タグ付けされた質問 「windows」

最近、興味深いクライアント要件に遭遇しました。VMware vSphere 5.5のグリーンフィールドデプロイメントを実行する必要がありました。これは、LinuxベースのVMware vCenter Server Appliance（vCSA）を使用することでした... この顧客の主な問題は、Windowsのフットプリントがなかったことです。Windows PCもWindowsサーバーもありません...これは選択によるものであり、Windowsを環境に導入することに関心はありませんでした。目標は、VMwareを使用して、多層Linux Webアプリケーションとそのテスト、ステージング、および本番インスタンスを仮想化することでした。 私が最初にVMwareを推奨したとき、私はそれを主にLinuxである多くの環境に展開したことを述べました。私は常にいくつかのWindowsシステムを利用できましたが... そのため、オンサイトインストール中に問題が発生しました。vCenterServer Applianceは、Linuxベースではありますが、vSphere Web Client（vCSAの一部であるためまだ存在しない）またはvSphere Windows を使用してESXiにデプロイする必要があります。 .NETクライアント（Windowsが必要です）。 鶏と卵の問題... クライアントは私に挑戦しました：「VMwareをインストールするためになぜマイクロソフトに頼らなければならないのですか？」- 私には良い答えがありませんでした:( これは可能ですか？Windows を使用せずに、このタイプのセットアップを最初からインストールする方法を教えてください。 （ところで-私はMacユーザーなので、VMware Fusionを使用していて、Windows 7インスタンスが手元にある...）

8 linux  windows  vmware-esxi  vmware-vsphere 

私はPowershell Get-Processコマンドレットを使用していくつかの検証を行っていて、一部のプロセスについていくつかの奇妙な値を得ました。SQL Serverインスタンスを実行し、リソースモニターが報告するように3 GB以上のRAMを消費するサーバーでテストしました。Get-Processを実行すると、SQLサーバープロセスでWorkingSetの値が負になり、別のプロセスが2 GB以上のPrivateMemorySizeを消費し、同じ結果が得られました。 PMの負の値。 以下は結果のスクリーンショットです。 OSはポルトガル語です。申し訳ありません。 パワーシェル： sqlservrと最後のscvhostを確認してください... 幸いなことに、私のスクリプトはWMI（Win32_Processクラス）​​を使用してプロセス情報を取得し、そこにある値は正しく、すべてが一致しています。 バグですか？大きな価値があるのでしょうか？Powershell v3を使用しています。

8 windows  powershell 

NTLm v1 / v2およびKerberosで保護されているリソースにHttpClient 3.1で簡単に接続できるJavaオープンソースパッケージを作成しています。 このツールを実際のサーバーに対してテストする必要があります。テストするユーザーとパスワードを取得できる、NTLMまたはKerberosによって保護されている公開されているエンドポイントはありますか？ 基本的に私はBrowserspy for NTLM / Kerberosのようなものを探しています。また、自己署名証明書を使用する公開サイトもテストに役立ちます。

8 authentication  windows  java  kerberos 

Windows Server 2003/2008環境にいくつかの基本的な変更を加えています。Unix側では、私のセキュリティ制約は単純です。 管理者権限が必要なユーザーは、特別なグループ（「ホイール」など）に属しています。 これらのユーザーがこれらのマシンにログオンしても、それらの管理者権限でコマンドを明示的に実行するまで（「sudoコマンド」または「su」）、それらのユーザーにはまだ管理者権限がありません。 「su」（「runas」のようなもの）でコマンドを実行する場合でも、パスワードを入力する必要があります。 このシステムでは、（グループメンバーシップによって）管理者特権を持つユーザーを制御し、誤って管理者特権で何かを誤って実行すること（「su」または「sudo」を要求すること）を防ぎ、コアな「管理者」（つまり、 「root」）パスワード。パスワードを要求されるためです。 Windows Serverで同等のことをするにはどうすればよいですか？私が見るオプションは次のとおりです。 ローカル管理者アカウントにユーザーを追加します。ただし、ユーザーが行うことはすべて管理者であり、エラーのリスクがあります。 「runas Administrator」を実行するように彼らに要求する：しかし、彼らは、私が共有したくない管理者パスワードを知っている必要があります。 私が同時にできる解決策はありますか：グループメンバーシップによってアクセス権を持つユーザーを制御します。別のパスワードを要求することにより、彼らが誤って損害を与えることを防ぎます。管理者のパスワードを知らないようにしますか？

