标签: windows-server-2016

当我尝试连接到 Intranet 计算机时，仅当我指定域凭据时它才有效。当我使用 Windows Hello pin 时，它失败并显示以下消息：

An authentication error has occurred (Code: 0x8007013d)
Remote computer: theremotecomputername

附加信息：

• 客户端运行Win10企业版。我可以正常使用 Windows Hello PIN 登录客户端和应用程序。只有 RDP 失败。
• 远程计算机可以是Win10企业版或Win2016服务器。两者都失败了。
• 客户端和远程都已加入域，我是这些计算机的管理员（我不是域管理员）。
• 我可以使用域凭据连接到远程，但是任何需要远程计算机中的 PIN 的应用程序都会失败。

我知道 0.0.0.0 上的监听套接字正在监听所有 IPv4 接口。但如果我们在 powershell 中检查，我们也会在 0.0.0.0 上看到很多“绑定”库存Get-NetTCPConnection。全部位于高端口号 (63000+) 上，本地和远程地址均为 0.0.0.0，远程端口为 0。

这可能是什么类型的插座？我们在 Windows Web 服务器 (2016) 上看到了这一点，该服务器为许多网站 (IIS) 提供服务。该服务器还托管 ASP.NET 状态服务器，也可以从同一网络中的另一台服务器访问该服务器。

当这些站点上有大约 50-100 个活跃用户时，大约有 1000 个套接字处于打开状态。当活动增多时，这些套接字的数量也会增加。

我在单个 VPC 的公有子网上有五台 AWS 服务器，每台服务器都有自己的弹性 IP 地址。子网为 10.0.0.0/24。一台服务器是Win2016域控制器。其余四个是该域的 Win2016 成员。

我想稍微重新组织一下，将许多服务器放置在新创建的私有子网上，通过 NAT 网关为它们提供出站 Internet 访问。新子网将为 10.0.1.0/24。

两个子网均位于同一可用区（北加州）的同一 VPC 中。

我计划移动到私有子网的服务器之一将是域控制器。当域控制器在新的子网中重新启动时，它自然会拥有一个新的 IP 地址。我的问题是：

成员服务器如何知道域控制器的新IP地址？这仅仅是更改手动 DNS 条目以指向新域控制器的地址的问题还是还有更多的事情要做？请注意，域名称和域控制器名称均未更改。我只是将域控制器移动到同一 VPC 中新创建的子网，因此尽管 DC 的 IP 会因位于新子网上而发生变化，但其他一切都保持不变。

我需要对域控制器本身进行配置更改吗？在研究这个问题时，我遇到了一些场景（不太像我的），其中需要调整域控制器的“站点和服务”应用程序以通知 DC 与“站点”关联的新子网。鉴于我只有一个物理站点，这是否适用于我？

当尝试安装 .NET Framework 版本 4.7.2 时，它在安装过程中卡住并冻结在此处：

我等了一个多小时才安装 .NET Framework，但它仍停留在同一个位置。我尝试取消安装，但它也卡在回滚安装上：

为了能够安装 .NET Framework，我需要对操作系统进行任何更改吗？我不确定为什么它卡在这个地方，任何建议将不胜感激。

不久前，我发现自己的 Windows 2016 服务器主存储池上的虚拟磁盘空间不足。我放入了两个新驱动器并开始添加到存储池的过程，以便我们可以扩展虚拟磁盘。当发生这种情况时，虚拟磁盘上的空间被清除，因此不再需要扩展，现在我们需要回收这些新驱动器以在其他地方使用。问题是虚拟磁盘现在分布在这些驱动器上。我知道我可以使用Remove-PhysicalDisk 从池中删除驱动器，但如果它们正在使用则不能。有没有办法告诉虚拟磁盘在将它们从存储池中删除之前不要使用这些物理磁盘？就像反向优化存储池一样？有没有一种方法可以在不丢失数据的情况下缩小此存储池，同时记住虚拟磁盘的大小与以前相同？

