タグ付けされた質問 「windows」

IIS7のURL書き換えルールをエクスポートすることはできますか？ 内部使用（テスト）用にWebサイトの複製を設定していますが、手動で入力せずにすべてのURL書き換えルールを複製したいです。 インポートオプションはありますが、明らかな「エクスポート」はありません... ありがとう！

21 windows  windows-server-2008  iis-7  rewrite 

PowerShell v2.0を使用してWindows 7ワークステーションで作業してLostAndFoundおり、Active Directoryのごみ箱が有効になっている2008 R2 FLフォレストおよびドメインのコンテナーから特定の（孤立した？）オブジェクトを削除しようとしています。何でも。 重要なのは、このオブジェクトとこのオブジェクトのみを削除する必要があることです（IsDeletedプロパティを持つすべてのオブジェクトを削除するのではなく、ヘルプを見つけることができるようです）。 壊れた信頼関係を解決するために、コンピュータをドメインから解いたので、私は（おそらくオブジェクトがごみ箱に移動させ、その後に、それを削除する必要があるLostAndFoundコンテナ）、そして我々はそれを与えるしたいのですが元の名前（PCの管理タグ番号に基づいています）。コンピューターを正しい名前でドメインに再結合しようとすると、次のエラーメッセージ（The specified account does not exist）で失敗しました すでにドメインにある名前を正しい名前に変更しようとすると、次のエラーメッセージが表示されて失敗します（The account already exists） そのため、実際のP​​Cは現在間違った名前でそこに座っているので、修正する必要があります。 ただし、このADオブジェクトを削除しようとすると、エラーが発生しますThe specified account does not exist。オブジェクトの識別名には\（バックスラッシュ）文字が含まれていますが、これはLostAndFoundコンテナ内にあるためと思われますが、それが問題なのかどうかと、それを修正する方法について疑問に思っています。私はシェルを実行していますが、グループが問題のオブジェクトの完全な制御と所有権を持っているdomain adminことを確認しましたが、domain adminsこれを理解できないようです。 問題のオブジェクト（やや編集済み）： Get-ADObject "CN=SomeComputer\0ADEL:90a13eaa-c7b0-4258-bebb-87b7aed39ec6,CN=LostAndFound,DC=MyEmployer,DC=prv" -IncludeDeletedObjects -Properties * accountExpires : 9223372036854775807 CanonicalName : MyEmployer.prv/LostAndFound/SomeComputer DEL:90a13eaa-c7b0-4258-bebb-87b7aed39ec6 CN : SomeComputer DEL:90a13eaa-c7b0-4258-bebb-87b7aed39ec6 codePage : 0 countryCode : 0 Created …

20 windows  active-directory  powershell 

Advanced features（View-> Advanced Features）をアクティブにし、OUに移動してユーザーオブジェクトを右クリックしてユーザーのプロパティを開くと、Attribute Editorタブが表示されます。 ただし、ユーザーを検索し（ドメインを右クリック-> Find->ユーザーを検索）、ユーザーをダブルクリックすると、タブは表示されません。 一部のOUにはユーザーが多すぎるため、通常ユーザーに移動できません。誰かが私にAttribute Editorタブを表示できる代替案を提案できますか？

20 windows-server-2008  active-directory  windows 

私が勤務するオフィスでは、ITスタッフの他の3人のメンバーが、ドメイン管理者グループのメンバーであるアカウントを使用して常にコンピューターにログインしています。 管理者権限（ローカルまたはドメイン）でログインすることに深刻な懸念があります。そのため、日常のコンピューター使用には、通常のユーザー特権を持つアカウントを使用します。ドメイン管理者グループの一部である別のアカウントも持っています。自分のコンピューター、サーバーの1つ、または別のユーザーのコンピューターで高い特権を必要とする何かをする必要があるときに、このアカウントを使用します。 ここでのベストプラクティスは何ですか？ネットワーク管理者は、常にネットワーク全体（またはローカルコンピューター）の権限でログインする必要がありますか？

20 windows  security  best-practices 

通常のインストールでIISを実行できますが、Windowsサーバーで何が違うのですか？

20 windows 

IISがログを無期限に作成し、古いログファイルを自動的に消去するIIS設定がないように見えることを発見しました。IISログがハードドライブ全体を占有しないように制御下に保つ最良の方法は何ですか？

