タグ付けされた質問 「windows-server-2012」

Windows Server 2012でリモートデスクトップユーザーのlogonHoursを定義しようとしています。リモート接続にはネットワークレベル認証が必要です。ログオン時間が制限されているアカウント（ActiveDirectoryで定義）が拒否された時間に接続しようとすると、クライアント（リモートデスクトップ接続）は次のように応答します。 An authentication error has occurred. The Local Security Authority cannot be contacted. アカウントが許可された時間にログインしようとした場合、すべてが正常に動作します。ネットワークレベル認証が不要な場合、クライアントはサーバーに接続します。これにより、ログオンは拒否されますが、「アカウントには時間制限があります...」というはるかに優れたエラーメッセージが表示されます。 それでもNLAを必要とする方法はありますが、時間制限についてわかりやすい通知を提示しますか？ポリシー設定やその他の構成がありませんか？

9 windows-server-2012  remote-desktop-services 

権限を追加するためにicaclsでグループを受け入れることができません。次のコマンドで昇格した電源シェルを使用しています。 icacls 'C:/foo' /grant:r 'Group Foo':f 次のエラーが発生します。 Invalid parameter "Group Foo" 私もSUIDを使用してみましたが、それも失敗します。「Domain \ Group Foo」も試しました グループが使用できるようにしようとしているファイルがたくさんあります。Windows Server 2012で大量のアクセス許可を追加する適切な方法は何ですか？ -編集- E:\> icacls "E:/Contact Numbers.xlsx" /grant:r "Users":f Invalid parameter "Users"

9 windows  windows-server-2012  file-permissions  windows-authentication  icacls 

hyper-vで実行している仮想マシンを数十回複製したいのですが。sysprepを実行してシャットダウンし、VHDを複製して、Hyper-Vで既にセットアップされている他のサーバーに割り当てました。 VHDをすべてのサーバーにコピー/割り当てる前に、VHDを1つに割り当ててからWindowsで起動することで、VHDを「テスト」しました。私はセットアップをしませんでした、ちょうどあなたの言語スクリーンを選択するためにWindowsが起動することを確認しました。 すべてのVMは、Windows Server 2012を実行するGen 1 Hyper-Vマシンです。 現在、ドメイン信頼エラーが発生しており、すべてのマシンのSIDが同じです。 sysprepの実行後に1回ブートすることで失敗したか、または最初のブートセットアップを実行した後にマシンのSIDが割り当てられましたか？ フォローアップ：簡単な修正として、各VMで再度sysprepを実行しました。

8 windows  windows-server-2012  sysprep 

RDSをサーバー2012に展開する場合、2つのオプションがあります。「役割ベースまたは機能ベースのインストール」を使用して「通常」の方法でインストールするか、「リモートデスクトップサービスインストール」を使用して「特別」な方法でインストールしますか？テストでは、セッションベースのデスクトップ展開を選択しました。 正確な違いは何ですか？2つの異なるサーバーで両方を試したところ、大きな違いは見つかりませんでした。

8 windows  windows-server-2012  deployment  rds 

バックグラウンド 今日、Active DirectoryでOUを移動しようとしたところ、アクセス拒否エラーが表示されました。 ADユーザーアカウントをさらに詳しく調べたところ、オブジェクトを移動するために必要なアクセス許可があり（使用していたOUのセットに対する完全なアクセス許可がありました）、ITキャリアの過程でAD内のアイテムを複数回移動しました。また、初めてこれに遭遇したのも少し奇妙ですが、それでもなおです。 私が試したもの 特定のOUに個人のADユーザーアカウントのアクセス許可を与える。これは、私がその一部であったADセキュリティグループだけではなく、すでにOUに対するアクセス許可を持っている ドメイン管理者アカウントを使用して移動を試す ユーザーアカウントのパスワードをリセットしてからログオフしてログオンし、ADを開いてOUを移動する 別のドメインコントローラに接続して移動を実行しようとしました RSATがインストールされている別のサーバーを介してADに接続し、移動を実行しようとした これらはすべて成功せずに終わりました。 質問 両方のOUに対する完全なアクセス許可があるのに、なぜActive DirectoryのOUを別のOUに移動できないのですか

