问题[windows-server-essentials](server)

我正在运行 WSE 2016，它必须是域中唯一的 DC。根据文档，它与 PDC/BDC 构造不兼容。

由于某些未知原因，Windows 更新已经失败了一段时间。我一直在与 Microsoft 支持部门合作解决这个问题，我被告知此时唯一的修复（除非全新安装）是从恢复环境运行修复。我已经尝试过删除/重命名更新存储的标准建议，但无济于事。

我还被告知必须在运行修复之前降级 PDC。

奇怪的是，对于 PDC 是否可以在没有 BDC 的情况下降级（Microsoft 支持不再像以前那样），我无法获得明确可靠的答案。此外，在查看此文档后，在我看来，降级/升级任务最终会为我的用户和计算机创建新的 SID。这对我来说是个问题，因为我在 2016 标准成员服务器上本地安装 Azure DevOps Server 2019 依赖于这些 SID 来发挥它的魔力。如果无论如何我都必须处理新的 SID，我不妨进行全新安装，升级到 WSE 2019 并处理重新配置 ADS 的痛苦。

那么，我的主要问题是：是否有可能将这个 PDC 降级，即使它没有 BDC（也不能有）？

子问题：如果是，这样做会丢失我的用户和计算机 SID 吗？

希望我在这里的两个问题结构不会与社区的问答标准发生太大的冲突。但是，如果是这样，请这样说，我将编辑我的问题以将子问题移至新主题。我只是希望巩固一些东西，因为两者是如此密切相关。

我正在使用 Windows Server Essentials 2019 来管理小型企业的域。它运行我们的 DNS、DHCP 和 AD DS，并有一个相当严格的组策略，在第二台机器上运行一个 MS SQL 服务器。

我正在另一个城镇为我的企业添加第二个物理站点。一个场所的工作人员偶尔会在另一个场所工作（但这种情况很少见）。我仍将管理整个业务的网络。

我的问题是是在新站点添加第二个域控制器还是只是将新站点计算机添加到现有域？这两个站点都有很好的光纤连接，我仍然在 Essentials 的许可条款范围内。我想另一种解决方案是查看 Azure 域服务，但我不熟悉这个解决方案（我从 1999 年开始就熟悉 Windows Server）。

我不一定要寻找“所以这样”或“那样做” - 但我应该考虑什么？

我的公司正在运行 SBS2008/SBS2011/Essentials，但它已经发展到不再满足我们的需求（我们的员工太多了！）和/或软件即将停止扩展支持的地步。SBS/Essentials 的迁移路径是什么？

我刚刚在新 PC 上安装了 Windows Server 2012 R2 Essentials。

服务器启动到 Windows 桌面，并出现一个向导，要求我们输入管理员用户名、域并命名 PC。

按提交后，我们收到以下错误：

每次重新启动服务器时，此消息都会重新出现。

我已经尝试安装所有 Windows 更新。在尝试使用配置向导之前，我还尝试过重新安装和安装所有更新。在所有情况下，我们都会遇到同样的问题。

查看事件查看器，似乎服务“Windows Server Essentials Management Service”正在崩溃：

The Windows Server Essentials Management Service service terminated unexpectedly.  It has done this 2 time(s).  The following corrective action will be taken in 60000 milliseconds: Restart the service.

有关如何继续和完成此配置向导的任何建议？

在将（第一次）工作站加入运行 Windows Server Essentials 的服务器提供的域时，我遇到了以下微妙的行为：

我将使用 Windows Server 连接器加入域的帐户总是成为本地管理员组的成员，因此继承了我不希望它在第一个实例中继承的权限。

基本上，我首先尝试使用 Domain Administrators 组中的帐户加入工作站，但在使用此类帐户时收到向导的警告，因此我使用了稍后将由用户使用的标准帐户之一。

问题：应该使用“特定域加入”或某些“域操作员”帐户将工作站加入域，还是有更好的工作流程来完成此类任务？

在 Active Directory（Windows EBS Server 2008 测试环境）中，我设置了用户登录所有计算机的能力。（例如：用户属性 -> 帐户选项卡 -> 登录到按钮 -> 选择所有计算机选项）这一切都很好，但设置会以奇数间隔重置为默认选项。

是否有某种策略设置使这种恢复？或者是其他东西？此选项阻止测试用户登录到他们的本地工作站。

提前致谢。

我们目前正在安装 Windows Essential Business Server。我们成功地通过了服务器的实用程序/规划，没有任何问题。

在运行环境工具测试时通过设置过程，我们收到以下错误代码：

“读取 Active Directory FSMO 角色所有者的名称时出错”

域控制器安装在服务器 2003 环境中，一切运行顺利。

以前有没有人遇到过这个问题，或者有什么建议可以从这里开始？

我们正在尝试运行 Essential Business Server 2008 的准备向导并收到以下错误。

“无法从 Active Directory 域服务 (AD DS) 收集服务器列表。确保您的网络正常运行，并且此计算机可以访问 AD DS。”

我们的网络是一个 Windows Server 2003 网络，所有服务都运行良好。

我不能从机器或服务器上运行它。

知道我们应该从哪里开始吗？

我昨天才第一次听说 Windows Essential Business Server。我们目前拥有 Small Business Server，并且正在考虑迁移到标准服务器产品。我们正在接近邮箱数量的限制。

通过阅读 Microsoft 网站，我无法判断 Essential Business Server 是否是个好主意，或者他们是否以某种新颖的方式将标准组件打包在一起，虽然本应使事情变得更容易，但结果却更难保留运行可靠。

有人用过EBS吗？你觉得它兑现了微软的承诺吗？

我们公司是中型公司，我们正在考虑同时购买 Exchange 服务器和 SQL 服务器。

单独购买所有软件产品和 CAL 似乎有点贵，所以我想知道是否有人有 Windows Essential Business 的实践经验。

我也很想知道它是否有任何限制（除了明显的 300 个用户 CAL 限制），比如 SBS 对多个域控制器的限制等。

如果它在其中发挥作用，请简要说明我们的环境；我们有一个数据中心，可以容纳至少十倍于我们现有员工数量的数据中心。原因是我们制作报纸、广播和电视。我们有冗余服务器、光纤通道网络、SAN 等。几乎所有东西都使用 VMware Infrastructure 虚拟化。