タグ付けされた質問 「windows-server-2008-r2」

最近、Windows Storage Server 2008 R2 StandardのRAM を32 GBにアップグレードしました。 [システム]パネルを開くと、[ インストール済みメモリ：32.0 GB（16.0 GB使用可能） ]と表示されます。何故ですか？ 私は、これがオペレーティングシステムのバージョンの制限であることを示すドキュメントを掘り下げようとしましたが、不足していました。ウィキペディアのバージョン比較を見ると、16 GBのバージョンは表示されていませんが、Storage Serverはリストされておらず、WindowsおよびWindows Serverリリースのメモリ制限には Storage Serer 2008 R2がリストされていません。 それ以来、Windows Storage Server 2008 R2というタイトルのブログ投稿でインフォグラフィックが利用可能になりました！、これは制限が32 GBであることを示します。 @Nicoが示唆するように、perfmonを開くと、16 GBのメモリが「ハードウェア用に予約されている」ことがわかります。 サーバーのボードがあるインテルS3420GPLXがで設定のIntel Xeon X3430 SPメモリの32ギガバイトをサポートすることになっているどちらも、。 取り付けられているRAMモジュールは、4 x 8 GB Hynix HMT31GR7CFR8A-H9 RDIMMです。 サポートは、メインボードのファームウェアアップグレードを実行するようにアドバイスしました。ファームウェアのアップグレードを実行しましたが、問題には影響しませんでした

11 windows-server-2008-r2 

IISを実行しているWindows Server 2008 R2に奇妙な問題があります：HTTPロギングは数か月前に停止しました（私は発見しました）。 HTTPログとログツールの両方を（Webサーバー/ヘルスと診断の下に）インストールし、IISマネージャー>ログの下で有効にします（サイトごと、フォーマット：W3C、ディレクトリ："%SystemDrive%\inetpub\logs\LogFiles"など-すべてのデフォルトのもの）。 しかしC:\inetpub\logs\LogFiles\W3SVC1/ W3SVC2avalancheなどでは、すべてのファイルは数か月前のものです。 また、サーバーを再起動しましたが、役に立ちませんでした。 ログを無効にしてから（IISマネージャーで）再度有効にしようとしましたが、役に立ちませんでした。 最後に、コマンドラインから有効化しようとしました（既に有効化されている場合でも）： C:\Windows\System32\inetsrv>appcmd set config /section:httpLogging /dontLog:False /selectiveLogging:LogAll Applied configuration changes to section "system.webServer/httpLogging" for "MACHINE/WEBROOT/APPHOST" at configuration commit path "MACHINE/WEBROOT/APPHOST" 何が欠けていますか？

11 windows-server-2008-r2  iis-7.5 

Windows 2008 R2サーバーのCSRを生成し、CSRに使用される秘密キーが新しいことを確認する必要があります。 以前にOpenSSLを使用してテスト用の自己署名証明書を作成しましたが、正しく覚えていれば、使用する秘密キーを指定できました。 IISサーバー証明書では、秘密キーを生成または選択することはありません。 それでは、WindowsベースのサーバーでCSRを生成すると、常に新しい秘密鍵が作成されますか？そうでない場合、新しい秘密鍵が作成/使用されることをどのように確認しますか？

11 windows-server-2008-r2  ssl  iis-7.5  private-key  csr 

単一のドメインコントローラーネットワーク（Windows Server 2008 R2、2003フォレスト/ドメインレベルで実行）があり、クライアントは現在WinXP ProからWin7 Proに移行しています。 Internet Explorerのプロキシ設定を制御する必要がある：Windows XP + Internet Explorer 7および8で正常に動作するが、Windows 7 + Internet Explorer 10および11では動作しないポリシーを構築しました 管理テンプレートの代わりにポリシー設定を使用してプロキシを設定する必要があるため、これは理にかなっています ただし、[設定]に移動して[新規]を選択しようとすると、選択できるのは5と6、7、および8のみです。 IE 5-8 http://blogs.technet.com/resized-image.ashx/__size/550x0/__key/CommunityServer-Blogs-Components-WeblogFiles/00-00-00-52-58/7558.gpp1.jpg IE9とIE10もあると期待しています（IE11はIE10設定を使用することを知っています） IE8ポリシーを使用してプロキシ設定を適用しようとしましたが、これはXPクライアントでは正常に動作しますが、7クライアントでは動作しません。プロキシ設定は空です。 作業中の中央ADMXストア（\ [FQDN] \ SYSVOL [FQDN] \ Policies \ PolicyDefinitions）があり、最初にWindows 2008 R2 + IE 10ポリシーのセットをコピーし、次にWindows 2012 R2 +のセットをコピーしましたIE 11ポリシー。 ローカルサーバーの問題である場合に備えて、バックアップしてから2012 R2ポリシーをローカルサーバーのc：\ Windows \ PolicyDefinitionsにコピーし、gpupdate / forceを実行します。 …

