标签: windows-sbs-2008

我有一个 SBS 2008 Server/Windows 7 环境。我们有大约 25 个用户和 6 台联网打印机。

推荐的方式是什么/通过 Server 2008 打印服务器共享所有打印机与让工作站直接连接到工作站打印机的优缺点是什么。

使用 server 2008 打印服务器时我的头顶是单点故障，但应该可以更轻松地部署/管理打印机。

情况

我有一个 Windows SBS 2008 框作为 DC/DNS/DHCP/Exchange/文件服务器运行到 192.168.1.0/24 上的网络。可以说 SBS 盒子的 IP 是不可变的。在过去的某个时候，我的前任试图让 2 个 NIC 运行 2 个 IP（这是非常不受支持的），从那时起，尝试更改任何网络属性会导致它在提示重启时蓝屏 -发生这种情况时，我们不得不从快照中恢复，似乎没有办法解决它。

我们最近启动了一个项目来摆脱 SBS 并构建一个真正的 2008/2012 (tbd) 域，其中包含 2 个 DC、一个用于 Exchange 的单独 VM、一个用于文件共享等（是的！）但前提是我们过渡到新的 IP 范围（我们将与总部建立 VPN，允许我们将许多这些服务卸载到他们的网络上）。

这让我陷入了一种棘手的境地——我需要将路由器、工作站、终端......网络上的几乎所有东西都放在不同的范围内，同时保持与这些服务器的连接在 SBS 上运行的服务必须停留在 192.168.1.0/24 上。

这个问题的另一个复杂之处是 - 我们这里有 2 个网关。一个由 SBS 使用，另一个......几乎所有其他东西 - 这是为了允许来自外部的 SMTP 和 HTTPS 流量访问它。

计划

好的，这就是我打算做的 - 我已经设置了一个虚拟机，在每个网络范围内安装了最少的 Ubuntu 12.04 和一个 NIC。它设置了静态路由以到达其各自接口上的每个网络，我计划通过 DHCP 推出另一条路由，允许不同范围的客户端通过通过 linux box 路由来相互联系。

所以例如我有路线：

客户端在 10.0.0.20

destination 192.168.1.0 mask 255.255.255.0 gateway 10.0.0.10 interface 10.0.0.20

Linux 路由器在 …

我在 SBS 2008 中创建了一个用于部署和更新软件的 GPO。不幸的是，我们的一个 VPN 用户一直处于困境中并且有严重的延迟，因此启动过程和更新超时并且需要非常长的时间，如果它们完成的话。

我想将此 GPO 应用到除他之外的所有经过身份验证的用户，而无需创建新的自定义用户组。有什么想法吗？

我基本上是在争论是否要在笔记本电脑上加入域，并且想知道是否有人有类似的经历。

如果电脑留在办公室，那就不用动脑子了。加入域。在这种情况下，我有一个用户每周有几天会来办公室，其余时间远程工作。有一个使用 OpenVPN 客户端/服务器的有效 VPN，但它不是站点到站点。

我的下意识反应是不加入域，以便用户可以拥有他们始终使用的 1 个配置文件。在此配置中，Outlook 是否应该与用户的域帐户一起正常工作，并且共享日历是否仍然可以工作（至少在 VPN 中一次）？

我对加入域的担忧是无法在其他地方登录。有没有办法通过缓存或其他方式解决这个问题？创建第二个本地登录对这样的用户有任何意义吗？如果是这样，为什么不直接跳过域加入呢？

对此的任何想法或经验将不胜感激。

笔记本电脑操作系统 Windows 7（尚未购买。如果需要域，专业版）服务器 SBS 2008、Exchange 2007 Outlook 版本 2010

谢谢你的帮助，

麦克风

我有一个 PowerShell 脚本，当直接输入到 PowerShell 中时它可以工作。PowerShell 程序使用快捷方式运行：

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -PSConsoleFile "C:\Program Files\Microsoft\Exchange Server\bin\exshell.psc1" -noexit -command ". 'C:\Program Files\Microsoft\Exchange Server\bin\Exchange.ps1'"

