主页 / user-127957

Patrick Pellegrino's questions

Martin Hope
Patrick Pellegrino
Asked: 2017-03-02 09:37:07 +0800 CST
  • 1

DFS-R 配备 2 台服务器。ServerA 在一个位置，ServerB 在另一个位置

从昨天早上开始，我们就处于不知道如何摆脱这种情况的境地。

情况：

我们接到一个电话，人们无法再访问特定的 DFS 命名空间。环顾四周，我们发现在 ServerA 上，有人首先删除了此文件夹上的共享，并且 2 不再存在 ACL。

第一步，在 DFS 命名空间上，我们禁用了 ServerA 上的文件夹目标。允许用户访问他们的文件。

复制看起来非常缓慢。drfsdiag backlog 在复制的两侧提供 101000+ 和 78000+ 文件。我猜可能是由于 ACL 不匹配。

使这种情况重回正轨的最佳方法是什么？

  • 停止将 ServerA 复制到 ServerB ？
  • 删除 ServerA 上的文件夹？
  • 重新创建以 ServerB 作为主要来源的复制？
  • 重新创建 ACL 并在 ServerA 上共享？
  • 所有这些步骤都按特定顺序？
  • 等待积压工作结束并继续前进？

DFS-R 上真的很新，我们不知道如何继续进行，以及所有可能的效果。

任何线索将不胜感激。

dfs-r replication access-control-list windows-server-2012-r2
Martin Hope
Patrick Pellegrino
Asked: 2013-11-20 14:20:05 +0800 CST
  • 0

我在本地用户帐户下运行 SQL 代理。如果我在 cmdExec 步骤中使用本地帐户凭据，则作业运行良好。如果我尝试使用域用户帐户（之前在代理帐户中创建），作业开始并“挂起”（仍在运行但什么也没做），我在事件查看器的系统部分得到一个事件 id 10016。

这是正常行为吗？我是否必须使用域用户帐户启动 SQL 代理服务？本地用户帐户是否会继续工作？

sql-server
Martin Hope
Patrick Pellegrino
Asked: 2013-06-05 07:32:26 +0800 CST
  • 1

我会尽可能清楚地解释我的问题。我们刚刚从 Novell eDir 和文件/打印服务器迁移到 Microsoft AD 和文件/打印服务器。我们的域已集成到区域森林中。我们是一个 NAT 网络，LAN 是 172.16.0.0，WAN 是 10.140.0.0 网络。

实际上，我们得到了流氓 Windows DNS 和 DHCP 服务。我要将 DNS 和 DHCP 服务配置到域中。

一些用户必须在具有不同域（在同一林中）的其他站点上工作，因此他们携带笔记本电脑并在我们的 DC（域）上对自己进行身份验证。

我的第一个测试进行得很顺利（在本地完成的测试），一切都按预期进行。当用户必须切换站点时，问题开始出现。虽然我们的 DNS 是空的，但地址解析是由站点 DNS 完成的。例如，Lotus Notes 服务器在外部已被称为 10.140.xx，其他站点上的用户能够访问这些服务。

现在，因为我在域的 DNS 中输入了条目，所以它们被解析为 172.16.xx（并且在 LAN 之外无法访问）。

为了解决这个问题，我将一些具有 172.16.xx 和 10.140.xx IP 的服务器多宿主，取消选中 DNS 上的循环选项以强制子网排序。但是在 LAN 上，如果我执行 nslookup multihomed_name，我会按以下顺序收到 IP：10.140.xx、172.16.xx

也许有什么我不明白的。我希望首先收到 172.xxx Ip，因为我在 172.xxx 网络上。DHCP 的范围是如何设计的（4 个带有 /23 掩码的 vlan）可能是一个问题吗？

任何人都可以指出我哪里错了。

domain-name-system
Martin Hope
Patrick Pellegrino
Asked: 2012-11-21 14:04:35 +0800 CST
  • 2

我们正在从 Novell Netware 迁移到 Windows 2K8 R2 基础架构（AD、文件服务器、打印服务器等）

我的问题是关于 ACL。虽然 Netware 和 Windows 完全不同，但我想在搞砸一切之前确保我的想法是正确的！

有一个场景：

F:
|
+-- DATA <= Shared as DATA with Access based enumeration
     |
     +-- Folder 1
     +-- Team 1's Folder
     +-- Team 2's Folder
     ...

在这种情况下，默认情况下，权限从 F: 继承到最深的文件夹。

我们想要什么：

  • 管理员组具有自上而下的完全控制权。
  • 在 DATA 中，ABE 仅列出用户有权访问的文件夹。（例如：我在 Team 2 组中，我看到 Team 2 的文件夹）。

据我了解，在 DATA 我删除了所有要继承的 NTFS ACL（例如用户组），一定要保留管理员组和 SYSTEM 用户。

之后，将每个文件夹的完全控制权（或任何需要的权限）授予必须具有访问权限的组或用户。

我错了吗？有什么我应该注意的吗？

对我的理解有任何帮助将不胜感激。

问候。

windows-server-2008-r2
Martin Hope
Patrick Pellegrino
Asked: 2012-11-16 14:22:08 +0800 CST
  • 4

在继续之前，我想知道从 SAN 提供的 LUN 创建 Windows 跨区卷的性能损失（或不损失）是什么？

我不知道哪种 SAN 是（我们不管理它），但他们为我们的 Windows 2k8 R2 (Vmware) 提供了 10 300 Gb LUN，我们需要更大的容量，所以我们想跨越一些磁盘，但我们是意识到性能问题。

任何输入？

问候。

windows-server-2008-r2
Martin Hope
Patrick Pellegrino
Asked: 2012-11-02 13:16:21 +0800 CST
  • 1

我正在尝试运行一个脚本来修改多个 AD 用户帐户的密码，启用这些帐户并在下次登录时强制更改密码。

我使用这段代码，但那是行不通的：

Get-ADUSER -Filter * -SearchScope Subtree -SearchBase "OU=myou,OU=otherou,DC=mydc,DC=local" | Set-ADAccountPassword -Reset -NewPassword (ConvertTo-SecureString -AsPlainText "NewPassord" -Force) | Enable-ADAccount | Set-ADUSER -ChangePasswordAtLogon $true

如果我运行 Get-ADuser 行时只有另一条运行良好的行 ex ：

Get-ADUSER -Filter * -SearchScope Subtree -SearchBase "OU=myou,OU=otherou,DC=mydc,DC=local" | Enable-ADAccount

我哪里错了？我是 PowerShell 的新手，可能我误解了什么。

active-directory
Martin Hope
Patrick Pellegrino
Asked: 2012-07-12 09:51:23 +0800 CST
  • 0

有这样的情况：

Intranet 托管在这里，intranet_name.domain.com带有专用网络地址172.x.x.x。

我必须将访问此 Intranet 的权限授予另一个站点。他们添加了一个对应于remote_intranet.other_site_domain.com 10.x.x.x.

在我的防火墙中，我做了一个 NAT10.x.x.x到172.x.x.x.

由于 NATing，我假设我的配置将继续侦听该172.x.x.x地址。

ServerName remote_intranet.other_site_domain.com我是否必须在我的 Intranet VirtualHost 上放置一个新的？

我Proxy也读过。

我不太了解Apache。任何帮助将不胜感激。

apache-2.2 virtualhost nat