Perguntas[windows-server-2016](server)

Recentemente, fiz algum gerenciamento de cabos (incluindo ethernet). Depois que terminei, descobri que nenhuma das minhas unidades Synology NAS conseguiu se reconectar ao Active Directory no meu servidor de domínio. Para ser exato, elas se reconectavam intermitentemente, mas desconectavam quase todas as outras vezes que eu verificava. Mexer na configuração de domínio no NAS não fez diferença.

Voltando, a única coisa diferente é que instalei as atualizações recentes do servidor antes de desligá-lo para gerenciamento de cabos:

1. Atualização cumulativa de 2024-11 para Windows Server 2016 para sistemas baseados em x64 (KB5046612)
2. Atualização de segurança para SQL Server 2017 RTM GDR (KB5046857)
3. Atualização da pilha de manutenção 2024-09 para Windows Server 2016 para sistemas baseados em x64 (KB5043124)

Tentei reverter desinstalando as atualizações, mas não faz diferença. Após solucionar problemas nos últimos dias, notei algo que não tinha notado antes. A porta Ethernet no Controlador de Domínio tem o NetBIOS sobre TCP/IP desabilitado. A pesquisa diz que o NetBIOS é necessário para que o SMB funcione, o que faz sentido por que as unidades Synology NAS não conseguem se reconectar corretamente se não conseguem fazer o SMB funcionar de forma confiável. (Observe que desabilitei o SMB 1.0 há muito tempo por motivos de segurança e desempenho, e ele funcionou sem problemas quando o SMB 1.0 foi desabilitado.)

No entanto, não consigo descobrir como habilitar o NetBIOS sobre TCP/IP. Não é possível para porta ethernet, vEthernet (Virtual Switch) ?

O que eu tentei:

1. Alterando a configuração na guia WINS da configuração IPv4 de Padrão para Habilitar NetBIOS sobre TCP/IP com IPv6 desabilitado.
2. Edite o registro em HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters para todas as interfaces que vi para o valor da chave NetbiosOptions de 0 a 1 .

Pensando que poderia ser um bug do Windows, instalei a atualização mais recente, mas ela ainda está desabilitada: Atualização cumulativa 2024-12 para Windows Server 2016 para sistemas baseados em x64 (KB5048671)

Basicamente, existem dois volumes no servidor e: e f: tenho duas contas de administrador de domínio e a conta de administrador local. Nenhuma dessas contas pode acessar os volumes – acesso negado.

Tentei usar icacls e takeown do cmd elevado, mas ambos resultaram em acesso negado. Tentei ativar o gpo "modo de aprovação de administrador de controle de conta de usuário..." e reinicializar o servidor sem sorte. Tentei desabilitar o gpo "Controle de conta de usuário: executar todos os administradores no modo de aprovação de administrador" sem sorte.

Estive em todo este site e pesquisei isso no Google por 2 dias sem sorte. Obrigado!

Um cliente tem o Windows Server 2016 Essentials. Ele instalou 128 GB de RAM em seu servidor. Mas o Windows relata que usa apenas 64 GB, mesmo que veja todos os 128 GB instalados

Por que? O que pode ser feito para usar toda a RAM disponível?

Eu instalei o .NET Framework 4.8 em um Windows Server 2016 usando este link .NET 4.8 offline installer] 1 . E embora tudo pareça estar indo bem, quando verifico os recursos do Windows, ele não aparece instalado e o 4.6 é exibido. Por favor, você poderia me dizer o que eu faço de errado?

[X] Application Development                     Web-App-Dev                    Installed
        [X] .NET Extensibility 3.5                  Web-Net-Ext                    Installed
        [X] .NET Extensibility 4.6                  Web-Net-Ext45                  Installed
        [X] Application Initialization              Web-AppInit                    Installed
        [X] ASP                                     Web-ASP                        Installed
        [X] ASP.NET 3.5                             Web-Asp-Net                    Installed
        [X] ASP.NET 4.6  

Meu palpite é que devo procurar algo assim:

Bom dia a todos.

Estou preso tentando solucionar um erro no Windows Server 2016 usando o cliente vpn nativo para conectar a uma VPN fortigate que eu configurei.

Inicialmente, eu estava tendo erros devidos ao erro 789, para o qual reativei e configurei para iniciar automaticamente o serviço de codificação IKE/IPSEC e o agente de política IPSEC.

Depois disso tentei me conectar novamente ao servidor VPN, mas desta vez está me dando um erro diferente:

Can't connect to <VPN Name>. The modem or other connecting device has reported an error. 

Eu sei que uma correção óbvia seria usar o forticlient para windows, porém devido a restrições neste servidor de produção, ele não permitiu a instalação.

Eu tentei atualizar os drivers para a miniporta WAN associada à conexão VPN, mas ainda recebo o mesmo erro.

Este servidor específico também está sendo executado no ESXI 6.0 com uma única NIC virtual.

Informe-me sobre quaisquer dicas ou métodos para conectar esta máquina à VPN.

Obrigado!

