PnP's questions

我们不断收到来自 Exchange 托管运行状况/可用性服务的 SCOM 中有关磁盘空间问题的警报！

例如;

Database 'MBXDB' is low on log volume space. 'MBXDB' is low on log volume space [H:\]. Current=55 GB, Threshold=175.78 GB"

覆盖这些阈值的在线文档很少，或者至少对于我要问的问题来说是稀疏的。

我们有单独的 DB 和 LOG 驱动器（按照正常情况），但似乎没有办法区分这些磁盘阈值？或者我没有找到。

它看起来像一个全局的、一个值设置，会影响所有磁盘？

Add-GlobalMonitoringOverride -Item Monitor –Identity MailboxSpace\StorageLogicalDriveSpaceMonitor -PropertyName MonitoringThreshold -PropertyValue 30 -ApplyVersion 15.0.847.32

但是，如果 30GB 是该磁盘的一大块，或者太小块，我们有各种不同大小的驱动器怎么办。它是否也会影响 C: 驱动器？这会影响 LOG 和 EBD 磁盘吗？我们可以为不同的卷设置单独的全局覆盖吗？挂载点呢？

我似乎无法找到这些问题的答案，因此不胜感激。

这是日志：

    Database 'MBX' is low on log volume space. 'MBX' is low on log volume space [J:\]. Current=100.62 GB, Threshold=175.78 GB

'MBX' is low on EDB volume space [I:\]. Current=100 GB, Threshold=175.78 GB

即使在上面添加了全局覆盖后，它仍然会继续看到默认的 175.78GB 阈值。

理论问题。

我们有两个域DomainA.local和DomainB.local，每个域中都有 Exchange Mbx 服务器（在同一个 Exchange 组织内）。DomainB是一个child domain。DomainA

目标是将邮箱从 DomainB 中的 Exchange Mbx 移动到 DomainA 中的 Exchange Mbx，同时将其连接到 DomainA 中的新帐户（从而断开与 DomainB 中的帐户的连接）

这可能吗？最好的方法是什么？

我们有 4 个站点 - 其中两个托管 DFS 服务器。

Site A - DFS Server #1 (namespace member, replication group)
Site B - DFS Server #2 (namespace member, replication group)
Site C - No servers, just PCs.
Site D - No servers, just PCs. 

默认情况下，访问命名空间的客户端被引用到其本地站点中的 DFS 服务器。即 PCSite A将DFS Server #1作为他们的推荐。

但是，站点 C 中的客户端 PC 没有本地 DFS 服务器。

从网络的角度来看，Site A访问数据更便宜。但是没有数据中心，没有服务器，因此没有站点链接，因此没有成本。DFS 如何计算站点成本。

我怎样才能强制它使用Site A而不是Site B. 我是否需要以比（即使没有 DC）Site C to Site A更便宜的成本创建 AD 站点链接？Site C to Site B

我们在一个由 vCenter (5.5) 管理的集群中有 4 台 ESX 主机。我们有 Dell Open Manage 集成套件，它为 vCenter 添加了 100 多个额外的警报/警报。

我们希望为几乎所有这些设置电子邮件警报——因为它们本质上会告诉我们虚拟机管理程序下硬件发生的所有事情。

但是好像只能一一开启闹钟？这看起来很疯狂，我会在那里度过几天并配置它们，你有没有办法通过脚本或其他方式向所有人添加警报？

我们目前有一个 Lync 2010 部署，并且正在迁移到 Skype for Business 2015。

根据我的阅读，您无法将客户端直接从 Lync 2010 升级到 Skype for Business 2015/2016，必须先升级到 Lync 2013，然后再应用 Windows 更新以更新到 S4B。

寻找在此过程中有一些经验的人，并且基本上是处理此过渡的最佳方式。

我们希望在 vSphere 集群上部署单个整合边缘。通过阅读 Microsoft 文档，您似乎需要两层防火墙。

Internet <--> Firewall <--> Edge Server/Reverse Proxy <--> Firewall <--> Front End/LAN

在实践中，给定一个只有一个面向外部的防火墙的虚拟环境，您是否真的需要在 Edge 之间使用另一个防火墙（它将有两个 NICS，一个在 DMZ 上，一个在 LAN 上，带有静态路由/没有默认网关) 和 LAN 上的前端服务器？

