小编Chr*_*sic的帖子

什么时候值得向您的网站添加 CDN（内容交付网络）？将它用于作为 Web 应用程序的流量相对较低的网站是否有意义？客户遍及美国。

CDN 是否会为我的场景的最终用户提供显着的差异，还是仅在您真正达到可扩展性级别后才显示有效性？

编辑：有关服务器设置的信息，目前它是共享托管环境中的单个 ASP.NET 实例。进入 CDN 的将是一些图像文件、jquery 相关文件（我知道谷歌为核心提供了 CDN）、css 文件，可能还有一些中等大小的 PDF 文件。

我是我工作的小型企业的 IT 部门负责人，但我主要是一名软件架构师，我所有的系统管理经验和知识都辅助软件开发。在今年或明年的某个时候，我们将考虑将我们的工作站环境升级到统一的 Windows 7/Office 2010 环境，而不是在每台不同机器上的各种 OEM 许可软件版本的大杂烩。

我突然想到，可能可以放弃升级每个工作站，而是让它成为访问虚拟化服务器的哑终端，并将其整个虚拟工作站托管在服务器上。

现在我知道基本上一切皆有可能，但这对于小型企业（25-50 个工作站）来说是一个可行的解决方案吗？假设这是可行的，那么存在哪些类型的粗略指南来计算所需的服务器资源。

解决方案究竟如何处理访问他们的 VM 的用户，他们是正常登录到他们的物理工作站，然后使用远程桌面访问他们的 VM，还是通常使用客户端软件来协商这一点？

哪些类型的软件可用于管理和监控这些 VM，是否可以通过 Microsoft Server 2008 开箱即用地实现此功能？我最感兴趣的是与带有 Hyper-V 的 Server 2008 相关的这些问题，但我可以随意提供有关 VMware 产品系列的见解，特别是如果有任何令人信服的理由在 Microsoft 商店中选择它们而不是 Hyper-V。

编辑：只是添加一些关于实施目标的更多信息，就是将我们的平台从 Win2k3/XP 环境升级到完整的 Windows 2008/Win7 平台，而无需对我们每个不同配置的工作站执行任何相关工作。

也有人可以提供任何实际的指导方针，说明虚拟支持 25-50 个工作站需要多大的硬件？大多数工作站除了 Office、Outlook 和 Web 之外什么都不做。唯一要求高的工作站是开发工作站，它将所有内容都保存在本地。

在单个规则下的 Windows 防火墙上，范围选项卡允许您定义哪些 ip 受规则约束。内置选项之一是“本地子网”。

您如何为此添加一个额外的子网，以便 Windows 了解它是一个受信任的网段？

我的问题直接涉及可以应用哪些窗口（或域）设置将子网直接添加到该预定义组“本地子网”

如果 Web 应用程序要求自己设置它的应用程序池，则在 applicationHost.config 中将其配置为：

<add name="AppPool" managedRuntimeVersion="v4.0" startMode="AlwaysRunning" />

只需每分钟从服务器请求一个页面就可以达到相同的结果吗？或者将 startMode 设置为这个值还有其他含义吗？

这是我上一篇文章的后续：系统管理员：从哪里开始？在一个更具体的点上。

正如我所说，我最近受雇于一家公司领导软件开发，并且作为该角色的一小部分处理我公司的 IT 方面。目前，软件在机器周围随机分布，因为其中大部分都是作为安装在我们戴尔机器上的软件购买的。

除此之外，它的唯一编目类型包括一个带有机器服务标签/Windows 键和办公键的 Excel 文件。安装磁盘/许可信息上可能写有用户的名字，但这是物理磁盘上最多的。

有哪些更好的管理解决方案可用？显然，最基本的开始是真正识别机器、磁盘和用户，以至少拥有一个更强大的跟踪目录，我很可能将其写成一个小型的内部网 Web 应用程序。

我真的很想尽快提供给我的一件事是一个现成的工作站系统映像，我可以快速推出它，而不必在机器损坏时手动重新安装所有东西，但我不知道如何我会处理许可，因为如果将密钥嵌入到图像中，每台机器都会共享相同的密钥并且我假设激活失败？