11 windows-server-2008-r2  proxy  internet-explorer  group-policy 

WindowsサーバーはAAAA、Windows DNSサーバーにIPv6 レコードを登録しています。ただし、ネットワークでIPv6ルーティングが有効になっていないため、これによりストールが頻繁に発生します。 Microsoft RDPは最悪の犯罪者です。AAAADNSにレコードがあるサーバーに接続する場合、リモートデスクトップクライアントは最初にIPv6を試行し、接続がタイムアウトするまでIPv4にフォールバックしません。パワーユーザーは、IPアドレスに直接接続することでこの問題を回避できます。でIPv4アドレスを解決すると、ping -4 hostname.foo常に即座に機能します。 この遅延を回避するにはどうすればよいですか？ クライアントでIPv6を無効にしますか？ いいえ、MicrosoftはIPv6がWindowsオペレーティングシステムの必須部分であると言います。 これが一貫してどこにでも設定されるようにするためのクライアントが多すぎます。 後でIPv6を実装すると、さらに多くの問題が発生します。 サーバーでIPv6を無効にしますか？ いいえ、MicrosoftはIPv6がWindowsオペレーティングシステムの必須部分であると言います。 IPv6スタック全体を無効にするには、不便なレジストリハックが必要です。 これをすべてのサーバーで正しく設定するのは不便です。 後でIPv6を実装すると、さらに多くの問題が発生します。 ユーザー向けDNS再帰のIPv6レコードをマスクしますか？ いいえ、NLNet Unboundを使用していますが、それをサポートしていません。 Microsoft DNSサーバーへのIPv6 AAAAレコードの登録を禁止しますか？ それが可能だとは思わない。 この時点で、DNSゾーンからすべてのAAAAレコードを削除するスクリプトの作成を検討しています。より良い方法を見つけてください。 更新： DNS解決は問題ではありません。@joeqwertyが答えで指摘しているように、DNSレコードは即座に返されます。どちらAとAAAAレコードがすぐに利用できます。問題は、一部のクライアント（mstsc.exe）が優先的にIPv6経由で接続を試行し、IPv4にフォールバックするまでに時間がかかることです。 これはルーティングの問題のようです。ping宛先アドレスがルーティング不可能であるため、コマンドは、「一般的な失敗」のエラーメッセージを生成します。 C:\Windows\system32>ping myhost.mydomain Pinging myhost.mydomain [2002:1234:1234::1234:1234] with 32 bytes of data: General failure. General failure. General failure. General failure. Ping statistics for 2002:1234:1234::1234:1234: …

11 domain-name-system  windows-server-2008-r2  ipv6 

ServerFaultを初めて使用しましたが、ちょっとした難問があります。 数か月前から、インターネット接続に問題がありました。 環境： Servers: 2 Terminal Servers as an RDSFarm running Windows Server 2008 R2 Browser: Internet Explorer 9 Test/debug browser: Chrome AntiVirus: Avast 7.0.1455 問題： 不規則な間隔で、Webサイトは読み込みを拒否し、ページにアクセスできない、または一部の画像が完全に読み込まれないというエラーを表示します。また、検査後、サーバーの.jsファイルのロードに失敗します。 調査結果と試したこと： 第一印象： その間隔でChromeを使用すると、サイトを更新すると、net :: Error 101またはError 103が返されます。また、エラーが発生していない場合、いくつかの画像が表示されず、X画像が表示されます。IEは、ページを表示できないとだけ言っています。 Chrome開発者ツールの使用： いくつかのリソースが利用できないことがコンソールに表示されますが、不足している画像を右クリックして「画像を表示」を選択すると表示されます。直接URLで写真を開くと、それらも表示されます。 Chrome開発者ツールによる監査： ページがバグのある状態であるときにページで監査を実行したところ、いくつかの.jsファイルがいくつかの.png、.jpg、および.gifファイルとともにロードされなかったことがわかりました。ChromeとIEでは異なる画像が読み込まれます。 難読化されたJSファイルとアバスト： それを確認した後、それらの.jsファイルのほとんどが難読化されたJSファイルであることがわかりました。Avast7.0.1455を実行しているので、Webシールドが混乱しないかどうか疑問に思いました。 繰り返しますが、それは最初のTSでのみ発生し、2番目のTSでは発生しません。 そこで、私は1日間WebShieldをオフにし、改善が見られるかどうかを確認しました。しませんでした。振り出しに戻って。 ファイルのキャッシュ有効期限なし： ロードされていないファイルのいくつかは、キャッシュの有効期限がないことが示されました。 キャッシング： システム管理者の1人がIEキャッシュサイズを10MBに変更しましたが、これが問題の原因であると考えられました。彼はそれを65MB程度に戻しましたが、それでも人々は自分の画像で問題に直面します。また、1つのTSでもChromeでも発生するため、グループポリシーがキャッシュがChromeに影響を与えるとは思わないでしょうか？ ネットワークの問題： ネットワークまたはルーティングの問題の可能性も考えましたが、TSサーバーは両方とも同じチーム化されたNIC上にあり、もう一方は正常に機能しています。 助けて！ 誰かが問題を探す場所についてのヒントを持っている場合、または詳細情報が必要な場合は、私を助けてください。これは今や数週間私を悩ませています。 …

