标签: windows-server-2012

如何在不使用CTRL+ 的情况下更改 Windows 2012 终端服务器中的 Active Directory 密码ALT

我不能使用CTRL+ ALT+END和CTRL+ ALT+DEL 有没有其他方法可以调用安全屏幕？

我的公司正在在企业范围内推出 Active Directory，包括 Office 365 同步、Lync、Exchange 和 Outlook。

我们目前没有广告（还）；5 个独立的办公室有 400 多个用户。

我们面临的困境是我们最初应该部署 Windows Server 2012 还是 2008R2。

某些元素害怕 2012 的未知问题，我们的一位承包商建议我们使用 2008，因为它具有更大的知识库。

我在 2012 年完成了所有测试，我知道任何一种测试都适用于我们的目的。这是一个相当简单的部署（2 个 DC 和 1 个 ADFS 服务器）。

我们还将添加 WDS、WSUS、Sharepoint 和 WebHelpDesk。

假设这是对环境的完整描述，或者我们应该注意 Windows Server 2012 的任何警告，是否有任何有效的技术原因我们不应该使用最新的可用版本？

我正在尝试将 1.3GB 的文件从我的本地机器 (Windows 8) 传输到我的本地 hyper-V 实例 (Windows 2012)。传输从大约 300kb/s 开始，然后迅速下降到 12-20kb/s。

两台机器通过相同的物理以太网适配器连接到 LAN。vSwitch 和我的本地连接是桥接的，所以虚拟机和我的本地机器在同一个子网上有 IP 地址。

这可能与问题有关吗？我不是专业的网络管理员，所以我不知道诊断这个问题的技巧。

我有一台运行 ubuntu 的客户端机器，我有一台 Windows Server 2012，我使用rdesktop.

我需要将文件从我的客户端机器复制到服务器。我尝试共享这样的目录：

rdesktop -u username -p password -r disk:mydisk=/home/mydir server_IP

我不知道如何访问这个共享目录。我以前从未使用过rdesktop或 windows 服务器。

请帮忙。

这是 RDP 状态的快照。看起来挺好的：

当我从远程机器连接时，出现错误：

"This computer can't connect to the remote computer. 
Try connecting again. If the problem continues..."

我已经远程测试了端口 3389，它是开放的。我已经用 netstat 测试过了。

TCP    0.0.0.0:3389           hostname:0                LISTENING

• 没有 Windows 防火墙
• 无网络防火墙
• 全新的自签名证书
• 机器最近重新启动，在那之前工作过
• 终端服务正在运行
• 当我检查 SSL 证书时，它显示了所有详细信息，看起来不错，2014 年到期
• hklm:\System\CurrentControlSet\Control\Terminal Server\fDenyTSConnections 为 0
• C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys 管理员拥有所有权限

更新：

现在我在管理事件下的事件日志中找到了这个：

"A fatal error occurred when attempting to access the SSL server credential 
private key. The error code returned from the cryptographic module is 0x8009030D. 
The internal error state is 10001." 

我不确定如何解决上述错误。我也不确定这是我导入的 RD …

更新：这已经连续两天发生了。

更新：现在包括计划任务和图像的 XML。

位于伦敦的两台服务器都是 Windows 2012，它们的计划任务设置为在周一至周五的下午 3 点运行。这已经设置了过去 5 个月没有问题。

但是，在 8 月 28 日星期一，他们都在下午 3 点和下午 4 点再次运行了计划任务。当它第一次被报道时，我认为在时钟倒退一个小时后的第二天太巧合了。但是，我无法解释它发生的原因以及它是否与时钟变化有关。

来自一台服务器的相关日志（另一台服务器的日志也遵循此模式）：

事件 129 15:00:20 任务计划程序启动任务“\3pm”，进程 ID 为 2388 的实例“C:\Program Files (x86)\PHP\v5.4\php.exe”。

