vinczemarton's questions

我安装了 Hyper-V Server 2012 R2（因为它是免费的）。我在这台服务器上有 2 个虚拟机，一个 Ubuntu Server (vLS) 和一个 Windows Server (vWS)。

我的主机只有 1 个外部 IP 地址，因此虚拟机位于主机 (192.168.110.1) 的内部 192.168.110.0/24 子网中，（我在连接的 Hyper-V 管理器中创建了虚拟交换机） .

我想设置一个基本的 NAT，我想将外部端口 80 绑定到 vWS 上的端口 80，因此服务器充当 Web 服务器（及时我希望允许访问各个端口上的两个虚拟机，所以80 端口只是一个例子）。

问题是 Hyper-V 服务器不允许安装 RRAS 角色，ICS 也不可用。

其他一些问题指向使用New-NetNat，但由于它还不是 Server 2016，所以InternalIPInterfaceAddressPrefix不可用。这是在没有 SLAT 的情况下运行的最后一个 Hyper-V 服务器版本，因此不能选择升级到 2016。

我尝试将它与ExternalIPInterfaceAddressandInternalRoutingDomainId参数一起使用，但我无法弄清楚有效的内部路由域 ID 是什么，以及如何弄清楚我的（它似乎是某种 GUID）。我用一堆零尝试过，但无济于事。

我看过NAT32，但它似乎在服务器启动时挂起，GUI 从未弹出。我将进一步试验它，但我希望在不安装任何第 3 方的情况下在服务器上实现本机功能（也就是说，如果我可以让它工作，我很乐意接受第 3 方解决方案）。

有没有办法在 Hyper-V Server 2012 R2 中设置 NAT 并将虚拟机的某些端口绑定到外部 IP？如果是，我该怎么做？

有时会重新安装 Windows 服务。

我需要一个用户能够启动/停止/重新启动此服务。此用户不是管理员，也不应该是管理员。

如果我使用setacl.exe它会起作用，甚至我可以使用sc sdset，但是在重新安装服务后需要再次调用 setacl，但是重新安装服务的进程无权运行 setacl。

有没有办法授予特定用户重新启动具有特定名称的服务甚至所有服务的权利，这些服务通过重新安装服务仍然存在？

如果我能够为用户提供一些“管理服务”的一般权限，那也可以，但我无法确定为此所需的确切权限（如果我将用户添加到管理组，他可以开始/stop 服务，但显然可以做更多的事情）。

有一个 Windows Server Standard SP2（可能是 Vista 的服务器版本，因为它是 build 6.0.6002）。

IIS 服务器上运行着一些 Web 应用程序。其中一些使用 ReCaptcha 验证。他们用来验证的 DLL 正在向http://api-verify.recaptcha.net/verify.

这个请求工作了 1-2 年，在我尝试过的任何配置上都没有任何问题，但现在大约需要 22 秒，这对于程序超时来说已经足够了。

我做了一个最小的测试用例，它打开一个请求写入一些发布数据，并写出结果并从几个位置进行测试。

在大多数位置，响应几乎是即时的，只有这台服务器难以及时获得响应。

可能与这个问题有关：

ping 地址后。我被解析为 IPv6，但从其他位置它只是解析为 IPv4。使用该-4参数时，我可以很好地 ping IPv4 地址。

这可能是DNS问题吗？如何检查降低请求速度的瓶颈？我应该联系 DNS 提供商吗？

我确信我可以，但是是否有任何不兼容或需要注意的问题？

我们已经有一个带有几个 Windows 7 客户端的域控制器。它工作正常。

我的想法是在客户端上安装 Windows 8 并在域中使用它。我的一位同事说，他在家里做类似的事情时经历过非常糟糕的经历。无论加密如何，客户端都无法进行无线连接和身份验证，即使可以有线连接，他也遇到了一些不便（例如，客户端似乎随机从域中消失了）。

我正在互联网上搜索有关此事的结论性文章，但我还没有找到正面或负面的文章？

那么我可以在 2008R2 域中使用 Windows 8 客户端而没有任何问题吗？

在我们的本地子网中，我们有一个域服务器。它是 Windows Server 2008 R2。

我认为它是按照本指南配置的。

我的主要域名是wm.local. 我的服务器是domainserver.wm.local. 我的设备是dev1.wm.local等dev2.wm.local。

它大部分时间都可以正常工作，但有时客户端无法解析其他设备的域名。例如，我可以ping 另一个客户端的 IP 地址，但 ping FQDN 会导致：`Ping 请求找不到主机 dev2.wm.local。请检查名称，然后重试。

