标签: windows-server-2016

我得到了一个 ActiveDirectory，它带有一个在 Windows Server 2016 上运行的域控制器。我设置了所有东西，到目前为止大多数东西都运行得很完美。

但是，有时当我们不得不将其脱机时，时间会从服务器脱机的确切时间倒退。 （例如现在是 09:00，但服务器离线 10 分钟 --> 服务器时间 08:50）

但是，这应该没问题，因为时间会自动同步，对吗？现在的问题是配置它的选项卡不可用，它根本没有显示。在“新式”Windows10 设置中有一条消息显示：“某些设置由您的组织管理”并且显示为灰色。

我做了一些研究，发现这是域客户端的正常情况，这很有意义：Windows Server 2008 R2，没有互联网时间选项卡

但是，我的计算机是一个域控制器，它应该为客户端提供时间。难道我的 DomainController 是同时配置为服务器和客户端的吗？

这也可以解释为什么我无法在域服务器上管理 Windows 更新。

有谁知道如何解决这一问题？

缺少选项卡的图片（旧样式）， 灰色元素的图片（新的 Win10 设置）

当我尝试在 Google Cloud 上的 Windows Server 2012 或 2016 上设置 Active Directory（使用具有桌面体验的默认虚拟机映像）时，创建林失败并出现以下错误：

...当您创建新域时，本地管理员帐户将成为域管理员帐户。由于本地管理员帐户密码不符合要求，无法创建新域。

目前，本地管理员密码为空，这可能会导致安全问题...

这是出乎意料的，因为

1. 管理员密码是由Google生成的非常安全的密码。
2. 我正在使用完全默认设置的新服务器上尝试此操作。
3. 我按照tenforum的指示进行操作
4. 我什至在Youtube上找到了两年前这些方向的视频

尝试过的解决方案均无效：

• 重新启动
• 使用 CTRL-ALT-DELETE 和控制面板更改管理员密码
• 从 Ubuntu 和 Windows 8 使用远程桌面进行连接
• 将域名更改为非公共 URL

我不知道发生了什么，所以即使是关于从哪里开始的提示也会有所帮助。

更新

尽管控制面板用户设置中只显示一个帐户，但似乎有两个单独的帐户（我的默认帐户和名为“管理员”的帐户）。我按照Google 的指示设置 AD，但是当我运行时它们失败了

net use Administrator *

与错误

System error 67 has occurred.

The network name cannot be found.

我们在 VM 托管环境中启动了 windows server 2016，同时应用了 windows server 2016 级别 1 的 CIS 基准测试和 IIS 10 级别 1 的 CIS 基准测试。

此时所有三台计算机都可以 RDP 到它。

但是重新启动服务器后，两台 Windows 7 笔记本电脑无法 RDP 到服务器。我们能够看到“输入您的凭据”窗口，但是在输入密码并按回车键后，它说

有趣的是，一台 Windows 10 笔记本电脑可以 RDP。

我们在同一个本地网络中，使用相同的公共 IP，该 IP 被服务器的防火墙列入白名单。两台不能 RDP 的计算机有 Windows 7，一台可以有 Windows 10。

首先，我对 HyperV、Microsoft 的东西不是很有经验，这可能是一个固执己见的问题。尽管如此，我想知道自从我了解了以下情况后，这是否真的是要走的路还是只是胡说八道。

一家公司即将对其基础架构进行虚拟化。选定的应该实施虚拟化的公司计划使用 HyperV 来实现。我已经想象了他们的计划：

在我看来，这有一些奇怪的事情：

1. 在主机系统上直接拥有其他服务（如 SQLServer）而不虚拟化到容器中是否可以？
2. 域控制器是否可以虚拟化？主机系统可以在域中，而其中一个来宾是域控制器吗？
3. 他们是否有可能这样做以节省许可证海岸？

先感谢您。

因此，我试图找出从 ESXi 迁移到 Proxmox 时如何最好地保持我们的活动（合法）Windows Server 2016 许可证。

我已经完成了一次快速的脏迁移，一切似乎都工作得很好，除了当我在 proxmox 上启动 Windows 时，它会立即变得未经许可。

我知道如果底层硬件发生足够大的变化，这通常会使许可证失效，但在虚拟机上这几乎不可能保证/控制。当然，我拥有相同的 vCPU 和 RAM 等数量，但虚拟机管理程序之间的“主板”等不能“保持相同”。

知道如何最好地处理这样的事情吗？或者我们是否只需支付数百 \xe2\x82\xac 即可获得新的 Windows Server 2016 标准许可证？

谢谢！

在 Windows Server 2019/服务器管理器中，出现警告：

部署后配置/server_name 处的 ADDS 所需的配置/将此服务器提升为域控制器

我已经添加server_name到域中，我的域控制器服务器（DC）也是我的DNS，我将其地址添加到server_name；我安装ad-domain-services后可以管理域中的用户和计算机server_name。

为什么显示警告？如何停用它（它是持久的）？

对于 Active Directory 中的用户，我确实设置了 GPO 以允许远程桌面连接。

特别是对于特定用户，我还手动设置了远程桌面用户的组成员身份：

但是，我在执行远程登录时仍然收到错误消息，说不允许用户远程登录。

你有什么线索吗？请考虑管理员可以正确执行此操作，并且目标机器是通用的windows服务器机器（尚未安装特定角色，只是加入域）。

在公司，我们从来没有真正关心根证书，并且印象中这是与 Windows 更新一起管理的东西（并且有 WSUS），一切都很好。

然而，今天，我注意到全新安装的 Windows Server 2016（包含所有更新）似乎只有非常非常基本的根证书，以至于我什至无法打开 Google（因为不信任他们的证书） ）。

（我还没有检查全新的 Windows 10 安装...）

我对此感到有点困惑，因为以前没有发生过这种情况。要么我们对 GPO 进行了一些糟糕的更改（尽管我想不出任何会产生这种效果的更改），要么这是最近更改的内容？我应该如何操作才能顺利访问 Google 等内容？我现在需要通过 GPO 手动添加受信任的证书吗？

以下是新安装的服务器上的情况的一些屏幕截图。

我去执行一项常规任务，检查虚拟机上的设置，右键单击，Hyper-V 管理器挂起，我有一个带有加载进度条的弹出“Microsoft 管理控制台”，但我无法关闭它，也无法关闭Hyper-V 管理器

我尝试启动 Hyper-V 管理器的新实例，该实例有效，但我在其中执行的任何操作都会再次挂起。

所有虚拟机都正常工作。

我想关闭从任务管理器中运行的 MMC 实例，但这是一个生产服务器，我真的不想丢失正在运行的虚拟机，因为尽管如此，所有虚拟机都运行良好问题。

我不确定在这种情况下从任务管理器中强制关闭 MMC 会发生什么...如果我这样做，虚拟机可能会受到影响吗？

除此之外，我唯一能想到的就是安排计划内的维护，并在约定的时间进行，并冒着失去虚拟机的风险，或者最坏的情况是重新启动主机。

只是想知道是否有人看到过相同的行为，以及从任务管理器中强制退出“Microsoft 管理控制台”可能会对工作虚拟机的操作产生什么影响。

主机是Windows Server 2016。

谢谢。

我在一个集群中有 2 台主机（运行 vSphere Client 6.7 版）。我如何确定当我想将其中一个进入维护模式时，另一个将能够保存所有 VM 的资源？

谢谢，约翰