11 windows-server-2008-r2  internet  terminal-server  cache  rds 

もちろん、この質問に関連しています。 それを発見する前に…危険でしたが、Windows Management Framework 3.0を多数のWindows Server 2008 R2 SP1サーバーにインストールすると、WMIはすべてのサーバーで完全に破棄されました。 これは、通常のサーバーでのWMI名前空間の外観です（サーバーマネージャー->構成-> WMIコントロールから）。 WMF 3.0をインストールすると、次のようになります。 うん。WMF 3.0の新機能以外はすべてなくなりました。 言うまでもなく、これらのサーバーではもう機能しないようです。いいえ、これは奇妙なインストールエラーによるものではなく、WMF 3.0をインストールする前に完全に機能していた3台のサーバーで発生し、すべてのサーバーでインストールが正常に完了しました。 確かに、そのうちの1つはやや複雑なセットアップ（さまざまなSystem Center製品とSQL Serverインスタンス）でしたが、そのうちの2つは、まったく何もしない単純な標準ドメインコントローラーです。 これらのサーバーにOSを再インストールせずにこの混乱を修正するにはどうすればよいですか？ そして、なぜそれが最初に起こったのですか？

11 windows  windows-server-2008-r2  wmi 

リモートデスクトップサービスを実行しているWindows 2008 R2サーバー（以前はターミナルサービスを呼び出していたもの）。このサーバーは、ホストされたアプリケーションへのエントリポイントです。これを、サービスとしてのソフトウェアと呼ぶことができます。サードパーティのクライアントが接続して使用しています。 RemoteAppマネージャーを使用してRemoteApp .rdpショートカットを作成し、クライアントワークステーションに配布します。これらのワークステーションは、RDSサーバーと同じドメインにありません。ドメイン間に信頼関係はありません（存在しません）。ワークステーションとRDSサーバーの間に厳密に制御されたサイト間VPNがあり、サーバーへのアクセスがロックダウンされていると確信しています。 実行されているremoteAppは、独自の認証スキームを持つERPアプリケーションです。 問題？RemoteAppサーバーに接続するときに、すべてのエンドユーザーのADログインを作成する必要を回避しようとしています。実際、remoteAppを実行していて、彼らはそのアプリに対して認証を行う必要があるため、ADの資格情報を求めないようにしたいだけです。確かに、ERPログインにアクセスするためだけに使用するアカウントのADパスワード（および定期的な有効期限）の管理に巻き込まれて欲しくありません。 ただし、RemoteAppの.rdpファイルにADの資格情報を埋め込む方法はわかりません。そのレベルのRDSサーバーですべての認証をオフにしたくありません。 良いオプションはありますか？私の目標は、これをエンドユーザーにとって可能な限りシームレスにすることです。 明確な質問は大歓迎です。

11 windows-server-2008-r2  rdp  remoteapp  rds 

私は電子保護された健康情報（ePHIまたはPHI）を扱っており、HIPAA規制では、許可されたユーザーのみがePHIにアクセスできるようにしています。列レベルの暗号化は、一部のデータにとっては価値があるかもしれませんが、名前などのPHIフィールドの一部を検索するような機能が必要です。 透過的データ暗号化（TDE）は、データベースとログファイルを暗号化するためのSQL Server 2008の機能です。私が理解しているように、これにより、MDF、LDF、またはバックアップファイルへのアクセスを取得したユーザーは、ファイルが暗号化されているため、ファイルに対して何もできなくなります。TDEはSQL Serverのエンタープライズバージョンと開発者バージョンにのみ搭載されており、エンタープライズは特定のシナリオではコストがかかりすぎます。SQL Server Standardで同様の保護を取得するにはどうすればよいですか？データベースとバックアップファイルを暗号化する方法はありますか（サードパーティツールはありますか）？または、ディスクが別のマシン（LinuxまたはWindows）に接続されている場合、ファイルが使用されないようにする方法はありますか？ 同じマシンからファイルへの管理者アクセスは問題ありませんが、ディスクが取り外されて別のマシンに接続された場合の問題を防止したいだけです。そこにあるこの解決策のいくつかは何ですか？

