คำถามติดแท็ก windows-server-2008

ที่สำนักงานของเราลูกค้า Windows 7 ทั้งหมดของเราได้รับข้อความแสดงข้อผิดพลาดนี้เมื่อเราลองและ RDP ไปยังเซิร์ฟเวอร์ Windows 2008 ระยะไกลนอกสำนักงาน: ผู้ดูแลระบบของคุณไม่อนุญาตให้ผู้ใช้ข้อมูลประจำตัวที่บันทึกไว้เข้าสู่ระบบคอมพิวเตอร์ระยะไกล XXX เนื่องจากข้อมูลประจำตัวไม่ได้รับการตรวจสอบอย่างสมบูรณ์ โปรดป้อนข้อมูลรับรองใหม่ การค้นหา google อย่างรวดเร็วนำไปสู่การโพสต์พวกเขาทั้งหมดแนะนำให้ฉันแก้ไขนโยบายกลุ่ม ฯลฯ ฉันตกอยู่ภายใต้ความประทับใจที่การแก้ไขทั่วไปสำหรับเรื่องนี้คือการทำตามคำแนะนำเหล่านั้นในทุกเครื่องของ Windows 7 มีวิธีใดบ้างที่ฉันสามารถทำบางสิ่งผ่าน Active Directory ซึ่งสามารถอัปเดตไคลเอนต์ Windows 7 ทั้งหมดใน LAN สำนักงาน

39 windows-server-2008  active-directory  remote-desktop  rdp  credentials 

เมื่อเร็ว ๆ นี้เราเห็นปัญหาหลังจากเราเตอร์ของเราล้มเหลวซึ่งกล่อง Windows 2008 ของเราไม่ได้เริ่มพูดคุยกับเราเตอร์หลักหลังจากล้มเหลว เมื่อเราทำการขุดพวกเขายังมีรายการ ARP จากเราเตอร์ที่สอง ตามTechNet Blogนี่คือโดยการออกแบบ: First, Windows Vista หรือ Windows Server 2008 จะไม่อัปเดตแคชเพื่อนบ้านถ้าการออกอากาศ ARP จะได้รับการยกเว้นในกรณีที่เป็นส่วนหนึ่งของการร้องขอการออกอากาศ ARP สำหรับผู้รับ สิ่งนี้หมายความว่าเมื่อ ARP ฟรีถูกส่งบนเครือข่ายด้วย Windows Vista และ Widows Server 2008 ระบบเหล่านี้จะไม่อัปเดตแคชด้วยข้อมูลที่ไม่ถูกต้องหากมีที่อยู่ IP ขัดแย้งกัน ประการที่สองปรากฏว่า windows neighbour-cache (arp-cache) ได้รับการอัพเดตหากเครื่องไม่สามารถคุยกับเครื่องที่อยู่ในแคชได้ในขณะนี้ มันไม่ได้ส่งคำขอ ARP เป็นครั้งคราวเพื่อให้แน่ใจว่าแคชไม่เหม็นอับ แม้ว่านี่จะไม่ใช่ปัญหาในระหว่างการล้มเหลวครั้งแรกในระหว่างการล้มเหลวเมื่อกล่องทั้งสองยังมีชีวิตอยู่ทำให้หน้าต่างพูดคุยกับกล่องที่สอง มีวิธีใดที่จะบังคับให้ Windows 2008 ยอมรับคำขอ ARP Gratuitous …

