国家劳动局IT培训咨询与技术指南

不能添加域账户

55990359@qq.com (administrator) — Tue, 06 Jul 2010 11:27:52 +0800

我尝试在可用的DC里面添加账户，但DC不能添加帐户，错误提示：“Windows cannot create the object because the Directory Service was unable to allocate a relative identifier"。环境：两台DC (Windows server 2008R2),其中一台DC因硬件问题，已经无法使用。请问是因为什么原因？我该如何排错呢？谢谢。

回答：根据您的描述，在您域环境中有2台DC，其中一台DC因硬件问题已经Down掉，无法使用，您在另一台DC上添加用户时出现unable to allocate a relative identifier的错误。根据错误信息，RID这个FSMO 角色很可能保留是在Down掉的那台DC上，这样您是无法新建用户的。请在能运行的那台DC上运行Netdom query FSMO命令确认一下FSMO角色是如何分配在这2台DC上的。您看到的文章来自活动目录 seo http://gnaw0725.blogbus.com/c1404552/

解释RID主控：在Windows 2000的安全子系统中，用户的标识不取决于用户名，虽然我们在一些权限设置时用的是用户名，但实际上取决于安全主体SID，所以当两个用户的SID一样的时候，尽管他们的用户名可能不一样，但Windows的安全子系统中会把他们认为是同一个用户，这样就会产生安全问题。而在域内的用户安全SID=Domain SID+RID，那么如何避免这种情况?这就需要用到RID Master，RID Master的作用是:分配可用RID池给域内的DC和防止安全主体的SID重复。

如果RID或者其他的几个FSMO角色都停留在Down的主机上，有2种方法来解决您的这个问题。

1. 尽量维修Down掉的那台DC，如果硬件确实无法修复，请问您那边是否有此DC的system backup,可以安装一台新服务器，使用系统备份来恢复此DC.
有关如何从系统备份中恢复DC,请参考How to Restore the System State on a Domain Controller of the "How To Use the Backup Program to Back Up and Restore the System State in Windows 2000"
http://support.microsoft.com/kb/240363

2. 如果第一条无法实现，就需要在能运行的那台DC上去Seize RID等FSMO.有关如何Seize the FSMO,请参考如下文章：您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404552/
Using Ntdsutil.exe to transfer or seize FSMO roles to a domain controller
http://support.microsoft.com/kb/255504

Seize the Operations Master Role
http://technet.microsoft.com/en-us/library/cc816779(WS.10).aspx

参考文章：
Operations master roles
http://technet.microsoft.com/en-us/library/cc773108(WS.10).aspx

What to do with FSMO roles...
http://blogs.technet.com/b/bpuhl/archive/2005/12/07/415761.aspx

方美华微软全球技术支持中心

不能添加域账户的相关文章请参考
windows 无法创建对象,因为:目录服务无法分配相对标识符

AD域活动目录恢复还原的相关文章请参考
ad域dc恢复还原
 ad恢复还原
 活动目录域备份恢复
 活动目录恢复|活动目录域AD教程
 Active Directory备份还原恢复
---gnaw0725

继续阅读《不能添加域账户》的全文内容...

分类: Active Directory | Tags: | 添加评论(0)

还没有相关文章，您来说两句？

加入域后特别慢

55990359@qq.com (administrator) — Tue, 06 Jul 2010 11:26:03 +0800

加入域后特别慢。在日常的加域操作中，我发现，256M的Windows XP SP3加域后，系统性能极度缓慢，无法忍受。通过查看进程，我发现Svchost.exe,Wuauclt.exe内存使用量非常之高。你们有什么建议？

回答：根据您的描述，我对这个问题的理解是：您的Windows XP SP3客户端加入域后性能缓慢。由于您的客户端的内存是256M，在加入域后，如果要执行更多的组策略或安装软件，我们推荐您使用更多的内存。因为这会导致客户端频繁使用页面文件，而导致性能大为降低。有关Svchost.exe和wuauclt.exe占用资源过多的问题，我们有如下建议：

