Questions tagged «windows-server-2012»

Windows Server 2012是Microsoft的服务器操作系统。它于2012年8月1日发布RTM，并于2012年9月4日正式发布。像其前身Server 2008 R2一样，它仅提供64位版本。它在其前身进行了许多实质性更改，并大大简化了可用版本的数量，该版本最多可分为四个版本：Foundation，Essentials，Standard和Datacenter。

2
如何使用命令行界面连接到Windows服务器？（CLI）
尤其是可以在Server 2008及更高版本中安装Server Core的选项，通过一种CLI功能连接到Windows服务器变得越来越有用，即使这不是Windows管理员中非常普遍的一种功能。 实际上每一个Windows GUI管理工具必须连接到远程计算机的选项，但目前在没有这样的选项，内置的Windows CLI（cmd.exe），它给人的最初印象，这也许是不可能的。 是否可以使用CLI远程管理或管理Windows Server？如果是这样，有什么选择可以实现这一目标？
4
Windows Server重新启动/关闭历史记录
如何轻松查看Windows Server每次重新启动或关闭时的历史记录以及其原因（包括用户启动，系统启动和系统崩溃）的原因？ Windows事件日志是一个明显的答案，但是我应查看的事件的完整列表是什么？ 我发现这些帖子部分回答了我的问题： Windows Server的上次重新启动时间包含一些答案，部分回答了完整的重新启动历史记录 Windows Server 2008 R2下的“查看关机事件跟踪器”日志包含其他事件ID 计算机启动/启动时的事件日志时间包括一些相同的事件ID 但是这些内容并不能涵盖AFAIK的所有情况，而且该信息分散在多个答案中，因此很难理解。 我有Windows Server的多个版本，因此至少适用于2008、2008 R2、2012和2012 R2版本的解决方案是理想的。
7
防止Windows Server 2012在更新后强制重新启动
我有一个带有Windows Server 2012的域控制器。更新后，服务器不会立即重启。但是，如果我远程进入服务器，则会看到一个重启的倒数计时。唯一的选择是立即重新启动或关闭通知。但是，倒计时仍在继续，服务器最终在未经我许可的情况下重新启动。如何阻止这种情况发生？
11
无法在Windows Server 2012上安装.net 3.5
我正在尝试在Windows Server 2012上安装.Net 3.5，但它不断失败。我正在使用“添加或删除功能”，并且我的Internet已经存在。我读过，如果找不到替代来源，安装程序将尝试在线下载并从那里安装。但是，它不起作用。这是我一直看到的屏幕截图： 请指出我想念的是什么？ 编辑： 我已经尝试使用，dism.exe /online /enable-feature /featurename:NetFX3 /Source:D:\sources\sxs /all但是没有源磁盘。我想在线下载。
6
如何通过Windows Server 2012中的终端服务管理器访问当前登录的用户列表？
在Windows 2003和2008中，我们使用了终端服务管理器（请参见下面的屏幕截图）。但是在Windows Server 2012中，它已经消失了。 有谁知道如何通过类似的工具或其他方式访问Windows 2012中当前远程登录的用户列表？ （我尝试过从Windows 2008连接到Windows 2012，这就是为什么您在TSM组列表中看到“ win2012”的原因。但这并不能完全解决，也不能解决我的问题。我只是想以某种方式管理远程用户在Win 2012服务器上。）
3
在远程管理模式下为Windows Server 2012上的RDP配置自定义SSL证书？
因此，Windows Server 2012的发行版删除了许多与远程桌面相关的旧配置实用程序。特别是，没有更多的远程桌面会话主机配置实用程序可让您访问RDP-Tcp属性对话框，该对话框可让您配置供RDSH使用的自定义证书。取而代之的是一个不错的新的统一GUI，它是新服务器管理器中整体“编辑部署属性”工作流的一部分。问题是，只有安装了远程桌面服务角色（据我所知），您才能访问该工作流程。 微软方面似乎有点疏忽。当RDP以默认的远程管理模式运行时，如何在Windows Server 2012上为RDP配置自定义SSL证书，而无需不必要地安装远程桌面服务角色？
