科来者的博客_Windows Server

[Windows Server]什么是 Windows Server 客户端访问许可证（CAL）？

什么是 Windows Server？这是 Microsoft 专门为在服务器上使用而创建的操作系统。它被设计为在后台连续运行，并为其他联网计算机提供资源。Windows Server 仅设计用于商业环境。自 Windows Server 2012 以来，Windows Server 可以选择使用或不使用桌面 GUI 进行安装。没有 GUI 的安装称为服务器核心，它主要使用命令

Windows

Server

服务器

CAL

OEM

原创 2月前 211 阅读

windows10 每次解锁后任务栏卡死（无响应）故障处理

1.关闭任务栏资讯和兴趣-关闭2.在组策略中也关闭资讯和兴趣：计算机配置——管理模板——Windows组件——资讯和兴趣3.计算机高级设置关闭“保存任务栏缩略图预览”，计算机属性——高级系统设置——高级——设置——自定义——勾选“保存任务栏缩略图预览”

任务栏

计算机配置

系统设置

无响应

原创 3月前 117 阅读

[Backup SYSTEM] Veeam保护物理主机与虚拟机配置实例

1、创建保护组在Veeam Backup & Replication中，保护组是将特定类型的受保护计算机分成组的逻辑容器。注意点：确保添加到保护组的所有计算机都已开机，并且可以通过网络进行访问。如果将Active Directory容器添加到保护组，则不建议将该容器中的计算机添加到另一个保护组。2、步骤2.1、在Inventory （目录）视图的目录窗格中，右键单击Physica

Backup

服务器

veeam

windows server

PC备份

原创 6月前 118 阅读

windows 2012 精细化密码策略管理域用户(组)

windows 2012 精细化密码策略管理域用户(组)Windows Server 2008平台中的ActiveDirectory域结构就已经存在“密码策略”和“帐户锁定策略”。但是这还不够，我们需要精确到group的密码策略，那么就需要运用到如下的技术。针对不同的用户组别设定不同安全级别的密码策略被称为细粒度密码策略细粒度的密码策略在Active&nbs

密码策略

原创推荐 2013-05-28 11:04:50 10000+阅读 1点赞 3评论

WIN2012案例系列3:域还原后验证失败故障详解

域还原后票据验证失败故障详解上周使用BESR还原域控制器，还原后检测域状况，发现如下报错信息：发生了一个错误事件。EventID:0x40000004生成时间: 05/10/2013 12:00:07事件字符串:Kerberos 客户端收到了一个来自服务器hostname$ 的KRB_AP_ERR_MODIFIED 错误。使用的目标名称为domai

KRB_AP_ERR_MODIFIED

原创 2013-05-13 10:25:58 4991 阅读 1点赞 2评论

WIN2012案例系列2：hyper-v中安装XP3无法更新集成服务故障详解

hyper-v中安装XP3无法更新集成服务故障详解因为工作需要几台windows XP3联机，就在hyper-v服务器下面部署了几台XP3系统，安装完成后，正常进入系统，提示无法使用鼠标，这个也知道，需要安装驱动。缺乏驱动：没有安装VGA驱动，还有两个未知设备导入集成服务盘安装驱动，问题来了：微软错误代码解释为：1601 无法访问 Windows 安装服务。

hyper-v 1601

原创推荐 2013-05-08 15:39:17 2326 阅读 3点赞 4评论

WIN2012案例系列1：如何提高磁盘空间利用率？

如何提高磁盘空间利用率——磁盘重复数据删除技术文件服务器的维护过程中，经常会出现很多重复的数据，造成占用大量的空间，影响了磁盘利用率。当然利用NTFS分区的压缩特性，也是可以提升磁盘利用率。可是重复性的数据依然存在，那么如何既压缩又能删除重复性数据呢？这是本文所要讲述的技术：重复数据删除技术一、技术信息1.1 理论图示：在图中A、B、C、D标示的是重复数据，E、F、H、I标示的是唯一性数

数据

删除

原创推荐 2013-05-06 12:18:35 3668 阅读 3点赞 2评论

Server系列20：浅谈KMS与MAK在域环境中的应用差异

浅谈KMS与MAK在域环境中的应用差异一、概述信息密钥管理服务（KMS）部署了本地KMS，可以在本地网络中完成激活，从而省去了以往内部电脑需要单独连接到微软的产品服务器激活的繁琐。在服务级别上，KMS是一个轻量级的服务，不需要专用系统，所以可以混合部署在其他系统上，而不用单独服务器。默认情况下，Windows client版本和Windows Serve

域环境

KMS

MAK

原创推荐 2013-04-23 10:10:42 9310 阅读 4点赞 8评论

Server系列19：如何审计DNS注册信息的变化？

如何审计DNS注册信息的变化？DNS不仅在我们工作的公司网络中很重要，在internet中也是许多系统的重要的服务，那么作为重要的服务之一的DNS，对他的审计也尤为关键。但是DNS注册信息的变更却很少有审计软件来记录，而且作为第三方的审计软件来说多多少少与windows内核不能完全兼容协作，那么当我们需要知道公司域内的DNS记录更改信息的时候，怎么办？其实我们也可以使用windows的内置审计功能