8 windows  windows-server-2008  windows-server-2003 

ローカルユーザーアカウントの作成日を取得したい（重要な場合はWin 7）。私は次のWMIオブジェクト（そしてもちろんGoogle）を見てきました。 Win32_UserAccount Win32_NetworkLoginProfile から返されたオブジェクトにNetworkLoginProfileは最終ログイン時刻がありますが、作成日はありません。Date Createdプロファイルフォルダーのプロパティを確認すると、フォルダーが作成された日付が示されるだけで、必ずしもアカウント自体は示されません。

8 windows  powershell  wmi  user-accounts 

Windows Server 2003で実行されているASP.NET Webサイトを持っていますが、それをより新しいOSの新しいサーバーに移動したいと考えています。Windows Server 2012に直接移動しても問題ありませんか、それともサイトがWindows Server 2008でどのように実行されるかを最初に確認する必要がありますか？

8 windows  windows-server-2008  windows-server-2003  windows-server-2012 

PowerShell DSCを使用して、ドメイングループをローカル管理者グループに追加しようとしています。これがコードです： Configuration TestSetup { Node localhost { Group Administrators { GroupName = "Administrators" MembersToInclude = "MYDOMAIN\TheAdministratorsGroup" } } } これを実行すると、次のエラーが発生します。 PowerShell provider MSFT_GroupResource failed to execute Test-TargetResource functionality with error message: Could not find a principal with the provided name [mydomain\theadministratorsgroup] + CategoryInfo : InvalidOperation: (:) [], CimException + …

8 windows  active-directory  powershell  groups  dsc 

現在、オンサイトサービスを提供していない支社があり、それを変更したいと考えています。最大の目標は、いくつかのファイルサーバーをセットアップすることですが、より高速なログインとDNS解決も歓迎されます。 別のサブネット/ VLAN上のいくつかのVMでいくつかの実験を行っているので、フォレストとドメインがあるとしましょうdomain.com： Officeサブネット192.168.1/24と単一のプライマリDNSゾーンを持つ単一のサイトがありますdomain.com TestSiteサブネットを持つセカンダリサイトを追加しました192.168.100/24 192.168.100DNSに逆引き参照ゾーンを作成しました Branch-DC01IPアドレスを使用して、Server 2012を実行するVM を作成しました192.168.100.1 domain.comメンバーとして追加 にAD DS読み取り専用ドメインコントローラー（RODC）としてインストールTestSite のメインDNSサーバーBranch-DC01.domain.comは127.0.0.1 新しいサーバーのDHCPスコープをセットアップし、常にDNSを更新するようにDHCPを構成する Branch-PC01Windows 8を実行するVMを作成して追加domain.com Branch-PC01192.168.100.20DHCP、DNSサーバーからのIPアドレスを取得しましたが、192.168.100.1正引きゾーンにdomain.com存在するが逆引きゾーンにはないメンバーのエントリ（重要？） 上でBranch-PC01実行nslookup domain.com-結果、メインのIPアドレスを使用して戻ってきたDCsからOfficeサイト（192.168.1サブネット） 今、これは私の心の中で正しくありません-それは戻るべきではありません192.168.100.1か？それとも、コンセプト全体を誤解していますか？そして、ログオンはどのように速くなるはずですか？ 別のDNSゾーンが必要ですか（必要でない限り、作成したくないサブドメインがない場合はどのように機能しますか）？ 私が指摘できるアイデアや記事は素晴らしいです。私は多数のTechNet記事を読みましたが、賢くはありません。 ありがとう 更新 @TheCleanerと@ charleswj81に感謝します。 私はnltestを試したところ、ブランチDCとクライアントPCの結果は同じです。 U:\>nltest /dsgetdc:domain.com /server:Branch-DC01.domain.com DC: \\Branch-DC01.domain.com Address: \\192.168.100.1 Dom Guid: d97516d3-4afb-4f0a-8c3f-04a800cd69fb Dom Name: domain.com Forest Name: domain.com Dc Site Name: TestSite Our Site Name: …

