小编Stu*_*rde的帖子

Windows Server 2008 R2（完全修补）

我正在尝试运行计划任务以将特定类型的文件从 C:\Windows\Temp 移动到 E:\Foo_blah_blah_blah_blah\Foo2 并且由于某种原因我收到以下错误：

任务计划程序无法为用户“FOOBOX\Administrator”启动“\Move Temp Files”任务的实例“{fe0f148a-cece-44a0-a4d1-914aaf21daa8}”。附加数据：错误值：2147942402

知道为什么会这样吗？

额外细节：

• 该任务被配置为作为有权移动文件的帐户运行。
• 无论用户是否登录，该任务都配置为运行。这两种情况都失败了 - 相同的错误。
• 该任务配置为针对本地操作系统 (Windows Server 2008) 运行
• 该命令分为两部分。程序/脚本：move添加参数：C:\Windows\Temp\*.foo E:\Foo_blah_blah_blah_blah\Foo2\

如果我move C:\Windows\Temp\*.foo E:\Foo_blah_blah_blah_blah\Foo2\从 Windows 命令提示符运行相同的命令，它工作正常。

我错过了什么？

如何找到 MSI 包的 GUID？我想使用以下脚本在大量桌面上删除程序：

msiexec.exe /x产品代码

为什么这对“添加/删除程序”中列出的任何应用程序不起作用？

IETF RFC 7505描述了明确不应接收电子邮件的域/主机的 MX 记录。这是通过将 MX 指向域名系统根来实现的。例如，

nomail.example.com. 86400 IN MX 0 "."

为什么需要这个？根据我的理解，使用 TLD 下的域可以进行明确的反驳invalid。例如，

nomail.example.com. 86400 IN MX 0 "spam.invalid."
nomail.example.com. 86400 IN MX 10 "null.invalid."

我看到 RFC 2782，DNS SRV，同样指定了“'的目标”。意味着该服务在该域中绝对不可用。” 所以我想我的问题是：

invalid既然已经提供了这个功能，为什么要使用 DNS 根来表示“不可用” ？

我必须为不在 Windows 域中的几台机器设置本地组策略设置和本地安全策略。到目前为止，我是通过在 gpedit 中手动设置键来完成的。由于过渡到 Windows 10，我想自动化并使用批处理或 PowerShell 脚本来设置它们。如果这可以在没有 3rd 方工具的情况下完成，那就太好了。

如何使用 Powershell 或批处理文件设置这些策略？

提前感谢您的回答！

彼得

我接手一个项目，本地域名是domain.com；他们在 domain.com 上也有一个网站。

我一直将 domain.local 用于 AD，并且想知道这是否是最佳实践，或者是否有理由不这样做。

为 domain.com 运行 nslookup 内部确实解析为正确的 IP，并且 rDNS 记录配置正确。

我想开始通过 LDAP 连接一些服务器和 vCSA，我想知道这是否会导致问题？

好的...这一切都是在我们的 Office 365 设置期间开始的。根据 Microsoft 的说法，您必须从 Exchange 中删除您的本地联合信任，验证域，然后将其添加回来……否则在验证域名时您会收到一条模糊的错误消息。

所以我这样做了……除了现在联邦信任被打破了。我从“Test-FederationTrust -Verbose”收到以下消息：

VERBOSE: [19:43:14.005 GMT] Test-FederationTrust : Retrieved Token Issuer Uri from Federation Metadata:
urn:federation:MicrosoftOnline.
VERBOSE: [19:43:14.005 GMT] Test-FederationTrust : Retrieved Token Issuer Certificate from Federation Metadata:
<snip>.
VERBOSE: [19:43:14.005 GMT] Test-FederationTrust : Retrieved Token Issuer Previous Certificate from Federation
Metadata: <snip>.
VERBOSE: [19:43:14.005 GMT] Test-FederationTrust : Retrieved Token Issuer End Point from Federation Metadata:
https://login.microsoftonline.com/extSTS.srf.
VERBOSE: [19:43:14.005 GMT] Test-FederationTrust : Retrieved Web Requestor Redirect End Point from Federation Metadata:
 https://login.microsoftonline.com/login.srf.
VERBOSE: …

我在我们的实验室中安装了三个 Windows Server 2016 Datacenter 版本。每台服务器有五个 SAS 驱动器，我们将为服务器购买一些 SSD。现在我们正在测试我们的基础设施，我们正在研究 Windows Server 2016 中的存储空间。所以问题是，我们可以在 SCVMM 的帮助下部署存储空间直通吗？另外，我们真的需要 SCVMM 吗？

我们有一个 Windows 2003 Server Active Directory 环境。在 AD 中，您可以输入一个人的电子邮件地址。回到我们曾经拥有 Exchange 的时候，在创建新用户时，它还会在 Exchange 中创建一个条目。我们已经多年没有 Exchange，但是在 AD 中创建帐户或修改他们的个人资料时，我将电子邮件地址部分留空，因为我不确定会发生什么。现在我想知道，我们是否可以创建一个帐户或修改现有帐户，并添加他们的电子邮件地址，即使它不是我们域的一部分？（例如，当他们拥有 Hotmail 或 Gmail 帐户时。）

我们将 IIS 设置为 SMTP 中继。中继安全错误导致出站电子邮件被丢弃到 IIS SMTP 服务的死信文件夹。

是否有任何标准方法可以尝试重试发送这些电子邮件？

我们有一个分公司，目前没有现场服务，我们想改变它。最大的目标是设置一些文件服务器，但也欢迎更快的登录和 DNS 解析。

我正在一个单独的子网/VLAN 上对一些虚拟机进行一些实验，所以假设我有森林和域domain.com：

1. 有一个Office带有子网192.168.1/24和一个主 DNS 区域的站点domain.com
2. 添加了TestSite具有子网的辅助站点192.168.100/24
3. 192.168.100在 DNS 中创建反向查找区域
4. 创建了一个Branch-DC01运行 Server 2012的虚拟机，带有 IP 地址192.168.100.1
5. 添加domain.com为成员
6. 安装AD DS只读域控制器（RODC）在TestSite
7. 主要DNS服务器Branch-DC01.domain.com是127.0.0.1
8. 为新服务器设置 DHCP 范围并配置为 DHCP 以始终更新 DNS
9. 创建Branch-PC01运行 Windows 8 的 VM 并添加到domain.com
10. Branch-PC01192.168.100.20从 DHCP、DNS 服务器192.168.100.1、正向查找区域中的成员条目获得 IP 地址，domain.com但不在反向查找区域中（重要？）
11. 在Branch-PC01执行nslookup domain.com-结果出来与主的IP地址回DCs从Office …