タグ付けされた質問 「windows-server-2012-r2」

Windows Server 2012 R2は、Microsoftのサーバーオペレーティングシステムです。2013年5月31日に公開されました。これには、以前のものに対する多くの大幅な変更が含まれており、利用可能なバージョンの数を大幅に簡素化しています。

4
Windows Serverの再起動/シャットダウン履歴
Windows Serverが再起動またはシャットダウンされるたびに、ユーザー開始、システム開始、システムクラッシュなどの理由を簡単に確認できますか？ Windowsイベントログは明らかな答えですが、表示する必要があるイベントの完全なリストは何ですか？ 私の質問に部分的に答えるこれらの投稿を見つけました： Windowsサーバーの最終再起動時間には、完全な再起動履歴に部分的に対処するいくつかの回答が含まれます Windows Server 2008 R2でシャットダウンイベントトラッカーログを表示するには、追加のイベントIDが含まれます コンピューターの起動/起動時に同じイベントIDの一部が含まれるイベントログ時間 しかし、それらはすべてのシナリオを網羅しているわけではなく、情報は複数の回答にまたがっているので理解するのは困難です。 Windows Serverにはいくつかのバージョンがあるため、少なくともバージョン2008、2008 R2、2012、および2012 R2で機能するソリューションが理想的です。
7
Windows Server 2012 R2で接続をプライベートにする方法
サーバーの1つ（Windows Server 2012 R2）を再起動すると、すべてのプライベート接続がパブリックになり、その逆も同様です（このユーザーにも同じ問題がありました）。pingやiSCSIなどの機能が動作しなくなり、調査の結果、これが原因であることが判明しました。 問題は、それらを再び非公開にする方法がわからないことです。トレイのネットワークアイコンを左クリックすると、「モダン」なサイドバーが表示されますが、接続のリストのみが表示され、それらを右クリックしてもオプションは表示されません。 何が問題になる可能性があり、これらの設定を変更する方法はありますか？接続の1つをパブリック（インターネットアクセス）にし、2つをプライベート（バックボーン）にする必要があります。
4
NLAを有効にした後のRDPエラー「要求された機能はサポートされていません」
ネットワークレベル認証が有効になっており、NTLMv2が強制されているサーバーの1つにRDPを試みています。これは、サーバーが更新のために再起動するまで正常に機能しました。これで、サーバーにRDPできなくなりました。RDP経由で接続しようとするとこのエラーが発生します： 認証エラーが発生しました-要求された機能はサポートされていません これは次のように変換されます。認証エラーが発生しました。要求された機能はサポートされていません ここで説明するように、レジストリに追加のSecurityPackages値を追加するなど、グーグルで見つけたいくつかのことを試しました：http : //funeasytech.com/rdp-connection-error-of-the-requested-security-package-does-not-存在しますが、それは機能しませんでした。ここで説明するように、クライアントのグループポリシーを変更しても問題は解決しませんでした：https : //stackoverflow.com/questions/17371311/the-function-requested-is-not-supported-exception-when-using-smtpclient-in -あず 問題は、RDPを介してのみ、このボックスに物理的にアクセスできないことです。サーバーはWindows Server 2012 R2 Standardを実行しており、クライアントはWindows 10 Proを実行しています。 サーバーへのアクセスを回復するにはどうすればよいですか？
5
Server 2012以降でも、物理的なDCを保持する必要がありますか？
Windows Server 2012より前の時代には、仮想DCの横に少なくとも1つの物理ドメインコントローラーを配置することが推奨されるようでした。 これを正当化する理由の1つは、Hyper-Vホストがクラスター化されている場合、起動時にDCが接続可能である必要があるためです。これは私にとって完全に理にかなっています。 ただし、クラスター化されたセットアップがない場合でも、物理DCを保持することは依然として重要であると言われることがよくあります（たとえば、2つのVMを実行する単一のHyper-Vサーバーを使用した単純なセットアップでは、そのうちDCです）。これの正当性は、Hyper-Vホストが最初に起動したときにネットワーク上にDCが存在しないという意味でまだ問題があると思われました（そして、私は決して確信できませんでした）。