8 windows  active-directory  windows-server-2008-r2  windows-server-2012  windows-server-2012-r2 

VMWare Workstation内でWindows Server 2012インストールを実行しています。共有フォルダを有効にしているので、ドライブZ:はにマップされてい\\vmware-hostます。エクスプローラでこのドライブに正しくアクセスでき（Z:「通常」のcmd内にアクセスできます）、ファイルを適切に開くことができます。 PowerShellを開いてみましたcd Z:が、次のエラーが発生しました： cd：パス 'Z：\'が存在しないため見つかりません。 PowerShellが既にマップされたネットワークドライブを見つけられないのはなぜですか？ 私は少しグーグル検索して、New-PSDriveコマンドを見つけました。私は以下を実行しました： New-PSDrive -Name 'Z' -PSProvider FileSystem -Root 'Z:\' しかし、それでも上記と同じエラーが発生します。PowerShell内のVMWare共有フォルダーにアクセスするにはどうすればよいですか。

8 windows-server-2012  powershell  vmware-workstation 

私は混乱する状況にあります。私の環境用に2012 RDSライセンスサーバーをセットアップしています。RDライセンス診断ツールを使用して、すべてが適切であることを確認し、「リモートデスクトップセッションホストサーバーのライセンスモードが構成されていません」というエラーが発生し続けることを確認しています。また、ライセンスモードは「未構成」に設定されています。厄介なのは、これを複数回設定しても、「未構成」と表示され続けることです。行方不明のものはありますか？ ありがとう

8 windows-server-2012  remote-desktop-services  rds  licensing 

リモートデスクトップを使用して、同時に2人のユーザーのみに制限されたWindows 2012サーバーにログインしています。しかし、時にはもっと多くのことをする必要があります。 これは、サーバーが再インストールされる場合にのみ可能であると主張しているサーバー担当者と話し合いました。どういうわけか私はこれを信じるのは難しいと思いますが、初心者であるために私は来る引数はありません。 それで-それは本当ですか、それとも偽ですか？これが事実であることを確認するために確認できるサーバーの構成はありますか？官僚制度で混乱している初心者を助けてください。

8 windows-server-2012  remote-desktop 

私は完全な障害にぶつかっており、の各Webサイトの仮想ディレクトリを印刷する方法がわかりませんIIS 8。私はアプリケーションと空のnull引数エラーを取得し続け、仮想ディレクトリを一覧表示する方法を見つけることができません。 仮想ディレクトリについて一覧表示するには、次のデータが必要です。 物理パス アプリプールの関連付け サイト名 資格情報 以下は、私が使用していたコードをいじっています。 *See revised code below* また、Appcmd.exeコマンドを使用して、仮想ディレクトリを試し、一覧表示しました。 C:\Windows\System32\inetsrv\appcmd.exe LIST VDIRS しかし、まだ必要な出力が得られません。何かまたは助けていただければ幸いです！ありがとう！ 編集＃------------------------------------------------ ---------------------- 数行をコメントアウトしてリストに表示する仮想ディレクトリを取得しましたが、名前と次のものだけが出力されます。 物理パス アプリプールの関連付け サイト名 資格情報 以下は修正されたコードです： Import-Module WebAdministration $Websites = Get-ChildItem IIS:\Sites foreach($Site in $Websites) { $webapps = Get-WebApplication -Site $Site.name $VDir = Get-WebVirtualDirectory -Site $Site.name #-Application $webapps.name foreach($webvdirectory in $VDir) …

