Questions tagged «windows-server-2008-r2»

Windows Server 2008 R2是Microsoft的操作系统。它是Windows Server 2008的更新。与Server 2003 R2不同,此R2是全新的操作系统。仅在64位版本中可用。

6
为什么我们的服务器上只能使用16 GB的内存?
我们最近将Windows Storage Server 2008 R2 Standard上的RAM升级到32 GB。 当我打开系统面板时,它指示已安装的内存:32.0 GB(可用的16.0 GB)。这是为什么? 我一直在尝试查找表明这是操作系统版本限制的文档,但是我已经简短了。查看Wikipedia上的版本比较,没有显示16 GB的版本,但是未列出Storage Server,并且Windows和Windows Server Releases的内存限制未列出Storage Serer 2008 R2。 从那以后,我在博客文章Windows Storage Server 2008 R2中找到了一个信息图!,表示该限制为32 GB。 正如@Nico所建议的那样,打开perfmon显示16 GB的内存“已为硬件保留”。 服务器主板是安装有Intel Xeon SP X3430的Intel S3420GPLX,两者均应支持32 GB内存。 已安装的RAM模块是4 x 8 GB Hynix HMT31GR7CFR8A-H9 RDIMM。 支持人员建议我们执行主板的固件升级。我们执行了固件升级,但是对问题没有影响

4
IIS 7.5无法记录
我在运行IIS的Windows Server 2008 R2上遇到一个奇怪的问题:HTTP日志记录在几个月前停止了(我刚刚发现),而且似乎无法让它重新开始记录日志。 我同时安装了HTTP日志记录和日志记录工具(在Web服务器/运行状况和诊断下),并且在IIS管理器>日志记录下,它已启用(每个日志一个:站点,格式:W3C,目录:"%SystemDrive%\inetpub\logs\LogFiles"等-所有默认值)。 但是在C:\inetpub\logs\LogFiles\W3SVC1/ W3SVC2avalanche等文件下,所有文件都已经存在了几个月。 我也重新启动了服务器,但无济于事。 我试图禁用日志记录,然后再次启用它(在IIS管理器中),但这没有帮助。 最后,我尝试通过命令行启用(即使已启用): C:\Windows\System32\inetsrv>appcmd set config /section:httpLogging /dontLog:False /selectiveLogging:LogAll Applied configuration changes to section "system.webServer/httpLogging" for "MACHINE/WEBROOT/APPHOST" at configuration commit path "MACHINE/WEBROOT/APPHOST" 我缺少什么?

1
通过Windows Server 2008 R2上的IIS 7.5生成CSR是否总是创建一个新的私钥?
为Windows 2008 R2服务器生成CSR,并且需要确保用于CSR的私钥是新的。 我曾经使用OpenSSL创建自己的自签名证书进行测试,如果我没记错的话,我能够指定要使用的私钥。 在IIS服务器证书中,从不要求我生成或选择私钥。 那么,在基于Windows的服务器上生成CSR是否总是为其创建新的私钥吗?如果没有,如何确保制作/使用了新的私钥?

1
缺少Internet Explorer 9和10组策略首选项
我有一个域控制器网络(Windows Server 2008 R2,在2003林/域级别上运行),客户端当前从WinXP Pro迁移到Win7 Pro。 我需要控制Internet Explorer的代理服务器设置:我建立了一个在Windows XP + Internet Explorer 7和8上运行正常的策略,但在Windows 7 + Internet Explorer 10和11上却不能正常运行 这很有意义,因为您必须使用“策略首选项”而不是“管理模板”来设置代理 但是,当我转到“首选项”并尝试选择“新建”时,只有5&6、7和8可供选择。 IE 5-8 http://blogs.technet.com/resized-image.ashx/__size/550x0/__key/CommunityServer-Blogs-Components-WeblogFiles/00-00-00-52-58/7558.gpp1.jpg 我希望还有IE9和IE10(我知道IE11使用IE10设置) 我尝试使用IE8策略应用代理设置,该策略在XP客户端上运行良好,但在7个客户端上却不行:代理设置为空。 我有一个正常工作的中央ADMX存储(\ [FQDN] \ SYSVOL [FQDN] \ Policies \ PolicyDefinitions),我首先在顶部复制了一组Windows 2008 R2 + IE 10策略,然后复制了一组Windows 2012 R2 + IE 11政策。 以防万一这是本地服务器问题,我进行了备份,然后通过2012 R2策略将其复制到本地服务器的c:\ Windows \ PolicyDefinitions中,然后运行gpupdate / …

