小编Mar*_*son的帖子

如何更改整个域中 Windows Vista、7、2008、2008R2 计算机在登录期间显示的每个个人用户的“用户图片”？

我正在尝试使用 vSphere 5.1 在 VMWare Site Recovery Manager 5.1 中安装 HP LeftHand P4000 Storage Replication Adapter

但是，LeftHand SRA 一直声明未安装 SRM，即使安装了也是如此。

有什么办法可以说服它已安装？

我们的网络有一个位于办公网络内部的专用 VPN 设备。我们有一个带有静态路由的 Cisco ASA，可将 VPN 子网路由到 VPN 设备。因此，从客户端到远程站点 ( 192.168.161.28 -> 192.168.101.28)的典型请求是：

客户端 ASA 本地 VPN 远程 VPN 远程服务器
192.168.161.28 -> 192.168.161.17 -> 192.168.161.10 -> 192.168.101.1 -> 192.168.101.28

使用此路由，192.168.101.1 远程 VPN 端点上的防火墙拒绝 3 次 TCP 握手：

Status: A TCP packet was rejected because it has an invalid sequence number or an invalid acknowledgement number

但是，如果我绕过 ASA（直接在客户端计算机上使用静态路由）：

客户端 本地 VPN 远程 VPN 远程服务器
192.168.161.28 -> 192.168.161.10 -> 192.168.101.1 -> 192.168.101.28

TCP 流正确握手，一切顺利。

会是什么呢？ASA 上是否有一些检查规则可能会破坏这一点？我怀疑这是因为流量的返回路由与发送路由不同（即数据包将直接从 VPN 端点发送到客户端，而不是通过 ASA，因为它们位于同一 LAN 上）。

员工被解雇，做一些愚蠢的事情（比如偷看色情网站），在 IM 和电子邮件上谈论个人攻击性/暗示性主题。作为 IT 经理，我的任务是锁定用户帐户、更改密码以及编辑 IM 和电子邮件摘要以进行管理。

不要误会我的意思，我没有在每台机器上都有显示器。我通常由管理层触发执行这些任务，因为我没有足够的时间（没有足够的时间浪费在浏览浏览器缓存或历史记录上）。

有时我会因被要求去做或发现并且必须报告和采取行动的事情而感到不安或非常沮丧。你怎么处理？

如果禁用区域传输，有没有办法找出域的总列表A和CNAME记录？

客户端是 Windows，我已经尝试ls -d example.com过nslookup（因此我知道区域传输已禁用）。

我有一台来自 hetzner.de (EQ4) 的服务器，带有 2 个 SAMSUNG HD753LJ 驱动器（750G 32MB 缓存）。

操作系统是 CentOS 5 (x86_64)。驱动器组合在一起成为两个 RAID1 分区：

1. /dev/md0 大小为 512MB，只有 /boot 分区
2. /dev/md1 超过 700GB，是一个托管其他分区的大型 LVM

现在，我一直在运行一些基准测试，看起来即使完全相同的驱动器，每个驱动器的速度也略有不同。

# hdparm -tT /dev/sda

/dev/sda:  Timing cached reads:   25612 MB in  1.99 seconds = 12860.70 MB/sec  Timing buffered disk reads:  352 MB in  3.01 seconds = 116.80 MB/sec
# hdparm -tT /dev/sdb

/dev/sdb:  Timing cached reads:   25524 MB in  1.99 seconds = 12815.99 MB/sec  Timing buffered disk reads:  342 MB in  3.01 seconds …

我正在尝试使用客户端到网关 IPSEC VPN 将 win server 2008 R2 框连接到瞻博网络 ssg 防火墙。

我尝试在具有高级安全性的 Windows 防火墙中设置它，但连接似乎不起作用。很想听听做过这项工作的人的意见。

谢谢！

我正在使用的设置是：

Endpoint 1: [ip address of this machine]  
Endpoint 2: [ip range of the machines behind the firewall at the other end]  
Auth mode: require inbound and outbound 
Method: PSK Key: [###] 
Profile: Domain, Private, Public 

使用 IPsec 隧道，应用授权。

Local tunnel endpoint: [ip address of this machine]
Remote tunnel endpoint: [ip address of remote firewall]

我的 ISP 给了我详细的设置——AES128、SHA1——但我看不到任何地方可以输入它们。此外，他们给了我第 2 阶段设置，但连接设置向导不允许将第 2 阶段配置与 PSK 结合使用。

我在这里缺少什么？

因此，在我希望成为 DBA 的旅程中，我认为第一步可能是从 Windows 系统管理员开始。由于初级 DBA 职位并不广泛可用。

我所拥有的：计算机科学学士学位和与 CS 研究部门合作研究跟踪算法的经验。我所知道的：C++、C、HTML、PHP 方面的高级知识。扎实/高级硬件知识（我已经构建/修理/维护了各种计算机）。以及良好的 Windows 支持/知识（我已经在很多 Windows 机器上进行了维修）。

我需要知道什么？？？？？？我整理了一个我认为需要学习的小清单。

• Powershell（我使用过 bash，但是....Powershell+Windows 通常是在一起的）
• MS SQL Server 2008（可能更多是副业，但我目前正在花时间学习它）
• Windows Server 2008（我认为对大多数 Windows 系统有很好的了解，这应该很容易通过书籍/实践阅读）
• Active Directory（我认识使用它的人，我也接触过它，但拿起并阅读几本关于它的书会是个好主意）

还有其他建议吗？我缺少的东西？您认为鉴于我的知识 + 在接下来的几个月中我将要学习的内容，您是否认为我可以作为 Windows 系统管理员适应就业市场？

谢谢！

编辑：我列出了一些可能需要研究的东西/证书（或者至少学习像我打算拿它们一样）

-Powershell -MS SQL Server 2008 -Windows Server 2008 -Active Directory -Microsoft Exchange Server 2010？

认证：（MCTS）

MCTS：SQL Server 2008，实施和维护 MS SQL Server 2008-考试 70-432：TS：Microsoft SQL Server 2008，安装和维护

MCTS：Windows Server 2008 Active Directory 配置考试 70-640：TS：Windows Server 2008 Active Directory，配置

MCTS：Windows Server 2008 网络基础设施配置考试 70-642：TS：Windows Server …

定期拍摄生产服务器的快照是否是个好主意。我读了很多网站，建议您不要拍摄生产系统的快照，指出它会影响网络和机器性能。有人对此有任何见解吗？

请参见：http : //communities.vmware.com/message/1047809

我有一个带有 Xeon E5504 2ghz 和 8gb ram 的 HP Web 服务器，带有 freebsd 8.2-p9 amd64、nginx 1.2.1、PHP 5.3.14、mysql 5.5.25、apc、memcached 和其他使用 freebsd 端口安装的软件包。（该消息末尾的 conf 文件）

我的麻烦很简单，我在 /var/log/messages 中有很多“在信号 11 上退出”，当 php-fpm 孩子死了我的网站上有“502 网关错误”，这真的很无聊，因为我已经一天中有很多这样的错误，在那个 php-fpm conf 中，我强迫它使用 150 个处于静态模式的 php-fpm 子节点的繁重配置，并且 pm.max_requests = 10000000，但是在我的 php-fpm 日志中我为每个孩子找到了：

[19-Jul-2012 18:58:14.666913] NOTICE: pid 84563, fpm_children_make(), line
421: [pool www] child 84717 started
[19-Jul-2012 18:58:14.666984] DEBUG: pid 84563, fpm_event_loop(), line 409:
event module triggered 1 events
[19-Jul-2012 18:58:17.403217] DEBUG: pid 84563, fpm_event_loop(), line 409: …