008-r2  pagefile 

ไม่มีใครรู้วิธีการแก้ไขปัญหากับ TrustedInstaller.exe เมื่อใช้ CPU มากหรือไม่ ระบบปฏิบัติการ: Windows 2008 x64 บริการ Modules Installer ของ Windows ถูกตั้งค่าเป็น Manual

12 windows-server-2008  cpu-usage 

สิ่งนี้เกี่ยวข้องกับคำถามนี้: กลุ่ม Domain Admins ปฏิเสธการเข้าถึงไดรฟ์ d: ฉันมีเซิร์ฟเวอร์สมาชิกในสภาพแวดล้อม AD แล็บใหม่เอี่ยม ฉันมีผู้ใช้ Active Directory ADMIN01ที่เป็นสมาชิกของDomain Adminsกลุ่ม Domain Adminsกลุ่มส่วนกลางเป็นสมาชิกของท้องถิ่นเซิร์ฟเวอร์ของสมาชิกของAdministratorsกลุ่ม สิทธิ์ต่อไปนี้ได้รับการกำหนดค่าในรูทของD:ไดรฟ์ใหม่ที่เพิ่มหลังจากเซิร์ฟเวอร์กลายเป็นสมาชิกของโดเมน ทุกคน - สิทธิ์พิเศษ - โฟลเดอร์นี้เท่านั้น สำรวจโฟลเดอร์ / เรียกใช้ไฟล์ รายการโฟลเดอร์ / อ่านข้อมูล อ่านคุณสมบัติ อ่านคุณสมบัติเพิ่มเติม CREATOR OWNER - สิทธิ์พิเศษ - โฟลเดอร์ย่อยและไฟล์เท่านั้น ควบคุมทั้งหมด ระบบ - โฟลเดอร์นี้โฟลเดอร์ย่อยและไฟล์ ควบคุมทั้งหมด ผู้ดูแลระบบ - โฟลเดอร์โฟลเดอร์ย่อยและไฟล์ ควบคุมทั้งหมด ภายใต้ ACL ข้างต้นผู้ใช้โดเมนADMIN01สามารถเข้าสู่ระบบและเข้าถึงD:ไดรฟ์สร้างโฟลเดอร์และไฟล์และทั้งหมดเป็นสิ่งที่ดี หากฉันลบการEveryoneอนุญาตจากรูทของไดรฟ์นี้ผู้ใช้ที่ไม่ใช่ผู้ใช้ภายในซึ่งเป็นสมาชิกของกลุ่มDomain Admins(เช่นADMIN01) …

12 windows  windows-server-2008  active-directory 

ฉันรู้ว่าฉันสามารถรับบันทึกการปิดระบบจาก eventlog เมื่อการปิดระบบเหมาะสมและเริ่มต้นโดยผู้ใช้หรือเนื่องจากการอัปเกรดซอฟต์แวร์ แต่ฉันจะทราบได้อย่างไรว่าการปิดระบบครั้งล่าสุดนั้นเกิดจากไฟฟ้าขัดข้องความร้อนเกินและอื่น ๆ

12 windows-server-2008  windows-server-2008-r2  windows-7 

ฉันมี 3 เซิร์ฟเวอร์ DC เป็นเซิร์ฟเวอร์แลกเปลี่ยนและเซิร์ฟเวอร์แอป ถ้าฉัน ping DC จากเซิร์ฟเวอร์ใด ๆ หรือ ping เซิร์ฟเวอร์ใด ๆ จาก DC ฉันได้รับการตอบสนอง IPv4 ตามที่คุณคาดหวังอย่างไรก็ตามถ้าฉัน ping แลกเปลี่ยนจากแอพหรือวิธีอื่น ๆ ผลลัพธ์ที่ได้คือ IPv6 address NIC ทั้งหมดมี IPv6 unticked ดังนั้นฉันไม่เข้าใจว่าทำไมพวกเขาตอบกลับด้วยที่อยู่เหล่านี้ฉันคิดว่านี่เป็นสาเหตุของปัญหาเพราะ Blackbery Enterprise Server ที่ฉันเพิ่งติดตั้งบนแอพไม่สามารถสื่อสารกับเซิร์ฟเวอร์ Exchange ได้ ความคิดใดที่จะกลับไปใช้ IPv4 แบบเดิมได้อย่างไร ปัญหาเกี่ยวกับการแก้ไขการแลกเปลี่ยน BES ดูเหมือนจะเป็นปัญหา IP หรือ DNS ถ้าฉันใช้ที่อยู่ IPv4 ของเซิร์ฟเวอร์การแลกเปลี่ยนในการตั้งค่า BES MAPI …

