我有一个 Server Server 2008 R2 实例。我需要暂时升级到 SQL Server 2016，直到基础设施升级到较新的硬件和较新的软件。
我尝试升级到 SQL Server 2016 Express，但导致版本不匹配的错误。
在此屏幕上，我注意到 SQL Server Standard 的第二个安装，而不是 Express。没有其他实例，所以我假设这就是阻碍我的原因。我猜这个实例是整体，并且由于其中一部分是 Standard，因此它造成了障碍。
我有什么选择？
是否可以迁移停电的 Express 数据库然后进行升级？
既然创建它的软件说他们使用 Express 作为数据库，为什么它会与标准版绑定呢？
编辑：
我有一台 Windows 服务器，到目前为止，我将一个文件夹共享D:\AAA为“ShareRW”，具有完全共享权限（“Everyone - Full”）以及该文件夹上下所需的一些更严格的 NTFS 权限；例如，UserX具有对 的完全访问权限D:\AAA\BBB、读取访问权限，D:\AAA\CCC甚至看不到D:\AAA\DDD（因为它禁用了继承，并且仅对其他用户具有显式权限）。我在服务器上检查了UserX的有效权限确实符合要求。
现在我想添加“mount -r”相同内容的选项，因此在同一个文件夹上创建了另一个名称为“ShareRO”的共享，并且只有“Everyone - Read”权限（当然还有相同的旧NTFS 权限）。
现在我的UserX和. 我希望 R: 看起来与 W: 相同，但不允许写入/更改。但现实要求不同：NET USE W: \\server\ShareRWNET USE R: \\server\ShareRO
W:\BBB，他们可以读取内容W:\CCC，他们甚至看不到W:\DDD存在R:\BBB，他们可以在 中阅读内容R:\CCC，但他们看到R:\DDD存在的内容和一些元数据（大小、创建日期），尽管他们无法打开它。我在这里做错了什么？
在查看映射的网络驱动器和其他 SMB 共享时，我们一直在处理涉及文件资源管理器关闭的问题，看似随机关闭。据我所知，到这些位置的网络连接没有丢失，并且可以在它们关闭时立即重新打开。
“随机”是指我没有在共享中找到会导致此行为的一致时间或位置。积极使用文件资源管理器似乎对窗口是否会突然关闭几乎没有影响，尽管从我个人对该问题的经验来看，在未确定数量的不活动后，窗口似乎会更一致地关闭。
环境细节：
我目前的罪魁祸首是管理映射驱动器的组策略配置。我的想法是这些映射驱动器正在“刷新”并导致打开的窗口关闭。
对此事的任何见解或想法将不胜感激。
注意到 c:\programdata\Microsoft\Windows\wer\ReportQueue 文件夹在我们的一台较旧的 win2008r2 服务器上已经失控。占用了将近 90gb 的 cab 文件。清除此文件夹内容的推荐方法是什么？
我继承了这个系统，我正在考虑停用这个服务器 2008 R2 域控制器/ADCS 服务器。这个角色（ADCS）从未被任何人积极使用过。我相信，仅仅因为它已安装，成员域控制器已使用它来创建证书。我已经撤销了 CA 的“已颁发证书”文件夹下所有过期的证书。这里有4个活动证书，一个用于模板“域控制器（DomainController）”下的每个DC，一个用于“CA Exchange（CAExchange）”下的CA。
我备份了私钥，并将“ADCS 数据库”备份到一个文件夹中。我也有此服务器的完整映像备份。我正在寻找卸载 ADCS 服务和 dcpromo 这台服务器，但我没有很多经验和了解这知道它是否安全。我正在使用此删除指南，但只是想通过撤销列出的 DC 和 CA 证书并继续删除 ADCS 角色来询问社区我是否有任何担心。
有一个文件服务器 (Windows Server 2008 R2) 在具有 2 个备用磁盘的硬件 RAID 1（具有读写缓存的 HP SmartArray P212）上运行。此外，还有一个 Windows 备份写入附加的 SATA 磁盘。
当服务器硬件（或raid控制器）崩溃时，afaik不可能通过简单地将它们附加到外部系统（sata，usb）来直接访问存储在raid磁盘上的数据，而系统没有相同的硬件raid控制器？这个对吗？
为了使数据在硬件崩溃时仍然可用，我的意图如下：将 iSCSI 目标 (Synology DS720+) 添加到网络，将此目标挂载到文件服务器上并创建一个（软件）RAID1，其中包含硬件 RAID + 挂载的 iSCSI目标。现在在灾难情况下，我可以简单地将 iSCSI 目标安装在任何其他机器上并访问其数据。
这可能吗？
首先，我需要为我糟糕的技术和语言技能道歉。我会尽可能详细地描述一个问题。
有子网 172.16.10.0/24 在这个子网中我有 3 个服务器 1 个存储和 7 个工作站（实际数量更多）。所有这些机器都连接到 1 个单核交换机。
172.16.10.15/24 gw 172.16.10.1 - windows domain controller sovi.sk (FQDN dcsrv.sovi.sk) win serv 2008r2
172.16.10.11/24 gw 172.16.10.1 - Cluster1 (FQDN Cluster1.sovi.sk) win serv 2008r2
172.16.10.12/24 gw 172.16.10.1 - Cluster2 (FQDN Cluster2.sovi.sk) win serv 2008r2
172.16.10.13-14/24 - IBM system storage
172.16.10.1 - VPN router.