我们想在虚拟机上构建具有共享存储的两节点文件服务器集群。问题是我们的 vmware 设置不支持磁盘共享。当然，文件服务器集群必须始终可用。

我们还有什么其他选择？我认为：

• DFS - 不是一个解决方案，因为两个节点可以在故障转移时同时写入（称为裂脑问题）

- 存储副本（这里不确定，但听起来像是一种选择？） - 不认为它可以在一个站点出现故障后自动切换

- 存储空间（无论如何都需要共享存储？）

我可以使用 vmware 之外的存储（直接连接到虚拟服务器的直通磁盘存储）。这意味着必须仅为集群中的两台服务器创建单独的 LUN，因此听起来工作量很大。

拥有已成功运行多年的 Windows Server 2016（托管于 Amazon AWS EC2）。

自从某个月以来，我遇到了计划任务（例如配置为每天运行的任务）未执行的情况。任务历史记录中没有错误消息。事件日志中没有条目。没有什么。

这些任务根本不运行，并且“下次运行时间”列中是未来的日期，例如明天。明天再次查看时，同样的图片：未运行任何任务，“下一次运行时间”再次指向未来。

这是我的系统时间的另一个例子：

上面的 Windows 更新屏幕截图显示，我在2022 年2 月5 日安装的 SQL Server 更新实际上被错误地显示为在2022 年3 月5 日安装。未来一个月。

我刚刚在命令行中调用了它：

C:\\>w32tm /query /status\n

打印了这个结果：

Leap Indicator: 0(no warning)\nStratum: 4 (secondary reference - syncd by (S)NTP)\nPrecision: -6 (15.625ms per tick)\nRoot Delay: 0.0096024s\nRoot Dispersion: 0.0493815s\nReferenceId: 0x28779426 (source IP:  40.119.148.38)\nLast Successful Sync Time: 08.02.2022 08:41:13\nSource: time.windows.com,0x8\nPoll Interval: 10 (1024s)\n

我看来没有什么可疑之处。

我也检查过病毒，没有任何阳性结果。我还运行了“MRT”工具，但没有任何积极效果。

上次发生这种情况可能是一个月前，我重新启动了系统，我想这（暂时）解决了问题。只是现在再次出现。 …

我们的服务器是 Windows 2016。我在新硬盘上安装了 Windows 10。我在新安装的计算机上命名为与旧计算机相同的名称。我将旧硬盘保持原样，没有出于备份目的对其进行任何更改。

发生了与此无关的事情，我现在需要返回到旧驱动器。现在，当我尝试使用旧硬盘登录时，它显示“此工作站与主域之间的信任关系失败”。

没有我可以访问的本地管理员帐户。

我相信这与我在新安装上将计算机名称设置为与前一个安装相同的名称有关。我已尝试重置活动目录中的计算机帐户，但这并不能解决问题。我担心只删除 AD 中的计算机，因为我对 AD 还很陌生，不确定对网络中当前设置的影响。

不知道如何继续前进。

我正在关注本文以了解 Windows Server TP4 中的 Windows Container。由于这篇文章同时带有 'Powershell way' 和'docker way'，所以我认为这两种方式是可以互换的。我认为从 powershell 创建的容器和容器映像可以从 docker 管理，反之亦然。

然后在我完成并在 powershell 中创建所有内容后，我运行docker images和docker ps，我的容器/图像不在那里？！

我错过了什么还是真的它们都是不同的东西？

我们有一个 RDS Serverfarm，其中包含一台 AD 服务器和两台 RDS 服务器。AD是Server 2012 R2，RDS服务器是Server 2016。

当我通过 Teamviewer 在服务器重启后登录到 RDS 服务器并打开 servermanager 来管理连接时，我总是必须将服务器添加到服务器池中，以查看连接。这有点烦人

是否有可用于设置服务器池的 PowerShell cmdlet？

谢谢！