标签: windows-sbs-2011

我的公司正在运行 SBS2008/SBS2011/Essentials，但它已经发展到不再满足我们的需求（我们有太多员工！）和/或软件不再支持的地步。SBS/Essentials 的迁移路径是什么？

我遇到了任务计划程序服务的问题，我发现重新启动任务计划程序服务应该可以解决我的问题。不幸的是，我在 services.msc（以管理员身份）中没有停止、启动或重新启动服务的选项，因为这些选项是灰色的。我还尝试使用“net”和“sc”实用程序来停止和启动“SCHEDULE”服务，但是当我尝试停止它时，我不断收到“拒绝访问”错误。我真的需要重新启动此服务，但由于今天是工作日，我无法关闭机器。

服务器的操作系统是 Windows SBS 2011 Essentials。在此先感谢您对此事的任何帮助。

在 3 个独立的系统中，域控制器服务器上多次记录以下事件（每天 30 到 4,000 次，具体取决于系统）：

An account failed to log on.

Subject:
    Security ID:        SYSTEM
    Account Name:       %domainControllerHostname%$
    Account Domain:     %NetBIOSDomainName%
    Logon ID:       0x3E7

Logon Type:         3

Account For Which Logon Failed:
    Security ID:        NULL SID
    Account Name:       
    Account Domain:     

Failure Information:
    Failure Reason:     Unknown user name or bad password.
    Status:         0xc000006d
    Sub Status:     0xc0000064

Process Information:
    Caller Process ID:  0x1ec
    Caller Process Name:    C:\Windows\System32\lsass.exe

Network Information:
    Workstation Name:   %domainControllerHostname%
    Source Network Address: -
    Source Port:        -

Detailed …

我不是微软管理员。但是，我确实广泛使用新的和现有的 Microsoft Exchange 部署。这就是职业弧线的走向。

我正在与一个不满足于本地“PC 人”的 15 名用户的小客户合作。他们让我在几次系统中断期间介入。在今天早上的“我们无法访问互联网”紧急情况中，我注意到的一件事是客户端在内部安装了 Windows SBS 2011 服务器。

• 电话系统上意外启动了一个流氓 DHCP 服务器，SBS DHCP 服务实际上关闭了自己。我从来没有在普通的 Windows 服务器上看到过这种情况，所以这会导致一些停机和混乱。

• 主要的 DHCP 范围看起来有点奇怪，因为它定义了整个 /24 子网，但排除了其中的大部分。本地PC资源说它必须这样配置，否则“SBS不会工作......”

• 似乎已经创建了许多有趣的 OU；主要在父“MyBusiness”下。

• Exchange 邮件是复杂的，桌面用户需要 POP3 和 MAPI 帐户，并且入站将转到异地服务器。我可以解决这个问题，但也碰巧注意到Exchange 甚至没有获得许可。这台服务器已经投入生产 3 年了，但这似乎是一个配置问题。

我的建议是避免使用 Small Business Server 之类的东西，即使对于 10 个用户的企业也是如此。然而，这种观点是由于对SBS和传闻不熟悉而形成的。我想更清楚地了解缺点/缺点。

• 是否有任何其他的怪癖，我应该做出的情况下，给客户的过程了解多少？
• 由于不是有与SBS相关的这么多奇怪的行为和限制，什么是预期的或理想的使用情况的SBS部署？
• 假设可以部署一组新的 Windows Standard 2012r2 服务器，从 SBS 迁移有什么主要注意事项吗？

我已经使用 Windows Server 很多年了，当我有人需要通过他们的机器进行本地管理员访问时，我通过组策略以类似于这个答案的方式应用它。

我的一个客户有 SBS 2011，而且，其中一项实际上非常简洁的功能是用户管理以及它们为用户提供本地管理员访问权限是多么容易：

这样做之后，我试图寻找很长时间，以了解它实际上在“幕后”应用了什么，但是，我失败了 - 我看不到任何相关的政策。任何应用的设置或选项。

有谁知道当您更改Access level用户名时 SBS 2011 实际做了什么，并且无论如何可以轻松地在非 SBS Windows Server 上复制它？

我一直在尝试为我的 SBS 2011 服务器设置 SSTP VPN，并且一直在与证书问题作斗争。我已经能够为我的外部 vpn 地址生成一个新证书，将其导入我的客户端机器，并将我的服务器添加为受信任的证书颁发机构。现在我得到错误：

Error 0x80092013: The revocation function was unable to check revocation because the revocation server was offline.