8 domain-name-system  active-directory  windows-server-2012  windows 

Windows Server 2012サーバーとWindows 7クライアントを実行している小規模なネットワークがあります。現在、私はAD統合ゾーンでDNSをセットアップしようとしています。ドメインメンバーではないローカルマシンに正しいDNSサーバーIPを構成し、適切なDNSサフィックスを使用してDNSに登録し、そのサフィックスをDNS登録で使用するように設定しました。その部分はうまくいきました。ドメインの一部として、DNSにも登録されているメンバーサーバーがいくつかあります。だから今ここで問題の核心です。 ワークグループクライアントからメンバーサーバーの1つのホスト名でNSLookupを実行しようとすると、次のようになります。 C:\Users\User>nslookup hostname Server: unknown Address: 192.168.1.26 *** Unknown can't find hostname: Non-Existent domain 同じワークグループクライアントからpingを実行すると、DNSサフィックスをホスト名に自動的に追加することで成功します。 C:\Users\User>ping hostname Pinging hostname.domain.com [192.168.1.28] with 32 bytest of data: Reply from 192.168.1.28: bytes=32 time=14ms TTL=128 Reply from 192.168.1.28: bytes=32 time=<1ms TTL=128 Reply from 192.168.1.28: bytes=32 time=<1ms TTL=128 Reply from 192.168.1.28: …

8 windows  domain-name-system  active-directory  windows-server-2012 

Windowsで署名/発行し、エクスポートする必要があるCSRがたくさんあります。どういうわけかそれらをバッチ処理できることを望んでいました（certutilはそれがいくつかの作業を行うことができるように聞こえます）が、これをどのように行うことができるのか私にはよくわかりません。実現可能ですか？ どんな助けでも大歓迎です。

8 windows  ssl-certificate  certificate-authority  pki  csr 

権限のあるフォルダがあります： 管理者（グループ）：フル。 J. Bloggs：フル。 管理者グループのメンバーとしてログインしています。 「権限がない」ため、エクスプローラでフォルダを開けません。 「管理者として実行」しない限り、UACのために通常のプロセスには管理者権限トークンがないためだと思います。しかし、Windowsエクスプローラーではできません。 だから私のオプションは次のようです：-ボタンをクリックして所有権を取得します（所有権を台無しにし、大きなフォルダで年齢を取り、他の管理者には解決しません）-管理者トークンなしで機能するように、完全な権限を持つ各管理者アカウントを追加します（管理者混乱、グループのポイントは何ですか） これは本当に迷惑なデザインです。それはどのように機能するはずですか？管理者が管理者がアクセスできるフォルダに移動する「正しい」方法は何ですか？

8 windows  windows-server-2008  uac 

Windows Server 2012マシンで重複排除されたボリュームが限界に近づいています。これは1.3 TBのドライブで、約10 TBの重複データがあります。このすべてのデータをより大きな4TBドライブにコピーしたいと考えています。 このコピーを実行して、10 TB全体をアンパックしてもう一方の端で再パックするのではなく、1.3 TBの重複排除されたデータのみをコピーするようにするための最良の方法は何ですか？ 編集：私は標準のエクスプローラーファイルコピーとCopy-Itemを試みましたが、どちらも重複排除対応ではないようです。私も最後まで走らなかったので、確かにそうだとは言えません。

