Questions tagged «windows-server-2012-r2»

Windows Server 2012 R2是Microsoft的服务器操作系统。它于2013年5月31日发布。它在其前身中进行了许多重大更改，并大大简化了可用版本的数量，该版本最多可分为四个版本：Foundation，Essentials，Standard和Datacenter。

4
Windows Server重新启动/关闭历史记录
如何轻松查看Windows Server每次重新启动或关闭时的历史记录以及其原因（包括用户启动，系统启动和系统崩溃）的原因？ Windows事件日志是一个明显的答案，但是我应查看的事件的完整列表是什么？ 我发现这些帖子部分回答了我的问题： Windows Server的上次重新启动时间包含一些答案，部分回答了完整的重新启动历史记录 Windows Server 2008 R2下的“查看关机事件跟踪器”日志包含其他事件ID 计算机启动/启动时的事件日志时间包括一些相同的事件ID 但是这些内容并不能涵盖AFAIK的所有情况，而且该信息分散在多个答案中，因此很难理解。 我有Windows Server的多个版本，因此至少适用于2008、2008 R2、2012和2012 R2版本的解决方案是理想的。
7
如何在Windows Server 2012 R2上将连接设为私有
重新启动我们的其中一台服务器（Windows Server 2012 R2）后，所有专用连接都变为公用，反之亦然（此用户遇到相同的问题）。诸如ping和iSCSI之类的东西停止工作，经过一番调查，事实证明这是原因。 问题是我不知道如何再次将它们设为私有。左键单击托盘中的网络图标将显示“现代”侧栏，但仅显示连接列表，而右键单击它们将不显示任何选项。 可能是问题所在，有没有办法更改这些设置？我必须将其中一个连接设为公共（Internet访问），将其中两个设为私有（主干）。
4
启用NLA后，RDP错误“不支持请求的功能”
我正在尝试将RDP放入我的一台服务器中，因为启用了网络级身份验证以及强制了NTLMv2。在服务器必须重新启动以进行更新之前，此方法一直运行良好。现在，我不能再将RDP放入服务器。尝试通过RDP连接时出现此错误： 发生验证错误-不支持所请求的功能 转换为：发生身份验证错误。不支持请求的功能 我尝试了通过谷歌搜索找到的几件事，例如，按如下所述向注册表添加了额外的SecurityPackages值：http : //funeasytech.com/rdp-connection-error-of-the-requested-security-package-does-not-存在/但是没有用。更改客户端上的组策略也无法解决我的问题，如下所述：https : //stackoverflow.com/questions/17371311/the-function-requested-is-not-supported-exception-when-using-smtpclient-in -阿祖 问题是我没有物理访问此框，只能通过RDP访问。服务器正在运行Windows Server 2012 R2 Standard，客户端正在运行Windows 10 Pro。 如何重新获得对服务器的访问权限？
5
即使在Server 2012之后，我是否仍应具有物理DC？
在Windows Server 2012之前的日子里，建议似乎是在虚拟化DC旁边至少安装一个物理域控制器。 这样做的一个理由是，如果您的Hyper-V主机是群集的，则它们在启动过程中需要DC可以联系。这对我完全有意义。 但是，我经常听到人们说，即使您没有集群设置，拥有物理DC仍然很重要（例如，在一个简单的设置中，单个Hyper-V服务器运行几个VM，一个其中是DC）。这样做的理由似乎（而且我永远无法确定），从某种意义上来说，在Hyper-V主机首次启动时，网络上没有DC，您仍然会遇到问题。缓存的凭据意味着您仍然可以登录，但是在启动过程中发生的所有这些比特又意味着DC周围是有益的呢？这实际上是一个问题吗？实际上是否有任何可能仅运行的操作在启动时会引起问题吗？例如任何组策略？我基本上要问的是，物理DC参数是否仅在涉及集群时才真正成立，或者（2012年前）有一个重要的技术案例却没有集群？ Altaro的这篇文章（请参阅“鸡和蛋的神话”部分）建议没有必要，但我仍然不确定。 现在到我的问题的第二部分（也是主要部分）： Windows Server 2012引入了一些旨在解决虚拟化域控制器问题的功能，包括： VM生成ID-解决了USN回滚问题，这意味着不支持快照（或更具体地说，回滚到快照）/的确不是一个好主意 群集引导 -解决了我上面提到的有关故障转移群集的“鸡和蛋”问题。故障转移群集不再需要在启动过程中存在DC。 