DNS

原创推荐 2013-04-16 17:09:43 3455 阅读 2点赞

Server系列18：如何通过组策略赋予domain user受限网络管理权限？

如何通过组策略赋予domain user受限网络管理权限？为实现需求：1.为部分域用户赋予权限，用于创建多用户使用的网络连接（PPTP-VPN）或者是多用户拨号连接。关于此需求，这边要用到NCP组。NCP组可以实现如果要允许某些人可以完成一些网络管理任务，但是又不想他们成为管理员，可以使他们成为 Network Configuration Ope

VPN

网络管理

域用户

PPTP

原创 2013-04-15 13:47:25 1397 阅读

Server系列17：如何通过组策略禁用域用户默认共享？

如何通过组策略禁用域用户默认共享？默认共享的存在方便了一些管理工作，但是也的确是存在一大隐患，那么如何查看本地PC是否开启了默认共享，普通域用户也可以使用如下命令。那么又如何禁用呢？使用如下方法来解决。1.1 创建adm配置，内容如下，保存为*.adm CLASS MACHINE CATEGORY&

默认共享域用户

原创推荐 2013-04-11 17:16:34 10000+阅读 4点赞 3收藏 4评论

Server系列15：浅谈多林信任在企业环境的应用

win2012时代：浅谈多林信任在企业环境的应用我们或多或少都已经了解一些信任关系，对于社会来说我们也是通过信任关系来作为联系纽带形成一个相同理念的群体，来结识朋友，相互交流；作为类比也可以应用于windows server active directory trust。windows server active directo

域信任

身份验证

ADDS

企业信任架构

原创推荐 2013-04-08 16:00:45 1169 阅读 2点赞 3评论

Server系列14：密码遗忘之后：非常规登录win2012服务器事件记录

密码遗忘之后：非常规登录win2012服务器事件记录现有一台win2012服务器，之前是作为测试备机存在，没有加入域中，直到最近需要再次使用时，密码不记得了，怎么办？ok，这边就来搞定它。一、环境信息序号设备OS版本备注1backupwindows server 2012 datacenter 二、案例流程要使用windows&nbs

password utilman 忘记密

原创 2013-04-03 11:31:44 8506 阅读 1收藏

Server系列13：以小见大：探寻DNS在企业域环境中的安全运用

以小见大：探寻DNS在企业域环境中的安全运用 DNS在企业内部的应用几乎是无处不在的，只要我们不想去记忆那些纯粹的IP地址信息，那么就需要借助于DNS来给我们提供简单的名称记忆，例如把一个IP地址：192.168.10.1 映射为one，这个就变得很好记忆了，而且对于应用系统的部署来说，DNS的存在是必须的，因为要用到SRV记录，这是服务记录，比如exchange的自动登录，还

IP domain DNS

原创推荐 2013-04-02 13:00:54 843 阅读 1点赞

Server系列12：简单也是一种效率：MOCT部署企业软件记录

简单也是一种效率：MOCT部署企业软件记录如今能够批量部署软件的系统已经不在少数，可是有些部署系统的配置步骤比较繁杂，而且部署的要求较高，需要硬件服务器与数据库软件的支持，那么有没有轻量级的,就是不需要额外硬件和数据库支持的部署程序呢？yes！这边使用微软自家的MOCT快速自定义安装软件。OCT顾名思义，就是自定义安装，他是随着微软发布的office安装镜像在一起的工具，也就是说我们不必去额外获取

MOCT VISIO win8 软件部署

原创推荐 2013-04-01 14:50:05 1114 阅读 1点赞 2评论

Server系列11：如何使用server manager统一管理windows servers？（Done）

如何使用server manager统一管理windows servers？（Done）在企业中如果部署了win2012，那么除了会感觉使用界面与众不同之外，server manager的功能也比以前强化了许多，而且增加了server group的功能，这是一个很赞的特性，也很实用，因为可以一站式管理所有的win2012 servers

server-manage window

原创 2013-03-28 14:25:12 3647 阅读 1点赞 2评论

Server系列10：如何快速收敛企业内部IPV4/V6地址使用信息？

如何快速收敛企业内部IPV4/V6地址使用信息？在企业内部很多情况下，都会遇见如下事件：1.需要追踪整体IP地址空间的使用情况；2.需要急切知道哪个地址是空闲的，以用于快速分配给一台新的设备或者一个DNS SRV记录；3.当DHCP服务器的地址范围用尽时，希望能有一个应急地址空间；4.如果改变DHCP服务器上的某些参数选项（比如代理服务器），希望能够尽快应用到所有的服务器上；5.从现有的