1. 我们建议您可以安装Windows Update Agent version 3.0 客户端程序来修正之前版本中的一些问题。您看到的文章来自活动目录 seo http://gnaw0725.blogbus.com/c1404552/

您可以下载适合于您操作系统类型的安装文件，如下：
32位系统 http://download.windowsupdate.com/v7/windowsupdate/redist/standalone/WindowsUpdateAgent30-x86.exe

64位系统 http://download.windowsupdate.com/v7/windowsupdate/redist/standalone/WindowsUpdateAgent30-x64.exe

Ia64位系统 http://download.windowsupdate.com/v7/windowsupdate/redist/standalone/WindowsUpdateAgent30-ia64.exe

请注意，安装时可能会提示您：“不需要安装此程序，因为自动更新代理已经安装”（Install is not needed since Windows Update Agent is already installed）

这样的话，请您用命令行安装，并在命令后加上/wuforce来强制安装：c:\WindowsUpdateAgent30-x86.exe /wuforce

2. 建议您可以关闭第三方的非微软程序和服务，重新启动，再看是否能提高性能。您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404552/

a. 点击开始菜单-运行
b. 输入msconfig，点击ok
c. 点击服务标签，选择下面的隐藏所有Microsoft服务，点击全部禁用
d. 点击启动标签，点击全部禁用。请记住c，d两个步骤中所禁用的服务和程序。
e. 重启。

3. 建议您可以对客户端进行一下杀毒。

经过咨询我们的wsus工程师，客户端每次开机因为需要应用组策略后，都会和wsus服务器同步检查一下自己需要打什么补丁。不管您服务器上wsus是怎么设置的。

同时，您wsus服务器上的策略设置，也可能影响客户端。比如如果您设置先下载，然后定时再打补丁，那么客户端会先逐渐下载补丁。

另外，你这个wuauclt.exe占用了多少内存？其他附近的物理内存较高的机器上，wuauclit.exe占用的内存数量是不是和这台机器差不多的？还是差了多少？因为Windows Update Agent version 3.0客户端程序改进了扫描的时间和性能，我想您可以试验安装一下，测试一下。

Lamb Shu

继续阅读《加入域后特别慢》的全文内容...

分类: Active Directory | Tags: | 添加评论(0)

还没有相关文章，您来说两句？

ie8降级

55990359@qq.com (administrator) — Wed, 16 Jun 2010 10:20:52 +0800

ie8降级的方法。我们的客户在升级到的IE8.0后，他们的TAX软件无法使用了。有什么方法将IE8降到IE7？我们的环境： Windows XP 中文版， SP3 IE version 8.06001.18702

回答：If your customer didn't delete the hidden folder Windows\ie8, he/she would uninstall IE 8 from Control Panel－Add/Remove Softwares directly. The Uninstall Program of IE 8 could be found here.
After uninstalltion and Windows is restarted, the version of IE will rollback to IE 7.
See here:
《IE 8、IE 7 for Windows XP/Server 2003 的连环卸载》
http://blogs.itecn.net/blogs/alexis/archive/2008/04/10/Interlinking-Uninstall-of-IE-8-and-IE-7-for-Windows-XP-and-Server-2003.aspx

Please check if the hidden folder Windows\ie8 exists.您看到的文章来自活动目录 seo http://gnaw0725.blogbus.com/c1404551/
(To see a hidden folder in Explorer, you must active the "Show all files and all folders" option in the Folder Options.)
If you can find Windows\ie8, please run "Windows\ie8\spuninst\spuninst.exe". This is the uninstall program of IE 8, same as the uninstall option in Add/Remove.
But if Windows\ie8 dose not exist, you cannot uninstall IE 8 in any way. In this situation, you have to repair your Windows XP Installtion from the Setup CD/DVD, in order to recover IE 6. But after this, all installed Service Pack and Updates must be reinstalled.