6
在Windows Server 2012中查看登录用户的最佳方法是什么？
现在，我使用Powershell脚本查看当前登录的用户。但是我看不到他们的会话是空闲，活动还是不活动。我可以看到会话开始的时间。有没有一种简单的方法可以查看当前有多少用户登录到我登录的服务器并查看其状态？不应远程执行。如果可能，我想避免使用第三方工具。
1
某些网站上的随机TCP RST，这是怎么回事？
短版：连接到某些网站时，我网络上的一台Windows Server 2012计算机正在出现持久性但间歇性的TCP RST。他们来自哪里的邓诺。查看wireshark日志以获取我的分析和问题。 长版： 我们在其中一台服务器上运行缓存Web代理，以为我们的小型办公室提供服务。一位同事报告说，连接到某些站点时出现很多“连接重置”或“页面无法显示”错误，但是刷新通常可以解决此问题。 我验证了浏览器的行为，然后通过尝试在服务器本身上使用未代理的浏览器来更直接地进行验证。但是到麻烦站点的ping和traceroutes没有显示任何问题，问题似乎仅限于TCP连接。 然后，我编写了一个脚本来测试受影响的站点，方法是直接通过cURL向它们发送HTTP HEAD请求并检查它们成功的频率。典型的测试如下所示：（这是未代理的，直接在不良服务器上运行） C:\sdk\Apache24\htdocs>php rhTest.php Sending HTTP HEAD requests to "http://www.washingtonpost.com/": 20:21:42: Length: 0 Response Code: NULL (0%) 20:22:02: Length: 0 Response Code: NULL (0%) 20:22:22: Length: 0 Response Code: NULL (0%) 20:22:42: Length: 0 Response Code: NULL (0%) 20:23:02: Length: 3173 Response Code: …
4
接收器将TCP窗口大小限制为64,512
事实（请指出任何虚假陈述）： 我在两个相距80毫秒的站点之间建立了100 Mbps的连接 这是一个漫长的胖连接，可以从较大的TCP窗口大小（可能高达100 Mbps * 0.08秒= 1,000,000字节）中受益 两台机器都运行Windows Server2012。“接收窗口自动调整级别”在这两者上都是正常的。两者均禁用“窗口缩放试探法”。 我在一侧运行“ iperf -s”，在另一侧运行“ iperf -c”。传输速度为5 Mbps。我得到相同的结果去另一个方向。 双方都在其SYN中宣传了对TCP滑动窗口的支持。 在整个运行过程中，接收器请求的TCP窗口大小为64,512字节（0xFC00），TCP窗口比例值为“ no shift”（0x000）。 网络能够处理更大的窗口大小（请参见下面的序列图） 接收器使窗口小于网络支持的范围 此连接在IPSEC VPN中发生。隧道接口的MTU在两个方向上均减小到1400字节。 题 为什么接收器使窗口小？ 无答案 网络坏了 在同一网络上运行的Linux机器将TCP窗口打开到1.5兆字节，并以6倍的带宽传输数据 启用窗口缩放启发式 禁用窗口缩放试探法（请参见下面的“ netsh interface tcp show heuristics”的输出） 接收窗口自动调整级别不正常 接收窗口自动调整级别是正常的（请参见下面的“ netsh接口tcp show global”输出） 这只是在ESXi中的虚拟机上无法正常工作 在同一主机上运行的虚拟linux计算机上，我的性能提高了6倍。 更新1 PDT 2015年6月12日下午4:30 我通过将linux放在连接的一侧来修改了测试。当然，当linux将数据发送到Windows Server 2012时，Windows提供的TCP接收窗口太小（64,512字节）。 当我从Windows向Linux发送数据时，Linux提供了足够大的TCP接收窗口（1,365,120字节）。但是，Windows将发送中的最大发送限制为约60,000字节。 …