事件 100 15:00:20 任务计划程序启动了用户“x\y”的“\3pm”任务的“{75a3590f-dec1-4dee-bd27-73d63a50a9d7}”实例。

事件 200 15:00:20 任务计划程序在任务“{75a3590f-dec1-4dee-bd27-73d63a50a9d7}”的实例“C:\下午 3 点”。

事件 201 15:00:23 任务计划程序成功完成任务“\3pm”，实例“{75a3590f-dec1-4dee-bd27-73d63a50a9d7}”，操作“C:\Program Files (x86)\PHP\v5.4\php .exe”，返回码为 0。

事件 129 16:00:20 任务计划程序启动任务“\3pm”，进程 ID 为 1224 的实例“C:\Program Files (x86)\PHP\v5.4\php.exe”。

事件 100 16:00:20 任务计划程序启动了用户“x\y”的“\3pm”任务的“{3dd46ca9-c525-4796-86b5-5e513fd45f26}”实例。

事件 200 16:00:20 任务计划程序在任务“\下午 3 点”。

事件 201 16:00:23 任务计划程序成功完成任务“\3pm”，实例“{3dd46ca9-c525-4796-86b5-5e513fd45f26}”，操作“C:\Program Files (x86)\PHP\v5.4\php .exe”，返回码为 0。

我已经看到这个问题计划任务不时运行两次，这表明http://support.microsoft.com/kb/2461249 …

我在 Mac OS X 10.9 上使用 openssl 为 Windows Server 远程桌面服务生成自签名证书。

使用下面的命令我可以生成证书，

   openssl req -x509 -nodes -days 365 -newkey rsa:4096 -keyout myserver.key -out myserver.crt

但是，我需要添加一个扩展的密钥用法字符串服务器身份验证 (1.3.6.1.5.5.7.3.1)并且我无法弄清楚如何在上面的命令中执行此操作。

我曾尝试将 openssl 选项-extfile与包含此文件的文件一起使用，

[= default ]
extendedKeyUsage = 1.3.6.1.5.5.7.3.1

但是，我收到“未找到-extfile 选项”的错误消息

我们正在使用远程桌面登录 Windows 2012 服务器，同时限制为两个用户。然而，有时我们需要更多。

我们已经与我们的服务器人员讨论过这个问题，他们声称这只有在重新安装服务器时才有可能。不知何故，我觉得这很难相信，但作为一个新手，我没有任何争论。

所以 - 这是真的还是假的？我可以检查服务器中的任何配置以确认是这种情况吗？请帮助一个混入官僚机构的菜鸟。

我有一个运行 DNS 和 DHCP 服务器的 Windows 2012 域控制器。默认设置显示为仅在 DHCP 客户端请求时动态更新 DNS A 和 PTR 记录。

（这是在Scope Properties-> 下DNS）

选择始终动态更新 DNS A 和 PTR 记录有什么缺点吗？

这与为不请求更新的 DHCP 客户端（例如，运行 Windows NT 4.0 的客户端）动态更新 DNS A 和 PTR 记录有什么区别？

我试图找出 IIS_IUSRS 是否对目录下的某些文件夹具有完全控制权。

例子

我有 c:\inetpub\sites\

在 c:\inetpub\sites\ 下，我有大约 50 个站点文件夹

在每个文件夹中，我有 3 个文件夹，称为上传、媒体、请求。

我想知道 BUILTIN\IIS_IUSRS 是否有 FullControl

几个问题，并非所有网站都有上传、媒体、请求，有些网站可能只有上传、媒体或媒体、请求或只是媒体等。

我使用 Powershell 尝试过的几个命令。

Get-ChildItem -Recurse | Get-Acl | out-string -stream | select-string -pattern "media"

Get-ChildItem -Recurse | Get-Acl | out-string -stream | select-string -pattern "uploads"

Get-ChildItem -Recurse | Get-Acl | out-string -stream | select-string -pattern "requests"

我想修改它以查找 BUILTIN\IIS_IUSRS 作为用户