タグ付けされた質問 「windows-server-2008」

Windows Server 2008は、2008年2月にリリースされたMicrosoftサーバーオペレーティングシステムです。WindowsServer 2003の後継であり、Windows Vistaコードベースに基づいています。Windows Server 2008 R2に引き継がれました。このタグは、Windows Server 2008に関連する質問にのみ使用してください。WindowsServer 2008 R2に関する質問の場合は、Windows-Server-2008-R2タグを使用してください。

2
システム管理者は、保存された資格情報を使用してリモートコンピューターにログオンすることを許可していません
私たちのオフィスでは、すべてのWindows 7クライアントが、オフィスの外にあるリモートのWindows 2008 ServerにRDPを試みると、このエラーメッセージを受け取ります。 システム管理者は、保存された資格情報のユーザーがリモートコンピューターXXXにログオンすることを許可しません。これは、そのIDが完全に検証されていないためです。新しい資格情報を入力してください 迅速なGoogle検索の彼らは、すべてのI編集グループポリシーを示唆していくつかの記事などにつながります 私は、このための一般的な修正は、すべてのWindows 7マシンでこれらの指示に従うことであるという印象を受けています。 オフィスLAN内のすべてのWindows 7クライアントを更新できるActive Directoryを介して何かできる方法はありますか?

6
Windows 2008はGratuitous ARP要求を無視します
最近、ルーターのフェールオーバー後に、フェールバック後にWindows 2008 Boxesがプライマリルーターと通信を開始しなかったという問題が見つかりました。 いくつかの掘削を行ったときに、セカンダリルーターからのARPエントリがまだありました。TechNetブログによると、これは仕様によるものです。 まず、Windows VistaまたはWindows Server 2008は、ARPブロードキャストが受信者へのブロードキャストARP要求の一部でない限り、ARPブロードキャストを受信した場合、近隣キャッシュを更新しません。つまり、Windows VistaおよびWidows Server 2008を使用してネットワーク上でGratuitous ARPが送信された場合、IPアドレスの競合がある場合、これらのシステムは誤った情報でキャッシュを更新しません。 次に、マシンが現在キャッシュにあるマシンと通信できなくなった場合にのみ、windows neighbor-cache(arp-cache)が更新されるようです。キャッシュが古くなっていないことを確認するために、時々ARP要求を送信しません。これは最初のフェールオーバーでは問題になりませんが、両方のボックスが生きているフェールバックでは、ウィンドウがセカンダリボックスと通信し続けます。 Windows 2008でGratuitous ARPリクエストを受け入れるようにする方法はありますか?

4
Windowsでの最大ファイルパス長の制限の克服
顧客の1人が非常に長いパス名(長い名前の入れ子になった複数のフォルダー)を習慣的に使用しており、パスを260文字未満に短縮するために「ユーザー教育の問題」に定期的に遭遇します。 技術的な解決策はありますか?Windows 7およびWindows 2008 R2で何らかのスイッチをフリックして、「これらの歴史的な問題を無視して、+ 260文字のパス名を機能させる」と言うことができますか。 PS私は読んだことがありますが、ファイル、パス、名前空間の名前付けによって完全に教化されていません

8
192.168.xxの「ipv6と同等」(静的ipv6アドレスの構成)
背景:Windows 2008マシンを使用しており、2台の仮想マシンで構成されるテストドメインのドメインコントローラーにしたい。dcpromoマシンのIPアドレスが静的に構成されていない場合、警告が表示されます。IPv6を無効にすることは、Exchangeで必要とされるため、オプションではありません。これは、テストする必要があるソフトウェアの前提条件です。 質問:静的ipv6アドレスを使用するには、ネットワークアダプターのIPv6プロパティをどのように構成すればよいですか?静的192.168.xx ipv4アドレスの「ipv6相当」とは何ですか?