キャッシュされた資格情報はまだログオンできることを意味しますが、起動中に発生するDCがあれば便利なことはどうですか？これは実際に問題ですか？実際にのみ実行される可能性のある操作はありますか起動時に問題が発生しますか？たとえば、グループポリシーはありますか？私が基本的に求めているのは、クラスタリングが関与している場合にのみ物理的なDC引数が本当に水を保持するのか、それとも（2012年以前）クラスタリングなしの重要な技術的ケースがあったのですか？ Altaroのこの記事（「鶏と卵」の神話を参照）は必要がないことを示唆していますが、私はまだ確信がありません。 次に、私の質問の2番目（およびメイン）の部分に進みます。 Windows Server 2012は、ドメインコントローラーの仮想化に関する問題に対処することを目的とした次の機能をいくつか導入しました。 VM生成 ID-これは、スナップショット（または、より具体的には、スナップショットへのロールバック）がサポートされていない/非常に悪いアイデアを意味するUSNロールバックの問題に対処しました クラスターブートストラップ -これは、前述のフェールオーバークラスタリングを取り巻く「鶏と卵」の問題に対処しました。フェールオーバークラスタリングでは、起動時にDCが存在する必要がなくなりました。 したがって、私の2番目の質問は最初の質問と似ていますが、今回は2012+です。vDCとホストの両方が2012+であり、方程式からクラスタリングを除外すると、物理DCを検討する必要があることを意味する上記のような問題はありますか？単一の仮想化DCが存在する単一の非クラスター化2012 / 2012R2 Hyper-Vホストと一緒に物理DCを配置することを引き続き検討する必要がありますか？ADをHyper-Vホストに配置することを提案する人もいますが、さまざまな理由（WBキャッシュが無効になっているため）が気に入らないようです。 補足として、私の質問は、管理性を向上させるためにHyper-Vホストをドメインに参加させることが理にかなっていると暗黙的に想定しています。この主張は精査に耐えますか？ 更新： いくつかの答えを読んだ後、私が質問していることの核心に到達するために、私は物事をわずかに異なるフレーズで表現できることに気付きました。 2012年以降の改善にもかかわらず、物理DCまたは仮想DCが別のホストにない場合でも、利用可能なDCがない場合にホストが起動するという事実は依然として残っています。これは実際に問題ですか？ある意味では、仮想化を写真から完全に排除するのは同じ（または非常に類似した）質問だと思います。DCの前に定期的にメンバーサーバーを起動する場合、それは問題ですか？
1
Windows Serverにログインすると、msn.comにデフォルトのブラウザーが開きます
VMware VMにGUIインスタンスを備えた新しいWindows Server 2012 R2 Standardをインストールしました。管理者として初めてログインしたときに、Internet Explorerウィンドウが自動的にhttp://go.microsoft.com/fwlink/p/?LinkId=255141に開かれ、http：//www.msn.com/？にリダイレクトされていることに気付きました。 ocid = WISPrの。これがInternet Explorerのデフォルトのスタートページのようです。 これは継続しています-管理者または他のユーザーとしてログインするたびに、このページが開きます。 後でFirefoxをインストールすると、ログイン時にFirefoxがこの同じページを開きます（これは、Firefoxのホームページではなく、デフォルトのInternet Explorerの開始ページです！）。 管理者とすべてのユーザーの[プログラム]メニューの[スタートアップ]フォルダーを確認し、Sysinternals Autorunsを使用して何かを探しましたが、まったく役に立ちませんでした。ログオン時にIEを起動する必要があるものはないようです。 これは、非常に制限された（ホワイトリストに登録された）アウトバウンドインターネットアクセスを持つネットワーク上のGUIを備えたWindows Serverのデフォルトのインストールでした。実際、msn.comはホワイトリストに登録されていないため、ページは表示されず、ブロックされているファイアウォールからのメッセージのみが表示されます。 このVMを他のいくつかのVMに複製しましたが、同じ動作を示しています。 この種の問題で見つけられる唯一のヒットは、デスクトップマシンのスパイウェアまたはスタートアップフォルダー内のショートカットに関係しています。それは私には謎です。 レジストリを調べて、LinkId = 255141への4つの参照をすべて削除しました。 HKLM \ Software \ Microsoft \ Internet Explorer \ Main：スタートページとDefault_Page_URL（両方ともabout：blankに変更） HKLM \ Software \ Wow6432Node \ Microsoft \ Internet Explorer \ Main：開始ページとDefault_Page_URL（両方ともabout：blankに変更されました）
