标签: essentials-2012

我的公司正在运行 SBS2008/SBS2011/Essentials，但它已经发展到不再满足我们的需求（我们有太多员工！）和/或软件不再支持的地步。SBS/Essentials 的迁移路径是什么？

什么是 WSS 证书 Web 服务？

我发现在 Windows Server 2012 Essentials 上它是自动安装的。我暂时停止了该网站，但想知道为什么它在那里。

我意识到这个标题立即听起来像一个坏主意，所以除了描述问题之外，我还要证明这个必要性。

需要更改系统时间

我最近为客户设置了一个 Windows Server 2012 Essentials 系统，这是第一次在以前拥有无密码计算机的医疗服务办公室实施基于域的结构。这是一个很大的变化，而且有点破坏性。他们有 3 个工作站，6-8 名员工（视情况而定），并且有一些人在流动。我更换的工作站是他们簿记员发布交易的最佳位置，为了不那么痛苦，她一直在更改系统时间，直到现在。为了不强加新的工作流程，我想允许她在接下来的几个月里这样做，直到他们离开需要该工作流程的系统。

目前，只有另一台计算机加入了域 - 另一台计算机运行的是 Windows XP Home，当它被替换时将加入域。我完全理解不改变域控制器时间的智慧，但认为不允许它现在对他们的业务更具破坏性。由于它们不是企业环境并且是试图使用其资源的小型企业，因此我认为它非常安全。如果我要犯下真正的灾难，请随时证明我是错的。

问题

我的理解是，赋予簿记员这种能力的最佳方法是让她成为服务器操作员组的一部分，因为他们在组策略中拥有更改系统时间权限。我曾考虑一次性授予该权限，但 Server Operators 组似乎非常适合该办公室，因为人们需要为其分配一些其他权限（重新启动等）。

问题是，它似乎不起作用，而且我找不到任何关于原因的文档。我已经验证她是该组的成员，运行 gpupdate /FORCE，重新启动服务器，但她仍然无法更改时间（但我的管理员帐户可以）。与组相关的其他权限（更改时区）似乎按预期工作，她可以执行这些功能。我还验证了服务器操作员在默认域控制器策略的组策略中具有该权限，这似乎已应用。当她尝试更改时间时，会继续弹出要求提供凭据的 UAC 提示。

结果，我假设我遗漏了一些东西并且我没有正确应用一些东西，链中某处的某些东西不是默认设置的，我已经假设它是，或者某些东西禁止该操作，覆盖原始权限。

有些人可能会考虑的替代方案，因为我已经在谈论让她能够更改时间，是给她一个辅助管理员帐户来更改时间。但我还不愿意这样做，因为我相信存在更好、更安全的选择，而且我在这个办公室使用域模型的部分原因是因为他们以前在管理员凭据方面做出了糟糕的选择。我非常希望找到一种解决方案或变通方法，该解决方案或解决方法不会给他们提供比有效完成工作所需的更多权限。

有没有人有这个问题的经验？服务器操作员组是否是要采取的正确路线？谢谢你的帮助。

编辑：对以下问题的长期回答。我确实理解它会使基本功能失败。大多数情况下，他们倾向于在一天开始时登录一次并保持登录状态。我希望它不会干扰其他计算机。如果是这样，我们会找到不同的解决方法，让他们更好地了解情况。我对过帐流程的理解是，他们必须与服务当天的日期相同，但簿记员每周只有几天。我们正在过渡到一个系统，让她在发布中而不是在系统范围内设置时间。

出于需要，域控制器被用作工作站。他们没有钱购买大量计算机，但我认为他们受益于拥有域等的一些优势。尽管我理解这与最佳实践相悖，但这是一个仔细考虑的权衡。

针对最近询问 Windows Server Essentials 2012/R2 中的功能的趋势，就好像它们是“普通”Server 2012/R2 版本（标准版或数据中心版）的一部分一样，似乎我们都可以从关于Windows Server Essentials，以及它与 Windows Server 的区别（并为 Windows Server 的这个变体建立几个标签）。

那么，话虽如此，什么是Windows Server Essentials，它与 Windows Server 的“常规”版本有何不同？

有谁知道这是否可能？

我们的网络上有一个 SBS 2008 域控制器。我们现在还有一台 Windows Server 2012 Essentials 服务器。理想情况下，我会将其加入现有域，但我知道在此版本中这是不可能的。

我可以将 Win 2012 机器设置为一个独立域，位于不同的子网上，并桥接两个 LAN 吗？

这是否会导致与两个域控制器运行相关的任何问题？我知道通常在同一网络上有两台（基本上是 SBS）服务器会导致一台重新启动。

显然，Server 2012 Essentials 不喜欢我将它加入到一个我不希望它成为域控制器的域的事实，因此它每隔几天就会自动关闭

以下是指定其自行关闭原因的警报：

我无意允许此服务器成为域控制器。如果我找不到可以让我继续将其作为“简单加入现有域的服务器”运行的解决方法（并且不会每隔几天自动关闭一次），我将安装不同版本的 Windows服务器。

我正在使用此服务器来运行一个特定的自定义服务（独占），除了每隔几天它会自动关闭（由于此 FSMO 策略的执行）之外，它做得很好。

鉴于我不愿意让这个服务器成为 FSMO（甚至不允许它成为一个额外的域控制器），有什么办法可以阻止这个限制性策略的实施？