12
Windowsサーバーでウイルス対策を実行していますか?
これは私が十数社以上で行ってきた議論です。 Windowsサーバーにウイルス対策クライアントをインストールする必要がありますか? 明らかに、SQL ServerにAVをインストールしないでください。あなたのウェブサーバーには属さないという一般的なコンセンサスもあると思います。 しかし、企業内の他のすべてのサーバーについてはどうでしょうか? 交換する Active Directory ファイルサーバー OCS ユーティリティサーバー 等 これらのマシンでAVを実行するのが適切だと思いますか?

6
Windows Management Framework 3.0をインストールする必要がありますか?
私はこれを大きな警告として全員に投稿しています。標準のQ&Aではないことは知っていますが、これはすべてのWindows管理者が知っておくべきことだと思います。ビッグトラブルに陥る非常に現実的なリスクがあります。 マイクロソフトは最近Windows Management Framework 3.0、Windows Server 2008およびWindows Server 2008 R2システム用にリリースしました。これには、Windows Server 2012に固有の優れた機能(PowerShell 3.0など)と、WMI、WinRM、およびその他の管理テクノロジに対する多くの改善が含まれています。 Windows Updateは、オプションの更新としてアドバタイズしています。 サーバーにインストールする必要がありますか? 更新:2012-12-19現在、Microsoftは、さまざまな製品(ここで説明している製品を含む)との主要な互換性の問題が複数のユーザーによって報告された後、Windows Updateから更新を削除しました。

3
Windows \ Temp大量のcab_XXXXファイル
最近再構築されたいくつかのサーバーは、C:\ドライブの使用に関する警告を発しています。ディスクを見ると、cab_XXXX_X(cab_5328_2など)によって使用されているWindows \ TempのGBのデータがあります。私がオンラインで見つけた提案は、それらを削除することですが、私は助けることができませんが、これは1日に複数回生成されているため、これが回避策であると証明するだけです。 Windows Server 2008 R2 SP1ボックスで以前にこの動作を見たことがありますか?私たちが持っている他のサーバーではそれが起こっているのを見ることができません。最近再構築された2つだけです。それがパフォーマンスを助けることはできないと確信しているので、それを止める永続的な方法を見つけたいと思っています。

3
LogRotate for Windowsと同等ですか?
ベンダーのアプリケーションによって書き込まれている巨大なログファイルがあります。ベンダーが私たちが求めることを何もしないと仮定しましょう。そのログファイルを回転させる方法はありますか?私たちは1時間に約300 MBの書き込みを見ています。私はそれを10 MBに分割し、1日以上古いものや1000個を超えるファイルを崖から落とすようにします。 (私は知っていることを知っていますが、サービスを中断せずにWindowsでApacheログを回転させる方法はありますか?) Aha-Chompログは死んでいましたが、「chomp logrotate」を検索すると新しいサイトに移動しました。明日試してみて、気に入ったら返信します。他の誰かが使用しているソフトウェアについて、私はまだ聞きたいです。

2
Windowsサービスを無効にしたユーザーを見つける
私はいくつかの障害検出を行っていましたが、に設定する必要がある2つのサービスを発見automaticしましたdisabled。 誰がこれをしたのかを知る最良の方法は何ですか?私の会社の人でも、クライアント側の人でもかまいません。ユーザーアカウントを特定すれば十分です。 Windowsイベントビューアーを見てきましたが、正直なところ、何を探しているのかわかりません。何も飛び出していませんが、探しているものがわからないだけだと思います。

6
リモートデスクトップWindows Server 2008で同じユーザーとして複数回ログインする
簡単な質問:異なるPC上の複数のユーザーが、リモートデスクトップ経由で管理者として同時に1台のサーバー2008マシンにログインできるようにする必要がある状況があります。CALがありますが、正しくセットアップされていないだけです。1人のユーザーがログインしようとすると、他のユーザーが起動します。必要なのは、それぞれ管理者としてログインしたように、異なるセッションを彼らに提示することです。わずかにとりとめのない投稿で申し訳ありませんが、私はここに新しいです。ありがとう!