当我检查证书上的 CRL 分发点时，我看到唯一的 url 指向我的内部地址，因此我添加了另一个指向我的外部地址的 url（保留原始内部 url 不变）。我生成了一个新证书，从我的客户端中删除了现有证书并导入了新证书，然后重新启动了 RRAS 并验证了 SSTP 正在使用我的新证书，但我仍然遇到相同的错误。

当我查看我导入的证书的详细信息时，我看到新的外部 CDP 出现在列表中（类似于http://mydomain.com/CertEnroll/MYSERVER-CA.crl）。当我将它放入 Web 浏览器时，我收到一条消息，说 CRL 导入成功，这让我知道该 URL 可以从外部访问并且在线。

我觉得这是我和安全 VPN 之间的最后一站，我在这里错过了什么？

在 Small Business Server 2011 安装中，整个 w3wp.exe 进程似乎使用了不成比例的大量内存。SBS 开箱即用的安装共有 7 个站点和 20 个 ASP.NET 应用程序池（Sharepoint、Exchange、WSUS 和 SBS 特定的东西，如远程工作网站）。

随着时间的推移，产生的十几个 w3wp.exe 进程往往会消耗超过 4 GB 的服务器内存，峰值应用程序池是属于 WSUS 的应用程序池，工作集中大约有 800 MB。通过 IIS MMC 手动回收应用程序池有助于暂时减少内存使用量（w3wp.exe 进程缩小到 10 MB，其中一些进程会快速增长），但显然不是管理员想要整天做的事情。我找不到关于自动回收 SBS 预安装应用程序池的任何建议，所以我有点不愿意在生产系统上“就这样做”。

我在网上关于如何限制这种情况的研究只抛出了一些帖子，指出 w3wp 内存消耗不会损害但会提高性能，因为内存将“在其他应用程序需要时释放”。问题是它不起作用：

• 首先，SBS 是一个多角色服务器，其中一个角色（主要角色）是 CIFS 网络存储，它极大地受益于文件系统缓存，它再次依赖于“空闲”的内存，如“任何其他进程都不会使用”方式”- ASP.NET 应用程序池几乎看不到用户并占用内存会适得其反
• 另一件事是，我仍然必须看到 w3wp 实例内存消耗在内存不足时大幅减少 - 我看到的是显着少于 100 mb 的小幅减少和过度交换 - 再次损害了性能

我几乎从不管理 IIS 或 ASP.NET 应用程序，因此欢迎任何有关如何有效调整应用程序池的内存要求的想法。

我们的一位客户在安装相对较新的 sbs 时遇到了问题。

该域由一个带有 4 个 Windows 7 客户端和 3 个 XP 客户端的 SBS 2011 服务器组成。大多数情况下一切正常，但大约每 3 天，Windows 7 客户端在尝试接收计算机组策略时就会开始超时。

这会导致在早上进入登录屏幕之前延迟一小时。这伴随着事件 ID 6006，win 登录错误，说明处理策略需要 3599 秒。一旦他们启动，他们就可以毫无问题地登录，但是 gpupdate 在计算机策略上再次失败，并且 gpresult 返回访问被拒绝，即使以域管理员身份运行...此时如果我们重新启动服务器，网络可以正常运行 3 天.

我想也许它可能是 ipv6 或 smb2，但是在客户端上禁用 ipv6 没有帮助，并且客户端无论如何都可以在 smb2 上自由浏览 sysvol 文件夹。有没有人有我可以采取的任何想法或路线来进一步诊断问题？

所以我在办公室外遇到了很长时间的问题，我相信我的交易所设置不正确。在 testexchangeconnectivity 上运行测试时，它连接到http://mydomain.com/autodiscover并尝试http://autodiscover.mydomanin.com 不幸的是，这两个都没有配置，我只为 owa.mydomain.com 设置了 DNS

钱币

我最好的一步是什么？mydomain.com 指向我的网页设计师服务器。owa.mydomain 指向我们，似乎适用于远程（sbs2011 东西）和 OWA。

sbs2011, exchange2010

我有一个客户正在运行带有 Windows Small Business Server 2011 的 Windows 域。

现在我想“更新”（或降级？）到 2008 R2 域。有两个原因。

• 客户已接近 SBS 用户限制
• 客户现在有一个用于虚拟化的 XEN-Server，我想将服务（Exchange、WSUS、Active-Directory）分离到不同的虚拟机。

有推荐的迁移路径吗？这甚至可能吗？