20 windows  iis 

閉まっている。この質問はトピック外です。現在、回答を受け付けていません。 この質問を改善したいですか？ 質問を更新することがありますので、話題のサーバー障害のため。 5年前に閉鎖されました。 アパートのコンピューターでWiresharkを起動したところ、アパートのネットワーク上の別のコンピューターが多くのHTTP over UDPパケットを送信していることに気づきました（1秒あたり約18〜20 ...「洪水」ではないかもしれませんが、たくさん）リクエストラインでM-SEARCH * HTTP/1.1。現在、私はネットワーク管理者ではなく、これらのパケットを送信しているコンピューターを制御することはできません。そのため、単に自分の好奇心のために調査しています。 Wiresharkによって報告される典型的なパケットの情報は次のとおりです。 --UDP-- 送信元ポート：50623 宛先ポート：ssdp（1900） 長さ：140 --HTTP-- リクエスト方法：M-SEARCH リクエストURI：* 要求バージョン：HTTP / 1.1 MX：3 \ r \ n ホスト：239.255.255.250:1900\r\n MAN： "ssdp：discover" \ r \ n ST：urn：schemas-upnp-org：service：WANIPConnection：1 \ r \ n 私はいくつかのグーグルを行い、これがWindows Messengerに関連している可能性があることを示唆するリンクを見つけました。唯一の違いは、そのウェブページが検索対象であるべきと言うことですurn:schemas-upnp-org:device:InternetGatewayDevice:1が、私は見ているパケットがの検索対象を持っていますurn:schemas-upnp-org:device:WANIPConnection:1かurn:schemas-upnp-org:device:WANPPPConnection:1。 私はまた別のリンクは、それがあることを示唆したDownadupワームに関連している可能性が、しかし、そのウェブページは、ワームは、4つの異なる検索対象、すなわち2は私がだけでなく、見ていると、パケットを送信する必要があることを述べているurn:schemas-upnp-org:device:InternetGatewayDevice:1とupnp:rootdevice。他の2つの検索ターゲットが存在しないことが、これがDownadupワームではないことを示しているかどうかはわかりません。 また、ユニバーサルプラグアンドプレイに関する情報を記載した別のリンクを見つけましたが、UPnPについては、そのページで話していることを解釈するのに十分な知識がありません。 誰かがこの状況を認識し、他のコンピューターで何が起こっていたのか教えてくれますか？ PSちなみに：このメッセージを書き始めてから、パケットストリームは停止したようです。

20 windows  upnp  networking 

ロックされています。この質問とその回答はロックされています。なぜなら、質問はトピックから外れていますが、歴史的に重要だからです。現在、新しい回答やインタラクションを受け入れていません。 SQL Server 2008 Expressを使用する場合、どのバックアップソリューションをお勧めしますか？私はSQL Serverを初めて使用しますが、MySQLのバックグラウンドから来ているので、別のコンピューターでレプリケーションをセットアップし、そのサーバーのXcopyバックアップを取得することを考えました。 ただし、残念ながら、Express Editionでは複製は使用できません。 このサイトは頻繁にアクセスされるため、遅延やダウンタイムは発生しません。また、1日に2回バックアップを行うことも考えています。 あなたは何をお勧めします？使用できるコンピューターは複数ありますが、Expressバージョンを使用しているので、それが役立つかどうかはわかりません。

20 windows  backup  sql-server-2008  sql 

これは常に私を悩ませているものなので、Server Faultコミュニティに尋ねます。 タスクマネージャーで取得する高レベルのタスクだけでなく、プロセスエクスプローラーを追跡するのが大好きです。しかし、svchostの下の単一のプロセスでホストされているこれらの12個のサービスのうち、どれが私のプロセッサを急上昇させているかを常に知りたいと思っています。 だから...この情報を見つけるための非侵入的な方法はありますか？