所以我的第二个问题类似于第一个问题，但是这次是2012年+。假设vDC和主机均为2012+，并且您不考虑群集问题，是否还有上述其他问题，这意味着我仍应考虑物理DC？我是否仍应考虑在其具有单个虚拟化DC的单个非群集2012 / 2012R2 Hyper-V主机旁安装物理DC？我听到有人建议将AD放在Hyper-V主机上，但是由于种种原因我不喜欢这个主意（WB缓存一开始就被禁用了）。 附带说明一下，我的问题隐含地假定将Hyper-V主机加入域以提高可管理性是有意义的。这个主张是否值得审查？ 更新： 在阅读了一些答案之后，我发现我可以用稍微不同的措辞来表达我所要问的内容： 即使在2012年及以后进行了改进，事实仍然是，另一台主机上没有任何物理DC或虚拟DC，当没有可用DC时，该主机仍会启动。这实际上是一个问题吗？从某种意义上说，我想如果您完全从图片中去除虚拟化，则是相同（或非常相似）的问题。如果您在任何DC之前定期启动成员服务器，这有问题吗？
1
登录Windows Server时，默认浏览器将打开msn.com。
我在VMware VM上安装了带有GUI实例的新Windows Server 2012 R2 Standard。第一次以管理员身份登录时，我注意到Internet Explorer窗口自动打开到http://go.microsoft.com/fwlink/p/?LinkId=255141，并重定向到http://www.msn.com/？ ocid = wispr。这似乎是默认的Internet Explorer起始页。 这一直在继续-每次我以管理员或任何其他用户身份登录时，都会打开此页面。 后来我安装了Firefox，现在Firefox在登录时会打开到同一页面（这是默认的Internet Explorer起始页，而不是Firefox主页！）。 我已经检查了管理员和所有用户的“程序菜单启动”文件夹，并使用Sysinternals自动运行来查找某些内容，但无济于事。似乎没有什么应该在登录时启动IE的。 这是Windows Server带有GUI的默认安装，该网络的出站Internet访问非常有限（列入白名单）。实际上，msn.com不在白名单上，因此我永远看不到该页面，只有防火墙发出的消息表明该页面已被阻止。 我将此虚拟机克隆到其他两个虚拟机，它们表现出相同的行为。 对于此类问题，我能找到的唯一命中包括台式机上的间谍软件或Startup文件夹中的快捷方式。对我来说是个谜。 我什至检查了注册表，并删除了对LinkId = 255141的所有四个引用： HKLM \ Software \ Microsoft \ Internet Explorer \ Main：起始页和Default_Page_URL（均更改为about：blank） HKLM \ Software \ Wow6432Node \ Microsoft \ Internet Explorer \ Main：起始页和Default_Page_URL（均更改为about：blank）
2
如何为管理员禁用RDP访问
此问题是从超级用户迁移的，因为可以在服务器故障时回答。 迁移 5年前。 我们需要禁止域管理员帐户直接通过RDP访问服务器。我们的政策是以普通用户身份登录，然后使用“以管理员身份运行”功能。我们如何设置呢？ 有问题的服务器正在运行Windows Server 2012 R2，带有远程桌面会话主机和基于会话的RD集合。允许的用户组不包含域管理员用户，但是他仍然可以登录。 谢谢。
4
强制通过身份验证的用户立即注销（紧急情况）
在Active Directory中，如果要阻止用户登录，则可以禁用其帐户或仅重置其密码。但是，如果您有一个已经登录到工作站的用户，并且需要阻止他们尽快访问任何资源-您该怎么做？我说的是一种紧急情况，即立即解雇工人，如果不立即将他们拒之门外，就有可能造成严重破坏。 几天前，我也遇到过类似的情况。起初我不确定该怎么做。阻止用户访问网络共享很容易，但这还不够。最终，我使用Stop-Computer -ComputerName <name> -ForcePowerShell cmdlet 关闭了目标计算机，就我而言，这解决了该问题。但是，在某些情况下，这可能不是最佳选择，例如，如果您要切断的用户已登录到多个工作站或提供重要服务的计算机上，而您无法将其关闭。 从所有工作站远程强制立即注销用户的最佳解决方案是什么？在Active Directory中甚至可能吗？
2
使用CA证书进行远程桌面连接
