Questions tagged «windows»

通常，您可以告知AD帐户何时被锁定，因为它会在复选框旁边告诉您“解锁”所述帐户。 虽然，我想知道是否有任何理由在帐户未锁定时将其选中吗？如果是这样，“解锁”此帐户会做什么？

11 windows  active-directory 

我有几台服务器，将要添加到我们的生产环境中，但是我想获取最新更新。唯一的问题是在其上配置的VLAN没有互联网。 我可以切换到具有Internet的Vlan，但我想知道是否有人知道如何在没有Internet连接的情况下获取最新更新？

11 windows  windows-update 

我很高兴看到最新的Windows 10和Windows Server 2016可以克服旧的260个字符限制的文件夹和文件名。 我刚刚在新计算机上安装了Windows 2016，并按照步骤启用了长路径（如此处所述），仍然收到消息，告诉我无法复制文件或创建文件夹，因为它们会创建长路径名。 我做错了什么，我还需要做些什么？

11 windows  windows-server-2016 

我的组织最近发现了恶意软件，该恶意软件是通过电子邮件发送给某些用户的，该电子邮件在一次复杂的有针对性的攻击中成功超过了我们的电子邮件安全性。文件的名称因用户而异，但是我们已经收集了恶意软件文件中常见的MD5哈希列表。 只是黑暗中的一枪-我想知道是否有一种方法可以通过PowerShell ...或任何方法根据其MD5哈希而不是其文件名，扩展名等来查找文件。我们将Windows 2012 R2用于数据中心中的大多数服务器。

11 windows  malware  search  hash  md5 

所以我对此的理解是这样的，有两种类型的备份，分别是图像备份和数据/用户文件备份... 映像备份（系统备份/系统状态/灾难恢复备份） 创作过程 可以使用xvhd的vhd 与Clonezilla或ntfsclone或wbadmin与系统状态备份一起创建。 然后，如果其中包含数据/用户文件备份，则可以通过安装映像备份并从中删除数据/用户文件来删除它们，以节省空间（请参阅此） 它包含/排除的内容 排除数据/用户文件 包括已安装的程序和OS系统文件。 在Windows上，您可能还希望从映像中删除任何临时文件，例如： pagefile.sys hiberfil.sys swapfile.sys 什么时候？ 最好以已经安装了程序的方式对计算机进行设置，然后再安装更新，然后再次进行备份，但这并非总是可能的，但是，这可能是执行此操作的最佳时间。 数据/用户文件备份（用户文件备份） 创作过程 通常创建完整备份，然后创建增量或差异备份（当然，请使用GFS之类的策略） 什么时候？ 与映像备份相比，其运行频率更高，这些备份是在很少有人使用系统的情况下安排和运行的。 它包含/排除的内容 仅包含数据/用户文件，不包含任何系统文件和程序文件（如映像备份）。 然后，当您需要进行灾难恢复时，首先要还原映像备份，然后在还原映像备份后，将其重新添加到系统中的“ 数据/用户文件备份 ”中。 我对此的理解正确吗？我有什么想念的吗？

11 windows  backup  backup-restoration  data-backup  image-backup 

1＆1互联网为我提供了专用服务器，该服务器在RAID1配置中有两个硬盘。我希望这会足够好，好像一个磁盘发生故障，另一个磁盘可以接管直到损坏的磁盘被更换。但是，在两种情况下，两个硬盘驱动器都发生了故障（或1＆1不能胜任，并以错误的顺序更换了它们），这引起了严重的问题。 我想知道什么是确保在专用计算机上运行的Web服务器的高可用性的最佳方法？到目前为止，我有： 具有运行IIS 7，SQL Server + Web App软件的2x500GB HDD的专用服务器 EaseUS服务器备份每天运行两次 无负载均衡器 我的问题是，如果机器再次出现故障，则平均需要3天1＆1来恢复机器。我承受不起这样的损失。他们没有为专用服务器提供负载平衡器，但是也许可以通过不确定的软件来完成。 我唯一的选择是完全删除专用服务器，并使用作为VMWare计算机的“云”服务器。他们声称其强大，因为基础架构非常庞大，以至于任何硬件问题都不会对客户产生影响。但是我讨厌丢失专用服务器的想法，因为我发现它们更易于配置。 什么是执行此操作的好方法？也就是说，在很少中断的情况下始终可以使用我的网站。我的预算大约是每月$ 150。我的服务器目前的费用约为$ 60pm。

11 windows  iis  load-balancing  high-availability  dedicated-server 

在Windows 10上设置“基于策略的QoS”不会将DSCP值应用于传出流量。我希望能够为某些进程设置DSCP流量的值。 使用gpedit.msc组策略编辑器，在“计算机配置”>“ Windows设置”>“基于策略的QoS”下创建了一个策略，并将DSCP值设置为“ 10”。我尝试使用或不使用可执行文件名称。无论我做什么，查看NetMon中的流量都会显示DSCP值为0。 在应用“不使用NLA”注册表项https://support.microsoft.com/en-gb/kb/2733528后，此方法在Windows 7下可以工作 但是，即使添加了该值，DSCP始终为0。