172.16.10.9 - file server role (NetBios Name ClusterFS)
10.62.17.130 - windows domain controller System911.com (win serv 2008r2)
两台服务器和存储是故障转移集群的一部分。集群所需的 Sovi.sk Windows 域控制器。我们使用集群作为内部子网 172.16.10.0/24 的故障转移文件服务器。有很多文件夹为 sovi.sk 用户配置了 SMB 和 NTLM 权限。
我稍后描述的 7 个工作站 (win 7 x64 pro) 172.16.10.101-107/24 gw 172.16.10.1 dns 10.62.17.130 是我们另一个域 System911.com 的一部分。
域 system911 是位于云服务（虚拟机 VMware）中的 Windows 域控制器，在 172.16.10.1 上配置的 NAT 允许我们的工作站访问域 System911.com（IP 10.62.17.130），但不适用于 sovi.sk 服务器。
7台工作站正在使用System911.com的帐号登录。一切正常。我正在使用 netbios 名称 \\ClusterFS\Share 通过网络路径从文件服务器上的这 7 个工作站访问文件服务器。Netbios 名称 ClusterFS 我写在工作站 System911.com 的文件主机中（之前我在 System911.com 域上创建了一条 A 记录，但后来我删除了它）。共享是文件夹的名称。在我录下这个网络路径后，窗口会要求我输入用户名和密码。我正在使用 sovi.sk 帐户，例如 [email protected] 并输入密码或 sovi\admin 并输入密码。我更喜欢第二种变体。在那之后，奇怪的事情开始了。出现窗口并显示“\\ClusterFS\Share 无法访问错误 0x800704cf”的消息。在我选择一个诊断按钮后，共享文件夹出现了！好的，之后一切正常。但大约几个小时后，文件夹变得无法访问。我试图再次访问一个文件夹，出现新的授权窗口，需要再次输入用户名和密码（输入正确的用户名和密码不能解决问题）授权窗口包含一条消息“系统检测到可能尝试危及安全。请确保您可以联系对您进行身份验证的服务器。” Windows 安全日志通知审计失败。t 解决问题）授权窗口包含一条消息“系统检测到可能尝试破坏安全性。请确保您可以联系对您进行身份验证的服务器。” Windows 安全日志通知审计失败。t 解决问题）授权窗口包含一条消息“系统检测到可能尝试破坏安全性。请确保您可以联系对您进行身份验证的服务器。” Windows 安全日志通知审计失败。
帐户无法登录。
Subject:
Security ID: NULL SID
Account Name: -
Account Domain: -
Logon ID: 0x0
Logon Type: 3 (network access)
Account For Which Logon Failed:
Security ID: NULL SID
Account Name: 1011120 (this is username of system911.com)
Account Domain: system911.com
Failure Information:
Failure Reason: Unknown user name or bad password.
Status: 0xC000006D
Sub Status: 0xC0000064
Process Information:
Caller Process ID: 0x0
Caller Process Name: -
Network Information:
Workstation Name: system911-PC1
Source Network Address: 172.16.10.101
Source Port: 57380
Detailed Authentication Information:
Logon Process: NtLmSsp
Authentication Package: NTLM
Transited Services: -
Package Name (NTLM only): -
Key Length: 0
我启用了所有 NTLM 审计，但它没有提供任何适当的信息。在阅读了很多论坛后，我发现很多答案都认为这是 NULL SID 的攻击，但事实并非如此。子网 172.16.10.0 和 Internet 之间没有访问权限。这个工作站系统 911-PC1 和另外 6 个没有任何病毒。工作 NTLM、SMB、Kerberos 所需的所有端口都在服务器和工作站上打开。我什至尝试禁用服务器和工作站上的防火墙。在网络适配器上启用 TCP\IP 网络。
我也无法通过 IP \172.16.10.9\Share 访问 Share 文件夹。Cmd 命令 net use \ClusterFS 显示命令成功完成。如果我使用 net use \172.16.10.9 命令显示错误 1231。我在 system911-PC1 工作站上执行此 cmd 命令。集群验证测试成功通过，但有 1 个警告，只有一个可访问的子网（建议需要两个）。
我不知道如何启用通过 IP 访问文件夹，例如 \172.16.10.9\Share。我还需要知道当我访问 ClusterFS 上的共享文件夹时授权发生在哪里。访问共享文件夹的授权在哪里发生？在 ClusterFS 或 sovi.sk 域上，还是在 system911.com 域上？当我的工作站试图访问 ClusterFS 上的共享文件夹时，谁询问授权、ClusterFS、Sovi.sk 域或 system911.com 域？我无法在它们之间配置森林间信任，因为 system911.com 域作为服务从另一家公司提供给我。似乎是 NTLM 问题。但正如我稍后所描述的，在几个小时内一切正常。关于错误“系统检测到可能试图破坏安全性。” 文件服务器系统检测到工作站的尝试或系统？关于为什么几个小时后文件夹变得无法访问的任何想法？
我需要检查我的 Windows Server 2019 上是否启用了 TLS 1.2。
在注册表中，协议项下不存在密钥TLS 1.2
但是当我从客户端浏览器浏览安全网站（托管在 IIS 中的此服务器上）时，我可以清楚地看到 TLS 1.2 用于保护连接。
得出什么结论？是否启用了 TLS 1.2 ？注册表中是否不需要TLS 1.2密钥？
我负责我的中型企业的打印服务器。打印服务器上有一千二百台打印机，其中大部分是 HP 打印机，还有一些 Zebra 打印机。
我的挑战是打印服务器是 Windows Server 2008R2，并且不再支持此操作系统。我尝试就地升级到 Windows Server 2012R2，但它在服务器管理器和事件查看器崩溃的另一端通过。打印服务器是在 Hyper-V 上运行的虚拟机，因此我能够将其还原为快照。我没有做太多的故障排除。
你会建议我做什么？
感谢您对此的帮助。
-蒂姆·迪斯卡坦尼斯