38 windows-server-2008  networking  high-availability  arp 

ลูกค้าคนหนึ่งของเราใช้ชื่อเส้นทางที่ยาวมาก ๆ (หลายโฟลเดอร์ซ้อนกัน, ชื่อยาว) และเรามักพบกับ "ปัญหาการศึกษาของผู้ใช้" เป็นประจำเพื่อลดเส้นทางให้เหลือน้อยกว่า 260 ตัวอักษร มีวิธีแก้ไขปัญหาทางเทคนิคหรือไม่เราสามารถสะบัดสวิตช์บางชนิดใน Windows 7 และ Windows 2008 R2 เพื่อพูดว่า "ใช่แค่เพิกเฉยต่อปัญหาในอดีตเหล่านี้และทำให้ชื่อพา ธ ของอักขระเพิ่มขึ้น +260" ป.ล. ฉันได้อ่านและไม่ได้รับการแก้ไขโดยการตั้งชื่อไฟล์เส้นทางและ Namespaces ทั้งหมด

36 windows  windows-server-2008  windows-7  ntfs 

พื้นหลัง : ฉันมีเครื่อง windows 2008 และฉันต้องการให้เป็น Domain Controller ในโดเมนทดสอบที่ทำจากเครื่องเสมือนสองเครื่อง dcpromoแสดงคำเตือนหากที่อยู่ IP ของเครื่องไม่ได้รับการกำหนดค่าแบบคงที่ การปิดใช้งาน IPv6 ไม่ใช่ตัวเลือกเนื่องจากจำเป็นต้องใช้กับ Exchange ซึ่งเป็นข้อกำหนดเบื้องต้นสำหรับซอฟต์แวร์ที่ฉันต้องทดสอบ คำถาม : ฉันจะกำหนดค่าคุณสมบัติ IPv6 ของอะแดปเตอร์เครือข่ายให้ใช้ที่อยู่ ipv6 แบบคงที่ได้อย่างไร "เทียบเท่า ipv6" ของที่อยู่คงที่ 192.168.xx ipv4 คืออะไร?

35 windows-server-2008  ipv6 

นี่คือเหตุผลที่ฉันมี บริษัท มากกว่าโหล: คุณควรติดตั้งไคลเอนต์ป้องกันไวรัสบนเซิร์ฟเวอร์ Windows ของคุณหรือไม่ เห็นได้ชัดว่าคุณไม่ควรติดตั้ง AV บน SQL Server ของคุณ ฉันคิดว่ายังมีฉันทามติทั่วไปที่ไม่ได้อยู่ในเว็บเซิร์ฟเวอร์ของคุณ แต่เซิร์ฟเวอร์อื่น ๆ ทั้งหมดในองค์กรล่ะ แลกเปลี่ยน Active Directory ไฟล์เซิร์ฟเวอร์ OCS ยูทิลิตี้เซิร์ฟเวอร์ ฯลฯ คุณคิดว่าการเรียกใช้ AV บนเครื่องเหล่านั้นเหมาะสมหรือไม่

34 windows-server-2003  windows-server-2008  anti-virus 

ฉันโพสต์สิ่งนี้เป็นถ้ำใหญ่ให้กับทุกคน ฉันรู้ว่ามันไม่ใช่ Q&A มาตรฐาน แต่ฉันคิดว่านี่เป็นสิ่งที่ผู้ดูแลระบบ Windows ทุกคนควรรู้ มีความเสี่ยงที่แท้จริงที่จะตกอยู่ในปัญหาใหญ่ Microsoft เพิ่งเปิดตัวWindows Management Framework 3.0สำหรับระบบ Windows Server 2008 และ Windows Server 2008 R2 ซึ่งรวมถึงสิ่งดีๆที่มีอยู่ใน Windows Server 2012 (เช่น PowerShell 3.0) และการปรับปรุงมากมายสำหรับ WMI, WinRM และเทคโนโลยีการจัดการอื่น ๆ Windows Update กำลังโฆษณาเป็นตัวเลือกอัปเดต ฉันควรติดตั้งลงบนเซิร์ฟเวอร์ของฉันหรือไม่ อัปเดต: ตั้งแต่วันที่ 2012-12-19 Microsoft ได้ลบการอัปเดตออกจาก Windows Updateหลังจากรายงานปัญหาความเข้ากันได้ที่สำคัญกับผลิตภัณฑ์ต่างๆ (รวมถึงรายการที่กล่าวถึงที่นี่) ได้รับรายงานจากผู้ใช้หลายคน