11 sql-server  security  windows-server-2008-r2  hipaa 

ダウンロードするWin 2008 R2の適切なバージョンを探していましたが、32ビットが見つかりません。64ビットのみですか？私はまだ32ビットのマシンを使用しており、VMWareで実行します。元のWin 2008（つまり、R2以前のWin）に戻る必要がありますか？

11 windows-server-2008-r2 

同様の前提で次の質問を見つけましたが、質問に対する答えは声明として言い換えられた質問でした！ RemoteAppは、ユーザーがリモートデスクトップを実行できないようにします RemoteAppを許可し、リモートデスクトップを禁止するにはどうすればよいですか？リモートアプリを許可するには、ユーザーを「リモートデスクトップユーザー」グループに追加する必要があるようです。これにより、リモートデスクトップが可能になります。 「TS Web Access Computers」グループを使用してみましたが、これは彼らにRemoteAppを実行する権限を与えません。 RemoteApp機能をそのままにして、リモートデスクトップを無効にする構成はどこにありますか？

11 remote-desktop  windows-server-2008-r2  remoteapp 

DVDドライブへのアクセスを提供しないリモートサーバーに、.isoファイルにあるソフトウェアを簡単にインストールする方法はありますか？ WebsiteSparkを通じてSQL Server 2008 Web Editionのライセンスを所有しており、Windows Server 2008 R2を使用してリモートVPSにインストールする必要があります。

11 installation  windows-server-2008-r2  remote-access  disk-image 

Windows 2008でWmiPrvSEリークへの参照を確認しましたが、Windows 2008 R2については何も参照していません。 Hyper-V（2008）の上でR2を実行しています。また、opsviewから監視するためにNSClient ++を実行しています。時間が経つにつれて、WmiPrvSE.exeは大量のメモリの使用を開始し、メモリアラートの問題（10％未満の空き領域）を引き起こします。VMには2GBありますが、WmiPrvSEはそれを殺す前に最大500-600MBを消費します。 プロセスを強制終了しても、悪影響はないようです。再び起動しますが、問題はありません。しかし、1、2日後には同じ状況に戻ります。 何をすべきかアイデアはありますか？リソースモニターは、WmiPrvSE.exeによるディスクまたはネットワークIOを表示しません。ゆっくりとプライベートメモリを登る... 追加して編集：クラスタリングまたはWindowsシステムリソースマネージャーを実行していません。私が推測できる通常のWMIユーザーはNSClient ++だけですが、他のサーバーではこの問題は発生していないようです。

11 windows-server-2008-r2  wmi  memory-leak 

RDSサーバーとして機能するWindowsサーバー2008 R2（SP1）をVMwareホストにインストールしています。リモートユーザーがRDSサーバーで遅延/遅延を確認することがあります。このサーバーのボトルネックを見つけるためのベストプラクティスは何ですか？

11 windows-server-2008-r2  performance  remote-desktop-services  rds 

概念的には、私はここに一人ではないと思います。ZFSの概念が大好きです。1つの大きなディスクを作成でき、すべてが複数のドライブに保存され、いつでもプールとドライブを拡大および縮小できます。さらに、ディスクは同じである必要はありません。 ZFSについて私が嫌いなのは、言うまでもなく、Oracle（以前のSun）ハードウェアで実行されているSolarisで本当に安定した唯一のフォームです。確かに、OpenSolarisが存在し、FreeBSDはZFSをサポートしていますが、Oracle以外のハードウェア上のFreeBSD / OpenSolairs / Solarisでの信頼性は一般的に低いと言われています。 私たちは（現時点では）Window Server 2008 R2サーバーを実行しています。このOSの「次善の」DASストレージオプションは何ですか？Windows用のZFS実装が見つからないので、それは終わりです。myradのRAIDカードは世の中にあります。ZFSの柔軟性に近づく設定を誰かが推奨できますか？再構築のためにサーバーを停止する必要なしに、プールにディスクを追加し、より多くのストレージを割り当てることができるセットアップですか？ つまり、ZFSは好きだが、Windows Server 2008 R2を実行したい場合は、最善の/最もクールなオプションは何ですか？ PS：これは本番システム用であり、予算はシステムあたり約10kです。

11 windows  windows-server-2008-r2  raid  zfs