小编Mat*_*sen的帖子

我的 DNS 中有通常的 Google Apps SPF 记录：

v=spf1 include:_spf.google.com ~all

现在，由于我们使用的是 ZenDesk，我还应该添加：

v=spf1 include:support.zendesk.com ~all

它们是否应该像这样合并为一个：

v=spf1 include:_spf.google.com include:support.zendesk.com ~all

我有 2 个带有镜像内容的 Web 服务器。他们面前有一个负载平衡器。

从昨天开始，我们一直有人抱怨 503 错误。我在 IIS 日志文件中找不到任何 503 错误。然而，服务器主机说这些错误是由于我们网站中的 .Net 错误导致应用程序池回收。

他们指出了 windows 应用程序事件日志中的几个错误，如下所示：

Log Name:      Application
Source:        ASP.NET 4.0.30319.0
Date:          3/31/2012 8:35:37 PM
Event ID:      1309
Task Category: Web Event
Level:         Warning
Keywords:      Classic
User:          N/A
Computer:      6251.local
Description:
Event code: 3005 
Event message: An unhandled exception has occurred. 
Event time: 3/31/2012 8:35:37 PM 
Event time (UTC): 4/1/2012 1:35:37 AM 
Event ID: e7a580c7b38545cca3416a8595408f24 
Event sequence: 97 
Event occurrence: 1 
Event detail code: 0 

Application information: 
    Application …

我在运行 Windows Server 2008 x64 Enterprise 的 Exchange Server 2010 上收到此错误（事件 36887 schannel 收到以下致命警报：10。）。

以下是错误的详细信息：

Log Name:      System 
Source:        Schannel 
Date:          1/16/2013 3:31:20 PM 
Event ID:      36887 
Task Category: None 
Level:         Error 
Keywords:       
User:          SYSTEM 
Computer:      xxx-exchsrv-xx.xxxxxxx.local 
Description: 
The following fatal alert was received: 10.


Event Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">    
  <System>
    <Provider Name="Schannel" Guid="{1F678132-5938-4686-9FDC-C8FF68F15C85}" />
    <EventID>36887</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2013-01-16T21:31:20.270752700Z" />
    <EventRecordID>98196</EventRecordID>
    <Correlation />
    <Execution ProcessID="536" ThreadID="12" />
    <Channel>System</Channel>
    <Computer>xxx-exchsrv-xx.xxxxxxx.local</Computer>
    <Security UserID="x-x-x-xx" />
  </System>
  <EventData>
    <Data Name="AlertDesc">10</Data>
  </EventData> …

通常域用户帐户用作服务帐户。对于域用户帐户，只要使用用户主体名称 (UPN) 来引用帐户，用户名就可以轻松地长达 64 个字符，例如longusername@mydomainfqdn.domainsuffix. 如果您仍然使用旧的 Windows 2000 之前的名称 (SAM)，则必须将其截断为 ~20 个字符，例如mydomain\truncname.

使用New-ADServiceAccountPowerShell cmdlet 创建新的组托管服务帐户 (gMSA) 并指定长度超过 15 个字符的名称时，将返回错误。要指定更长的名称，必须单独指定 SAM 名称，例如：

New-ADServiceAccount -Name longname -SamAccountName truncname ...

要将服务配置为作为新的 gMSA 运行，我可以使用旧的用户名格式，mydomain\truncname$但在 2013 年使用最多 15 个字符的用户名是一种味道。

我如何使用 UPN 样式的格式来引用 gMSA？

我尝试了这种longname$@domainfqdn方法，但没有用。AD 中的 gMSA 对象似乎也没有指定 userPrincipalName 属性值。

一位团队成员告诉我，我们的一个基于 Windows Server 2008（不是 2008 R2）的 MSSQL 服务器已经开始在应用程序事件日志中生成 CAPI2 事件 ID 513 错误：

Application\CAPI2

Cryptographic Services failed while processing the OnIdentity() call in the System Writer Object.

Details:
AddCoreCsiFiles: BeginFileEnumeration() failed.

System Error: Access is denied.

一个小小的 PowerShell 显示该问题始于 14 年 8 月 6 日，并且似乎主要发生在每天 22:00 之后：

PS C:\Users\Administrator> Get-EventLog -LogName Application | ? { $_.EventID -like "513" -and $_.Source -like "Microsoft-Windows-CAPI2" } | Select -Property TimeGenerated

TimeGenerated
-------------
8/18/2014 10:41:32 AM
8/18/2014 10:25:17 AM
8/18/2014 10:15:20 AM
8/17/2014 10:55:41 …

我有一台装有 Powershell V4.0 的 Windows 2008 R2 服务器

我得到了一个非常简单的脚本 test.ps1，其中包含以下内容：

Write-host "Hello world!"

我从一个 powershell 提示符调用这个脚本，如下所示：

measure-command { powershell.exe -file .\test.ps1 }

如您所见，我获得了极高的价值：

Days              : 0
Hours             : 0
Minutes           : 0
Seconds           : 7
Milliseconds      : 992
Ticks             : 79922815
TotalDays         : 9,25032581018519E-05
TotalHours        : 0,00222007819444444
TotalMinutes      : 0,133204691666667
TotalSeconds      : 7,9922815
TotalMilliseconds : 7992,2815

或者

Days              : 0
Hours             : 0
Minutes           : 0
Seconds           : 4
Milliseconds      : 655
Ticks             : 46556579
TotalDays         : 5,38849293981481E-05
TotalHours        : …

虽然我对 powerShell v3 比较陌生，但我可以用它做一些事情，但是，我没有想到的一件事是如何拉出我们的 DNS 管理器（Server 2008 R2）中列出的所有主机。我不需要设置或删除任何内容，只需将列表查询到文本文件中即可。令人惊讶的是，我没有找到一种方法来做到这一点。请问有人知道怎么做吗？

我们的主站点 www.example.com 有一个常规的 VeriSign SSL 证书。但是，我们的开发环境需要 ssl 才能进行准确测试。是否可以为我们的 dev.example.com 和 stage.example.com 域使​​用来自不同（更便宜）提供商的另一个 ssl？我们有一个具有不同 IP 的负载均衡器，因此拥有唯一 IP 应该不是问题。

我正在查看来自开放中继服务器（IIS 6 SMTP 虚拟服务器）的一些 SMTP 日志文件，该服务器用于收集专用网络中的所有自动电子邮件并将其路由到互联网智能主机（另一个 ISP 的 qmail）。使用 SawMill 8.5 解析日志，从我的服务器发送的消息数量与互联网智能主机发送的电子邮件数量之间似乎存在很大差异。在我向智能主机发送 2000 封电子邮件的时间段内，智能主机向互联网发送了 3000 封电子邮件。我想这与具有多个收件人的电子邮件有关。所以我的问题是：

具有多个收件人的单个邮件何时被拆分并路由到各个收件人的 MX？提交时？在互联网之前的最后一跳？还是这个 MTA 是特定的？

如果我需要澄清任何事情，现在让我

我正在开发用于活动目录监控的 sysvol 检查脚本。完成了在给定域中的所有域控制器上检查与 sysvol 连接的脚本。作为其中的一部分，我正在做以下检查

Start-Job -sb "(Measure-Command{Dir \\$DCName\sysvol\$Domain\Policies}).Milliseconds"

这将返回以毫秒为单位的时间；不幸的是，由于明显的原因，即使 sysvol 无法访问，它也会返回时间，并且与可访问相比，它甚至更快。

我的问题是当我收到工作时，有没有办法找出工作是否有错误？因为测量命令并没有给出全貌。如果有任何其他关于此的问题，请告诉我。