我在 Windows 任务计划程序中尝试了大约 10 种不同的方法来首先打开上面的快捷方式，然后运行我保存的脚本文件，但它不起作用。它挂在“正在运行”上。

该脚本位于此处：

Z:\Exchange PowerShell\MailboxesApproachingOverQuota.ps1

请注意，可以将脚本内容复制并粘贴到上面的 PowerShell 快捷方式中，它运行得非常好，并将输出通过电子邮件发送给我。

请注意，我使用的 PowerShell 实例来自上面显示的快捷方式，其中已经包含参数 - 因此我很难过在 Task Scheduler 中放置什么内容。

请问有什么帮助吗？

谢谢 ：）

编辑当我直接在 CMD 中使用以下内容时：

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -PSConsoleFile "C:\Program Files\Microsoft\Exchange Server\bin\exshell.psc1" -noexit -command ". 'C:\Program Files\Microsoft\Exchange Server\bin\Exchange.ps1'; &'Z:\Exchange Powershell\MailboxesApproachingOverQuota.ps1'"

我得到：http : //tinypic.com/r/n1fkmg/8

当我使用以下内容时：

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -ExecutionPolicy Bypass -PSConsoleFile "C:\Program Files\Microsoft\Exchange Server\bin\exshell.psc1" -noexit -command ". 'C:\Program Files\Microsoft\Exchange Server\bin\Exchange.ps1'; &'Z:\Exchange Powershell\MailboxesApproachingOverQuota.ps1'"

我得到：http : //tinypic.com/r/5bbac9/8 …

这种情况，我有一个 SBS 2008 服务器，它也是域的 DC。
域的名称是示例：DomainA。
另一台服务器是 W2012 服务器，它将取代 SBS 服务器。
此域的名称是： 示例：DomainB因此名称不相同。

现在我想开始将 AD 从 SBS 服务器迁移到 W2012 服务器。
最聪明的做法是什么？另一个注意事项是，ADMT 不起作用。
我怎样才能做到这一点？

我对网络比较陌生。我们在网络上有大约 40 台计算机和一台 SBS 2008。我们想使用 SBS 进行文件和打印共享，但不想进入域情况。除非可能有一种方法可以将配置文件保留在本地并仅使用域来“同步”用户。

我的问题是，如果您在工作站上有一个用户：computer15/username 我可以在服务器上创建该用户（服务器计算机/用户名）并为其授予共享文件夹的权限吗？我在网上阅读的内容表明这是可能的。似乎您最终可能会意外地与您不想共享的同名用户共享。

我愿意接受更好的建议。我们继承了一个损坏的系统，刚刚摆脱了域/Active Directory 系统以启动和运行。

有谁知道这是否可能？

我们的网络上有一个 SBS 2008 域控制器。我们现在还有一台 Windows Server 2012 Essentials 服务器。理想情况下，我会将其加入现有域，但我知道在此版本中这是不可能的。

我可以将 Win 2012 机器设置为一个独立域，位于不同的子网上，并桥接两个 LAN 吗？

这是否会导致与两个域控制器运行相关的任何问题？我知道通常在同一网络上有两台（基本上是 SBS）服务器会导致一台重新启动。

如果 DC 处于脱机状态，Windows 域客户端的行为如何？

• 阅读此内容并出现一些症状。对这个场景的答案感到好奇。

当我的 Windows Server 2012 R2 Essentials 关闭时，客户端无法访问 Internet。他们有办法吗？

• 阅读这篇文章，但它是 2012 年的，并谈论拥有 Windows 服务器。这是否不可能与专用防火墙/路由器盒结合使用。

即使在 Windows SBS 中，也始终无法访问 Internet

• 这个链接说这不是一个好主意，但是..无论如何要分离关注点吗？让外部请求路由出去，内部请求转到 DC？
• 想知道我们是否可以利用其中的某些部分：
  将 DHCP/DNS 服务从 Windows 服务器 (Active Directory) 移动到 Linux 机器
• 使用域控制器作为网关防止/限制 LAN 客户端

SBS 2008/Server 2008 DC 环境。

最初 DHCP 由 DC 管理，但现在已禁用。

我们认为，如果 DHCP 从 DC 移交，域客户端仍然可以通过 ISP 连接继续进行他们通常的 Internet/电子邮件活动。

但是，由于某些原因，当 DC 关闭时，客户端将失去 Net Access。

专用路由器/防火墙盒现在处理 DHCP。假设它使用 2 个 DNS 条目：
ISP DNS 1 或 Google DNS 1
ISP DNS 2 或 …