主页 / server / 问题

问题[windows-server-2016](server)

Martin Hope
Ice Drake
Asked: 2024-12-12 10:09:03 +0800 CST
  • 5

我最近做了一些电缆管理（包括以太网）。完成后，我发现我的 Synology NAS 设备都无法重新连接到域服务器上的 Active Directory。确切地说，它们确实会间歇性地重新连接，但每次我检查时，它们都会断开连接。摆弄 NAS 上的域设置没有任何区别。

回想起来，唯一不同的是我在关闭服务器进行电缆管理之前安装了最近的服务器更新：

  1. 2024-适用于基于 x64 的系统的 Windows Server 2016 累积更新 11 (KB5046612)
  2. SQL Server 2017 RTM GDR 安全更新 (KB5046857)
  3. 2024-09 适用于基于 x64 的系统的 Windows Server 2016 服务堆栈更新 (KB5043124)

我尝试通过卸载更新来恢复，但没有任何效果。经过几天的故障排除，我注意到了一些以前没有注意到的事情。域控制器上的以太网端口禁用了TCP/IP 上的 NetBIOS。研究表明，NetBIOS 是 SMB 工作所必需的，这解释了为什么如果 Synology NAS 设备无法使 SMB 可靠地工作，它们就无法正确地重新连接。（请注意，出于安全和性能原因，我很久以前就禁用了 SMB 1.0，当 SMB 1.0 被禁用时，它确实可以正常工作。）

但是，我似乎不知道如何启用 TCP/IP 上的 NetBIOS。以太网端口vEthernet（虚拟交换机）是否无法启用？

我已尝试过：

  1. 将 IPv4 设置的 WINS 选项卡中的设置从“默认”更改为“启用 TCP/IP 上的 NetBIOS”，并禁用 IPv6。
  2. 编辑注册表中HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters中我看到的所有接口的NetbiosOptions键值从0更改为1。

我认为这可能是 Windows 的一个错误，因此我安装了最新更新，但它仍然被禁用：2024-12 适用于基于 x64 的系统的 Windows Server 2016 的累积更新 (KB5048671)

windows-server-2016
Martin Hope
superKing
Asked: 2023-11-01 03:00:56 +0800 CST
  • 5

基本上，服务器上有两个卷 e: 和 f: 我有两个域管理员帐户和本地管理员帐户。这些帐户都无法访问卷 - 访问被拒绝。

我尝试使用 icacls 并从提升的 cmd 中获取，但两者都导致访问被拒绝。我尝试启用 gpo“用户帐户控制管理员批准模式...”并重新启动服务器，但没有成功。我尝试禁用 gpo“用户帐户控制：在管理员批准模式下运行所有​​管理员”，但没有成功。

我浏览过这个网站，并用谷歌搜索了两天，但没有成功。谢谢！

windows-server-2016
Martin Hope
Kenzo_Gilead
Asked: 2023-04-19 17:02:55 +0800 CST
  • 5

我使用此链接在 Windows Server 2016 上安装了 .NET Framework 4.8 .NET 4.8 离线安装程序] 1。虽然一切似乎都很顺利，但当我检查 Windows 功能时，它似乎没有安装并显示 4.6。拜托，你能告诉我我做错了什么吗？

[X] Application Development                     Web-App-Dev                    Installed
        [X] .NET Extensibility 3.5                  Web-Net-Ext                    Installed
        [X] .NET Extensibility 4.6                  Web-Net-Ext45                  Installed
        [X] Application Initialization              Web-AppInit                    Installed
        [X] ASP                                     Web-ASP                        Installed
        [X] ASP.NET 3.5                             Web-Asp-Net                    Installed
        [X] ASP.NET 4.6

我的猜测是我应该寻找这样的东西：

净值 4.8

windows-server-2016
Martin Hope
cnrdvdsmt
Asked: 2023-04-12 22:03:18 +0800 CST
  • 6

美好的一天。

我一直在尝试使用本机 vpn 客户端连接到我设置的强化 VPN 来解决 Windows Server 2016 上的错误。

最初我遇到了错误 789，为此我重新启用并设置为自动启动 IKE/IPSEC Keying 服务和 IPSEC 策略代理。

在此之后我尝试再次连接到 VPN 服务器，但这次它给了我一个不同的错误：

Can't connect to <VPN Name>. The modem or other connecting device has reported an error.