32 windows  windows-server-2008  windows-server-2008-r2  wmi 

สองสามเซิร์ฟเวอร์ที่ถูกสร้างใหม่เมื่อเร็ว ๆ นี้กำลังกดปุ่มคำเตือนในการใช้งาน C: \ drive การดูดิสก์มีข้อมูล GB ใน Windows \ Temp ที่ใช้งานโดย cab_XXXX_X (เช่น cab_5328_2) ข้อเสนอแนะที่ฉันพบทางออนไลน์คือเพียงแค่ลบพวกเขา แต่ฉันไม่สามารถช่วยได้ แต่รู้สึกว่านี่เป็นเพียงการพิสูจน์ให้เห็นว่าเป็นวิธีแก้ปัญหาเนื่องจากมีการสร้างขึ้นหลายครั้งต่อวัน มีใครเห็นพฤติกรรมนี้มาก่อนด้วยกล่อง Windows Server 2008 R2 SP1 หรือไม่ ฉันไม่เห็นว่ามันเกิดขึ้นบนเซิร์ฟเวอร์อื่น ๆ ที่เรามีเพียงสองตัวเท่านั้นที่เพิ่งถูกสร้างขึ้นมาใหม่ ฉันหวังว่าจะหาวิธีหยุดยั้งแบบถาวรได้เพราะฉันมั่นใจว่ามันจะไม่สามารถช่วยได้

30 windows-server-2008 

เรามีไฟล์บันทึกขนาดใหญ่ที่เขียนโดยแอปพลิเคชันของผู้ขาย สมมติว่าผู้ขายไม่ทำอะไรที่เราถาม มีวิธีการหมุนล็อกไฟล์นั้นหรือไม่? เรากำลังดูการเขียนประมาณ 300 MB ต่อชั่วโมง - ฉันค่อนข้างจะรู้ตัวว่ามันเป็น 10 MB และปล่อยให้สิ่งที่เก่ากว่าวันหรือมากกว่า 1,000 ไฟล์ตกหน้าผา (ฉันรู้ว่าฉันรู้ว่าเป็นไปได้ที่ซ้ำกันของคุณจะหมุนบันทึก apache บน windows โดยไม่รบกวนบริการได้อย่างไร ) Aha - บันทึกของ Chomp ตาย แต่การค้นหาสำหรับ "chomp logrotate" นำฉันไปของเว็บไซต์ใหม่ ฉันจะลองในวันพรุ่งนี้และตอบกลับถ้าฉันชอบ ฉันยังอยากได้ยินเกี่ยวกับซอฟต์แวร์ที่คนอื่นใช้ซึ่งทำงานได้กับสิ่งนี้

30 windows-server-2008  logrotate 

ผมทำบางค้นหาความผิดและฉันได้ค้นพบสองบริการซึ่งควรจะกำหนดให้ได้รับการตั้งค่าให้ automaticdisabled วิธีที่ดีที่สุดในการค้นหาว่าใครทำสิ่งนี้ อาจเป็นใครก็ได้จาก บริษัท ของฉันหรืออาจเป็นลูกค้าคนหนึ่งก็ได้ มันจะเพียงพอที่จะกำหนดบัญชีผู้ใช้ ฉันได้ดูใน Windows Event Viewer แล้ว แต่จริงๆแล้วฉันไม่แน่ใจว่าฉันกำลังมองหาอะไรและมีอะไรให้ทำมากมาย ไม่มีสิ่งใดที่กระโดดออกมาจากฉัน แต่ฉันสงสัยว่ามันเป็นเพียงที่ฉันไม่รู้ว่าฉันกำลังมองหาอะไร

