标签: windows-server-2008-r2

是否可以创建除一天中的几个小时外每 15 分钟运行一次的计划任务。

例如，每 15 分钟运行一次的任务，下午 2 点和下午 4 点之间除外。

我需要这样做的原因是因为我有另一个任务每天写入同一个文件一次，解析/上传需要 1 小时，而我无法在较大的任务工作时尝试解析/上传 15 分钟的任务。 ..

我们有一个运行 Windows HyperV 的测试/集成环境 (rig)，其中包含服务器 VM。

我想管理钻机中的补丁（hyper V 主机和里面的虚拟机，它们都在自己的域中），但由于安全问题，我们无法将钻机连接到互联网（甚至我们的公司网络）。

是否可以从浏览器下载 WSUS（或任何适用的技术/应用程序）的补丁信息，然后手动将其加载到装备中？如果没有，您是否有关于在断开连接的服务器上管理补丁的建议（并且在任何情况下都无法连接到 Internet 或公司网络）？

我知道如何限制单个用户访问/读取 Active Directory 中的 OU 或文件夹。

此页面提供了有关如何执行此操作的良好指南。

但是，如何禁止整个 OU 及其子 OU 的用户访问特定文件夹？安全选项似乎只适用于个人用户和组...

这是我的环境： 我的环境中
有 2 个子网： NetworkA 192.168.10.x 是我们的主要网络，包含计算机、服务器、打印机等。NetworkB 10.1.10.y 是我们的设施网络，包含恒温器、摄像头、监控设备。

• ServerA：HP DL165 G7、Windows 2008 R2 64 位、域控制器、DHCP、DNS。这是在网络A上
• 服务器B：HP DL165 G7，Windows 2008 R2 64 位。它同时使用两个 NIC 卡。NIC#1 转到网络 A。NIC#2 转到 NetworkB
• 防火墙：Juniper Netscreen 5gts。它在网络A上。

我试图让 NetworkA 上的计算机查看 NetworkB 上的项目。NetworkB 上的许多项目都有内置的网络服务器软件。

我确定我必须做一个静态路由，但我不确定在哪里。在 serverA 上（因为它是 DNS 服务器）？防火墙（因为它是网关）？ServerB（因为您可以在其上看到 NIC#1）？

或者我在咆哮错误的树。有人可以指出我要走的方向吗？

我对 IIS 和 URL Rewrite 非常熟悉，但我刚刚接到了一项让我难堪的任务。我需要检查每个请求是否存在 X-Forwarded-For HTTP 标头，并根据它的存在重定向请求。

我怎样才能检查这个标题？

在这个 SF question 中，我询问了如何确定服务器正在与哪个 DC 对话。我们正在进行一些弹性测试，需要向客户证明，如果 DC 出现故障，还有其他 DC 可以承受压力。

使用nltest，我可以在任何给定时间确定我正在与哪个 DC 交谈。但是如果我们当前的 DC 失败了，我们如何强制服务器重新评估它可以与哪些其他 DC 通信，然后连接到一个...这样“nltest”将反映新的 DC？

理想情况下，我喜欢可以在同一个 Windows 会话中运行的某种操作，但到目前为止我们已注销并重新登录。我对登录/注销的担忧是缓存的凭据可能会使图片复杂化。

简而言之，如果发生 DC 故障，将服务器连接到辅助 DC 的最简单/最快/最安全的方法是什么？

在哪里可以找到命令-Path参数的详细说明New-ADUser？

我想指定一个相当详细的路径，而不需要Set-Location多次调用来指定我希望用户创建的位置。

我们在充满 Windows 7 机器的网络上继承了 Windows Server 2008 R2 服务器。组策略已经到位，并且有效。

如果我们进行更改并且出现问题，我们如何备份和恢复它们？它们是否可以存储在 git 或一些可以存储不同版本的版本控制系统中，以便我们可以记录我们所做的更改？

我们正在运行 Windows 2000 作为我们的域控制器 (!) 和一个单独的备份域控制器，但由于 PDC 已有 12 年的历史，我们想更换它。我们办公室中有几台 2008 R2 和 Win 2012（虚拟）服务器，用于我们想用作 PDC/BDC 的其他功能。

有没有办法将域控制器功能从 Win 2000 服务器迁移到 Win 2012 服务器，或者我们必须通过 2003 或 2008？将新服务器添加到域并以某种方式将它们提升为主域控制器是一件简单的事情还是更复杂？总的来说，它是一个包含大约 12 台计算机的小型网络。不幸的是，我不是一开始就设置网络的人，所以我对域和 Active Directory 等并不完全熟悉。任何帮助或建议将不胜感激。

我管理的其中一个客户端在用户登录工作的 Windows Server 2008 R2 服务器上运行 RDS 环境。我需要阻止用户允许应用程序重新启动这些服务器，关键是他们都是本地管理员（由于他们运行的应用程序的要求）。您建议使用哪些 GP 来解决此问题？我目前有以下设置：

计算机配置 > 策略 > Windows 设置 > 安全设置 > 本地策略 > 用户权限分配 > 关闭系统。

只允许域管理员关闭系统，我相信这仅适用于本地关闭，不适用于远程。