A Toolkit named IE 8 Blocker can do this:
http://www.microsoft.com/downloads/details.aspx?FamilyID=21687628-5806-4ba6-9e4e-8e224ec6dd8c&displaylang=en
-- Alexis Zhang

既然现在您无法再添加删除程序中找到IE8，你可以重现下载并安装IE8，重新安装后，IE8就会出现在添加删除程序中了。这时您就可以卸载IE8从而回滚到IE7. 之后如果IE7工作不正常，您可以通过下载并重新安装IE7，或者重新安装XP SP3也可以修复IE7。您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404551/
有关更多的信息，您可以参阅下面的文章：
How to reinstall or repair Internet Explorer in Windows Vista and Windows XP
http://support.microsoft.com/kb/318378

为了阻止IE8 安装，您需要访问Windows 更新网站。鉴于您可能使用的是英文版操作系统，我将提供英文版操作系统的步骤：
1. 打开Microsoft Update 网站。
2. 打击custom按钮
3. 扫描完成后，您将看到所有可用更新的列表。
4. 点击IE8项目前的+号，勾上"Don't show this update again"
这样做了以后，IE8就不会再出现在更新列表中了。您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404551/
金敏胤微软全球技术支持中心

IE8的更多文章请参考 IE Internet Explorer
---gnaw0725

继续阅读《ie8降级》的全文内容...

分类: WindowsSystem Management | Tags: | 添加评论(0)

还没有相关文章，您来说两句？

终端服务外部连接器

55990359@qq.com (administrator) — Wed, 16 Jun 2010 10:03:19 +0800

windows 2008 终端服务外部连接器。请问可否提供Windows Svr ExtrnConn 产品介绍资料，因为客户问到这个产品。

回答：根据您的描述，我对这个问题的理解是: 您想知道Windows Server 2008终端服务外部连接器产品的介绍说明。准确得说，终端服务外部连接器是指已启用的终端服务器并允许外部用户访问（非企业内部用户）的服务器。
而要使用终端服务外部连接器，则必须用到终端服务外部连接器授权，这是一种终端服务授权方式。如果您希望允许您的业务合作伙伴或者客户访问您的终端服务，您可以为每个 Windows Server软件拷贝获取 External Connector (EC) 许可证，从而可以使每个外部的用户对您进行访问。您看到的文章来自活动目录 seo http://gnaw0725.blogbus.com/c1404551/
任何一个外部用户都是一个人，而不是一个雇员，也不是一个近似的公司雇员或者公司接受的成员，并且也不是您使用服务器软件提供主机服务的对象。
更多信息，我们可以参考以下文档，有些文档是英文：
如何安装和配置 Windows Server 2003 或 Windows Server 2008 中的为终端服务器外部连接器
http://support.microsoft.com/kb/887432/zh-cn
Terminal Server Licensing and Internet Communication
http://technet.microsoft.com/en-us/library/cc779363(WS.10).aspx
How Terminal Services Works您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404551/
http://technet.microsoft.com/en-us/library/cc755399(WS.10).aspx
External Connector License 概述
http://www.microsoft.com/china/windowsserver2003/howtobuy/licensing/extconnector.mspx
徐颖彧微软全球技术支持中心

继续阅读《终端服务外部连接器》的全文内容...

分类: WindowsSystem Management | Tags: | 添加评论(0)

还没有相关文章，您来说两句？

仲裁盘恢复

55990359@qq.com (administrator) — Wed, 16 Jun 2010 10:02:36 +0800

群集仲裁盘恢复，仲裁盘删除。我想咨询一下，如果两台windows做完cluster，我把仲裁盘格掉。可不可以恢复仲裁盘。非常感谢

回答：您可以按照下列步骤来就来灾难恢复。
1. 保证2个节点的Cluster 服务处于停止状态。您可以用下面的命令来关闭。
Net stop clussvc
2. 到节点1上面，去运行下面的命令启动cluster服务加上/fixquorum开关
Net start clussvc /fixquorum
3. 在节点1上面启动群集管理器，在里面添加原来的仲裁盘作为一个磁盘资源。然后在群集管理器中把这个磁盘资源online，并且设置它为仲裁盘。您看到的文章来自活动目录 seo http://gnaw0725.blogbus.com/c1404551/
4. 关闭群集管理器，停止Cluster 服务。然后再正常地启动Cluster服务。
这样之后，它将一改能正常工作了。
郭敏明微软全球技术支持中心

继续阅读《仲裁盘恢复》的全文内容...