4
如何防止与IPv6 AAAA记录相关的延迟?
我们的Windows服务器正在AAAA向我们的Windows DNS服务器注册IPv6 记录。但是,我们没有在网络上启用IPv6路由,因此这经常会导致停顿行为。 Microsoft RDP是最严重的违规者。当连接到AAAA在DNS 中有记录的服务器时,远程桌面客户端将首先尝试IPv6,直到连接超时才回退到IPv4。超级用户可以通过直接连接到IP地址来解决此问题。使用解析IPv4地址ping -4 hostname.foo始终可以立即生效。 我该如何避免这种延迟? 在客户端上禁用IPv6? 不会,微软表示IPv6是Windows操作系统的必需部分。 太多的客户无法确保在所有地方都设置一致。 当我们最终实现IPv6时,将导致更多问题。 在服务器上禁用IPv6? 不会,微软表示IPv6是Windows操作系统的必需部分。 需要不方便的注册表黑客来禁用整个IPv6堆栈。 确保在所有服务器上正确设置此设置很不方便。 当我们最终实现IPv6时,将导致更多问题。 在使用者专用DNS递归上屏蔽IPv6记录? 不,我们正在使用NLNet Unbound,它不支持该功能。 阻止在Microsoft DNS服务器上注册IPv6 AAAA记录? 我认为那是不可能的。 在这一点上,我正在考虑编写一个脚本来清除DNS区域中的所有AAAA记录。请帮我找到更好的方法。 更新: DNS解析不是问题。正如@joeqwerty在其答案中指出的那样,DNS记录会立即返回。双方A并AAAA记录立即可用。问题在于某些客户端(mstsc.exe)会优先尝试通过IPv6建立连接,并需要一段时间才能恢复到IPv4。 这似乎是一个路由问题。ping由于目标地址不可路由,该命令会产生“常规故障”错误消息。 C:\Windows\system32>ping myhost.mydomain Pinging myhost.mydomain [2002:1234:1234::1234:1234] with 32 bytes of data: General failure. General failure. General failure. General failure. Ping statistics for …

3
不规则的互联网中断:某些图片和JS无法加载
第一次使用ServerFault,我遇到了一个小难题。 从现在开始的几个月以来,我们一直存在互联网连接问题。 环境: Servers: 2 Terminal Servers as an RDSFarm running Windows Server 2008 R2 Browser: Internet Explorer 9 Test/debug browser: Chrome AntiVirus: Avast 7.0.1455 问题: 网站会不定期地拒绝加载,并给出错误消息,指出该页面无法访问,或者某些图像无法完全加载。另外,检查后,serveral .js文件无法加载。 研究结果和尝试: 第一印象: 当我在该间隔内使用Chrome时,经过一些刷新后,该网站返回了net ::错误101或错误103。在其他时候,如果未给出错误,则看不到几张图像并显示X图像。IE只是说无法显示该页面。 使用Chrome开发者工具: 它在控制台中显示了几个资源不可用,但是当我右键单击丢失的图像并选择“显示图片”时,它们就会显示出来。当我通过直接URL打开图片时,它们也会显示。 通过Chrome开发者工具进行审核: 当页面处于越野车状态时,我对页面进行了审核,发现某些.js文件未与某些.png,.jpg和.gif文件一起加载。Chrome和IE会加载不同的图像。 混淆的JS文件和Avast: 经过检查后,我发现大多数.js文件都是模糊的JS文件,并且由于我们运行的是Avast 7.0.1455,所以我想知道Web Shield是否不会使事情变得混乱。 再说一次,它只发生在第一个TS上,而不是第二个。 所以我关闭了WebShield一天,看看是否有任何改善。没有。回到原点。 文件没有缓存过期: 那些未加载的文件中的几个表明没有缓存过期。 缓存: 我们的一位系统管理员将IE缓存大小更改为10MB,而我认为这可能是问题的根源。他将其更改回65MB左右,但仍然有人在图像上遇到麻烦。它也仍然在1 TS上以及在Chrome中发生,因此我认为组策略没有规定缓存会影响Chrome,不是吗? 网络问题: 我还认为这可能是网络或路由问题,但是两个TS服务器都在同一个成组的NIC上,而另一个则工作正常。 救命! …

3
安装Windows Management Framework 3.0基本上会破坏WMI,如何在不重新安装操作系统的情况下对其进行修复?
当然与此问题有关。 在发现它有些危险之前,我在许多Windows Server 2008 R2 SP1服务器上安装了Windows Management Framework 3.0,WMI完全丢在了所有服务器上。 这是普通服务器上WMI名称空间的外观(这来自服务器管理器->配置-> WMI控件): 这是安装WMF 3.0后的样子: 是的 除WMF 3.0的新功能外,所有其他功能均已消失。 不用说,这些服务器上似乎再也没有任何工作。不,这不是由于某些奇怪的安装错误引起的,这发生在三台服务器上,这些服务器在安装WMF 3.0之前运行正常,并且在所有服务器上都成功完成了安装。 诚然,其中一个设置有些复杂(各种System Center产品和SQL Server实例)...但是其中两个只是普通的标准域控制器,它们什么也不做。 如何解决此混乱情况而不必在这些服务器上重新安装操作系统? 为什么会首先发生呢?