29 windows-server-2008  service  eventviewer 

คำถามด่วน: ฉันมีสถานการณ์ที่ฉันต้องการให้ผู้ใช้หลายคนบนพีซีเครื่องต่าง ๆ ล็อกอินเข้าสู่เซิร์ฟเวอร์หนึ่งเครื่อง 2008 ในฐานะผู้ดูแลระบบพร้อมกันบนเดสก์ท็อประยะไกล ฉันมี CAL สำหรับมันมันตั้งค่าไม่ถูกต้อง เมื่อผู้ใช้รายหนึ่งพยายามลงชื่อเข้าใช้ สิ่งที่ฉันต้องการคือการนำเสนอเซสชั่นที่แตกต่างพวกเขาแต่ละคนเข้าสู่ระบบในฐานะผู้ดูแลระบบ ขออภัยสำหรับโพสต์การท่องเที่ยวเล็กน้อยฉันใหม่ที่นี่ ขอบคุณ!

29 windows  windows-server-2008  remote-desktop  terminal-server 

ฉันสงสัยว่าถ้ามีวิธีที่ง่ายในการทริกเกอร์การแจ้งเตือนอีเมลใน Windows Server 2008 เมื่อใดก็ตามที่โลจิคัลพาร์ติชันดิสก์มีเนื้อที่เหลือน้อย ฉันมีเซิร์ฟเวอร์ SQL 2 ตัวที่ใกล้จะหมดพื้นที่ดิสก์เนื่องจากไฟล์บันทึกของ DB ขอบคุณไรอัน

29 windows-server-2008  sql-server  hard-drive  disk-space-utilization  alerts 

ฉันได้ปล้ำกับชื่อหลักการบริการสองสามครั้งแล้วและคำอธิบายของ Microsoftนั้นไม่เพียงพอ ฉันกำลังกำหนดค่าแอปพลิเคชัน IIS ให้ทำงานบนโดเมนของเราและดูเหมือนว่าปัญหาบางอย่างของฉันเกี่ยวข้องกับความต้องการของฉันในการกำหนดค่าSPN เฉพาะ http ในบัญชีบริการ windowsที่กำลังเรียกใช้พูลโปรแกรมประยุกต์ที่โฮสต์ไซต์ของฉัน ทั้งหมดนี้ทำให้ฉันรู้ว่าฉันไม่ได้รับความสัมพันธ์ระหว่างประเภทบริการ (MSSQL, http, โฮสต์, termsrv, wsman, ฯลฯ ) อย่างเต็มที่, การพิสูจน์ตัวตน Kerberos, บัญชีคอมพิวเตอร์ไดเรกทอรีที่ใช้งานอยู่ (PCName $), บัญชีบริการ windows, SPNs และบัญชีผู้ใช้ที่ฉันใช้เพื่อลองและเข้าถึงบริการ ใครช่วยอธิบายชื่อ Service Service ของ Windows (SPNs) ได้โดยไม่ต้องอธิบายให้ละเอียด คะแนนโบนัสสำหรับการเปรียบเทียบความคิดสร้างสรรค์ที่จะสะท้อนกับผู้ดูแลระบบ / นักพัฒนาระบบที่มีประสบการณ์ปานกลาง

28 windows  windows-server-2008  security  active-directory  kerberos 

ฉันมีเซิร์ฟเวอร์ Windows 2008 ที่มี RAM 8GB ใช้ IIS7 และ MySQL ฉันติดตามหน่วยความจำ cpu และการใช้ดิสก์บนเซิร์ฟเวอร์และพบว่า MySQL ใช้ RAM เพียง 250MB ทำให้ดิสก์ยุ่งมากแม้ว่าฉันจะมี ram ฟรีวางอยู่รอบตัว ใน SQL Server ฉันสามารถกำหนดจำนวนหน่วยความจำที่ฉันต้องการใช้อย่างง่ายดายฉันกำลังมองหาการตั้งค่าเดียวกันใน MySQL ฉันจะกำหนดค่า MySQL ให้ใช้หน่วยความจำเพิ่มเติมและลดการใช้ cpu และดิสก์ได้อย่างไร