20 windows  performance-monitoring  task-manager  process-explorer  svchost 

Windowsサービスを実行する（ローカル）ユーザーを作成しています。NETWORK SERVICE、LOCAL SERVICE、またはLOCAL SYSTEMを使用したくない理由があります。 経由でユーザーを作成しますnet user foobar "Abcd123!" /add-これは正常に動作します。 この時点でc:\users\foobarは、存在しません。 場合、私は、ユーザーのホームディレクトリを作成し、ユーザーのいずれかのログに（または、それ以上適宜）、またはユーザーが起動するためのものであることをサービスする前に、Windowsは隣と呼ばれるユーザー・プロファイルを作成するc:\users\foobar-{gibberish/SID/whatever}-これは、予測可能な名前ではありません。 ユーザーのホームディレクトリには、.sshディレクトリのようなものを含める必要があります.gitconfig。a-そのようなツール（これらのツールに限定されない）は、それを使用する人であると仮定するため、ユーザー設定は内部にあり~/...ます。通常、Unixの遺産からのツール。 実際の質問 だから-ローカルユーザーのユーザープロファイルを作成するようにWindowsに指示するためのプログラム的な（できればPowerShellまたはすぐに使えるコマンドライン）方法はありますか？ または、他の回避策はありますか？ まだ試したことがないこと： アンNSSMは/ことを、ユーザープロファイルディレクトリに別の場所からファイルをコピーすることを事前にフックを開始うまくいけばのおかげで、この時点で存在しているWindowsのサービスを開始するが、その後、起動前にフックを実行しているラッパーNSSMに渡す制御をユーザー・プロファイルを作成します。 サービスのUSERPROFILE環境変数を実際のユーザープロファイルディレクトリ以外の場所に設定します。これは危険なほどゲレンデから外れているように感じますが、うまくいくかもしれません。 その他のコンテキスト： Windows Server 2016、デスクトップエクスペリエンス。 Core / Nanoは使用できません。 プレイ中のアクティブディレクトリはありません。ありません。 これらはローカルユーザーです。 これは、Windowsの内部でPowerShellを使用しているAnsibleを介して実行しています。具体的には、Ansible 2.7.5のwin_userモジュール。 C:\users\default（に相当する/etc/skel）を作成したくないのは、いくつかの異なるサービスユーザーがいて、1つのサイズではすべてに対応できないためです。これは、ユーザープロファイルが作成されるタイミングにも影響せず、作成されるときにユーザープロファイルに何が含まれるかだけに影響します。 NSSMを使用してサービスを管理しています。 試したこと サービスを開始し、Windowsがディレクトリを作成できるようにする サービスを開始する前に秘密が必要なので、これを行いたくないので、画像ベーキングプロセス内でこれを行う場合、それらをクリーンアップする必要があり、またサービスがしないことを確認する必要がありますベーキング段階での作業。私はそれらの厄介なビットの両方を避けたいです。

20 windows  powershell  windows-service 

ここで何が求められているかを伝えるのは難しいです。この質問は曖昧、曖昧、不完全、過度に広範、または修辞的であり、現在の形式では合理的に答えることができません。この質問を明確にして、再開できるようにするには、ヘルプセンターに アクセスしてください。 8年前に閉鎖されました。 この質問は、サーバー障害で回答できるため、スーパーユーザーから移行されました。 8年前に移行され ました。 これがこれを尋ねるのに最適な場所であるかどうかはわかりませんが、私はいくつかの提案/アドバイスを本当に使うことができます。私は、基本的にIT部門を持たない小さな会社（企業で10人の従業員、および約5人のオフサイト）に雇われました。私はもともと会社が定期的に行うこと（さまざまな種類の検証）を支援するために雇われましたが、コンピューターサイエンスの学位を持っていることがわかったので、IT部門を作成するタスクを与えられました。現在、開発者と協力しており、オフィス全体のすべてのソフトウェア/ハードウェアを整理する必要があります。私はこれについてどうするかわかりません。私は、セットアップ、組織、求めることなどに関する提案を探しています。 いくつかの詳細： 私たちの開発はPHPとJavaです（後者は私が経験しています） Lenovo PCの実行中のWindows 7とKonnect電話システムを使用します。 私たちは、ioloセキュリティを使用していると信じています（しかし、それについてすらわかりません）。 最近、不足しているステープルをいくつか注文しました。新しいマウスパッド、より優れたキーボード、スピーカーなどがありますが、ソフトウェアを整理するためにゼロから作業する必要があり、クローゼットにはさまざまなものがいっぱいです。ハードウェアとワイヤ、およびオンサイトサーバー（私はまだそれらを見ていません）。 また、オフィス間メッセージングシステムと、自宅で仕事をするためのリモートログインをセットアップする必要があります。（私はlogmeinを使用する予定です）大量のジップタイ以外のアイデア？お気に入りの整理方法、または最良のソリューションは何ですか？

20 windows 

静的IPアドレスを必要とするネットワークを設定するとき、少なくとも2つの方法を見つけました。 A：ルーター/ゲートウェイ 特に、私のバッファロールーターでは、DHCPサーバーの下に、複数のMACアドレスを追加するオプションと、それらにIPアドレスを割り当てる機能があります。 B：デバイス自体 でWindowsのネットワークアダプター設定を介してデバイス自体で静的IPを構成します。 どの状況で使用する方が理にかなっていますか？一方が他方よりも優れている/悪いですか？

20 windows  networking  ip 

データセンターにマウントされている8台のHP ProLiant DL380サーバーがあります。特定の顧客の（変更された）ISOを使用して、それらすべてにWindows Server 2016 Datacenterオペレーティングシステムを展開する必要があります。 残念ながら、このインストールISOにアクセスできる唯一の方法はDCセキュリティゾーン内にあるため、ファームをインストールするにはオンプレミスで起動可能なUSBドライブを作成する必要があります。別の問題は、お客様のSLAによると、ブート可能なドライブを作成するために追加ソフトウェアを使用することは禁止されていることです。ネイティブのWindows 2016 Serverツールのみを使用してWindows Server 2016の起動可能なUSBを作成する方法はありますか？ 前もって感謝します！