我正在通过远程桌面连接通过Web连接到远程Windows Server 2012 R2，以满足管理需要。它是没有AD等的单个Web和数据库服务器。 我不是在谈论远程桌面服务/终端服务器，而是通过控制面板>系统>远程设置激活的简单远程桌面功能。服务器将自动创建一个自签名证书来加密连接，并且由于不受信任的CA，远程桌面连接客户端将显示证书错误。 我有一个颁发给此服务器FQDN的CA签名证书，并且对服务器身份验证有效（我将其用于MSSQL Server远程访问）。 我也想将其用于RDP连接。到目前为止，我发现的所有教程（如该问题）都描述了远程桌面服务或终端服务的过程。我发现这个问题说明了wmic设置证书的命令，但是当我不知道自己到底在做什么时，我不想尝试设置一些值。我所做的就是将其添加到自动生成的自签名也位于的本地计算机的远程桌面证书中。 那可能吗？如果是，我该怎么办？ 谢谢！
2
如何将VHD转换为WIM文件？
我只是设置并系统准备了一个不错的新VM，现在我需要将其快速转换为Wim，然后上传到我的sccm服务器。由于某些原因，我无法更改VM属性以从pxe的旧版nic引导，这就是我通常使用sccm捕获映像的方式。即使显示成功，VMM仍会立即更改设置。 无论如何，谷歌的首页对此很糟糕，w / MS网站上的第三方.ps1脚本除外，但是我使用的是2012r2，我应该可以在本地执行此操作，对吧？
7
Windows Update无法在Windows 2012 R2 Standard上运行
我最近继承了远程站点上Windows 2012服务器的管理。 我检查了Windows Update，自3月以来就没有更新过。当我告诉Windows检查更新时，它的行为就像是在检查，但似乎要花几个小时。如果我尝试重新启动Windows Update服务，它似乎永远无法关闭。我唯一的补救方法似乎是重新启动，以回到可以告诉Windows Update检查新更新的位置。 最后一次成功检查更新的日期是3月20日。 上次安装更新的时间为3月17日（失败）。 更新历史记录显示3月17日一个更新失败，打印机驱动程序更新，但是历史记录显示2月17日13个失败更新。 不知道还有什么尝试。
2
将Windows 2012 R2从Hyper-V转换为KVM（qemu）
我有一个运行SharePoint 2013的Windows Server 2012 R2，我正尝试从Hyper-V迁移到KVM（qemu）。我已将vhdx文件转换为qcow2格式，并将其复制到KVM服务器（RHEL 7.3） Hyper-V VM被配置为第2代，我已经在KVM中使用UEFI固件（OVMF）创建了一个新VM。 当我启动时，机器进入自动修复模式，但不会启动。我可以打开Cmd提示符，并且这样做，我需要使用本地管理员密码进行身份验证。 我已经运行了以下命令： 键入BOOTREC / FIXMBR，然后按Enter。 键入BOOTREC / FIXBOOT，然后按Enter。 键入Drive：\ boot \ Bootsect.exe / NT60 All，然后按Enter。 但是，VM无法引导始终进入修复模式。 关于我可能需要检查的任何建议或我可能能够使用或购买的任何第三方实用程序，可以帮助我轻松地解决此问题？ 如果我登录到命令提示符，则可以运行Diskpart / sel disk 0 / list vol来查看： Volume 0 D CDROM 0 B No Media Volume 1 C NTFS Partition 126GB Healthy Volume 2 …
1
供应商白皮书说：5Mpps没有问题。我已经以120kpps的速度撞墙了。瓶颈在哪里？
惠普在其QLogic（fka Broadcom）NetXtreme II适配器上的白皮书（其中包括我正在测试的特定NIC）指出（第7页），它们对高达256字节/数据包的小数据包性能超过5,000,000数据包/秒。 在我的应用测试中，我禁用了除仅UDP接收部分之外的所有处理，我只能提高到每秒120,000个数据包。数据包平均分布在12个多播组上。 我注意到有一个核心（在2个插槽中，每个核心有12个核心），当我提高UDP发送速率时，负载会逐渐增加，最大约为120,000。但是我不知道那个核心在做什么，为什么。它不是我的应用程序中的单线程瓶颈，因为我为所有多播组运行应用程序的单个实例，还是为每个处理一个多播组的12个实例都没有关系。因此，瓶颈不是我的接收器应用程序。 启用MSI（通过设备管理器中的“按类型划分的资源”视图进行验证），并且在NIC设置中也启用RSS（具有8个队列）。那么，坚持这一核心的是什么？当前所有的NIC卸载功能都已启用，但是将其关闭并没有帮助。 那么瓶颈在哪里？ 系统细节： ProLiant BL460c Gen9 英特尔至强E5-2670 v3（2 x 12核） HP FlexFabric 10Gb 2端口536FLB NIC Windows 2012 R2
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.