小编Ben*_*row的帖子

我正在配置需要大约 12 个内核才能运行的软件，但我在 vSphere 虚拟机上运行它，这意味着最多可以配置 8 个（虚拟）内核。 [1] 将在其上运行的物理机有 24 个可用内核，并且仅托管一个其他虚拟机。该 VM 也分配了 8 个内核。

由于我的机器有 8 个内核，而另一台机器有 8 个内核，这意味着 8 个内核似乎完全空闲。这似乎是错误的。

我猜 VMWare 做了一些聪明的事情——尽管我只能为我的机器分配 8 个内核，但实际上，如果后端有 24 个内核，那么我保证会得到其中的 8 个，但是如果没有其他机器在使用它们，则可以使用其中的 24 个。

我一直在阅读有关在 vSphere 中共享的内容，[2] 但这有点超出我的理解。

任何人都可以解释这是如何工作的吗？

编辑：这是我得到的关于 8 个 CPU 限制的解释，但我需要确认一下。

vSphere 使用动态处理器负载平衡，允许来宾中的每个分配的核心访问主机上的所有核心。虽然来宾操作系统只能看到 8 个物理处理器，但每个处理器都可以访问 24 个内核池。这与大型机的工作方式非常相似。

这暗示 8 核的行为更像 24 核，但现在这似乎是错误的。是吗？

参考：

• [1] http://www.vmware.com/pdf/vsphere4/r40/vsp_40_config_max.pdf
• [2] http://www.vmware.com/files/pdf/techpaper/VMW_vSphere41_cpu_schedule_ESX.pdf

我们所有的域控制器都移出了“域控制器”容器。我们想将它们全部移回默认容器，但担心副作用。我正在寻找反馈 - 谢谢。

为具有集成 DNS 的内部 Active Directory 命名一个域，例如 companyname.local 是常见的约定。

我处于公司名称已更改的情况，我想重命名 domian。我知道困难和影响。我想将它从“abccorporate.local”重命名为“xyz”。我想不出有什么理由保留“.local”，有吗？

当服务器无法启动但您的硬盘驱动器仍在运行时，您仍然应该能够提取存储的 SSL 证书和密钥，对吗？毕竟信息就在那里。

系统证书存储在注册表中：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\My\Certificates

相关的私钥存储在这里：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\My\Keys\

但简单地将这些密钥导入实时注册表会导致密钥无效的证书。如何从死驱动器中提取 SSL 证书？

我正在为一家小公司实施一个新的文件存储解决方案，我想使用 Server 2008 R2 来提供 Active Directory 身份验证，但在 Unix/ZFS 文件服务器上托管文件以利用 ZFS 的重复数据删除、快照和池管理优惠。是否有一种简单的方法可以根据 Active Directory 凭据控制对 ZFS 共享的访问？

我想只在文件服务器上创建 iSCSI 目标并让 Windows Server 处理存储，但我很确定如果这样做，我几乎会失去使用 ZFS（重复数据删除和快照）获得的所有好处。

我们正在运行带有 Active Directory 的 Windows Server 2008，并且有 10 台客户端 PC 连接到一个域。

当服务器开启时，用户从它获得身份验证，但当服务器关闭时，用户仍然获得登录域的身份验证。

我们在网络中也没有额外的域控制器，那么当 DC 关闭时客户端如何获得身份验证？

我们正在考虑获得 vmware 套件（VMware vSphere 4.1 Essentials Plus 套件）。我想知道的是，vCenter Server 是否对高可用性功能至关重要。

1)即使 vCenter Server 崩溃，集群也能正常工作吗？在这种情况下，VM 是否受到保护，还是完全失败？
2) vCenter 服务器是否必须在同一个 LAN 上？

在 Windows 2008 R2 中是否有类似 Replication Monitor（在 Windows 2000 中）可用的东西？您使用什么工具来检查复制健康状况？

我有一个围绕 MySQL 数据库构建的小型游戏站点，其中有 400 名成员（约 50 名活跃成员）。我是唯一的开发人员，而且我是一个业余爱好者，所以我会犯相当大的错误。

为了帮助保护我自己、站点和我的成员的贡献，我将服务器设置为使用纯文本“我们遇到错误”消息并自动通过电子邮件将 PHP 错误信息发送给我。

当然，这在公司环境中是行不通的，过于严厉，但我的成员理解，因为我们共同发展了网站，而且我与他们中的大多数人都有私人关系。他们通常也是技术上不精通的老人，这意味着失败的情况会让他们感到困惑。

该站点还到处使用 PDO。

/背景故事完成

我今天早上醒来收到 90 封错误电子邮件。异常！

所有这些都是在 2 分钟的窗口内触发的……最不寻常的！

错误消息是这样的

PDOStatement::execute() expects parameter 1 to be array, string given

查看我的代码后，如果没有外部干扰，这是不可能的。

所以我去获取我的流量日志，发现基于东京的 IP 219.117.193.20 正在通过以下请求攻击我的网站：

GET /search.php?type=basic%20AND%201%20=%201

其中的第一位：GET /search.php?type=basic有效并列在主导航中。其他一切（s）他（它？）正在附加。

看似简单的Bobby Tables攻击。

就这样持续了几分钟和 100 个左右的电话，然后它停止了。

我对你们好人的问题是：

我是否应该费心尝试对该 IP 采取任何行动？

或者这只是可见度的代价，而且过于频繁而无法打扰？

你禁止IP吗？子网？你联系ISP吗？

只是好奇专业服务器管理员在这些情况下会做什么，因为我认为它必须非常频繁地发生......？

有没有办法在 Windows Server 2008 中限制我的网站的下载带宽（或下载速度）？

我不希望在查看我的网站和加载页面时受到任何限制，而只是为了下载。

有时我会因为下载量和用户数量而收到 503 错误，我希望避免这种情况。