11 windows  group-policy  qos  windows-10  dscp 

关闭。这个问题是题外话。它当前不接受答案。 想改善这个问题吗？ 更新问题，以使其成为服务器故障的主题。 4年前关闭。 我大部分看到的所有答案都只是说“服务器已优化为服务器，桌面已优化为桌面”，没有任何技术细节说明如何以及在何处应用这些优化。 他们应该运行相同的内核吗？因此，如果我们排除运行在操作系统之上的软件（显然，整个企业软件堆栈仅在服务器上运行），那么两个操作系统之间的柚木和优化之间有什么区别？ 这个问题在这里被更广泛地提出。公认的答案指出了这两种操作系统之间的这些差异：支持的内存和处理器数量，支持的软件和服务，支持的连接（尽管可以修改），以及“服务器OS配置为优先考虑后台应用程序/服务和客户端操作系统配置为优先给前台应用程序”。 我找不到任何说明服务器如何优先处理后台服务的文档，或者是否对网络堆栈或操作系统的其他低层组件进行了其他调整。 是否有任何文档以特定的技术术语描述了任何优化/内核调整？

11 windows  windows-server-2008-r2  windows-7 

我知道有两个问题，尽管情况不同，但提供的答案与我的问题无关。 我有配置了公共共享的WD My Cloud EX2 NAS，我可以从Windows 10笔记本电脑，Windows 10台式机和Android手机访问此共享，而不会出现问题或身份验证。 但是，我在另一个桌面上进行了干净的Windows 10安装，并且完全相同的份额一直要求我进行身份验证，并且不接受我提供的任何输入。 我尝试在注册表中启用某个键（不记得键名）并重新启动，但这无济于事。 我想念什么吗？我100％可以确定共享仍然配置正确，因为我仍然可以从其他计算机上访问它。 编辑1：我刚刚意识到的事情：其他Windows 10计算机是Windows 10专业版，此系统是Windows 10家庭版，不确定这将如何影响此问题，但这是我能想到的唯一区别。 编辑2：我已升级到Windows 10专业版，但仍然无法访问公共共享。 编辑3：当我输入\用户名并将密码保留为空白时，它向我显示共享内容，但是，当我重新启动计算机时，它再次要求我提供凭据，它不会记住它们。 编辑4：我在服务器上安装了Plex，当我获得samba共享的身份验证对话框时，它在“域”字段中显示plex服务器名称。也许这会影响身份验证协议？

11 windows  network-share  windows-10 

我是几个分支机构的IT管理员，并且看到越来越多的员工“意外地”将其帐户链接到MS帐户。我在这里进行了一些搜索，发现如何删除链接到MS帐户的功能（如果没有Microsoft帐户，Windows 8 / 8.1 Pro的哪些功能将无法使用？），但是我仍然无法从中删除链接他们在设备退回过程中离开组织的帐户。 如果无法更改他们的帐户密码并以他们的身份登录，如何将他们的帐户从链接到MS帐户中删除？即使以管理员身份登录，我也没有在“控制面板”或“ PC设置”中看到该选项。

11 windows  windows-8.1 

是否可以为ApplicationPoolIdentity虚拟帐户设置环境变量？关于此的文档实际上是不存在的。 我只想为该应用程序池注入一个环境变量。人们似乎为应用程序池创建了唯一帐户来执行此操作，但是我所读到的有关虚拟帐户的信息意味着我不必这样做，但根本不解释如何执行此操作。

11 windows  iis  application-pools 

我的职业生涯是从事所有本地应用程序编程（C ++应用程序和其他功能）。但是，我现在正在尝试深入网络世界。我正在使用Eclipse（火星）和Apache Tomcat 8.0.23来尝试建立一个环境，在其中可以进行实验并了解服务器端编程（JSP，PHP等）。我已经设置好所有内容，以便在键入时 localhost:8080 在我的浏览器中，它定向到正确的tomcat页面。我知道这可能很简单，但是在这里让我有些惊讶。 当我输入localhost时到底发生了什么？ 如果没有互联网，tomcat页面来自哪里？我非常确定数据来自服务器，这要归功于Tomcat，这要归功于Tomcat，但是我的浏览器如何知道仅从localhost：8080在哪里可以找到信息？ 我假设8080是端口或其他端口，但我也不确定，如果它是端口，我也不确定该表示什么。 基本上，关于服务器端Web开发的所有知识（我认为...）是，在纯html / css Web开发中，一旦下载了所有内容，所有工作都在本地完成，但是对于服务器，某些工作（在某些定界符之内）服务器，然后以不同的形式（类似于将数据发送到C ++中的函数并返回不同的数据）注入html中，然后再次将其绘制到本地页面中。

