小编Mic*_*tum的帖子

我的 web.config 中有这个部分：

<system.webServer>
    <modules runAllManagedModulesForAllRequests="true" />
    <security>
        <authentication>
            <anonymousAuthentication enabled="true" />
            <windowsAuthentication enabled="true" />
        </authentication>
    </security>
</system.webServer>

IIS7 崩溃并抱怨身份验证部分：

模块 AnonymousAuthenticationModule
通知 AuthenticateRequest
Handler StaticFile
错误代码 0x80070021
配置错误 此配置部分不能在此路径使用。当该部分锁定在父级别时会发生这种情况。锁定要么是默认的 (overrideModeDefault="Deny")，要么是由带有 overrideMode="Deny" 或旧版 allowOverride="false" 的位置标记显式设置的。

Config Source  
   69:  <authentication>
   70:    <anonymousAuthentication enabled="true" />

所以解决这个问题的通常方法是进入%windir%\system32\inetsrv\config\applicationHost.config并解锁该部分：

    <sectionGroup name="system.webServer">
        <sectionGroup name="security">
            <section name="access" overrideModeDefault="Deny" />
            <section name="applicationDependencies" overrideModeDefault="Deny" />
            <sectionGroup name="authentication">
                <section name="anonymousAuthentication" overrideModeDefault="Allow" />
                <section name="basicAuthentication" overrideModeDefault="Allow" />
                <section name="clientCertificateMappingAuthentication" overrideModeDefault="Allow" />
                <section name="digestAuthentication" overrideModeDefault="Allow" />
                <section name="iisClientCertificateMappingAuthentication" overrideModeDefault="Allow" /> …

SharePoint 2007 带有一个内置的备份工具，但我听说过它的坏处。即，您可以备份但不能恢复配置数据库，并且通常恢复总是一种信心的考验。

我想知道是否有一些“最佳实践”或强大的备份（和还原）解决方案？

我正在尝试唯一标识 Active Directory 域中的对象。sAMAccountName 或邮件地址可能会发生变化，objectSid 也会发生变化。但我看到还有一个 objectGUID。

我只是想知道：这会因任何原因而改变，还是我可以假设这永远不会改变？

我问的原因是我正在从应用程序引用一些 AD 对象，并且需要在数周或数月后返回并仍然获取该对象，但应用程序无法通过任何方式获得更改通知。所以我需要一个永不改变的值。

我在 VM Lab 中有很多 Windows 服务器和客户端，我想简化更新管理。目前，我需要在每台机器上运行 Windows 更新，下载更新。

我知道使用 WSUS，我可以创建一个中央缓存，但似乎我必须事先选择更新。对于 Windows 2012 R2、2016、10 和 8.1，这似乎是大约 250 GB 的下载量。此外，如果我想要 Office、SharePoint 或 SQL Server，我也必须下载它们。

我真正想要的是在每台机器上按原样运行 Windows 更新（包括其他 Microsoft 产品的更新，如 Office、SQL Server 等），但每当发现新包时，将其缓存。所以当其他机器需要它时，他们会从缓存中获取它。

这样，如果我决定在一台机器上安装 Office 2013，我不想回到 WSUS，选择 Office 2013，同步。相反，我只想在目标机器上运行 Windows 更新，看到它需要一堆 Office 2013 更新，下载它们，缓存它们，然后像​​这样的下一台机器只是从缓存中获取它们。

那可能吗？使用 WSUS 或其他类似的软件。我不在乎必须批准升级，我并不是真的在寻找更新管理，只是为了缓存。

每当 /bin 文件夹或 web.config 文件发生更改时，IIS 都会自动回收 ASP.net 应用程序池。

有没有办法禁用该功能？这是在集成模式下运行的 IIS 7.5，其基本意图是允许应用程序（具有完全信任）自行更新和重新启动。

我有一个 Sharepoint 2007 安装和几个 Active Directory 域。现在，由于域 A 中的用户不能位于域 B 中的安全组中，因此我需要在 Sharepoint 中创建组以包含必要的用户。