2
管理者のRDPアクセスを無効にする方法
この質問は、サーバー障害で回答できるため、スーパーユーザーから移行されました。 5年前に移行され ました。 ドメイン管理者アカウントがRDP経由でサーバーに直接アクセスすることを禁止する必要があります。私たちのポリシーは、通常のユーザーとしてログオンし、管理者として実行機能を使用することです。これをどのように設定できますか？ 問題のサーバーは、リモートデスクトップセッションホストとセッションベースのRDコレクションを備えたWindows Server 2012 R2を実行しています。許可されたユーザーグループには、ドメイン管理者ユーザーは含まれませんが、どういうわけかログオンできます。 ありがとうございました。
4
認証されたユーザーの即時ログオフを強制（緊急の場合）
Active Directoryでは、ユーザーがログインできないようにする場合、アカウントを無効にするか、単にパスワードをリセットできます。ただし、既にワークステーションにログインしているユーザーがいて、できるだけ早くリソースにアクセスできないようにする必要がある場合は、どうすればよいですか？私は、労働者が即座に解雇され、彼らがすぐにネットワークから締め出されない場合、彼らが大混乱を引き起こす危険がある緊急事態について話します。 数日前、私は同様のケースに直面しました。最初はどのように行動すればよいかわかりませんでした。ネットワーク共有へのユーザーアクセスを防止するのは簡単ですが、これだけでは十分ではありません。最終的に、Stop-Computer -ComputerName <name> -ForcePowerShellコマンドレットでターゲットコンピューターの電源をオフにし、私の場合、これで問題が解決しました。ただし、場合によっては、これは最善の選択ではないかもしれません。たとえば、切断する必要があるユーザーが複数のワークステーションまたは重要なサービスを提供するコンピューターにログインしていて、スイッチをオフにできない場合などです。 すべてのワークステーションからユーザーを即座に強制的にログオフさせるための最良の解決策は何ですか？これはActive Directoryでも可能ですか？
5
最後のものを閉じた後、Windows 2012 Serverコアで新しいcmdコンソールを開きますか？
Windows Server 2012コアサーバーである新しいテストサーバーで、exitコマンドを使用して開いている唯一のcmdコンソールを閉じました。 今すぐ別のプロンプトを開くにはどうすればよいですか？マシンを強制的に再起動しますか？
4
Windowsサーバーへのアクティブなリモート接続（RDP）を表示するにはどうすればよいですか？
現在、リモートデスクトップクライアントでサーバー（Windows 2012）に接続しているユーザーを表示するにはどうすればよいですか？私はRDPを介してこのサーバーに接続しています。 この質問は、確立された接続でIPアドレスを取得するソリューションを提供します。ユーザーまたはそのセッションのリストと、これらのセッションが最後にアクティブだった時期に興味があります。
2
リモートデスクトップ接続にCA証明書を使用する
管理の必要性のために、リモートデスクトップ接続経由でWeb経由でリモートのWindows Server 2012 R2に接続しています。ADなどのない単一のWebおよびデータベースサーバーです。 リモートデスクトップサービス/ターミナルサーバーのことではなく、コントロールパネル>システム>リモート設定を介してアクティブ化されるシンプルなリモートデスクトップ機能だけです。サーバーは、自己署名証明書を自動的に作成して接続を暗号化し、リモートデスクトップ接続クライアントは、信頼できないCAによる証明書エラーを表示します。 このサーバーのFQDNに対して発行され、サーバー認証に有効なCA署名付き証明書を持っています（MSSQLサーバーのリモートアクセスに使用しています）。 RDP接続にもこれを使用したいと思います。これまで見つかったすべてのチュートリアル（この質問のような）では、リモートデスクトップサービスまたはターミナルサービスのプロセスについて説明しています。証明書を設定するコマンドを示すこの質問を見つけましたwmicが、自分が何をしているか正確にわからないときに値を設定してみたくありません。私が行ったことは、自動生成された自己署名もあるローカルコンピューターのリモートデスクトップ証明書にそれを追加することです。 それは可能ですか？はいの場合、何をしなければなりませんか？ ありがとう！
2
vhdをwimファイルに変換するにはどうすればよいですか？