28 windows-server-2008  mysql  iis-7 

ฉันติดตั้งใบรับรอง SSL ใหม่ลงใน IIS7 ลบใบรับรองเก่าและตั้งค่าการผูกสำหรับใบรับรองใหม่ตอนนี้ https จึงถูกผูกไว้กับใบรับรองใหม่เท่านั้น ฉันรีสตาร์ท IIS7 (และ Windows Server 2008 เอง) และตรวจสอบใบรับรองโดยใช้คำสั่ง: netsh http show sslcert นี่แสดงใบรับรองใหม่เท่านั้นตามที่ฉันคาดไว้ certutil -store MY นี่แสดงให้เห็นเพียงใบรับรองใหม่และไม่ใช่ใบรับรองเก่าอย่างที่ฉันคาดไว้ ฉันยังเปิด mmc และตรวจสอบใบรับรองที่นั่นและฉันเห็นใบรับรองใหม่ไม่ใช่ใบรับรองเก่า ฉันใช้บัญชีที่มีสิทธิ์ของผู้ดูแลระบบด้วย อย่างไรก็ตาม - เมื่อฉันเปิดเบราว์เซอร์ (จากคอมพิวเตอร์เครื่องใดก็ได้) และไปที่ไซต์ https มันยังคงใช้ใบรับรองเก่าอยู่ แม้ว่าฉันจะลบใบรับรองเก่าออกจากเบราว์เซอร์ แต่ก็ยังได้รับใบรับรองเก่าไม่ใช่ใบรับรองใหม่ ทุกคนสามารถช่วยฉันทำงานที่ฉันจะผิดได้ไหม? ฉันจะขับผีใบรับรองผีเก่าได้อย่างไร?

27 windows-server-2008  iis-7  ssl 

เราต้องการสนับสนุนเว็บเบราว์เซอร์ที่ใช้ TLS 1.1 และ 1.2 ซึ่งมีการใช้งานโดย Microsoft แต่ถูกปิดใช้งานตามค่าเริ่มต้น ดังนั้นฉันจึงไปค้นหาบน Google และค้นพบบางหน้าทุกคนที่ดูเหมือนจะติดตาม http://support.microsoft.com/kb/245030 https://www.derekseaman.com/2010/06/enable-tls-12-aes-256-and-sha-256-in.html แต่! ดูเหมือนจะใช้งานไม่ได้สำหรับฉัน ฉันได้ตั้งค่าทั้งสองค่า DWORD สำหรับ DisabledByDefault และ Enabled สำหรับ TLS 1.1 และ 1.2 ฉันสามารถยืนยันว่าลูกค้ากำลังพยายามสื่อสารกับ TLS 1.2 แต่เซิร์ฟเวอร์ตอบกลับด้วย 1.0 เท่านั้น ฉันรีสตาร์ท IIS แต่ไม่ได้เปลี่ยนสถานการณ์ Microsoft ชี้ให้เห็น: "คำเตือน: ค่า DisabledByDefault ในรีจิสตรีคีย์ภายใต้คีย์โพรโทคอลไม่ได้มาก่อนค่า grbitEnabledProtocols ที่กำหนดไว้ในโครงสร้าง SCHANNEL_CRED ที่ประกอบด้วยข้อมูลสำหรับข้อมูลประจำตัว Schannel" นั่นเป็นสิ่งที่คลุมเครือสำหรับฉัน ฉันไม่พบที่ใดก็ตามที่ SCHANNEL_CRED กำหนดหรือตั้งค่าทั้งหมดที่ฉันสามารถระบุได้ว่ามันเป็นโครงสร้างที่กำหนดไว้ในไลบรารีของ …

26 windows-server-2008  ssl  windows-server-2008-r2  iis-7.5  tls