目前我可以使用的主要软件是 Windows Server 2003 Standard 设置，使用 Active Directory/域帐户。

在我的 Windows 7 机器上，我似乎找不到任何方法来使用本地 INETMGR 连接到远程 IIS 实例。它显示了我对本地 IIS 的设置以及我从单击连接面板上的各个位置、更改地址栏中的地址和检查各种菜单栏菜单所尝试的所有内容，似乎都没有提供连接到另一台机器的功能。

配置 IIS 以阻止对服务器的直接 IP 访问的最佳方法是什么？直接 IP 访问仅被恶意扫描程序使用，这些扫描程序将通过 ip 查找易受攻击的服务器来控制整个互联网。

我昨天才建立了一个服务器，该服务器在互联网上的任何地方都没有使用过，并且在我的错误日志中已经找不到“/MyAdmin/scripts/setup.php”。

希望这不会因为太模糊或太重复而被关闭，但无论如何都在这里......

我最近开始在一家小公司（25~人）工作。首先，我是一名开发人员，并被引入真正开始为他们提供战略业务应用程序/网站开发。显然，作为第一个加入这家公司的非自由开发人员，我也被赋予了通用的 IT/系统管理员角色。

目前办公室里只有 2 台服务器，1 台是文件服务器/dns 服务器/域控制器，第二台是 VPN 服务器。我们的网站和数据库由第 3 方托管。最终在我的名单上将转移到专用服务器，因为似乎不值得为此建筑物提供任何大带宽的路由成本（除了我们办公室中没有真正的服务器机房。）也在名单上随着软件的发展，它需要更多的服务器来提供开发、测试和登台环境。

至少已经有了通过自动备份和用于归档备份的 DAT 存储系统实现的灾难恢复的基础。所有台式机都通过活动目录连接到主服务器，但是所有机器仍然使用本地存储和跨机器的各种随机软件。

我认为最好的起点是创建网络配置文件，以便在客户端机器出现故障时不会丢失数据。我的其他想法是创建一个系统映像，将 WinXP Sp3、Office 等全部切片并完全升级到其中，以便可以更轻松地完成机器配置。不过，我不确定许可/CD 密钥是如何在这条路线上发挥作用的。

什么类型的工具或知识来源可以在这些方向上为我提供很多帮助，或者你们还有什么其他想法？

继续我目前开始的系统管理系列问题，这就是我必须解决的问题：

双处理器 3 GHz Xeon 64 位单核、4 GB RAM 服务器

• 域控制器
• DNS服务器
• 文件服务器
• IIS - ASP.NET
• SQL Server 和报告服务
• 仅限内部访问

单处理器双核 3 GHz Xeon 64 位、1 GB RAM 服务器

• 虚拟专用网
• 团队基础服务器
• 外部可访问（因此为什么使用 VPN）

由于我的角色是真正的软件开发，系统管理是一个子角色，当我添加这些服务时，我真正开始意识到主服务器变得多么狭窄。特别是当我发现Team Foundation Server甚至不允许自己安装在域控制器上时。

在这一点上，我真正开始研究 Hyper-V 和虚拟化。但是，如果我走虚拟化路线，我不确定哪种方式分配机器是最好的。我应该升级两台服务器上的 RAM 并虚拟化所有内容吗？

如果我走那条路，对于虚拟域控制器的冷启动是否会成为一个很大的问题？

如果我让其中一台虚拟机也处理 VPN，这是否会增加域的安全风险，因为该机器还会容纳其他虚拟机？沿着这个问题，在面向外部的服务器上为网络安装什么被认为是可以接受的？

最后，什么级别的分离会带来更多的开销而不是有益的？在自己的 VM 中拥有每个主要服务器角色是否值得？

什么是 PERC6i？我知道它是一种硬盘驱动器或 RAID 控制器，它有什么特别之处，还是只是一个品牌控制器？

配置邮件服务器以将您的邮件识别为合法的非垃圾邮件的最佳做法是什么？是要使用域密钥、发件人 ID、发件人策略框架，还是将其中的部分或全部三者结合使用？

我似乎无法让多个管理员连接到 Windows Server 2008 R2 Standard。每次不同的管理员登录时，它都会从用户那里获取当前会话并将其提供给他们并从服务器引导原始用户。

我还尝试过在远程桌面上使用 /admin 标志正常连接 1 个实例和 2nd 个实例，这也无关紧要。