我有两个 Windows Server 2012 R2 域控制器 DC1 和 DC2。我需要将这两台服务器迁移到 Windows Server 2022。
如何在保持相同 IP 地址和相同名称的同时实现这一点？
你能提供一步一步的步骤给我吗？
问候
我正在尝试替换 ADFS 上的证书。我已经获得通配符证书 *.abc.pl，请按照以下步骤操作：
- 登录 ADFS 服务器 -完成
- 将新证书添加到服务器。确保将其添加到计算机帐户的个人证书存储中。我通常使用 MMC 中的证书管理单元来执行此操作 - 完成 3.查找新证书的指纹。这可以通过查看证书的详细信息找到；指纹通常位于证书详细信息列表底部/附近，由 40 个十六进制字符组成。复制指纹并确保删除空格，因此它是一个 40 个字符的字符串；稍后您将需要它 -完成后 ，我在导入由 OpenSSL 3 生成的 PFX 时遇到问题，当我尝试导入证书时，密码不匹配。解决方法是通过此命令生成证书 openssl pkcs12 -export -certpbe PBE-SHA1-3DES -keypbe PBE-SHA1-3DES -nomac -inkey privatekey2024.key -in cer2024.cer -export -out cer2024_2016.pfx
4. 授予运行“Active Directory 联合身份验证服务”服务的服务帐户对私钥的读取权限。为此，请按照下列步骤操作： 在 MMC 的证书管理单元中，右键单击证书，选择“所有任务”，然后选择“管理私钥...”： 管理私钥 管理私钥 单击“添加...”以添加在服务器上运行 ADFS 服务的用户帐户并向该用户授予读取权限。单击权限对话框上的“确定”将其关闭。启动 AD FS 管理，展开左侧窗格中的“服务”，然后单击“证书”： AF FS 管理器证书 AF FS 管理器证书 -完成 5. 从屏幕右侧的操作面板中单击“设置服务通信证书...”： 设置服务通信证书 设置服务通信证书 将显示一个对话框，其中显示服务器上的可用证书。选择要使用的新证书。如果您不确定证书是否正确，请依次选择每个证书，然后单击显示的“单击此处查看证书属性”链接，并将指纹与之前记录的指纹进行比较。选择正确的证书后，单击对话框中的“确定”。如果此时您重新启动服务器或 ADFS 服务并连接到 ADFS，您仍会看到原始证书。GUI 中的更改会更改 ADFS 配置数据库中的配置，但不会更改绑定到 HTTP.sys 的证书。
- 要完成配置更改，必须运行以下 PowerShell 命令： Set-AdfsSslCertificate –Thumbprint 00112233445566778899aabbccddeeff00112233 其中 00112233445566778899aabbccddeeff00112233 应替换为您之前找到的指纹。
这里我有一个问题： Get-ChildItem Cert:\LocalMachine\My
当我运行命令 $newThumbprint = "01329a975bc181abb65aca0e22ddc9b72c766cc5" #thumbprint 取自 *.abc.pl
设置-AdfsSslCertificate -Thumbprint $newThumbprintS
我有错误：
Set-AdfsSslCertificate : The certificate represented by thumbprint D65A9C243FFEB836ECB939ECC28F9E72BD982871 could not be found in the Target Computer Personal certificate store. Check the thumbprint value and ensure that the desired certificate is installed in the Local Computer Personal certificate store.
At line:1 char:1
+ Set-AdfsSslCertificate -Thumbprint $newThumbprint
+ CategoryInfo : InvalidArgument: (:) [Set-AdfsSslCertificate], DisplayableArgumentException
+ FullyQualifiedErrorId : The certificate represented by thumbprint D65A9C243FFEB836ECB939ECC28F9E72BD982871 could not be found in the Target Computer Personal c
ertificate store. Check the thumbprint value and ensure that the desired certificate is installed in the Local Computer Personal certificate store.,Microsoft.Id
entityServer.Management.Commands.SetSslCertificateCommand
我没有找到带有指纹的证书，不知道下一步该怎么做：/
是否可以同时让在来自不同供应商的 x86_64 CPU 上运行的节点在 Windows Server 2012R2 上运行 Hyper-V？
如果我以前的所有节点都在 Intel 上，Hyper-V 是否允许我添加采用 AMD CPU 的新节点？