8 windows-server-2012  windows  deduplication 

さて、これは私にナッツを運転しています。 サーバーは、再起動されるまで、「Unplugged」のネットワークステータスで長期間表示されます。これはランダムな時間（午前2時、午後10時、午前8時30分、午後3時など）に発生するようで、24〜48時間ごとに1回発生します。環境は、6つのワークステーションと1つの大型シャーププリンターを備えた小規模ビジネスです。 Win 2008 SBS 64ビット リンクできるスケジュールされたタスクはありません。 デュアルBroadcom BCM5708C NICを搭載したDell Poweredge 2900（1つのみ使用中） ドライバーはデルのサイトごとに最新です ケーブルは差し込まれています。 ケーブルは2回交換済み。 このサーバーが接続されているスイッチ全体が交換されました。 ルーターは最近交換されました。 すべてのインスタンスについて、ダウンしていることに気付きましたが、イベントログに相関関係はありません。 自動ネゴシエーションをオフにし、いくつかの設定を試しました。 使用されたことのないNICは、他のNICと同じアクティブな役割（同じIPとすべて）に交換され、最初のNICは無効にされました。 ルーターにいくつかのLAN RXエラーが表示されています（約3％はサーバーから発生しているようには見えませんが、完全に除外することはできません）。 今すぐWiresharkをインストールし、キャプチャしてログファイルに保存するように設定しました。 WinsockとIPリセットは、何もしません。

8 windows  networking  windows-server-2003  dell-poweredge 

Setspn OverviewによるとSetspn -A、SPNレコードを追加するために使用することはお勧めしませんSetspn -S。代わりに使用することをお勧めします。 Setspn -S新しいSPNを追加する前に、SPNが既に存在するかどうかを確認すると言われています。Setspn –Aこのチェックは実行されません。 Setspn -Aを使用してSPNを追加することもできますが、-Sは重複するSPNがないことを確認するため、代わりにSetspn -Sを使用する必要があります。 ただしWindows Serverの2012年に私がいることを確認Setspn -Sし、Setspn -A同じように動作：アカウントのSPNレコードがその後、存在する場合、私は両方の失敗を取得-Aし、-S引数を指定します。 との間に実際の違いはSetspn -SありSetspn -Aますか？

8 windows  windows-server-2012  spn 

Diskpartを使用してVHDをマウント（アタッチ）し、いくつかのシステムファイルをクリーンアップして、アンマウント（デタッチ）するスクリプトを作成しました。これはforeachループを使用し、同じドライブ文字を使用して複数のVHDをクリーンアップすると想定されています。ただし、最初のVHDの後は失敗します。また、diskpartを使用してVHDを手動で接続しようとすると、diskpartが成功し、ディスクマネージャーに正しいドライブ文字のディスクが表示されますが、同じPoSHインスタンス内ではそのドライブに接続（設定場所）できません。最初にPoSHを開いたときに手動のdiskpartを実行すると、必要なすべてをアタッチおよびデタッチでき、毎回ドライブ文字を取得できます。スクリプトでdiskpartをリセットするために必要なことはありますか？これが私が使用しているスクリプトのスニペットです。 function Mount-VHD { [CmdletBinding()] param ( [Parameter(Position=0,Mandatory=$true,ValueFromPipeline=$false)] [string]$Path, [Parameter(Position=1,Mandatory=$false,ValueFromPipeline=$false)] [string]$DL, [string]$DiskpartScript = "$env:SystemDrive\DiskpartScript.txt", [switch]$Rescan ) begin { function InvokeDiskpart { Diskpart.exe /s $DiskpartScript } ## Validate Operating System Version ## if (Get-WmiObject win32_OperatingSystem -Filter "Version < '6.1'") {throw "The script operation requires at least Windows 7 or Windows Server …

8 windows  scripting  powershell  vhd  diskpart