19 windows  installation  windows-server-2016  usb-boot 

Windows Server 2012 のタスクスケジューラを使用してシステムの起動時に起動するプログラムがあります。コンピューターが自動的に再起動する場合でも、プログラムを起動する必要があります。 管理者はプログラムの起動に使用されるアカウントであり、タスクのオプション「ユーザーがログオンしているかどうかにかかわらず実行」がチェックされます。 これに関する問題は、誰かが最終的にリモートデスクトップ接続を使用して管理者としてログオンすると、インターフェイス（プログラムウィンドウ）が非表示になることです。 私が理解しているように、タスクスケジューラを使用してこれを解決する方法はありません。 どうすれば解決できますか？ それはかなり一般的な問題であるはずですが、ネットを検索しても何も見つかりません。Microsoftがスケジューラーでこのような制限を許可していることにはかなり驚いています。VBScriptまたは起動時に実行され、ユーザーが実際にログオンしたときに表示されるプログラムを起動するものを作成できますか？ 他のアイデア？ （ちなみに、元のプログラムに接続する別のGUI専用プログラムを作成する必要はありません。ユーザーログオン時に既に実行中のプログラムを終了して起動する必要がない場合も、この方法を好みます。もう一度。）

19 windows  windows-server-2008  windows-server-2012  scheduled-task  startup 

Windows Server 2008 R2では、ドメインなしで、またドメインに固執することなく、ターミナルサーバー（リモートデスクトップサービス）を展開できました。これは、特にActiveDirectoryまたはドメイン機能を必要としないリモートクライアント用にリモートで管理されるサーバーのスタンドアロンの仮想展開またはクラウド展開に非常に役立ちました。 これは、MicrosoftがWindowsの各リリースでテクノロジをさらに制限するにつれて、ますます難しくなっています。Windows Server 2012では、リモートデスクトップサービスのライセンスを構成することは、ドメイン上でない場合はより困難ですが、それでも可能です。Windows Server 2012 R2では（少なくともプレビューでは）障壁が厳しくなりました： Windows Server 2012 R2の[役割と機能の追加と削除]ウィザードには、展開できないドメインにいないかどうかを示すルールを持つ特別なRDS展開モードがあります。最初にドメインを作成または参加するよう指示されます。もちろん、これはActive Directoryドメインコントローラーがターミナルサーバーマシンと同じマシンであってはならないという事実と直接衝突します。したがって、Microsoftの技術は、実際に展開したい1台のマシンをサポートするために必要な、不要なノードのクラスターほどクラウドオペレーティングシステムではありません。これはひどいので、回避策を見つけようとしています。 ただし、そのウィザードをスキップして、メインの役割/機能ウィザードのチェックボックスをオンにすると、機能を展開できますが、UIでそれらを構成することはできず、役割ウィザードのRDS構成ページに戻ると、ローカルコンピューター管理者としてログインしている場合、リモートデスクトップサービスシステムを管理できないことを示すメッセージが表示されます。これは、（ワークグループベースのシステムで）持つことができるすべての管理特権があるにもかかわらず、RDS構成UIがそれらの資格情報を受け入れずに続行します。 私の簡単な質問は、まだどういうわけか、次の最終結果を得ることができます： システムごとに10〜20人のユーザーにRDS（TS）セッションを許可する必要があります。 Microsoftが何らかの形でこれらの機能が存在することに依存していない限り、私は派手なパンツのRDSオプションを必要としません。これは「ターミナルサーバー」の基本であるため、「RDSセッションホスト」が必要だと思います。マイクロソフトによると、「リモートデスクトップサービスクライアント用の完全なWindowsデスクトップです。 猶予期間が切れずにRDSが機能しなくなるようにライセンスを構成する必要があるため、これはおそらくTS CALを構成する方法が必要であることを意味します。 PowerShellの賢明な使用で上記のすべてを技術的に行うことができれば、上記を行うために必要なすべてのPowerShellスクリプトを開発することを検討する準備ができています。私は誰かにそれを書いてくれるように頼んでいるのではありません。私が求めているのは、ワークグループユーザー向けの2012 R2 UIの意図的な障害以外に、私が上でやりたいことに技術的な障害があるかどうか誰もが知っていますか？PowerShellスクリプトから操作および制御する場合、基礎となるテクノロジはすべて機能しますか？ 明らかに「はい」または「いいえ」の1単語は誰にとっても有用ではないので、質問は本当に「はい」または「いいえ」であり、なぜですか？答えが「はい」の場合、どのように。

19 powershell  windows  remote-desktop-services