当我启动时，我实际上可以毫无问题nslookup地查找：dev2.wm.local

> set q=a
> dev2.wm.local
Server:  domainserver.wm.local
Address:  192.168.1.203

Name:    dev2.wm.local
Address:  192.168.1.102

因此可以解析给定的域。

重新启动我的网络适配器可以暂时解决问题。

但是例如ipconfig /flushdns没有解决问题，主机仍然无法访问任何请求（ping、http 和远程桌面是我正在尝试的方式）。

由于这发生在多个客户端上，我猜测服务器上配置错误。

找到问题根源的最佳方法是什么？

由于我是程序员而不是系统管理员，因此我正在尝试在 Internet 上搜索解决方案，但我对如何配置 dns 服务器没有第一手经验。

这是输出ipconfig /all：

Windows IP Configuration

   Host Name . . . . . . . . . . . . : DEV7
   Primary Dns Suffix  . . . . . . . : wm.local
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : wm.local

Ethernet adapter Local Area Connection 2:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : TAP-Win32 Adapter OAS
   Physical Address. . . . . . . . . : XX-XX-XX-XX-XX-XX
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes

Ethernet adapter Local Area Connection:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Broadcom NetLink (TM) Gigabit Ethernet
   Physical Address. . . . . . . . . : XX-XX-XX-XX-XX-XX
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
   IPv4 Address. . . . . . . . . . . : 192.168.1.107(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 192.168.1.253
   DNS Servers . . . . . . . . . . . : 192.168.1.203
                                       194.149.0.157
                                       194.149.0.156
   NetBIOS over Tcpip. . . . . . . . : Enabled

Ethernet adapter VirtualBox Host-Only Network:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : VirtualBox Host-Only Ethernet Adapter
   Physical Address. . . . . . . . . : 08-00-27-00-54-58
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::1122:84df:5fdf:99bd%20(Preferred)
   Autoconfiguration IPv4 Address. . : 169.254.153.189(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.0.0
   Default Gateway . . . . . . . . . :
   DHCPv6 IAID . . . . . . . . . . . : 369623079
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-14-DD-C7-42-F0-4D-A2-2F-40-D5

   DNS Servers . . . . . . . . . . . : fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
   NetBIOS over Tcpip. . . . . . . . : Enabled

Tunnel adapter isatap.{C60B2904-AF7F-4C0F-94C3-AFF4718D6AE8}:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Microsoft ISATAP Adapter
   Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes

Tunnel adapter Teredo Tunneling Pseudo-Interface:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes

Tunnel adapter isatap.{E3A87D29-B780-42CC-86F7-654B994B6BB2}:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Microsoft ISATAP Adapter #3
   Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes

Tunnel adapter isatap.{9CC8F02B-BC21-4D34-8484-300C76989FC4}:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Microsoft ISATAP Adapter #5
   Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes

我有一个域，假设它是example.com

我有一个 IIS7 服务器，example.com指向该 IP，反向 DNS 也设置为example.com.

该域的电子邮件服务由Google Apps处理。没有电子邮件处理是通过我自己的服务器完成的。

但是服务器有一些需要发送电子邮件的应用程序。

起初我使用的是 Google 的 SMTP，它适用于测试和小规模的东西，但它有每天发送约 50 封电子邮件的限制，即使是测试也勉强够用。

然后我在自己的服务器上设置了一个 SMTP。这需要一大堆配置，现在似乎工作正常。

但

由于我的 SMTP 的默认域是example.com，每次我向任何 example.com 地址发送邮件时，它都会进入投递文件夹。由于任何东西都不会查询该 Drop 文件夹，因为任何与电子邮件相关的内容都由 Google Apps 处理，因此电子邮件永远不会到达。

我有点害怕弄乱域设置，因为电子邮件服务器往往会在 SMTP 域似乎伪造的地方完全阻止电子邮件（这就是他们进行反向 dns 查找的原因）。

有没有办法忽略电子邮件被发送到与我的 SMTP 服务器上的默认域相同的域这一事实，并且仍然发送电子邮件？

我是否应该将 SMTP 域下的默认域设置为不同的域以“欺骗系统”？

我不是这方面的专家，我不想搞砸 SMTP 功能，所以让我问一下：

最好的方法是什么？