分类: WindowsSystem Management | Tags: | 添加评论(0)

还没有相关文章，您来说两句？

输入法语言栏消失

55990359@qq.com (administrator) — Wed, 16 Jun 2010 10:01:25 +0800

输入法语言栏消失。某客户端，每次重启，某普通域帐户登录后，输入法语言栏总是消失。检查注册表发现，该用户无法读取HKCU\***\RUN键值。使用管理员登录，查看该键值权限，发现User组具备读取权限，尝试修改权限，添加一Domain Users组时，提示拒绝访问。求解。

回答：根据您的描述，我对这个问题的理解是：在某个客户端上，重启后用普通域账号后，输入法语言栏总是消失。您发现这个问题可能是该用户无法读取某个键值。并且您无法修改该键值的权限来添加Domain Users组，提示拒绝访问。您看到的文章来自活动目录 seo http://gnaw0725.blogbus.com/c1404551/
关于这个问题，我建议您先查看下面的组策略。是否启用了相关的域组策略或本地策略。里面的一些策略是隐藏或限制修改语言或语言栏的。不要启用下面的组策略。把他们设置成禁用或未配置。
User Configuration/Administrative Templates/Control Panel/Regional and Language Options/
Computer Configuration/Administrative Templates/Control Panel/Regional and Language Options/
另外，关于拒绝访问的错，可能是管理员账号没有足够的权限来修改这个键值。我建议我们运行下面的命令。
Reset registry permissions
==============================
1. Reset the registry entries using the "Subinacl" tool from the link http://www.microsoft.com/downloads/details.aspx?FamilyId=E8BA3E56-D8FE-4A91-93CF-ED6985E3927B&displaylang=en

and run the file .
Note : After running the file, the following folder will be created, "C:\Program Files\Windows Resource Kits\Tools" 您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404551/
2. Copy the following contents in the notepad and save the file in the name reset.cmd and save it to C:\Program Files\Windows Resource Kits\Tools
subinacl /subkeyreg HKEY_LOCAL_MACHINE /grant=administrators=f
subinacl /subkeyreg HKEY_CURRENT_USER /grant=administrators=f
subinacl /subkeyreg HKEY_CLASSES_ROOT /grant=administrators=f
subinacl /subdirectories %SystemDrive% /grant=administrators=f
subinacl /subkeyreg HKEY_LOCAL_MACHINE /grant=system=f
subinacl /subkeyreg HKEY_CURRENT_USER /grant=system=f
subinacl /subkeyreg HKEY_CLASSES_ROOT /grant=system=f
subinacl /subdirectories %SystemDrive% /grant=system=f
3. Open the elevated command prompt and type the commands below one by one after pressing the enter key after each step ,
cd c:\program files\windows resource kits\tools
reset.cmd
4. Wait a few minutes to finish the process.您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404551/
如果还是不行，您可以强制赋予管理员和系统完全控制的权限在这个HKCU\***\RUN键值。然后再添加Domain Users组。
周禹微软全球技术支持中心

继续阅读《输入法语言栏消失》的全文内容...