12 windows-server-2008  networking  ipv6 

เรามีบัญชีโดเมนที่ถูกล็อคผ่านเซิร์ฟเวอร์ 1 ใน 2 การตรวจสอบในตัวจะบอกเราว่ามีมากแค่ไหน (ล็อกเอาต์จาก SERVER1, SERVER2) บัญชีถูกล็อคภายใน 5 นาทีดูเหมือนว่าจะมีประมาณ 1 คำขอต่อนาที ในขั้นต้นฉันพยายามเรียกใช้ procmon (จาก sysinternals) เพื่อดูว่ามีการเริ่มกระบวนการใหม่ใด ๆ หลังจากที่ฉันปลดล็อกบัญชีหรือไม่ ไม่มีอะไรน่าสงสัยเกิดขึ้น หลังจากเรียกใช้ procmon บนเวิร์กสเตชันของฉันและยกระดับเป็นเชลล์ UAC (conscent.exe) ดูเหมือนว่าจากสแต็กนั้นntdll.dllและrpct4.dllถูกเรียกเมื่อคุณพยายามรับรองความถูกต้องกับโฆษณา (ไม่แน่ใจ) อย่างไรก็ตามมีการ จำกัด กระบวนการที่ทำให้เกิดการร้องขอการตรวจสอบสิทธิ์ให้กับ DC ของเราหรือไม่ มันเป็น DC เดียวกันเสมอดังนั้นเราจึงรู้ว่ามันต้องเป็นเซิร์ฟเวอร์ในไซต์นั้น ฉันสามารถลองหาสายใน wireshark แต่ฉันไม่แน่ใจว่าจะแคบลงกระบวนการที่เรียกจริง ๆ ไม่มีบริการการแมปไดรฟ์หรืองานที่กำหนดเวลากำลังใช้บัญชีโดเมนนั้น - ดังนั้นจึงต้องเป็นสิ่งที่มีการจัดเก็บเครดิตโดเมน ไม่มีเซสชัน RDP ที่เปิดด้วยบัญชีโดเมนนั้นบนเซิร์ฟเวอร์ใด ๆ (เราตรวจสอบแล้ว) หมายเหตุเพิ่มเติม ใช่การตรวจสอบการเข้าสู่ระบบ …

12 windows  windows-server-2008  active-directory  kerberos 

ฉันมีปัญหาใหญ่ ฉันมีเซิร์ฟเวอร์ 2008 R2 ที่ฉันถูกขอให้อัพเกรด (สำหรับการทำงาน) เป็น 2016 ฉันพบ (ผ่าน Microsoft) ว่ามันเป็นไปไม่ได้ที่จะทำ 'in-place' (แม้ว่าจะมีใครรู้ที่แตกต่างกันก็ขอให้ ฉันรู้!) หรือเพื่อโยกย้าย (เนื่องจากเซิร์ฟเวอร์ทั้งสองต้องทำงานและมีเพียงช่องเดียว) ฉันได้ทำการสำรองข้อมูลusersและprofilesไดเรกทอรีซึ่งฉันเดาว่าเป็นที่ที่มีการจัดเก็บข้อมูลผู้ใช้ทั้งหมด แต่ฉันไม่ทราบวิธีการใช้การตั้งค่าฐานในเซิร์ฟเวอร์ใหม่อีกครั้ง มีวิธีการส่งออก / นำเข้าการตั้งค่าและข้อมูลผู้ใช้จากระบบหนึ่งไปอีกระบบหนึ่งหรือไม่? ประสบการณ์เซิร์ฟเวอร์ของฉัน จำกัด เฉพาะ Apache และฉันมีส่วนเกี่ยวข้องกับเรื่องนี้มากดังนั้นความช่วยเหลือใด ๆ ก็จะได้รับอย่างมาก ประการที่สอง (ขออภัย!) กล่องที่เชื่อมต่อกับเซิร์ฟเวอร์ปัจจุบันนั้นใช้ XP ทั้งหมดและเราได้ซื้อกล่อง Win10 ใหม่มาแล้ว แต่เป็น Home Edition ทั้งหมด ฉันรู้ว่าในอดีตมีhttp://server-name/connectตัวเลือกสำหรับระบบปฏิบัติการที่ไม่ใช่ Pro รุ่นนี้เป็นกรณีที่เราจำเป็นต้องมี Volume License สำหรับ Pro หรือไม่ ปี 2008 …

11 windows-server-2008  windows-10  windows-server-2016 

ชื่อเรื่องบอกว่าในบริการของ Windows พารามิเตอร์เริ่มจะถูกเก็บรักษาไว้หลังจากการรีบูตหรือไม่หากการเริ่มต้นเป็นประเภท "อัตโนมัติ" ขอบคุณมาก

