标签: windows-server-2012

我目前使用服务器 2003 作为我的域控制器。我计划将其升级到 2012 年，尽管有几篇文章和视频可用于将 Active Directory 域控制器从 2003 年迁移到 2012 年。我没有找到任何内容来解释如何将用户重新加入到新升级的（2012 年）域控制器。

我的域中有 50 多台计算机，我不想手动在每台计算机上重新添加每台计算机，是否有任何脚本或更简单的方法可以执行此操作？

参考：https://www.youtube.com/watch?v =t9OK46bKJ-8

我们目前有 2 个 Windows Server 2008 R2 域控制器，我想用 Server 2012 R2 DC 替换其中一个。我还想在降级旧 DC 后重新使用 IP 地址。

执行此操作的最佳方法是什么，重用旧 IP 会导致任何问题吗？

我有一个只分配了一个内核的 Windows Server 2012 VM；在请求将更多内核添加到 VM 之前，我想知道机器的 HAL 是否支持多核。

是否有一些 WMIC 命令、regedit 值或其他一些指标？

我知道在以前的 Windows 版本中，我可以通过查看 %SystemRoot%\System32\hal.dll 的“原始文件名”属性来判断 -> Windows Server 2012 仅显示“hal.dll”。

我查看了 MACHINE 注册表配置单元，但找不到任何接近有意义的内容。我也在谷歌上搜索过“site:microsoft.com windows server hal multiprocessor”，但没有一个结果有帮助。

我的远程桌面功能目前由 Server 2012 中的远程桌面许可功能随机持有。

在我的服务器上，我安装了“远程桌面许可服务”功能/角色以及它下面的所有内容，目的是有一天配置它，以便我可以说“我做到了”。但是，配置它的时间已过，我完全忘记了它会禁用对服务器的远程桌面访问，现在我不知道该怎么办。我没有在服务器上配置许可证服务器，我认为这是我需要做的，但是有没有更简单或更简单的方法来避免我完全不必弄乱远程桌面许可，这样我就可以开始远程返回从家里的其他机器进入我的服务器？

请告知阻力最小的路径。

我的设置只有一个 Active Directory（不是多余的）。应该在客户端 PC 上配置什么以确保最佳 DNS 解析？目前有人将 AD 的 IP 地址配置为主 DNS，将公共 DNS 配置为辅助（不是谷歌的，而是提供商的 DNS）。

尽管在大多数用例中它似乎运行良好，但我认为这不是一个好的做法，而且我已经看到了 2 个问题：

1) 有一次在 PC 上未应用 GPO。可能 pc 试图解析 SRV 记录，无论出于何种原因，DNS 请求可能已发送到辅助 DNS 服务器。辅助 DNS 服务器当然无法回答。我没有证据证明这是问题，但我怀疑它。客户端是 Windows 7，服务器是 Windows Server 2012。

2) 还有一次，用户创建了一张票，导致他无法登录 LAN 应用程序（终端服务器）。该错误消息与 DNS 解析错误有关。nslookup 或 ping 提供了很好的 DNS 解析。在 ipconfig/flushdns 之后，用户能够连接到终端服务器。结论：问题的原因可能是一个否定的 DNS 答案，该答案已被缓存在 PC 上。

只填写一个主DNS有一个很大的缺点，如果AD有问题，用户完全被阻止无法上网，访问电子邮件，..

已为另一组用户实施的解决方案是部署一个小型 DNS 服务器 (dnsmasq)，其中包含一些规则，将所有 AD 域仅转发到 AD 服务器，其余（公共 DNS）转发到 AD + 其他作为辅助。通过这种设置，用户可以在 AD 出现问题的情况下继续冲浪，并且所有 AD（本地查询）仅发送到 AD DNS 服务器。

在 AD 服务器本身上，最佳实践是什么？默认情况下，Windows Server 将其主 DNS 配置为 …

假设我们有以下情况：有一个带有路由器的网络，在该网络上配置了互联网访问，这包括 DNS IP。然后，我们在此网络的服务器上设置 Active Directory，并将其提升为域控制器。

当我这样做时，其他计算机可以包含在创建的域中的唯一方法是将它们的 DNS IP 之一设置为指向域控制器。当我这样做时，我能够使计算机成为域的一部分。另一方面，这使得这些计算机停止从路由器接收 DNS 地址，因此它们无法在互联网上导航。

我找到的解决方案是将路由器上配置的第一个 DNS 地址作为辅助 DNS 地址添加到计算机上。我个人不喜欢这种方法，因为有两点：

• DNS 是在每台计算机中手动设置的。对于少数人来说很好，但是如果有很多计算机，这很乏味，如果将来需要更改此设置，则需要更改所有计算机。

• 我可以设置的唯一 DNS 地址是主要的。在路由器上找到的第二个不能在计算机上使用，因为两个可用的已经在使用中。

所以我认为这个解决方案不是一个好的解决方案。如何正确设置域中的计算机以使用正确的 DNS 条目来导航 Internet，并且仍然能够通过将 DNS 条目指向域控制器来加入域？

我以管理员身份登录到 Windows 2012 服务器。我用记事本在 C:\inetpub\wwwroot 中打开一个文档进行编辑。当我保存时，它告诉我我无法保存它，我想保存到桌面。

这里究竟发生了什么？尽管以管理员身份登录，为什么它不让我保存它？

我当然可以在桌面上编辑，然后复制并粘贴到它说我需要管理权限的位置，然后允许它。但我想了解权限的情况。

我正在尝试在 Windows 2016 中设置 SSTP VPN 服务。我不想向全世界宣传我的网络存在，更不用说我有一个正在运行的网络服务器，但是因为 SSTP 服务在 IIS 中通过 HTTPS 运行，所以它完全可以这个。任何扫描我 IP 地址的临时黑客都会在端口 443 上找到一个正在运行的网络服务器，他们可以连接到该服务器并从中下载资源。

有没有办法隐藏它不被窥探？

我正在将 Active Directory 域从 Server 2012 迁移到 Server 2016。我读过的所有内容都表明，只需将 2016 服务器设置为副本，然后将 FSMO 角色转移到新服务器就可以了。我发现情况并非如此。我已验证 FSMO 角色已转移到 Sevrer 2016，但是当我关闭 2012 服务器时，我无法从 2016 服务器连接到 Active Directory。

也许是 DNS 有问题？当我 ping 我的域时，我的一些机器正在解析 2012 年服务器，有些机器正在解析 2016 年服务器。当我 ping 我的域时，我的 2016 年服务器甚至解析为 2012 年服务器。我检查了 DNS 设置中的 SOA，它指向 2016 年的服务器。

我尝试从 2012 服务器上卸载 AD 服务，但得到以下信息：“无法联系其他域控制器，但目录中存在其他域控制器对象。如果您确定这是该服务器的最后一个域控制器，域并想要继续，请确认这是域中的最后一个域控制器。”

我们有一个 Windows 2012 Veeam Server，其中有一个用于存储备份的卷。该卷的容量为 14.9 TB，并启用了重复数据删除。

在卷上有不同备份作业的文件夹。由于重复数据删除，这些文件夹在磁盘上的大小小于其实际大小。所有文件夹在磁盘上的大小总和约为 8 TB，但 Windows 显示磁盘上仅剩下 64 KB 可用空间。

显示隐藏文件、文件夹和驱动器的文件夹选项已启用。

有谁知道我怎么知道为什么文件夹的磁盘大小总和与磁盘上剩余的可用空间之间存在差异？