IPV4/V6地址

收敛企业内部IPV4/V6地址

原创推荐 2013-03-27 13:10:31 1070 阅读 2点赞 2评论

Server系列9：如何知道域用户密码的使用情况？（Done）

如何知道域用户密码的使用情况？（Done）对于域账户的管理，为了杜绝猜测密码攻击，管理员一般都会启用复杂密码策略，那么对于企业普通用户来说，如何知晓他的PC是否被启用了什么密码策略？对于企业域管理员来说，如何知晓普通用户的密码使用情况，比如是否及时更新密码，以及最后一次更新密码是什么时候？那么这边就说说如何处理这两类情况。一、环境信息1.1 功能信息序号项目查询点备注1查看密

密码策略域策略查询 windows2

原创推荐 2013-03-25 14:48:23 2051 阅读 4点赞 7评论

Server系列8：关于HP服务器如何使用IIP部署系统详解

关于HP服务器如何使用IIP部署系统详解最近公司实施虚拟化，采用microsoft的hyper-v系统，准备部署hyper-v群集，今天公司刚到货了第一台HP ProLiant DL388E服务器，于是按照惯例拆机部署系统，几分钟后，感觉不对，以往很顺利的smartstart光盘无效，经咨询原来要使用HP的IIP系统才能部署系统，于是今儿分享一下流程。一、部署信息序

windows 2012

IIP

HP部署系统

原创推荐 2013-03-22 17:02:48 1212 阅读 1点赞 2评论

Server系列7：看win2012时代如何强制还原记录数据

看win2012时代如何强制还原记录数据在多域环境下，误操作了用户账户数据的现象还是会有的，如果发生了的话，那可就悲剧了，因为你所做的一切修改将会被复制到域内所有的DC上面，就算是你使用LDP还原账户，还将会被其他DC的数据所覆盖，那可怎么办呢？这边就要用强制还原来帮你解决这个事情。一、背景信息序号实现功能服务器OS版本作用域服务器1在全林强制还原已删除的域对象cscodc

域控制器

DSRM

windows sever 2012

强制还原

原创推荐 2013-03-21 15:13:09 1870 阅读 3点赞 6评论

Server系列6：看win2012如何帮你找回丢失的域用户数据

看win2012如何帮你找回丢失的域用户数据在日常的域维护管理工作中，我们会需要对离职的员工账户进行定期删除操作，这个工作一般是没问题的，可是偶尔会出现查询失误（同名账户），从而造成了误操作，这事儿就麻烦了，后续电话就不断了。那么这边就说一下，如何在win2012中处理这类事件。这边说说两种途径可以完成这个任务。序号实现功能途径作用域服务器1还原已删除的域对象Active Directo

LDP

域控

windows2012

还原域用户

原创推荐 2013-03-20 14:37:17 5148 阅读 2点赞 1收藏 3评论

Server系列5：Active Directory数据迁移×××限——win08R2 to win2012

Active Directory数据迁移无界限——win08R2 TO win2012如果要把应用服务从一个域转移到另一个域，还要能实现在两个AD之间迁移数据，怎么办？如果要把用户从一个域，迁移至另一个独立的域，怎么办？如何要把几个域的用户合并到一起，怎么办？如果迁移用户的时候，密码处理怎么办？如果一台PC从一个域搬到另外一个域，还要能保证登录，怎么办？那么这会儿就要

ADMT 域用户迁移密码 windo

原创推荐 2013-03-19 14:55:23 1502 阅读 3点赞 5评论

Server系列4：windows server 2008R2 跨硬件平台升级 2012

windows server 2008R2 跨硬件平台升级 2012 随着时间的变化，如今的软件对于硬件的需求更多了，以往上线的服务器硬件已经渐渐力不从心，所以需要从根本上解决此类瓶颈——更换服务器硬件。这边说下一下这个流程是怎么一回事，做这个事情要心中有数，知道目的再动手。先说一下这边的环境是如下情况：一、背景描述软件: 序

域迁移

域升级

server2012

windows server 2008R

原创推荐 2013-03-18 14:35:32 1190 阅读 2点赞 3评论

Server系列3：简化域账户管理的利器——Active Directory 管理中心

简化域账户管理的利器——Active Directory 管理中心其实之前一直想说这个图形化界面的管理工具，而且还是微软自带内置的管理平台，通过它可以管理林或域的很多任务，而且在windows server 2012 中Active Directory 管理中心功能得到提升。 1.域账户管理功能描述&nbs

图形化管理

域账户管理

AD管理中心

原创推荐 2013-03-15 16:28:01 1756 阅读 1点赞 3评论

Server系列2：为什么域账户经常被无缘由的锁定？（done）

为什么域账户经常被无缘由的锁定？（done）近来有同事一早上就打电话报故障，PC无法登录，提示域账户被锁定。而且奇怪的是每次就是那么几个人，频繁的出现此类情况，于是就开始了排查。一、分析可能性一：病毒攻击系统被植入恶意软件或者病毒，导致不断连接服务器，而被锁定可能性二：系统服务某些系统服务可能设置成了用特定的域账号来启动，如果在对应的账号更新密码以后，没有做相应的服务账户更

锁定

域账户