2
RemoteApp .rdp嵌入凭据?
Windows 2008 R2服务器,运行远程桌面服务(在过去,我们曾经将其称为终端服务)。该服务器是托管应用程序的入口点-我想您可以将其称为“软件即服务”。我们有第三方客户连接使用它。 使用RemoteApp管理器构建RemoteApp .rdp快捷方式以分发到客户端工作站。这些工作站与RDS服务器不在同一个域中。域之间没有信任关系(也不存在)。在工作站和RDS服务器之间有一个受严格控制的站点到站点VPN,我们非常有信心可以访问锁定的服务器。 正在运行的remoteApp是具有自己的身份验证方案的ERP应用程序。 问题?我试图避免在连接到RemoteApp服务器时需要为每个最终用户创建AD登录名。实际上,由于我们正在使用remoteApp,并且它们必须向该应用程序进行身份验证,所以我宁愿根本不提示他们输入AD凭据。我当然不希望他们陷入仅用于访问ERP登录帐户的AD密码(和定期过期)的困境。 但是,我不知道如何将AD凭据嵌入RemoteApp .rdp文件中。我真的不想在该级别关闭RDS服务器上的所有身份验证。 有什么好的选择吗?我的目标是为最终用户提供尽可能无缝的服务。 欢迎澄清问题。

2
如何保护敏感(HIPAA)SQL Server标准数据和日志文件
我正在处理受保护的电子健康信息(ePHI或PHI),HIPAA法规要求只有授权用户才能访问ePHI。列级加密对于某些数据可能很有价值,但是我需要能够对某些PHI字段(例如名称)进行类似的搜索。 透明数据加密(TDE)是SQL Server 2008的一项功能,用于加密数据库和日志文件。据我了解,这可以防止获得MDF,LDF或备份文件访问权限的人对文件进行任何处理,因为它们是经过加密的。TDE仅在企业版和SQL Server的开发人员版本上使用,而企业版在我的特定情况下成本高昂。如何在SQL Server Standard上获得类似的保护?有没有办法加密数据库和备份文件(有没有第三方工具)?还是一样好,如果将磁盘连接到另一台计算机(Linux或Windows),是否有办法防止文件被使用? 管理员可以从同一台计算机访问文件,但是我只是想防止任何问题,如果磁盘被删除并连接到另一台计算机上。目前有哪些解决方案?


5
仅允许RemoteApp,不允许远程桌面
我发现以下具有类似前提的问题,但是对于该问题的答案是将该问题改写为陈述! RemoteApp阻止用户运行远程桌面 如何允许RemoteApp但不允许远程桌面?为了允许远程应用程序,我似乎不得不将用户添加到“远程桌面用户”组中。这允许远程桌面。 我尝试使用“ TS Web访问计算机”组,但是这并没有赋予他们运行RemoteApp的权限。 禁用远程桌面,同时保持RemoteApp功能不变的配置在哪里?


2
Windows 2008 * R2 *上的WmiPrvSE内存泄漏
我已经在Windows 2008上看到了有关WmiPrvSE泄漏的参考,但是关于Windows 2008 R2却一无所获。 我们正在Hyper-V(2008)之上运行R2。我们还运行NSClient ++,用于从opsview进行监视。随着时间的流逝,WmiPrvSE.exe开始使用大量内存,从而导致内存警报问题(少于10%的可用空间)。VM有2GB,在我杀死它之前WmiPrvSE消耗多达500-600MB。 终止进程似乎没有任何负面影响。它再次启动,我还没有发现任何问题。但是在一两天后,情况又回到了原来的状态。 有什么想法做什么?WmiPrvSE.exe,资源监视器不显示任何磁盘或网络IO。只是慢慢地攀登私人记忆... 编辑添加:我们不在运行群集或Windows系统资源管理器。我能猜到的唯一的常规WMI用户是NSClient ++,但在其他服务器上似乎没有这个问题。


6
Windows上的ZFS替代方案
从概念上讲,我并不孤单,我喜欢ZFS的概念。您可以创建一个大磁盘,所有内容都存储在多个驱动器上,并且可以随时增加和缩小池和驱动器。另外,磁盘不必相同,等等。 我最讨厌的 ZFS是,据我所知,它是在Oracle(以前称为Sun)硬件上运行的Solaris上唯一真正稳定的形式。当然,存在OpenSolaris,并且FreeBSD具有ZFS支持,但是在非Oracle硬件上的FreeBSD / OpenSolairs / Solaris上,可靠性通常被认为很差。 我们运行(目前仅)Window Server 2008 R2服务器。此操作系统的“次佳” DAS存储选项是什么?我找不到适用于Windows的ZFS实现,因此就可以了。那里有无数的RAID卡:有人可以推荐接近ZFS灵活性的设置吗?您可以仅将磁盘添加到池中并添加更多存储空间而不必关闭服务器进行重建的设置吗? 总结:如果您喜欢ZFS但想运行Windows Server 2008 R2,那么最好/最酷的选择是什么? PS:这是用于生产系统的,每个系统的预算约为1万。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.