小编MrV*_*mes的帖子

我正在我办公室的服务器上工作。服务器最终将搬迁到数据中心。我希望能够让我办公室的服务器保持开启状态，这意味着我希望能够保护它免受断电或电涌的影响。在办公室里，我只有台式 UPS。我想避免花钱购买昂贵的服务器级 UPS。

我不介意它是否只有短时间的保护（即使是几分钟也会比我住的地方任何可能的断电时间都长）

UPS 是 APC Back-UPS ES 400（400 VA，240 瓦）

服务器是 DL 360p Gen 8（750 瓦 PSU）

我已经用谷歌搜索了如何列出锁定的帐户，到目前为止发现了两种方法，这两种方法都不起作用......

已保存的查询 - (&(&(&(objectCategory=Person)(objectClass=User)(lockoutTime>=1))))

列出许多帐户，其中许多帐户未被锁定。如果我解锁我碰巧知道被锁定的一个，它仍然会被查询返回。

Powershell 命令 - Search-ADAccount -LockedOut

什么也没做。

所以要么 - 我做错了什么？或者 - 有没有真正有效的方法？

我继承了一个 AD 环境，其中包含数百个长期死亡的计算机帐户。我想开始清理它们。如果我使用该dsquery computer -inactive命令，它似乎会忽略这些计算机，只返回最近几个月/几周内处于活动状态但在给定时间段内未处于活动状态的计算机。

例如，如果我运行，dsquery computer -inactive 4我会得到一台计算机。如果我跑，dsquery computer -inactive 3我会得到大约五个。如果我跑步，dsquery computer -inactive 1我会得到一个很大的名单。这些列表都没有显示非常旧的计算机帐户。

我误解了这个命令应该做什么吗？

这似乎是一个愚蠢的问题，但很多年前我不知何故把它记在我的脑海里，也许是通过阅读一篇文章或与“知情”的人交谈，计算机不应该以“奇数”的数量运行ram，例如 3、5、7 等……这有什么道理吗？

我有一个 vmware 环境，里面有很多服务器。我想通过并更改 ram 的数量以减少整体 ram 使用量，并且在许多情况下，我想为服务器提供 3gb 的 ram，而不是 4 或 2。

我有一台 Windows 2008R2 服务器，它是域的成员。前几天我发现它的时间与域控制器的时间相差七秒。我运行了以下命令...

w32tm /config /syncfromflags:domhier /update

net stop w32time

net start w32time

然后我重新启动了服务器只是为了确定。服务器上的时间很快就“正确”了。但是一两天后，服务器又漂移了 3 秒。

该域上的所有其他成员服务器都很好（时间同步到一秒之内）

我检查了 regedit 中的设置，“类型”键显示“NT4DS”，我认为这对于从域同步的服务器是正确的。该文件夹下的所有其他注册表项都匹配工作服务器。

我相信所有正确的端口都在服务器和域之间打开。服务器没有其他域相关问题。

服务器是虚拟的 (VMware)。虚拟机未设置为与主机同步时间。大多数其他服务器（没有这个问题）也是虚拟的，位于同一主机对上。

有任何想法吗？或者我可以检查以验证配置的任何其他区域？

编辑： 新信息。我刚跑w32tm /query /status就得到了这个......

跳跃指示器：3（最后一分钟有 61 秒）

层数：0（未指定）

精度：-6（每滴答 15.625 毫秒）

根延迟：0.0000000s

根色散：0.0000000s

ReferenceId：0x00000000（未指定）

上次成功同步时间：未指定

来源：自由运行的系统时钟

轮询间隔：10 (1024s)

在另一台服务器上，“源”参数列出了域控制器。所以这台服务器出现问题肯定有一个“好的”理由。我会自己调查这个问题，但在这里提供它是为了那些关注这个问题的人的利益。

编辑以提供时间同步任务历史的截图...