小编Ian*_*oyd的帖子

您如何授予LocalSystem(NT AUTHORITY\SYSTEM) 帐户访问网络资源的权限？

背景

访问网络时，LocalSystem 帐户充当网络上的计算机：

本地系统帐户

LocalSystem 帐户是服务控制管理器使用的预定义本地帐户。

...并充当网络上的计算机。

或者再说一遍：LocalSystem 帐户充当网络上的计算机：

当服务在作为域成员的计算机上的 LocalSystem 帐户下运行时，该服务具有授予该计算机帐户或该计算机帐户所属的任何组的任何网络访问权限。

如何授予“计算机”访问共享文件夹和文件的权限？

注意：

计算机帐户通常只有很少的权限并且不属于组。

那么我将如何授予计算机访问我的一个共享权限；考虑到“每个人”已经可以访问？

注意：工作组

| Account        | Presents credentials |
|----------------|----------------------|
| LocalSystem    | Machine$             |
| LocalService   | Anonymous            |
| NetworkService | Machine$             |

我有一台运行 Windows Server 2008 R2 x64 的服务器，具有 4GB 的 RAM，它承载大约 2-3 百万个文件，其中大部分是图像文件。

在一周的时间里，我注意到服务器上的应用程序由于内存不足导致过度分页到磁盘而缓慢爬行，这对当前在其上运行的所有服务产生连锁反应，导致主要性能问题。

在任务管理器中进行调查时，我注意到几乎所有 4GB 都在使用中，但是当您查看“进程”选项卡时，所有内存使用量的总和并没有加起来，最多只有 1.5GB 应该在使用中。

使用谷歌找到解决方案，似乎大部分 RAM 都用于“元文件”，它是文件系统上文件的 NTFS 信息的缓存，这样系统就不必再次向 MFT 查询信息。这个缓存永远不会被清除或在任务管理器中被标记为“缓存”或在 Sysinternal 的 RamMap 中被标记为“备用”。

有人建议安装 KB979149 修补程序，但在尝试安装时，提示“此更新不适用于您的计算机”。

到目前为止，我发现的唯一临时修复是：

1. 每 1-3 天使用来自 Sysinternals 的 RAMmap 到“清空系统工作集”，这将缓存在任务管理器中标记为“备用”和“缓存”，以便其他应用程序可以使用 RAM。
2. 重新启动机器，这是不可取的，因为该服务器正在为公共网站提供服务。

目前，我必须每隔几天执行一次 2. 修复，以防止它达到瓶颈水平。

之前：（使用了 800 MB RAM - 其他应用程序无法使用此 RAM）

之后：（800 MB RAM 标记为缓存 - 可用于其他应用程序）

所以我对你们所有人的问题是：是否存在任何方法来限制此元文件的 RAM 使用量？

如何更新 CLR 函数（或过程）程序集 dll，而不必在 SQL Server (2008 R2) 中删除并重新创建程序集？

就目前而言，如果我更新程序集（例如添加新函数），SQL Server 将不会接受更新的 dll，直到我删除程序集：

DROP ASSEMBLY CLRFunctions

Msg 6590, Level 16, State 1, Line 1
DROP ASSEMBLY failed because 'CLRFunctions' is referenced by object 'NormalizeString'.

但在我可以删除程序集之前，我必须首先删除引用它的所有函数：

DROP FUNCTION NormalizeString
DROP FUNCTION RemoveDiacritics
DROP FUNCTION RemoveCombiningDiacritics
DROP FUNCTION CombineLigatures
....
DROP FUNCTION PseudolocalizeArabic

并且然后我可以删除这个组件：

DROP ASSEMBLY CLRFunctions

现在我必须“创建”程序集：

CREATE ASSEMBLY CLRFunctions FROM 'c:\foos\CLRFunctions.dll';

现在我必须寻找的所有UDF的声明中之前，我删除了他们注册。

我宁愿更新程序集，并让 SQL Server 开始使用它。

更新：我随机尝试DBCC FREEPROCCACHE …

我们有一台通过 Cisco SSL VPN ( \\speeder)连接的机器。

我可以ping我们对我们speeder在10.0.0.3：

路由表\\speeder显示了我们分配给它的多个 IP 地址：

与 Cisco AnyConnect VPN 客户端连接后：

我们不能再 ping 了\\speeder：

虽然 Cisco VPN 适配器有新的路由条目，但连接后没有修改现有的路由条目：

预计我们无法在 Cisco VPN 适配器(192.168.199.20)上ping Speeder 的 IP 地址，因为它与我们的网络位于不同的子网上（我们是 10.0.xx 255.255.0.0），即：

C:\Users\ian.AVATOPIA>ping 192.168.199.20
Pinging 192.168.199.20 with 32 bytes of data:
Request timed out.

我们遇到的问题是我们无法ping通现有的IP地址\\speeder：

C:\Users\ian.AVATOPIA>ping 10.0.1.17
Pinging 10.0.1.17 with 32 bytes of data:
Request timed out.

C:\Users\ian.AVATOPIA>ping 10.0.1.22
Pinging 10.0.1.22 …

我在需要安装声卡的服务器上运行了一些软件。