7
Windows Server 2008で低ディスク領域アラートを設定する
論理ディスクパーティションの空き容量が少なくなったときに、Windows Server 2008で電子メールアラートをトリガーする簡単な方法があるかどうか疑問に思っていました。DBログファイルのためにディスク領域が不足しそうになった2つのSQLサーバーがあります。 ありがとう、ライアン

2
誰かがWindowsサービスプリンシパル名(SPN)を簡単に説明してもらえますか?
私はサービスプリンシパル名に数回取り組んでいますが、Microsoftの説明だけでは不十分です。ドメインで動作するようにIISアプリケーションを構成していますが、私の問題の一部は、サイトをホストしているアプリケーションプールを実行しているWindowsサービスアカウントでhttp固有のSPNを構成する必要に関連しているようです。 これにより、サービスタイプ(MSSQL、http、host、termsrv、wsmanなど)、Kerberos認証、Active Directoryコンピューターアカウント(PCName $)、Windowsサービスアカウント、SPN間の関係が完全には得られないことに気付きました。 、およびサービスにアクセスするために使用しているユーザーアカウント。 誰かが説明を単純化しすぎずにWindowsサービスプリンシパル名(SPN)を説明してもらえますか? 経験豊富なシステム管理者/開発者と共鳴する創造的な類推に対するボーナスポイント。

2
MySQL Serverのメモリ使用量を増やして速度を向上させる方法は?
IIS7とMySQLを実行する8GBのRAMを搭載したWindows 2008サーバーがあります。サーバー上のメモリ、CPU、ディスクの使用状況を追跡しましたが、MySQLはたった250 MBのRAMしか使用していないことを発見しました。 SQL Serverでは、使用するメモリの量を簡単に設定できます。MySQLでも同じ設定を探しています。 より多くのメモリを使用し、CPUとディスクの使用量を削減するようにMySQLを構成するにはどうすればよいですか?

6
古いSSL証明書を引き続き提供するIIS 7
IIS7に新しいSSL証明書をインストールし、古い証明書を削除して、新しい証明書のバインドを設定しました。これで、httpsは新しい証明書のみにバインドされます。 IIS7(およびWindows 2008 Server自体)を再起動し、次のコマンドを使用して証明書を確認しました。 netsh http show sslcert 予想どおり、これは新しい証明書のみを示していました certutil -store MY また、これは新しい証明書のみを表示し、古い証明書は表示しませんでした。 また、mmcを開いてそこで証明書を確認しましたが、古い証明書ではなく新しい証明書のみが表示されます。 また、管理者権限を持つアカウントを使用しています。 ただし、(任意のコンピューターから)ブラウザーを開いてhttpsサイトにアクセスすると、まだ古い証明書が使用されています。ブラウザから古い証明書を削除しても、新しい証明書ではなく古い証明書が送信されます。 誰かが私が間違っているところを解決するのを手伝ってくれますか?古いファントム証明書をどのように除害できますか?

4
IIS 7.5でTLS 1.1、1.2を有効にする方法
TLS 1.1および1.2を使用するWebブラウザーをサポートしたいと考えています。TLS1.1および1.2は、明らかにMicrosoftによって実装されていますが、デフォルトではオフになっています。 それで、私はグーグルで検索に行って、誰もがフォローしているように見えるいくつかのページを発見した: http://support.microsoft.com/kb/245030 https://www.derekseaman.com/2010/06/enable-tls-12-aes-256-and-sha-256-in.html しかしながら!それは私のために働いていないようです。DisabledByDefaultのDWORD値とTLS 1.1および1.2のEnabledの両方を設定しました。クライアントがTLS 1.2と通信しようとしていることは確認できますが、サーバーは1.0でのみ応答します。IISを再起動しましたが、状況は変わりませんでした。 Microsoftは、「警告:Protocolsキーの下のレジストリキーのDisabledByDefault値は、Schannel資格情報のデータを含むSCHANNEL_CRED構造体で定義されているgrbitEnabledProtocols値より優先されません。」 まあ、それは私には非常にあいまいです。SCHANNEL_CREDが定義または設定されている場所はどこにもありません。Microsoftライブラリで定義された構造であると判断できるのはすべてです。これがなぜ機能しないのかについての唯一の推測ですが、それが本当の問題であるかどうかを判断するのに十分な情報を見つけることができません。

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.