关于这一点 - 关于反向代理，为什么不能直接从 WAN NAT 到 Lync Web 服务前端的 LAN 接口？

我们正在将所有服务器（或虚拟化物理设备）移动到通过 MPLS 连接的中央数据中心。

目前，我们在大多数方面都是完全冗余的——RDS 农场、SQL 集群、多个 DC、防火墙的硬件故障转移等。集群本身是一个 4 节点 ESX 集群。

但是，如果虚拟机因任何原因崩溃或失败，文件服务器是实现某种形式的冗余的一个臭名昭著的痛苦。自然，如果我们使用 Hyper-V，带有客户端访问点 (CAPS) 的横向扩展文件服务器 (SOFS) 会起作用，但 VMWare 留下的选择更少。

分布式文件系统 (DFS) 真的是一种足够强大的文件服务器冗余方法吗？如果是，人们对其配置有何建议？或者人们为实现这一目标而实施了什么策略？

这确实是一个最佳实践问题。

在我们有一个 MD3200 DAS 的数据中心环境中，为了这个问题，有 6 个扩展笼 (MD1200)，您将如何配置 RAIDS：

• 每个笼子一个 RAID - 即一个 RAID10，由一个笼子中的所有物理磁盘组成，作为单个 LUN 映射到您的服务器/集群。所以本质上，我们最终会得到 7 个 RAID 10。这样丢失一个笼子不会影响您的其他 RAID/笼子。

• 本质上是一样的，我们最终得到了 7 个 RAID10，但逻辑磁盘实际上是跨笼子分开的。这种方式丢失一个笼子可能不会导致任何数据丢失，但可能会导致多个 RAID 丢失。

我们有一个具有数据存储的~24TB Datastore（通过 DAS 映射的单个 LUN） 。VMFS5

我的理解是使用 ESX 5.5 和 VMFS5，您可以拥有高达 62TB 的文件（根据这篇文章：http ://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=2058287 ）。

但是，数据存储的属性显示以下内容：

有没有我遗漏的配置，这里有什么问题吗？

我一直在阅读链接模式，但这仅适用于通过将其他 vCenter 链接到单个 vCenter 来管理多个集群。

我的问题是 - 您能否让运行 vCenter 的两台服务器（例如，设备和与 vSphere 集群分开的物理服务器）管理同一个集群以实现冗余？

我在这里说实话 - 这个问题是直接从考试示例中提取的，但我很想知道在现实世界中如何配置这样的布局（我不完全确定关于规则对这样的问题？）

每个办公室都有相同数量的工作人员。根据问题，每个人都没有定义“总部”。

答案选项如下：

1. Three Site and Three Site Links
2. Five sites and one site link
3. Five sites and five site links
4. Five sites and three site links

我可以看到其中两个选项的推理：

1）。五个站点和五个站点链接 - 即可能是亚特兰大的集线器和辐条。

2）。五个站点和您的站点链接 - 即，一个站点链接用于通过 5Mbps WAN 链接连接的所有站点，而单独的链接用于链接速度较慢的其他站点。

那里似乎有相当多的相互矛盾的信息——尽管我从未亲自尝试过这个（在降级之前总是手动将 FSMO 角色移动到新的 DC）并且很想知道它是否真的是真的。

作为 DCPromo 降级的一部分，该操作是否会将 FSMO 角色转移到您环境中的另一个 DC？

这更像是一个理论问题。

假设我们在 LAN IP 上有一个防火墙/DG（带有连接的 WAN）192.168.1.1。传入服务（如 OWA、FTP 等）的所有外部 DNS 记录都指向此 WAN。

此外，在 LAN 上还有另一个防火墙/DG，其上192.168.1.254有另一个 WAN 连接。这是所有 PC 和服务器的默认网关。

在这种情况下 - 将入站服务（假设 RDP 到服务器，以及来自192.168.1.1被 NATTed 到服务器的 WAN 连接的 FTP / HTTPS 工作，因为这些服务器的任何返回通信都来自防火墙上的 WAN 地址192.168.1.254（为了这个问题，是一个完全不同的 WAN IP 和范围）。

