Windows 2008 R2 (SBS) 机器早先设置为运行 PPTP VPN 服务器。出于安全考虑，我确实想用 L2TP/IPsec VPN 服务器替换 PPTP。
服务器位于 NAT 路由器后面，其中创建了 3 个到 Windows 服务器的转发规则：
我现在可以看到数据包到达 Windows 服务器并被 Windows 防火墙过滤阻止。Windows 事件查看器显示目标端口 500 和协议 17 (UDP) 的事件 ID 为 5152（Windows 筛选平台阻止了数据包。）的条目。
需要采取哪些额外步骤才能在 Windows Server 2008 R2 上为 Mac OS X 客户端启动并运行 L2TP-VPN-Server？
我有时在使用 postfix 时遇到问题，不一致地拒绝客户端邮件：
Sep 15 09:24:07 mail postfix/postscreen[16209]: NOQUEUE: reject: RCPT from [x.x.x.x]:15037: 450 4.3.2 Service currently unavailable; from=<user@externaldomain.com>, to=<user@ourdomain.com>, proto=ESMTP, helo=<mail.external.com>
Sep 16 07:41:01 mail postfix/postscreen[16209]: NOQUEUE: reject: RCPT from [x.x.x.x]:13720: 450 4.3.2 Service currently unavailable; from=<user@externaldomain.com>, to=<user@ourdomain.com>, proto=ESMTP, helo=<mail.external.com>
Sep 16 09:08:22 mail postfix/postscreen[16209]: NOQUEUE: reject: RCPT from [x.x.x.x]:34719: 450 4.3.2 Service currently unavailable; from=<user@externaldomain.com>, to=<user@ourdomain.com>, proto=ESMTP, helo=<mail.external.com>
这是一个运行 postfix 2.9.6-2 的 debian wheezy 服务器。查看给定时间的性能图，服务器和 postfix 都没有高负载，所以我怀疑它被拒绝了。
有没有办法减少这个postscreen守护进程的负载，禁用它或将特定用户列入白名单，以便他们可以“通过它”？
我想创建一个可以在我的 Windows 2008 R2 Active Directory 上查询 LDAP 的用户。它仅适用于域管理员。我读过 Account Operators 组也可以使用。然而，这两者都有写权。我还读到域用户应该能够工作，但事实并非如此。只有域管理员帐户有效。
这是针对具有 LDAP 插件的 PHP 程序，因此我正在尝试创建只读用户。
我正在尝试将 SBS2003 迁移到 SBS2011，并且源上运行了一个 Exchange 2003 林。我正在使用迁移工具，它是一个不到 50 个邮箱的小森林。
运行 BPA 工具后我遇到的问题是服务器配置为使用智能主机进行邮箱路由。我读了一些东西，但不是很理解。
如果我们使用智能主机，我需要做什么来迁移 Exchange 林？