分类: WindowsSystem Management | Tags: | 添加评论(0)

还没有相关文章，您来说两句？

网银证书无法导入

55990359@qq.com (administrator) — Wed, 16 Jun 2010 10:00:34 +0800

网银证书无法导入的解决方法。我用的是建设银行的网上银行系统，发现在我的电脑上无法导入证书提示以下错误：“发生一个内部错误。您正在导入的私钥需要一个加密服务提供程序，但您的系统上没有安装该提供程序”。
我在其他电脑上都可以导入，HTTP SSL、Protected Storage、Cryptographic Services服务都有启动。

回答：根据您的描述，我对这个问题的理解是：在导入网银证书时出现了错误提示。根据以往经验，该问题是由于导入证书是调用cryptographic service的API出现了问题，但是具体问题有很多种情况。下面我将之前做到case碰到的情况与您分享一下：
1. 将下面的内容复制到记事本，然后保存为.reg为后缀名的文件，然后双击该文件导入注册表：您看到的文章来自活动目录 seo http://gnaw0725.blogbus.com/c1404551/
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders]
"AppData"=hex(2):25,00,55,00,53,00,45,00,52,00,50,00,52,00,4f,00,46,00,49,00,
4c,00,45,00,25,00,5c,00,41,00,70,00,70,00,6c,00,69,00,63,00,61,00,74,00,69,
00,6f,00,6e,00,20,00,44,00,61,00,74,00,61,00,00,00
2. 删除下面的注册表键值：您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404551/
HKEY_USERS\Default\Software\Microsoft\Cryptography\Providers\Type 001
3. “Error applying attributes” error message when you use EFS to encrypt a file in Windows 2000 Server
< http://support.microsoft.com/kb/842601 >
Jason Hou 侯铮微软全球技术支持中心

继续阅读《网银证书无法导入》的全文内容...

分类: WindowsSystem Management | Tags: | 添加评论(0)

还没有相关文章，您来说两句？

虚拟内存大

55990359@qq.com (administrator) — Wed, 16 Jun 2010 09:59:39 +0800

系统虚拟内存太大。我最近的PF值很大，当值很高的时候我的IIS会挂起。我想咨询是否可以查询是什么软件或者应用程序占用了我的虚拟内存呢？

回答：如果是 Windows 7 的话，在任务管理器的“列设置”中选择显示“提交大小”，即可查看进程占用的虚拟内存。Windows Server 2003 任务管理器没有此功能，需要使用第三方软件，建议 Process Explorer。
-- Alexis Zhang

您可以从Task Manager | Processes 里看一下哪些process 的Memory Usage 比较高。但是从这里我们仅能大概判断出那些process 可能用了过多的page file. 如果要得到确切的page file usage, 您需要借助Perfmon. 您可以参考下面的文章更好的理解PageFile Usage: 您看到的文章来自活动目录 seo http://gnaw0725.blogbus.com/c1404551/
Explanation of Pagefile Usage as reported in the Task Manager
http://blogs.technet.com/perfguru/archive/2008/01/08/explanation-of-pagefile-usage-as-reported-in-the-task-manager.aspx
RAM, Virtual Memory, Pagefile and all that stuff
http://support.microsoft.com/kb/555223/en-us
Memory Performance Information
http://msdn.microsoft.com/en-us/library/aa965225(VS.85).aspx
导致Page File usage 很高的原因可能是系统进程或者某些三方程序造成的memory leak. 通常需要借助perfmon收集和分析performance monitor log，然后做进行进一步的排错。您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404551/
马宁微软全球技术支持中心

页面文件大小可调吗|虚拟内存pagefile
如何减小pagefile系统文件太大小
 http://www.googlesyndicatedsearch.com/u/blogbus?hl=zh-CN&newwindow=1&ie=UTF-8&q=site:gnaw0725.blogbus.com+%E8%99%9A%E6%8B%9F%E5%86%85%E5%AD%98&start=10&sa=N
---gnaw0725

继续阅读《虚拟内存大》的全文内容...