我们有一个 3 节点故障转移集群 - 目前都运行 4 个端口 1GBe NIC 卡。我们打算将这些 NIC 升级为2x 10GBe + 2x 1GBe具有以下配置的 NIC 卡：

Ports    1  --  2  -- 3 -- 4
Speed    10GBe 10GBe 1GBe 1GBe

这意味着我们需要重新配置虚拟交换机，因为我们希望它们通过 10GBe 端口，并且当前在现有的 NIC 上它们被映射到 NIC 2 和 NIC 3。您是否需要从集群中逐出主机才能这样做这个？

其次 - 因为这将是一个渐进的过程 - Window 集群是否关心每个主机是否使用相对于其他主机在物理上不同的 NIC 端口 - 例如，主机 1 使用端口 1 和 2 作为 VM 交换机，并且在主机 2 上（在旧的1GBe NIC 卡）使用端口 2 和 3 等。假设主机 1 使用端口 4 进行集群通信，但在主机 2 上它使用端口 3。当然只要 IP 连接到位并且虚拟交换机在整个过程中具有相同的名称楼主，一切都会好的

细粒度密码策略（在这种情况下，应用于将拥有一组成员的组）是否会覆盖将应用于域中所有其他成员的默认域策略？

我有一个在 VSphere ESXi 5.0.0 (1489271) 主机上运行的 Server 2012R2 虚拟机。它已更新和修补以支持 2012R2。

在我的虚拟机中，我有几个磁盘（厚配置）。但是，在删除这些磁盘上的数据时，Explorer 并没有看到可用空间——事实上，在删除了大约 120GB 的数据后，一个磁盘仍然只有 2GB 可用空间。

我难住了。磁盘管理也反映了与 Windows 资源管理器在可用空间方面相同的数据——这是 VMWare 的东西，还是 Windows 的东西？有任何想法吗？

甚至 WinDirStat 也显示不正确的统计信息。查看 WinDirStat 和资源管理器中的图像。

我们有一系列顶级文件夹：

E:\Data1
E:\Data2
E:\Data3

权限很简单——默认的CREATOR OWNER, SYSTEM Full Control，一些允许修改的安全组和LOCAL SERVER\Administrator group Full Control. 没有 DENY，只有 ALLOW 权限。

我有一个用户帐户，它是上述本地管理员组的成员。但是，当我访问该文件夹时，会出现 UAC 提示并说它需要添加权限才能访问该文件夹。为此用户帐户添加了一个显式条目，现在我可以访问该文件夹。

但为什么？我是一个完全控制的组的成员，为什么会提示？该文件夹设置为不从父文件夹继承权限，因此没有任何从父文件夹继承的奇怪权限。

假设我们有一个支持 VLAN 的 4 端口交换机。

1     2     3     4       

Port 1 is TAGGED to VLAN10` and `UNTAGGED to Default_VLAN(1)

Port 2 is UNTAGGED to VLAN10

Port 3 is UNTAGGED to VLAN10

对于这个问题，我们有一个进入端口 1 的数据包，该数据包带有 VID 10 标记。端口 1 保留该标记。

恰好它需要将数据包发送到的设备连接到端口 2。交换机是否从数据包中删除 VLAN 10 标记，因为它将数据包从未标记端口发送到该 VID？

此外，假设这是一个 ICMP 数据包，端口 2 上的设备发送回复，该回复未标记到端口 2，并成为 VLAN 10 的一部分。当它离开端口 1 到其目标设备时，它是否被标记为 VID 10因为 Port1 被标记到该 VID？（为了交换机正在执行第 3 层 IP 路由的问题，我们还做一个很大的假设）。

撇开许可不谈，2012 标准 Hyper-V 主机上的 2008R2 虚拟机能否使用超过 32GB 的 RAM？这个限制是内置在操作系统中还是看起来与硬件相关的较低级别。（即，因此 VM 不会受到影响？）。

我们继承了一位客户，他在审核他们的站点后发现他们曾经有一个站点到站点 VPN 和端点上的另一个 DC（这是森林中唯一的 GC）。以前的 IT 公司将其降级，清理了 AD，但从未将他们现在的主要 DC 设为 GC。

我们想用2008R2的盒子替换他们当前的DC（2003），最好先使当前的DC成为GC然后dcpromo新的DC，还是没关系？请记住，新的 DC 将成为 GC。