我可以在 x86_64 Intel CPU 上拥有一个节点，在 x86_64 AMD CPU 上拥有另一个节点吗？
如果是，在这种情况下我可以将虚拟机从一个节点移动到另一个节点吗？有什么限制吗？
所以，我这里有一个情况，我想听听一些关于它的提示。
我有一个 Windows Server 2012 R2，我打算将它升级到 Windows 2019。服务器在 RAID 1 中有两个 HDD。
为了安全起见并在出现问题时快速解决问题，我将删除其中一个磁盘并在左侧磁盘上安装 Windows 2019。如果一切顺利，我会放置第二个 HDD 并重建 RAID 1。如果一切不顺利，我会使用第二个 HDD 作为备份。
编辑：这是一个硬件RAID。
所以，我的问题是：在这种情况下将如何重建 RAID 1？我是否需要明确告诉 RAID 控制器从哪里镜像到哪里？
谢谢你们。
我刚刚制作了一个新的 windows 2012 r2 服务器并将其加入域。我被要求在该服务器内创建一个没有密码的本地用户。每次我尝试创建新用户时，我总是收到“密码不符合密码策略要求。检查最小密码长度、密码复杂性和密码历史要求”。我怎样才能做到这一点？问候
在 2012 AD 下，与往常一样，用户无法在其计算机上设置日期/时间，因为这是由组织管理的。出于特定目的，我们需要让其中一位用户将日期设置为过去但选项显示为灰色。通过 GPO，我们已授予该用户更改日期/时间和时区的权限。策略已更新并且看起来正确，因为该用户的 rsop.msc 显示该指令已正确启用......但运气不好，手动更改时间的选项仍然是灰色的。
我是否缺少允许这样做的指令？
编辑：设法通过经典控制面板设置时间，但片刻后恢复为 NTP。
我的问题是，我们可以在与域控制器不同的时区运行 Windows 服务器吗？我所有的搜索都得到了时间同步的结果，但这不是我感兴趣的。
现在我们所有的本地服务器都在一个域中并且在 CET 时区。如果我们将其中一台服务器设置为 UTC，会有什么问题吗？原因：所有云服务器都是UTC，我们使用这个服务器进行测试。域控制器和我们的其他服务器将保持在同一时区。
在一堆服务器中，我安装了Windows 2003服务器，域控制器，企业CA，无法启动CA服务，因为“在验证当前系统时钟或签名文件中的时间戳时，所需的证书不在其有效期内”。从控制台备份 CA 和检查颁发的证书不起作用。
我安装了 Windows 2012R2 服务器、域控制器、独立 CA。CA 服务正在运行，我可以看到“颁发的证书”下没有证书。
可能（不幸的是，我不能确定）没有人使用过这些 CA。我在这里认识的没有人具备使用 Enterprise CA 的技能（和需求），包括我在内。
我可以在域成员中看到来自这些 CA 的证书放在“受信任的根证书颁发机构/证书”中，但它们都已过期，除了一个：certroot。
我们的目标是：
- 摆脱 Windows 2003 Enterprise CA 和 DC
- 摆脱 Windows 2012 Standalone CA（现在是可选的，将来是强制性的）
- 避免因 CA 移除而导致的任何类型的服务中断
问题是：
- 即使服务没有启动，是否可以从这个旧的 2003 中删除 Enterprise CA？
- 在生产环境中删除 Enterprise CA 是否安全？
- 删除是否对客户端操作（如登录、网络资源访问（如网络共享）等）有任何影响？
非常欢迎任何建议和/或建议。提前致谢
我们第一次将 Windows 11 机器加入我们的域，但是有些东西没有按预期工作。例如，机器无法被 ping，尽管域 GPO 在防火墙中设置了一个规则来允许这样做。
Computer Configuration
Policies
Administrative Templates
Network/Network Connections/Windows Defender Firewall/Domain Profile
Allow inbound echo request Enabled
上述策略适用于有问题的 Windows 11 机器，如 rsop.msc 所示，并且该服务器已预先使用 Windows 11 October 21 .ADMX 文件进行了更新...
Windows 11 机器的网络配置文件似乎正确设置为域：
PS C:\windows\system32> Get-NetConnectionProfile
Name : ourdoamin.blablabla
InterfaceAlias : WiFi
InterfaceIndex : 10
NetworkCategory : DomainAuthenticated
IPv4Connectivity : Internet
IPv6Connectivity : NoTraffic
安装 Microsoft 的 KB5009624 月度汇总后，我们遇到了一个问题，即使用虚拟交换机突然无法访问 Hyper V 实例和主机。
当我们尝试使用 Hyper-V 管理器关闭虚拟机时，我们收到“拒绝访问”错误，并且我们无法使用命令提示符关闭虚拟机。我们还安装了更新 (KB5010419)，它应该修复之前 KB5009624 更新中提到的错误。但是，即使在安装更新 (KB5010419) 之后，我们的问题也会重复出现。
我们已经阅读了下面的文章，该文章提出了类似的问题，但根据微软的说法，“Broadcom NetXtreme 1-gigabit network adapters”存在此错误，但我们使用的是 Intel X540 网络适配器。
环境：主机运行Windows Server 2012 R2，虚拟机为Windows 10。
到目前为止，我们已经尝试过：
- 禁用和启用 VM 内的适配器。
- 禁用和启用主机网络适配器（物理和虚拟交换机）