Eu tenho um servidor executando o Server 2016 e a unidade C está ficando cheia. A única função desse servidor é executar um programa de contabilidade (MRI) que requer o SQL Server. Eu tenho dois arquivos do SQL Server na pasta de download e gostaria de saber se posso movê-los. Estes foram extraídos de pastas ZIP que foram baixadas. O maior é 5Gb e o nome da pasta é SQL 2012 Full X64. Eventualmente, precisarei atualizar o disco rígido, mas como solução temporária, gostaria de mover a pasta, se possível. É seguro mover esta pasta e quaisquer outras que estejam no diretório de download para D:\ Postei uma imagem do conteúdo do arquivo.

Estou usando o IIS, versão 10 no Windows Server 2016.

Quando implemento um novo aplicativo da Web, ele fica em "Sites" com uma organização de:

ServerNameA e vários sites, incluindo MySiteA, que usa ApplicationPoolA.

Após a implantação bem-sucedida, posso verificar se os arquivos são novos.

O aplicativo da web é especificamente um serviço da web usando .NET Framework 4.5.2 e originalmente criado no Visual Studio 2019.

Estou usando o IIS com o aplicativo Internet Information Services (IIS) baseado em GUI . Portanto, este é um procedimento baseado no Windows, não uma abordagem orientada a scripts.

O que eu quero é garantir que o site realmente execute os novos arquivos sem reinicializar ou mesmo reiniciar todo o IIS.

*Normalmente, eu faço o seguinte procedimento, com estas etapas no IIS: *

• Atualize MySiteA no menu de contexto no site em sites

• Parar ApplicationPoolA

• Iniciar ApplicationPoolA

• Atualize MySiteA no menu de contexto no site em sites

Estou assumindo que um ou ambos os comandos de "atualização" no site são redundantes, ou talvez a atualização seja tudo o que é necessário.

Qual é o procedimento mínimo (conjunto de etapas) no IIS necessário para garantir que os novos arquivos de implantação sejam usados?

Pode-se supor que a implantação em si foi bem-sucedida e que todos os arquivos necessários estão lá.

Usei o balanceamento de carga de área de trabalho remota por cerca de três anos com poucos problemas até ontem, quando alguns, mas não todos, meus usuários começaram a relatar um erro semelhante ao seguinte.

O computador remoto BETA.domain.com ao qual você está tentando se conectar está redirecionando você para outro computador remoto chamado ALPHA.domain.com. A Conexão de Área de Trabalho Remota não pode verificar se os computadores pertencem ao mesmo farm de servidores do Host de Sessão RD. Você deve usar o nome do farm, não o nome do computador, ao se conectar a um farm de servidores do Host de Sessão RD.

Consegui reproduzir esse erro uma vez, mas não consegui novamente. Nem todos os usuários recebem esse problema. Na verdade, eu tenho um relatório de usuário que ele pode acessar remotamente de um PC, mas não de outro. Todos os quatro RDSs estão listados como Hosts de Sessão RD no Gerenciador de Servidores de 2016 na coleção que nomeei originalmente, tanto no servidor do agente de conexão quanto em todos os outros servidores, incluindo aqueles que não estão na coleção. Nunca me lembro de configurar um 'farm de servidores', apenas uma coleção de servidores, nem fiz nenhuma entrada DNS. E tudo funcionou bem por três anos até ontem. Neste ponto, estou procurando qualquer direção que me permita determinar o que causou esse problema.

No DC de uma floresta de AD único, estou conectado como administrador de domínio padrão Administrator(neste caso, também o administrador corporativo). Em um PowerShell elevado, tento obter os tipos de criptografia Kerberos com o seguinte comando (conforme documentado aqui ):

ksetup /getenctypeattr my.example.com

Mas recebo uma mensagem de erro em vez disso:

Query of attributes on MY.EXAMPLE.COM failed with 0xc0000034
Failed /GetEncTypeAttr : 0xc0000034

Em consequência (muito provavelmente), também recebo esse erro ao tentar definir os tipos de criptografia, conforme descrito nesta pergunta , que atualmente não possui uma resposta séria, infelizmente.

Isso acontece no Windows Server 2016 e também no Windows Server 2019, que foram configurados usando principalmente as configurações padrão. Como um simples get pode falhar? O código de erro não parece estar documentado. Alguém sabe como solucionar ou resolver esse problema?

Windows Server 2016, implantação Octopus.

É possível criar compartilhamentos de rede como não administrador?

Estou tentando executar uma implantação automatizada em uma conta que não seja de administrador. A última etapa da implantação é criar um compartilhamento de rede para que os usuários finais possam acessar alguns dos arquivos implantados.

Mas New-SmbShare -Name $shareName -Path $path -ReadAcces $domainusergroupfalha com uma permissão negada (5). O script funciona quando a conta de implantação é adicionada ao grupo Administradores, mas é isso que estou tentando evitar.

A conta de implantação tem controle total na pasta implantada (e especificamente na pasta que estou tentando compartilhar).

Criar o compartilhamento como administrador de antemão não é uma opção.

Previsivelmente, pesquisar o problema no Google produz muitos recursos para configurar permissões para acessar compartilhamentos de rede, mas nenhum discute as permissões necessárias para realmente criar um compartilhamento.