分类: WindowsSystem Management | Tags: | 添加评论(0)

还没有相关文章，您来说两句？

dfs服务器迁移

55990359@qq.com (administrator) — Wed, 16 Jun 2010 09:58:30 +0800

dfs服务器迁移方案。有一DFS服务器，环境Windows 2003 R2。拓扑： user ---- DFS Server —— FileServer1
1、现在我要将FileServer1迁移至FileServer2，我要怎么迁移过去？迁移完后，DFS Server需要怎样更新文件夹？
2、如果我将DFS Server也迁移至另一服务器 DFS Server2 ，那我该怎样操作？
3、DFS服务器，是建立在其中某一台文件服务器上，或者，也可以建立在域控制器上，两者各有什么弊端没有？

我将DFS服务器建立在域控制器上，然后通过DFS服务器来以文件夹的方式发布文件服务器，这样是否可行？DFS服务器最大能支持多少个命名空间？如果命名空间太多，是否对服务器的性能有较高的要求？以上，有没有相关的解决方案，谢谢！您看到的文章来自活动目录 seo http://gnaw0725.blogbus.com/c1404551/

回答：1. 既然您已经部署了DFS，迁移file server 对用户来说基本是透明的。迁移之后您只需要更新一下DFS Folder 的 Folder Target 就可以了。
举个例子：比如现在有一个DFS path \\domain.local\NameSpace1\Folder1 该DFS
folder 指向一个target UNC path: \\server1\share
当把server1的数据都迁移到server2之后，您只需要更新一下该DFS Folder 的Folder Target 让它指向 \\server2\share
对于用户并没有影响，可以始终使用DFS path \\domain.local\NameSpace1\Folder1
访问数据
至于如果迁移file server 的数据，方法其实也不止一种，您要根据您的具体环境来选择适合的。比如您可以备份数据然后还原到server2, 或者直接使用robocopy复制数据。请参考这篇文章：
Migrating File Server Data
http://technet.microsoft.com/en-us/library/cc787445(WS.10).aspx
2. 关于如何迁移DFS服务器，请参考这篇文章：您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404551/
Migrating your DFS Namespaces in three (sorta) easy steps
http://blogs.technet.com/askds/archive/2008/01/15/migrating-your-dfs-namespaces-in-three-sorta-easy-steps.aspx
这篇文章举例说明了如何将使用DFSUtil 将DFS namespace 从一台DFS服务器导出，然后在导入到另外一台服务器完成迁移。
3. 像您所说的DFS服务可以安装到域控或者域成员服务器上，据我所知这两者比较并没有什么优缺点。
Namespace servers
http://technet.microsoft.com/en-us/library/cc758695(WS.10).aspx
我不是很清楚您所说的通过DFS服务器来以文件夹的方式发布文件服务器是指什么，您能讲的具体点么？
关于DFS namespace的限制，跟不同的服务器版本相关。基本上如果您使用的是Windows 2003 Enterprise 或者 Datacenter 版本，能创建多少个DFS root/namespace是没有限制的。但是随着namespace数量的增多，相应的DFS服务会消耗更多的资源。另外，每个DFS Namespace 下的DFS Links 是有限制的。对于 Domain-based的DFS Namespace，推荐每个namespace 不超过5,000个DFS link. 关于更多的信息，建议您参考下面的文章：
您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404551/
“DFS Limits”
http://www.microsoft.com/windowsserver2003/techinfo/overview/dfsfaq.mspx
Reviewing DFS Size Recommendations
http://technet.microsoft.com/en-us/library/cc776068(WS.10).aspx
马宁微软全球技术支持中心

继续阅读《dfs服务器迁移》的全文内容...

