小编dun*_*nxd的帖子

我不太熟悉 VM Ware 和虚拟化，但我正在研究使用 VMWare、Windows Server 2008 R2 创建 VM 实例并将该 VM 作为完整解决方案交付给客户端的可行性。这可能吗？如果我是将 VM 运送到另一个组织的组织，该组织内的 CTO 是否会允许在其网络上启动 VM 实例？

如果我只想允许出站流量使用 HTTP、POP3、IMAP4、SMTP 功能（即站点上没有托管服务器），是否需要打开任何其他端口以允许这些功能工作（例如 DNS UDP 端口）？

另请参阅：始终打开的出站端口

如果下面的一些答案看起来很奇怪，请查看这篇文章的编辑 - 我删除了很多似乎完全征求不同问题答案的细节。

任何配置错误是否会导致 mysql..mysql 调谐器显示创建过多的临时表

Current max_heap_table_size = 200 M
Current tmp_table_size = 200 M
Of 17158 temp tables, 30% were created on disk


table_open_cache = 125 tables
table_definition_cache = 256 tables

You have a total of 97 tables

You have 125 open tables.

Current table_cache hit rate is 3%

早些时候，临时表是of the 23725 temp tables 38% were created on disk，但我改变max_heap，并tmp_table从16米200米和它降低到30％..

engine myisam 
group_concat_max_len = 32768
key_buffer_size = 3.7 GB,
thread_stack = 256k,
table_cache = 125
query_cache_limit …

我需要在 Windows Server 上快速生成自签名证书。我想使用它附带的标准 CLI 工具。我知道我可以使用 openssl。

我有一台当前运行 SQL Server 2005 Express 的服务器，我需要恢复开发人员使用 SQL Server 2008 R2 修改过的数据库备份 [我认为是完整版，但仍在等待回听它是完整版还是表达]。

我知道我无法将数据库从 SQL Server 2008 R2 恢复到 SQL Server 2005 Express，我知道我什至无法将数据库从 SQL Server 2008 R2 恢复到 SQL Server 2008。但是！我可以将数据库从 SQL Server 2008 R2 还原到 SQL Server 2008 R2 Express 吗？这里唯一的区别是一个是全额付费版本，另一个是快速版本。如果是这样，我会将 SQL Server 2005 Express 服务器更新为 2008 R2 Express。

提前致谢！

我们的一个远程办公室与一家进入并在我们办公室安装 IP 安全摄像头和服务器的公司签订了安全合同。他们显然对将他们的系统集成到现有网络中一无所知，因为他们在没有与我们团队中的任何人交谈的情况下完成了工作。

我们的内部网络在 10.6.n.0/24 上运行。他们将设备设置为使用 192.168.1.0/24。所有这些都插入同一个网络基础设施——同一个广播域。当然，他们所有的设备都可以相互通信，所以安全系统至少在内部工作。

如果我们不需要外部访问安全系统或从外部访问安全系统，是否有任何问题需要与我们的网络正确集成？或者我可以安全地让设备保持原样吗？

我们经常遇到无法使 IPSEC VPN 隧道正常工作的问题。有时我们知道地方当局限制使用 IPSEC（例如孟加拉国），并且必须获得某种豁免。有时 ISP 更改某些内容并且连接断开（例如海地）。

我认为有很多事情可能会阻止 IPSEC 工作。例如，阻止 UDP 端口 500 将阻止 IKE。

不是为特定问题寻找解决方案，而是有人可以列出 ISP 可能采取哪些不同措施来阻止 IPSEC 流量，无论是有意还是无意？

这个问题的答案将有助于故障排除，而且还可以让 ISP 知道当我们无法启动 VPN 时他们需要解决哪些具体问题！

我们有大量的分支机构通过 VPN 连接，但没有任何类型的服务器基础设施。每个办公室中的客户端计算机从 ASA 5505 获取其网络配置，该 ASA 5505 也用于 VPN 连接。

Windows XP 客户端计算机配置为使用我们公司的一台 DNS 服务器作为主要服务器，ISP 的 DNS 服务器作为辅助服务器。这个想法是，如果 VPN 连接因任何原因失败，办公室的员工仍然可以访问互联网，并访问我们的网络邮件和家庭访问门户。在大多数情况下，这可以正常工作。

然而，对于位于南美洲的办公室，我们看到客户端计算机上的 DNS 解析定期针对 ISP DNS 服务器进行 - 这导致我们的公司资源实际上无法供办公室员工使用。

客户端机器能够 ping 公司 DNS 服务器正常。在对公司主机名进行 nslookup 时，我得到了回复。

我认为正在发生以下情况之一（或组合）：

• 我们公司的 DNS 服务器并不总是及时回复请求（尽管为什么这只会影响我不知道的一个地理区域的客户）
• 来自拉丁美洲的 DNS 查询以某种方式延迟，导致客户端将其视为失败（尽管我们在速度较慢的 VSAT 连接末端设有办公室，但没有此问题）
• 单个失败导致 Windows 中的 DNS 缓存条目，以某种方式导致后续尝试不进行查找

有没有其他人遇到过这个问题？关于决议的任何想法？

我在其他国家/地区设有多个办事处，从一个地点传出。问题是 DNS 回复是针对该国家/地区而不是用户实际所在的国家/地区进行解析的。

示例：用户向 google 发出请求，并获得 google.es，当我希望他们获得 google.de 时，因为进行搜索的用户在德国。有道理？

我们正在使用 Microsoft DNS。有没有办法做到这一点？

我们的 AD 是一个基本的中心/辐条设计。我们在伦敦设有总部，并设有远程办事处。远程办公室通过 VPN 连接到总部。

我们在总部有 3 个域控制器，每个远程办公室有一个域控制器。我们已经安装了 Windows 2000、Windows 2003 和 Windows 2008 R2 域控制器。

多年来，AD 本身设置的任何自动配置都被侵蚀了，现在我们遇到了手动设置每个服务器的 NTDS 设置的情况。我看到一些远程服务器连接到我们所有的 3 个 HQ 域控制器，有些连接到 2 个，有些只连接到 1 个。查看从 HQ 域控制器返回的连接，这些都是类似的变量。

这是一些办公室如何设置的图片：

我应该设置从每个远程 DC 到我们所有 3 个总部 DC、从每个远程 DC 到仅一个总部 DC 的连接，还是手动分散负载？

有没有办法可以“重置”配置，以便 AD 自动生成最合适的连接？