11
在新硬件上部署单个服务器时，是否将其虚拟化？
我在ServerFault上发现了一些围绕该主题的问题，尽管它可能是基于观点的，但我认为，根据以下情况，它可以归为“良好主观”类别： 建设性主观问题： * tend to have long, not short, answers * have a constructive, fair, and impartial tone * invite sharing experiences over opinions * insist that opinion be backed up with facts and references * are more than just mindless social fun 这样就可以了。 我正在帮助一位系统管理员，他正在替换运行Windows 2003的旧物理服务器，他不仅希望替换硬件，而且希望在此过程中“升级”到2012 R2。 在关于他的替换硬件的讨论中，我们讨论了以下可能性：他安装ESXi，然后使2012“服务器”成为VM，并将旧的应用程序/文件/角色从2003服务器迁移到VM，而不是非VM安装在新硬件上。 在接下来的几年中，他没有意识到需要将任何其他东西转移到VM或创建其他VM，因此最终这将是运行常规安装的新硬件或在ESXi上运行单个VM的新硬件。 我自己的经验仍然会倾向于VM，除了创建额外的VM可能会出现的原因之外，没有其他真正令人信服的理由。但是，尽管虚拟机具有更好的管理功能和报告功能，但现在虚拟机管理程序还有其他开销和管理方面的内容。 …
2
如何解决远程桌面服务中的证书配置问题？
我正在设置一个远程桌面服务场，并且在配置证书以供使用时遇到麻烦。我看到的问题的演示可以在步骤4中找到。 在这一点上，我确信用户界面存在问题，并且正在寻找解决方法。有什么方法可以在远程桌面服务中配置证书，以使设置保留并反映在GUI中？如果没有，我有什么办法可以验证设置是否正确？ 步骤＃1-创建要使用的证书。 我已经配置了用于RD Web访问的证书。证书与RD连接代理上的证书MMC一起存储，我正在从该计算机上配置服务器场。 通过让RD Web访问生成其自己的证书，我发现以下属性是必需的： 增强的密钥用法 服务器认证 客户端认证 这可能不是必需的，但自签名证书包括它。 按键用法 电子签名 关键协议 使用者替代名称 DNS名称= domain.com 绕过自签名证书生成 快速绕道，我能够解决使用Powershell创建自签名证书的问题。New-RDCertificate cmdlet 的文档提供以下示例： PS C:\> $password = ConvertTo-SecureString -string "password" -asplaintext -force New-RDCertificate -Role RDWebAccess -DnsName "test-rdwa.contoso.com" -Password $password -ConnectionBroker rdcb.contoso.com -ExportPath "c:\test-rdwa.pfx" 将其键入外壳程序将导致错误消息，提示Get-Server找不到函数。在使用之前New-RDCertificate，必须使用导入RemoteDesktop模块Import-Module RemoteDesktop。 步骤＃2-观察开箱即用的行为 第一次访问“部署属性”对话框，方法是导航到服务器管理器->远程桌面服务->集合，然后从“集合”分组的“任务”下拉列表中选择“编辑部署属性”，您将看到以下屏幕： 该窗口具有误导性，因为该level字段被列为“未配置”。如果我正确理解，则所有三个角色服务都在使用自签名证书。对于RD Web访问角色，可以通过访问以下网站进行验证： 所使用的证书也出现在证书MMC中： 步骤＃3-分配新证书 部署属性对话框将允许我选择现有证书。证书必须放置在“个人”证书存储中的本地计算机“证书MMC”中。私钥将需要可导出，并且您需要提供密码。我将证书临时导出到temp.pfx使用密码命名的文件中，然后从那里将其导入到远程桌面服务中。 …