分类: WindowsSystem Management | Tags: | 添加评论(0)

还没有相关文章，您来说两句？

DNS转发

55990359@qq.com (administrator) — Wed, 16 Jun 2010 09:57:10 +0800

咨询一下DNS转发问题，我用WINDOWS2003创建了DNS服务器，我想它提供外部域名解析，一般做法是将
DNS服务器的转发指向外部ISP 的DNS,我想如果不设转发器，服务器会自动通过ROOT HINTS自动到外部去查询吗？

回答：根据您的描述，我了解到您想了解DNS在未设置转发器的情况下是否会自动使用root hints进行外部查询。
根据我的经验，DNS服务器在不存在“.”正向搜索区域的情况下会自动使用根提示服务器来进行外部域名解释。您看到的文章来自活动目录 seo http://gnaw0725.blogbus.com/c1404551/
更多的内容，请参考:
http://support.microsoft.com/kb/291382/zh-cn
有关 Windows 2000 DNS 和 Windows Server 2003 DNS 的常见问题

根据您的描述，您的DNS服务器上并没有设置正向的“.”搜索区域，那么就会在需要外部域名解析的时候去使用根提示服务器。但并不是使用根提示服务器就一定能解析到您的外部域名。
理由是：
1、我们使用转发器的话，是在外部ISP的DNS已有我们外部域名的注册，我们内部解析它使用DNS迭代的方式获得；我们使用根提示服务器，则是使用DNS递归的方式，简单地说就是我们需要通过几台DNS的转发才可能找到我们外部域名注册DNS，递归的次数限制及网络问题，就有可能根本找不到那台我们外部域名注册的DNS。您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404551/

2、根提示服务器的IP地址也会有更新，您需要手动去更改它们的地址。根提示服务器的IP地址列表，我们可以从以下网站上获得。
http://www.internic.net/zones/named.root
微软全球技术支持中心

dns的域名解析过程
 dns查询错误排查方法
 http://www.googlesyndicatedsearch.com/u/blogbus?hl=zh-CN&inlang=zh-CN&newwindow=1&ie=UTF-8&q=site:gnaw0725.blogbus.com+dns%E8%BD%AC%E5%8F%91&start=10&sa=N

DNS的更多文章请参考 DNS服务器专题

继续阅读《DNS转发》的全文内容...

分类: WindowsSystem Management | Tags: | 添加评论(0)

还没有相关文章，您来说两句？

windows 2008 桌面虚拟化

55990359@qq.com (administrator) — Wed, 16 Jun 2010 09:56:07 +0800

windows 2008 桌面虚拟化常见问题。1. 使用windows 2008 remoteapp 发布的应用程序, 能否做到? 对一部分员工可见, 对另一部分员工不可见, 就是个性化每个用户的remoteapp访问画面? (听说windows 2008 版本R2增
加了功能,不知对些是否有改进)?
2.使用windows 2008 remoteapp 方式,执行比如:word程序,后,保存是在服务端, 我有在服务端映射了多个磁盘,我希望自定义,一部分可见,一部分不可见, 能否定义,在哪里定义?
3.windows 2008 remoteapp 输入法部分,是使用服务端的输入法? 不知windows 2008
R2版本是否有改进,可以实现使用客户端的输入法? 您看到的文章来自活动目录 seo http://gnaw0725.blogbus.com/c1404551/

回答：关于第一个问题，如果您使用的是Windows 2008 R2, 您可以使用Remoteapp User Assignment 来实现。
Introducing RemoteApp User Assignment
http://blogs.msdn.com/rds/archive/2009/06/12/introducing-remoteapp-user-assignment.aspx
http://www.thincomputing.net/blog/remoteapp-filter-for-ts-webaccess-2.html
如果您使用的是Windows 2008 RTM，您需要使用一个三方工具RemoteApp Filter来实现。
RemoteApp Filter
http://www.thincomputing.net/blog/remoteapp-filter-for-ts-webaccess-2.html
关于第二个问题，我们可以使用组策略来实现。
用户配置\管理模板\Windows 组件\Windows 资源管理器\“隐藏‘我的电脑’中的这些指定的驱动器”。
用户配置\管理模板\Windows 组件\Windows资源管理器”\“防止从‘我的电脑’访问驱动器”启动
使用组策略对象隐藏指定驱动器
http://support.microsoft.com/?scid=kb%3Bzh-cn%3B231289&x=18&y=16
关于第三个问题，我做个测试和研究，我们确实无法在remoteapp中使用客户端的程序。这个在程序编写之初就是这样设定的。另外，关于这个问题，我已经向产品开发组反馈。您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404551/
周禹微软全球技术支持中心