11 windows  tomcat  port  localhost 

我们最近将一个远程站点从10 / 10Mbps光纤升级到20 / 20Mbps光纤链路（从光纤到地下室，然后从VDSL从地下室到办公室，大约30米）。在此站点和中心站点之间有规则的大文件副本（多gig），因此从理论上讲，将链接增加到20/20应该可以使传输时间缩短一半。 对于用于复制文件的传输（例如robocopy用于双向复制文件或Veeam Backup and Recovery的复制），传输速度上限为10Mbps。 升级前： 升级后（robocopy）： 几乎相同（忽略传输时间长度的差异）。 传输通过Cisco ASA5520和Mikrotik RB2011UiAS-RM之间的IPSec隧道进行。 首先的想法： QoS-不。有QoS规则，但没有一个规则会影响此流程。我禁用了所有规则几分钟后仍然无法检查，也没有任何更改 软件定义的限制。其中大部分流量是通过Veeam Backup and Recovery现场交付的，但其中没有定义任何限制。另外，我只是进行了一次平直的比赛robocopy，看到的统计数据完全相同。 硬件无法使用。嗯，一台5520的已发布性能数据是3DES数据为225Mbps，而Mikrotik并没有发布数字，但它将超过10Mbps。在进行这些传输测试时，Mikrotik的CPU使用率约为25％-33％。（此外，通过IPSec隧道进行HTTP传输确实达到了接近20Mbps的速度） 延迟与TCP窗口大小相结合？站点之间的延迟为15 32*0.015毫秒，因此，即使是最坏的情况，32 KB窗口大小的最大值也最多为2.1 MB /秒。此外，多个并发传输仍只能达到10Mbps，不支持该理论 也许源头和目的地都是狗屎？好了，该源可以推动1.6GB /秒的持续顺序读取，所以不是那样。目标可以执行200MB /秒的连续顺序写入，因此也不是。 这是一个非常奇怪的情况。我以前从未见过如此明显的表现。 我还能去哪里？ 在进一步调查中，我有信心指出IPSec隧道是问题所在。我做了一个人为的示例，并在站点上的两个公共IP地址之间直接进行了一些测试，然后使用内部IP地址进行了完全相同的测试，并且我能够在未加密的Internet上复制20Mbps，在IPSec上仅复制10Mbps侧。 以前的版本在HTTP方面有一些麻烦。忘了这个，这是一个错误的测试机制。 根据Xeon的建议，并在我要求ISP支持时由我的ISP回显，我设置了一条mangle规则，将IPSec数据的MSS降至1422- 基于此计算： 1422 + 20 + 4 + 4 + 16 + 0 + 1 + …

11 windows  ipsec  wide-area-network 

我希望在公司网络上使用我的Linux工作站，但是我遇到了一些问题，特别是802.1xi认为。 我在我的计算机和Windows域管理员上都是root用户，因此我应该能够访问我需要的所有内容才能使它工作。目前，我的Linux机器的连接受到限制，这使我相信它已被放入非802.1x客户端的默认VLAN中。 我想我的总体问题是：如何使我的linux计算机在有线Windows网络上使用802.1x？该网络是典型的Windows域，使用计算机帐户和用户帐户。 这是我到目前为止所知道和尝试过的： 我相信我将需要为计算机获取有效的客户端计算机证书，域的CA证书以及客户端的私钥 想法1，从Windows机器/域ca机器上获取有效密钥我在linux机器上运行了Windows VM，并将其加入到域中，认为这将产生一个我可以为linux机器获取的有效客户端证书。-为此，我随后从Windows ca服务器中导出了客户端证书和ca证书，然后将它们转换为PEM格式，准备在Linux上用于网络管理器（假设需要PEM而不是DER）。-然后，我尝试使用certmgr在Windows VM本身上导出私钥，但是将其标记为不可导出：-( 想法2是powerbroker ...-我使用powerbroker open（同样也是如此）将linux机器加入域，getent passwd现在显示所有域用户。-我的想法是，这会将客户端证书和私钥放在系统的某个位置（/ etc / ssl / certs？），但我什么也找不到 想法3，问一个知道自己在做什么的人。 我应该指出，最初这台linux机器上有Windows（我在linux安装时p2vd），所以我知道网络交换机已正确设置，并且MAC等在网络上被接受；我很确定这只是802.1x问题 编辑：完全忘了提及它的fedora 21 xfce自旋，64位。

11 linux  windows  active-directory  802.1 

我们主要（但不是排他性地）赢服务器。 最好是，我们可以启动操作系统，而几乎不执行任何操作或不执行任何操作以使其准备好接收命令（我们知道我们可能需要在其上创建具有代理或ssh服务器的基础映像）。 需要能够安装mongodb，基于Java的应用程序，iis config等。 哪个工具具有最强的Windows支持/社区功能，以及（如果可能）最轻的初始化占用空间？ 操作答案：Powershell DSC。 这不是完整的故事（它不能完成厨师/人偶/等等的全部工作），但是它可以满足很多需求，效果很好，并且在win 8.1 / 2012-R2 / 10中是开箱即用的。我们对此感到非常高兴。

11 windows  puppet  deployment  chef  ansible