8 powershell  windows-server-2012  iis-8  virtual-directory 

問題は次のように表示されます。 ホスト名をpingします<-ホストが応答します。解決はnetbiosで行われているようです nslookupホスト名<- UnKnownによってホスト名が見つかりませんでした：サーバーからの応答がありません。 面白い部分が来ます。短時間の間、解決が機能します。また、サーバーにログオンしている1人のユーザーがホスト名を解決でき、別のユーザーが同時に解決できない場合もあります。 セットアップ： Hyper-Vの役割がインストールされているドメインに参加しているWindows Server 2012を取得しました。サーバーには4つの物理ネットワークインターフェイスがあり、＃1と＃2はHyper-Vによって仮想スイッチとして使用され、IPアドレスが構成されていません。 ネットワークインターフェイス＃3および＃4は、DHCPサーバー（このHyper-Vホスト上のVM）によってIPv4アドレスを取得しました。仮想スイッチ＃1は静的IPアドレスを取得し、＃2はDHCPによってそのアドレスを取得しました。 2つのDNSサーバーがあります。両方のNslookupは同じ結果になります。2番目のDNSサーバーは、別のサーバー上の別のHyper-Vホスト上にあります。すべてのネットワークインターフェースには、プライマリDNSサーバーとセカンダリDNSサーバーが構成されており、ipconfig /allコマンドで表示されます。 追加情報として：この解像度を除いて、解像度は他のすべてのクライアント/サーバーで適切に動作するようです。 問題のあるサーバーのイベントログ： Hyper-V-VMMS-イベントID：32022：レプリケーションパートナーの名前解決のため、レプリケーションが機能しませんでした。 DNSクライアントイベント-イベントID：8015：DNSサーバーでのDNS登録が機能せず、タイムアウトしました。 プライマリDNSサーバーのイベントログ： DNSサーバーサービス：イベントID：4015：DNSサーバーは、重大なActiveDirectoryエラーを認識しました。ADが正しく機能することを確認します。エラーデバッグ情報が空です ""。 ADログにエラーは表示されませんでした。 セカンダリDNSサーバーは最近エラーを示していません。 サーバーの再起動が役立つかどうかはわかりませんが、VMがこのサーバーで実行されているため、これが最後に行うことです。 トラブルシューティング： すべてのネットワークインターフェイスでIPv6を無効にしました。 ネットワークトラフィックとDNSパケットを探しました。DNSサーバーはこのサーバーから何も受信しませんでした。 この問題のあるサーバーのネットワークインターフェースを見ると、DNSサーバーに要求を送信していないようです。 ネットワークインターフェイスを無効または有効にしてみました。 DNS解決が機能しないため、さまざまなその他の診断ツール（dcdiagなど）が機能しませんでした。だから何かアイデア？

8 networking  domain-name-system  windows-server-2012  hyper-v-server-2012 

Active Directoryでは、ユーザーが強力なパスワードを使用する必要があり、ユーザーが既に持っている最後の5個以上のパスワードを使用できず、パスワードの複雑さを強制するルールを設定して適用できます。サービスアカウント（パスワードリセットWebサービス）がユーザーの新しいパスワードを設定しようとした場合、ポリシーに対してチェックされ、受け入れられるか拒否されるように、このような設定を適用する方法はありますか？ サービスアカウントがパスワード変更を強制しているため、ユーザーはWebインターフェースを介して同じパスワードを入力し、何度も同じパスワードを使い続けることができます。それは彼のパスワードを変更するサービスアカウントであるため、最後の既知のパスワードに対してチェックされないため、パスワードのルールは適用されません。 プログラマーは複雑さのチェックをコーディングすることができますが、使用された最後のパスワードをチェックすることはできません。 通常のユーザーパスワードの変更と同様に、サービスアカウントによるパスワードの変更も制限されるように強制することはできますか？

8 active-directory  windows-server-2012  windows-server-2012-r2 

Windows Server 2012でdefrag.exeのコマンドラインオプションと「ScheduledDefrag」タスクを調べていますが、一部の引数が理解できません。特に、私が見るdefrag /?と、次のことがわかります。 /D Perform traditional defrag (this is the default). /L Perform retrim on the specified volumes. 「非従来型」のデフラグは何で構成されますか？retrimとは何ですか？ また、スケジュールされたタスクの下で、コマンドラインは %windir%\system32\defrag.exe -c -h -k -$ 私がいることがわかり-c手段「のすべてのボリューム、」 -h手段「通常の優先度、」-k手段「スラブの統合、」どうやら、-$手段「DEFRAG.EXEは、タスクスケジューラから呼び出されています。」 なぜ-$重要なのですか？