windows 2008 桌面虚拟化的相关文章请参考
虚拟化技术
 微软虚拟化软件
 Windows Server 2008 Hyper-v虚机配置
 http://www.googlesyndicatedsearch.com/u/blogbus?hl=zh-CN&inlang=zh-CN&newwindow=1&ie=UTF-8&q=site:gnaw0725.blogbus.com+windows+2008+%E6%A1%8C%E9%9D%A2%E8%99%9A%E6%8B%9F%E5%8C%96&start=20&sa=N

Windows server 2008的更多文章请参考 Windows 2008专题
虚拟化的更多文章请参考虚拟化技术
---gnaw0725

继续阅读《windows 2008 桌面虚拟化》的全文内容...

分类: WindowsSystem Management | Tags: | 添加评论(0)

还没有相关文章，您来说两句？

outlook 提示输入密码

55990359@qq.com (administrator) — Wed, 16 Jun 2010 09:54:47 +0800

outlook老提示输入密码。邮箱会一直弹出“提示输入密码”选框。设置都没有问题，使用昨天还没有问题，但是过了一天再次登录outlook的时候就会提示让输入密码，输入后还是会提示要求输入密码。

回答：根据您的描述，我了解到您在Exchange 2007上碰到了如下问题：
在Outlook客户端上，邮箱会一直弹出“提示输入密码”选框。在Outlook客户端上，邮箱会一直弹出“提示输入密码”选框。根据我的经验，第一个问题造成的原因是您在服务器上安装了执行身份验证扩展保护的补丁。要解决这个问题，请您在Exchange 2007服务器上安装Exchange 2007 SP2.
Exchange Server 2007 Service Pack 2
http://www.microsoft.com/downloads/details.aspx?FamilyID=4C4BD2A3-5E50-42B0-8BBB-2CC9AFE3216A&displaylang=en
如果在安装完Exchange 2007 SP2后问题还是存在，请您提供下面的信息：您看到的文章来自活动目录 seo http://gnaw0725.blogbus.com/c1404551/
1. 发生问题的Outlook客户端是什么版本的，Outlook 2007 还是Outlook 2003?
2. 在问题发生之前，您有没有在服务器上安装过什么补丁？

从您的回复中，我了解到有问题Outlook客户端都在域外，并且它们使用RPC和Outlook Anywhere两种方式连接邮箱。不过我有一点需要确定：使用正常RPC方式连接邮箱的域外Outlook客户端是不是使用了VPN连接到了Exchange 2007域？
请您理解一般来说只有域内的Outlook客户端（包括是有使用VPN的外部客户端）才能使用正常的RPC连接他们的邮箱；而对于域外的Outlook客户端，RPC协议不适用，他们只能使用HTTPs协议封装RPC包，即，Outlook Anywhere方式，来连他们的邮箱。
如果所有有问题的Outlook客户端都是使用Outlook Anywhere的方式连接他们的邮箱的，那么首先请您对照下面的技术文章来检查您是否在Exchange 2007上正确配置了Outlook Anywhere。
如何启用 Outlook Anywhere
http://technet.microsoft.com/zh-cn/library/bb123889.aspx
如果您是使用上述步骤配置Outlook Anywhere的，请您通过下面的步骤自检ValidPort是否配置正确。您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404551/
如何配置 RPC 代理服务器以便将指定的端口用于 RPC over HTTP
http://technet.microsoft.com/zh-cn/library/aa998910(EXCHG.65).aspx
沈碧筠微软全球技术支持中心

继续阅读《outlook 提示输入密码》的全文内容...

分类: MS Exchange | Tags: | 添加评论(0)

还没有相关文章，您来说两句？