我可能只是将 AD 安全组放在 Sharepoint 组中，但是在将它与受众混合时我们遇到了这种方法的问题，这就是为什么我希望 Sharepoint 组包含单个用户而不是 AD 安全组。

但是，这“感觉”有些不对劲。有些组包含一千或更多用户，我觉得我会不必要地将事情复杂化并增加另一个维护负担。

在其他公司是如何做到的？您如何在多域环境中管理您的 Sharepoint 组？

既然 Core 2008 R2 添加了 .net 支持，我想知道是否可以在其上运行 SharePoint 2010 Web 前端？

发现一些文章说你不能在 2008 Core（没有 ASP.net 支持）上运行它，但没有找到关于 R2 Core 的任何信息。

因此 IIS 喜欢关闭未使用的应用程序池。虽然这是有道理的，但我希望某些应用程序池持续运行，但我不想只是禁用自动应用程序池重新启动，因为某些设置（例如，最大内存限制）很好。

我知道微软将 IIS 应用程序预热模块宣布为 IIS 7.5 功能，然后才进行诱饵和切换并再次拉动它，以便他们可以将其放在 IIS 8 中，所以我想知道是否存在可以在 IIS 7.5 上运行的东西/视窗 2008 R2？

我有一个 Windows Server 2016 标准服务器，带有 3 个 4 TB 驱动器，在普通 SATA 控制器上（2 个板载 Intel，1 个附加 PCI Express Asmedia 1061）。服务器本身是虚拟化的，在 Hyper-V 中的 Windows Server 2016 Standard 上运行，磁盘物理连接到 Hyper-V 中的 VM。

我可以在计算机管理中创建一个常规 RAID-5 卷，该卷已支持多个 Windows Server 版本（回到 Server 2000 或至少是 Server 2003？）

然而，自 Server 2012 以来，新的大存储功能一直是存储空间，它提供奇偶校验。

但是，我无法找到有关为什么在 3 磁盘/单奇偶校验设置中将存储空间奇偶校验用于常规 RAID-5 卷的更多信息。我看到了一些关于更多磁盘和使用多个冗余（而不是仅仅防止单个磁盘故障）的讨论，并且我看到了大量关于存储空间直通的讨论（这似乎是 Server 2016 上唯一的任何人似乎谈谈关于）。

有没有人在常规 RAID-5 卷上对存储空间有任何实际经验，并且可以建议哪个是更好的选择？

（更好，例如：如果驱动器死机，我只想更换它并自动重建，如果我必须将两个工作驱动器移动到另一个 Windows 2016 服务器进行数据恢复，它就可以工作。）

我想知道大型 Sharepoint 2007 架构的通用准则是什么？大多数情况下，我想计划需要多少个网站集，以及为什么我应该将我的 Intranet 拆分为多个网站集，而不是只用一个来管理所有网站集？

由此产生的问题是不同网站集的缺点是什么。从我看来，他们不能互相交谈（即 CQWP 不能从另一个网站集读取数据），我必须在每个网站集上部署我的功能。

是否有关于更大规模 Sharepoint 架构的好的资源和白皮书？我找到了一些告诉我有多少服务器的东西，但我正在寻找更高级别的东西，谈论应用程序池、内容数据库和网站集。

我在 Active Directory 域中，远程连接到我的域帐户在管理员组中的服务器。

其他人在我仍处于登录状态时将我从该管理员组中删除。但是，在我注销之前，我仍然保留所有管理员权限。

这似乎违反直觉，所以我想知道我是否遗漏了什么？我已经看到有关紧急注销的问题- 这是我唯一的选择，还是有其他方法可以强制至少向用户更新权限，以便在他们可能仍处于登录状态时，他们至少不再具有管理员权限？