素敵な新しいVMをセットアップしてsysprepしました。今度は、sccmサーバーにアップロードするために、実際にすばやく泳ぎに変換する必要があります。何らかの理由で、VMプロパティを変更してpxeのレガシーnicから起動することはできません。これは通常、sccmを使用してイメージをキャプチャする方法です。VMMは、成功と言っても設定をすぐに変更します。 とにかく、MSのWebサイトにあるサードパーティの.ps1スクリプトを除いて、googleの最初のページはひどいものでしたが、2012r2を使用しているので、ネイティブでこれを実行できるはずです。
7
Windows UpdateがWindows 2012 R2 Standardで機能しない
私は最近、リモートサイトでWindows 2012サーバーの管理を継承しました。 Windows Updateを確認しましたが、3月以降更新されていません。更新を確認するようにWindowsに指示すると、確認しているように動作しますが、何時間もそれを言っているようです。Windows Updateサービスを再起動しようとすると、シャットダウンできなくなるようです。私の唯一の解決策は、Windows Updateに新しい更新プログラムをチェックするように指示できるポイントに戻るために再起動することです。 更新の最後の正常なチェックでは、3月20日になります。 更新プログラムが最後にインストールされたときは、3月17日（失敗）と表示されます。 更新履歴には、プリンタードライバーの更新である3月17日に1つの更新が失敗したことが示されていますが、2月17日に13の更新が失敗したことが示されています。 他に何を試すべきかわかりません。
2
Windows 2012 R2をHyper-VからKVM（qemu）に変換する
SharePoint 2013を実行しているWindows Server 2012 R2があり、Hyper-VからKVM（qemu）に移行しようとしています。vhdxファイルをqcow2形式に変換し、KVMサーバー（RHEL 7.3）にコピーしました Hyper-V VMは第2世代として構成され、UEFIファームウェア（OVMF）を使用してKVMに新しいVMを作成しました。 起動すると、マシンは自動修復モードになりますが、起動しません。Cmdプロンプトを開くことができます。そのためには、ローカル管理者パスワードで認証する必要があります。 私は次を実行しました： BOOTREC / FIXMBRと入力し、Enterキーを押します。 BOOTREC / FIXBOOTと入力し、Enterキーを押します。 Drive：\ boot \ Bootsect.exe / NT60 Allと入力し、Enterキーを押します。 ただし、VMは常に修復モードになりません。 私がチェックする必要があるかもしれないものや、これを簡単に乗り越えるために使用または購入できるサードパーティのユーティリティに関する提案はありますか？ コマンドプロンプトにログインすると、Diskpart / sel disk 0 / list volを実行して確認できます。 Volume 0 D CDROM 0 B No Media Volume 1 C NTFS Partition 126GB Healthy Volume 2 …
1
ベンダーのホワイトペーパーによると、5Mppsは問題ありません。私はすでに120kppsで壁にぶつかっています。ボトルネックはどこですか？
HPのQLogic（fka Broadcom）NetXtreme IIアダプターに関するホワイトペーパーには、テスト中の特定のNICが含まれており、最大256バイト/パケットまでのパケットの小さなパケットパフォーマンスは5,000,000パケット/秒を超えると述べています（7ページ）。 単なるUDP受信部分を除くすべての処理を無効にしたアプリでのテストでは、120,000パケット/秒までしか行えません。パケットは12のマルチキャストグループに均等に分散されます。 UDPの送信速度を上げると負荷が徐々に増加し、最大120,000で最大になるコアが1つ（2つのソケットにそれぞれ12コア中）あることに気付きました。しかし、私はそのコアが何をしているのか、そしてその理由を知りません。私のアプリではシングルスレッドのボトルネックではありません。すべてのマルチキャストグループに対してアプリの単一のインスタンスを実行するか、それぞれ1つのマルチキャストグループを処理する12のインスタンスを実行するかは関係ないからです。そのため、ボトルネックは私のレシーバーアプリではありません。 MSIが有効になり（デバイスマネージャーの[種類ごとのリソース]ビューで確認）、NIC設定でRSSも8つのキューで有効になります。では、その1つのコアにしがみついているのは何ですか？すべてのNICオフロード機能は現在オンになっていますが、オフにすることは役に立ちませんでした。 では、ボトルネックはどこにあるのでしょうか？ システムの詳細： ProLiant BL460c Gen9 Intel Xeon E5-2670 v3（2 x 12コア） HP FlexFabric 10Gb 2ポート536FLB NIC Windows 2012 R2
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.