我知道一个明显的解决方法是使用 forticlient for windows，但是由于此生产服务器的限制，它不允许安装。

我已尝试更新与 VPN 连接关联的 WAN 微型端口的驱动程序，但我仍然遇到相同的错误。

此特定服务器也在 ESXI 6.0 上运行，具有单个虚拟 NIC。

请让我知道让这台机器连接到 VPN 的任何提示或方法。

谢谢你！

windows-server-2016
Martin Hope
Platinum Goose
Asked: 2023-03-02 01:59:29 +0800 CST
  • 5

我有一台运行 Server 2016 的服务器，C 盘快满了。此服务器的唯一作用是运行需要 SQL Server 的会计程序 (MRI)。我的下载文件夹中有两个 SQL Server 文件，我想知道是否可以移动它们。这些是从下载的 ZIP 文件夹中提取的。较大的是 5Gb，文件夹名称是 SQL 2012 Full X64。最终我需要升级硬盘驱动器，但作为临时修复，我想尽可能移动文件夹。将此文件夹和下载目录中的任何其他文件夹移动到 D:\ 是否安全？我张贴了文件内容的图像。文件内容

windows-server-2016
Martin Hope
JosephDoggie
Asked: 2022-11-10 07:12:04 +0800 CST
  • 6

我在 Windows Server 2016 上使用 IIS，版本 10。

当我部署一个新的 Web 应用程序时，它位于“站点”下，组织如下：

ServerNameA，然后是几个站点，包括使用 ApplicationPoolA 的 MySiteA。

成功部署后，我可以验证这些文件是新的。

Web 应用程序专门是一个使用 .NET Framework 4.5.2 的 Web 服务，最初是在 Visual Studio 2019 中构建的。

我将 IIS 与基于 GUI 的Internet 信息服务 (IIS) 应用程序一起使用。因此，这是一个基于 Windows 的过程，而不是一个面向脚本的方法。

我想要的是确保网站实际运行新文件而无需重新启动甚至重新启动所有 IIS。

*通常，我执行以下过程，在 IIS 中执行以下步骤：*

  • 从站点下网站的上下文菜单刷新 MySiteA

  • 停止应用程序池 A

  • 启动应用程序池A

  • 从站点下网站的上下文菜单刷新 MySiteA

我假设网站上的一个或两个“刷新”命令是多余的，或者可能只需要刷新。

保证使用新的部署文件所需的 IIS 上的最少过程（步骤集）是什么？

可以假设部署本身是成功的并且所有需要的文件都在那里。

windows-server-2016
Martin Hope
Chris Collins
Asked: 2022-10-14 05:12:09 +0800 CST
  • 0

我已经使用远程桌面负载平衡大约三年了，直到昨天，我的一些（但不是全部）用户开始报告类似于以下的错误。

您尝试连接的远程计算机 BETA.domain.com 正在将您重定向到另一台名为 ALPHA.domain.com 的远程计算机。远程桌面连接无法验证计算机是否属于同一个 RD 会话主机服务器场。连接到 RD 会话主机服务器场时，必须使用场名称，而不是计算机名称。

我能够重现此错误一次，但无法再次重现。并非所有用户都会遇到此问题。事实上，我有一个用户报告说他可以从一台 PC 远程访问，但不能从另一台 PC 远程访问。所有四个 RDS在我最初命名的集合下的 2016 服务器管理器中都列为 RD 会话主机，包括连接代理服务器和所有其他服务器，包括那些不在集合中的服务器。我从不记得设置了一个“服务器场”，只有一个服务器集合，也没有创建任何 DNS 条目。直到昨天，一切都运行良好三年。在这一点上，我正在寻找任何可以让我确定导致此问题的原因的方向。

rdp windows-server-2016
Martin Hope
stackprotector
Asked: 2022-04-21 23:34:58 +0800 CST
  • 0

在单 AD 林的 DC 上，我以默认域管理员Administrator（在本例中也是企业管理员）身份登录。在提升的 PowerShell 中，我尝试使用以下命令获取 Kerberos 加密类型（如此处所述）：

ksetup /getenctypeattr my.example.com

但我收到一条错误消息：

Query of attributes on MY.EXAMPLE.COM failed with 0xc0000034
Failed /GetEncTypeAttr : 0xc0000034

结果（很可能），我在尝试设置加密类型时也会收到此错误，如this question中所述，不幸的是，该问题目前没有一个严肃的答案。

这确实发生在 Windows Server 2016 和 Windows Server 2019 上，它们大多使用默认设置进行设置。一个简单的怎么会失败？错误代码似乎没有记录。有人知道如何解决或解决这个问题吗？

windows kerberos windows-server-2019 windows-server-2016
Martin Hope
mikkel
Asked: 2022-03-26 04:00:27 +0800 CST
  • 1

Windows Server 2016，八达通部署。

是否可以以非管理员身份创建网络共享？

我正在尝试在非管理员帐户下运行自动部署。部署的最后一步是创建网络共享，以便最终用户能够访问一些已部署的文件。

但因New-SmbShare -Name $shareName -Path $path -ReadAcces $domainusergroupPermission Denied (5) 而失败。该脚本在将部署帐户添加到管理员组时有效，但这是我试图避免的。

部署帐户对已部署的文件夹（特别是我尝试共享的文件夹）具有完全控制权。

事先以管理员身份创建共享不是一种选择。

可以预见的是，谷歌搜索该问题会产生大量资源来配置访问网络共享的权限，但没有人讨论实际创建共享所需的权限。

windows-server-2016