我每小时收到大约 20 万个这样的信息：
An account failed to log on.
Subject: Security ID: SYSTEM Account Name: TGSERVER$ Account
Domain: WORKGROUP Logon ID: 0x3e7
Logon Type: 4
Account For Which Logon Failed: Security ID: NULL SID Account
Name: administrator Account Domain: TGSERVER
Failure Information: Failure Reason: Unknown user name or bad
password. Status: 0xc000006d Sub Status: 0xc0000064
Process Information: Caller Process ID: 0x334 Caller Process
Name: C:\Windows\System32\svchost.exe
Network Information: Workstation Name: TGSERVER Source Network
Address: - Source Port: -
Detailed Authentication Information: …我在 justcloud.com 的支持下进行了询问，告诉他们我有一个 vmware vm，我想知道它是否可以在使用时进行备份。一旦虚拟机关闭，我就可以备份它，但我想知道他们的“卷影副本”是否会在运行时备份它。
这是他们的回应：
谢谢您的来信。
我真的很抱歉，但虚拟机无法备份，原因很简单，它们是虚拟的，它们具有虚拟内存，而不是物理内存。
如果还有什么我可以帮忙的，请告诉我。
亲切的问候，
Barry James 用户体验团队 www.justcloud.com
这些是物理文件，所以我不确定我是否理解响应。我认为可以在使用时备份 vm 是错误的吗？这种反应甚至有意义吗？
我需要一个廉价的替代方案来备份服务器上的虚拟机，以防它出现故障。
有什么建议？
我有这个 powershell 脚本，我正在调用它来备份我们客户的虚拟机：
# Author: Vladimir Eremin
# Created Date: 3/24/2015
# http://forums.veeam.com/member31097.html
#
##################################################################
# User Defined Variables
##################################################################
# Names of VMs to backup separated by comma (Mandatory). For instance, $VMNames = “VM1”,”VM2”
$VMNames = "ZIMBRA"
# Name of vCenter or standalone host VMs to backup reside on (Mandatory)
$HostName = "TGDALLAS"
# Directory that VM backups should go to (Mandatory; for instance, C:\Backup)
$Directory = "H:\backups"
# Desired compression level (Optional; Possible values: 0 - None, 4 …我有一个 Windows 2008R2 服务器，它为我们公司托管 Sql Server 和 IIS。
我需要偶尔将其取下以进行更新和备份。
这是设置
专用的 Windows 2008R2 服务器托管我的 Windows 2008R2 vps Web 服务器（这是我需要删除的服务器）。
当我关闭这台服务器时，我需要一种方法来将域标记为当前正在进行维护而不是找不到主机。
该域直接指向我的 Web 服务器，因此当它出现故障时，他们看到的只是未找到主机。如果有帮助，该域由 Godaddy 托管。
有没有解决的办法？有人有什么建议吗？
当登录失败时，有没有办法让服务器给我发电子邮件？我有数百次黑客尝试，我想知道它一旦发生。谢谢！
<---呜呜！我在进步！！！！
编辑！！！
让我向你们这些精英管理员澄清一下……
我不在防火墙后面，也负担不起。我很高兴你可以，但我不能。这是1台服务器。这就是我所拥有的。如果你不喜欢这个设置，那么请继续。
我曾多次尝试从各种 ip 尝试以大约 1000+ 次连续点击登录到我的服务器，直到我阻止了该 ip。
我只是在寻找一种方法来解决这个问题，这样它就不会再次使我的服务器陷入困境。