11 windows  windows-server-2008  windows-service 

เป้าหมายคือเพื่อป้องกันไม่ให้ผู้ใช้เรียกใช้โปรแกรมที่ไม่พึงประสงค์บนเซิร์ฟเวอร์เทอร์มินัล ฉันได้อ่านบทความมากมายจาก Microsoft และคนอื่น ๆ ที่บอกว่าคุณสมบัติ Applocker ใหม่ดีกว่านโยบายการ จำกัด ซอฟต์แวร์เก่า 100% และแนะนำให้ใช้แทนรุ่นหลัง ฉันไม่แน่ใจว่าจะเข้าใจถึงข้อดีที่แท้จริงของ Applocker นอกเหนือจากการใช้งานโหมดเคอร์เนล ฟังก์ชันส่วนใหญ่สามารถทำซ้ำได้ด้วยนโยบายการ จำกัด ซอฟต์แวร์ ในขณะเดียวกันก็มีข้อเสียอย่างหนึ่งที่ทำให้มันไร้ประโยชน์: มันไม่สามารถขยายได้และคุณไม่สามารถเพิ่มนามสกุลไฟล์แบบกำหนดเองที่คุณต้องการ จำกัด ได้ Applocker over SRP มีข้อได้เปรียบอะไรบ้างและคุณอยากแนะนำอะไรให้ควบคุมซอฟต์แวร์?

11 windows-server-2008  security  group-policy 

ฉันได้รับมอบหมายให้เปลี่ยนที่อยู่ IP ของไฟล์เซิร์ฟเวอร์ปัจจุบันของเรา ฉันไม่ได้อยู่ใน บริษัท มานานแล้วดังนั้นไม่รู้ว่าอ่านและเขียนอะไร มีวิธีใดบ้างที่ฉันสามารถบอกได้ว่ามีการเชื่อมต่อกับที่อยู่ IP แทนชื่อหรือไม่

11 windows-server-2008  network-share  file-sharing 

ฉันพยายามค้นหาคำแนะนำที่ดีสำหรับการติดตั้ง Gerrit ภายใต้ Tomcat พร้อมการสนับสนุน LDAP ฉันต้องการสิ่งนี้ติดตั้งบนเซิร์ฟเวอร์ Windows 2008 โดยเฉพาะอย่างยิ่ง อย่างไรก็ตามฉันสามารถเลือกใช้ Linux ได้หากไม่สามารถทำได้ คำแนะนำของ Gerrit ครอบคลุมเฉพาะการติดตั้งภายใต้ท่าเทียบเรือ: http://gerrit.googlecode.com/svn/documentation/2.1.3/install-j2ee.html#installation มีอะไรให้ทำมากมายหากฉันต้องการตั้งค่านี้ภายใต้สภาพแวดล้อมที่แตกต่างกัน ฉันพบลิงค์ที่มีประโยชน์เล็กน้อย แต่ไม่มีอะไรที่จะนำการตั้งค่าทั้งหมดมารวมกัน http://codeslife.com/2011/06/08/install-gerrit-locally-under-windows/ http://gerrit.googlecode.com/svn/documentation/2.1.7/config-gerrit.html#_a_id_ldap_a_section_ldap http : //code.google.com/p/gerrit/issues/detail id = 292 ฉันสามารถตั้งค่าการทดลองและข้อผิดพลาดนี้ได้เสมอ แต่ฉันต้องการประหยัดเวลาหากมีใครบางคนทำงานผ่านปัญหาต่างๆ

11 windows-server-2008  tomcat  ldap  gerrit 

ที่เกี่ยวข้อง: ฉันจะเปิดใช้งานการรับรองความถูกต้องของโดเมนผ่านเครือข่ายไร้สายใน Windows 7 / 2k8 ได้อย่างไร ในการทดสอบการเข้าสู่ระบบโดเมนผ่านคุณสมบัติการเชื่อมต่อไร้สายฉันกำลังพยายามตั้งค่าในคำถามข้างต้นฉันต้องการบัญชีที่ไม่มีข้อมูลประจำตัวของโดเมนที่แคชในระบบท้องถิ่น น่าเสียดายที่มีเพียงคนจำนวนมากในสำนักงานของฉันที่อาจช่วยฉันทดสอบสิ่งนี้และถึงอย่างนั้นฉันก็ไม่อยากรบกวนพวกเขา ดังนั้นฉันต้องการที่จะสามารถล้างข้อมูลประจำตัวของตัวเองแคชหลังจากเข้าสู่ระบบแต่ละครั้ง ฉันจะล้างแคชภายในเครื่องได้อย่างไรในขณะที่ยังคงสามารถเก็บข้อมูลรับรองในอนาคตได้

11 windows-server-2008  active-directory  windows-7  authentication 

เราเรียกใช้โปรแกรมบรรทัดคำสั่งในกระบวนการอัตโนมัติใน Windows 2008 และบางครั้งเมื่อปิดหน้าต่างแสดงข้อความโต้ตอบของ Windows 2008 "โปรแกรมนี้หยุดทำงาน" ด้วยปุ่มปิด จะปิดการใช้งานอย่างสมบูรณ์ได้อย่างไร ฉันได้ลองปิดการรายงานข้อผิดพลาดสำหรับผู้ใช้ทั้งหมด แต่นั่นไม่ได้เปลี่ยนแปลงอะไรเลย

11 windows-server-2008