5
从Linux终端管理Windows Powershell
我管理Windows Server 2012服务器。我正在学习PowerShell，以通过命令行管理这些服务器。我的工作站运行Ubuntu，我通常通过SSH连接来管理Linux服务器。 有什么方法可以通过Linux工作站上的命令行（例如Linux上的SSH访问）从Windows工作站在Windows Server上使用Windows PowerShell？
5
即使在Server 2012之后，我是否仍应具有物理DC？
在Windows Server 2012之前的日子里，建议似乎是在虚拟化DC旁边至少安装一个物理域控制器。 这样做的一个理由是，如果您的Hyper-V主机是群集的，则它们在启动过程中需要DC可以联系。这对我完全有意义。 但是，我经常听到人们说，即使您没有集群设置，拥有物理DC仍然很重要（例如，在一个简单的设置中，单个Hyper-V服务器运行几个VM，一个其中是DC）。这样做的理由似乎（而且我永远无法确定），从某种意义上来说，在Hyper-V主机首次启动时，网络上没有DC，您仍然会遇到问题。缓存的凭据意味着您仍然可以登录，但是在启动过程中发生的所有这些比特又意味着DC周围是有益的呢？这实际上是一个问题吗？实际上是否有任何可能仅运行的操作在启动时会引起问题吗？例如任何组策略？我基本上要问的是，物理DC参数是否仅在涉及集群时才真正成立，或者（2012年前）有一个重要的技术案例却没有集群？ Altaro的这篇文章（请参阅“鸡和蛋的神话”部分）建议没有必要，但我仍然不确定。 现在到我的问题的第二部分（也是主要部分）： Windows Server 2012引入了一些旨在解决虚拟化域控制器问题的功能，包括： VM生成ID-解决了USN回滚问题，这意味着不支持快照（或更具体地说，回滚到快照）/的确不是一个好主意 群集引导 -解决了我上面提到的有关故障转移群集的“鸡和蛋”问题。故障转移群集不再需要在启动过程中存在DC。 所以我的第二个问题类似于第一个问题，但是这次是2012年+。假设vDC和主机均为2012+，并且您不考虑群集问题，是否还有上述其他问题，这意味着我仍应考虑物理DC？我是否仍应考虑在其具有单个虚拟化DC的单个非群集2012 / 2012R2 Hyper-V主机旁安装物理DC？我听到有人建议将AD放在Hyper-V主机上，但是由于种种原因我不喜欢这个主意（WB缓存一开始就被禁用了）。 附带说明一下，我的问题隐含地假定将Hyper-V主机加入域以提高可管理性是有意义的。这个主张是否值得审查？ 更新： 在阅读了一些答案之后，我发现我可以用稍微不同的措辞来表达我所要问的内容： 即使在2012年及以后进行了改进，事实仍然是，另一台主机上没有任何物理DC或虚拟DC，当没有可用DC时，该主机仍会启动。这实际上是一个问题吗？从某种意义上说，我想如果您完全从图片中去除虚拟化，则是相同（或非常相似）的问题。如果您在任何DC之前定期启动成员服务器，这有问题吗？
3
什么取代Windows Server 2012中的IIS SMTP服务器
我已经在http://technet.microsoft.com/zh-cn/library/hh831568.aspx上阅读了有关Windows 2012中不推荐使用和删除的功能的说明，并且该说明说不推荐使用SMTP。我假设这是指IIS SMTP服务器。建议是改用System.Net.Smtp，但我认为这是打印错误，因为在其他地方找不到对System.Net.Smtp的引用。 如果实际上是说System.Net.Mail，那只是一个API，而我看不到API如何替换服务器进程。我需要一种服务，该服务接受端口25上的连接，并将电子邮件路由到以前使用的IIS SMTP这样的目的地。 有人可以在这里澄清情况吗？如果他们说它已被Exchange取代，那么我会骂他们，但至少那对我来说是有意义的声明，而目前的声明绝对不是。
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.