8 windows-server-2012  command-line-interface  scheduled-task  options  defragmentation 

Windows Server 2003で実行されているASP.NET Webサイトを持っていますが、それをより新しいOSの新しいサーバーに移動したいと考えています。Windows Server 2012に直接移動しても問題ありませんか、それともサイトがWindows Server 2008でどのように実行されるかを最初に確認する必要がありますか？

8 windows  windows-server-2008  windows-server-2003  windows-server-2012 

ドメインに参加すると、ローカル管理者アカウントが無効になるという印象を受けました。私はAzureで次のことを行いました。 Windows Server 2012 R2インスタンスを作成し、ドメインコントローラーに昇格しました。 Windows Server 2012データベースインスタンスにSQL Server 2012 SP1を作成し、ドメインに参加しました。 リモートデスクトップ6.2.9200（RDPプロトコル8.0）を搭載したWindows 7ボックスでは、作成したドメイン管理者アカウントを使用しないと、ボックスにRDPできませんでした。つまり、ローカル管理者アカウントが無効化されているような印象を受けました。 私のMacでは、App StoreのRDPクライアントを使用して、ローカル管理者アカウントで問題なくログインできました。また、別のWin7ボックスの古いRDPクライアントからRDPを実行できることにも気付きました。 何か案は？

8 windows-server-2012  remote-desktop  azure 

私は2つのWindows VM、Windows Server 2012とWindows Server 2008を持っています。どちらもkvmとlibvirtを使用しています。最近、画面の解像度オプションを増やしたいと思いました。デフォルトの「cirrus」ビデオカードから「vga」オプションに変更する必要がありました。これは私のWindowsサーバー2008 VMの魅力のように機能し、800x600から2560x1600までのいくつかの解像度オプションを与えてくれました。ただし、これはWindows Server 2012では機能しません。 ビデオカードに関連するxmlテンプレートのコードは次のとおりです。 <video> <model type='vga' vram='9216' heads='1'/> <address type='pci' domain='0x0000' bus='0x00' slot='0x02' function='0x0'/> </video> これはドライバーの問題だと思います。KVMのエミュレートされたVGAカードと互換性のあるドライバーを見つけようとしましたが、カードについてわかったのは、それが「Bochs VESA拡張機能を備えたダミーのVGAカード」であり、「ドライバー」をプラスすると、何も役に立たないことが判明したことです。 私のWindows 2008 VMでは、ドライバーは「標準VGAグラフィックアダプター」であり、これはWindowsの汎用ドライバーのようであり、Windows 2008でVGAカードを機能させるために新しいものをダウンロードする必要がなかった理由を説明します。ただし、Windows 2012ではドライバーが「Microsoft Basic Display Adapter」として表示され、ドライバーの更新を試みた結果、すべてが最新であることを示すウィンドウが表示されます。このドライバーでは、解像度が1024x768しか得られません。これは、少なくとも1280x1024のCirrusカードよりもさらに悪いです。 この質問に基づいて、VGAカードの動作不良が基本的なディスプレイアダプターの非常に基本的な機能の結果であると理解しています： 低解像度でスタック：Windows Server 2012で認識されないモニターとディスプレイアダプター 私の知る限り、私は2つのうちの1つが必要です。A）より良いドライバー。ダミーカードにより良い解像度のサポートを提供します。B）より洗練された機能を備えた新しいダミーカード（KVMはこれを実行できますか？） 最後の1つの可能性は、C）http://support.microsoft.com/kb/2855505がGPUがdirectx9をサポートしていないためである可能性があることを示唆しているが、それを確認する方法がわからないことです。 どんな助けでも大歓迎です。

8 windows-server-2012  kvm-virtualization  drivers  video