主页 / user-173948

Reece's questions

Martin Hope
Reece
Asked: 2016-04-18 17:22:36 +0800 CST
  • 2

我不确定是否应该在此处或在超级用户中询问这个问题......我想要一些指导，以可靠且经济高效的方式为用户设置远程桌面方案。因素是：

  • 5x 经常在家或在办公室外工作的员工
  • 我们的 VLA 中提供了 8 个 Windows 7 Enterprise 许可证
  • 我的 2008 IBM x3650 服务器，带有 2 个 Xeon-4C CPU、8GB RAM、5 个硬件 RAID-5 中的 300GB SAS 驱动器和一个 146GB SAS 驱动器作为卷
  • 购买了用于此硬件的全新 Windows Server 2012 R2 标准 OEM 许可证（但尚未使用，我不考虑在其他地方使用）
  • IPv4 CIDR /27 块公共 IP 可用
  • 具有 4 个以太网区域的硬件防火墙路由器（受信任、不受信任、公共 IP 的“DMZ”和备用）

我是否：

  1. 安装 Server 2012 R2 Standard 许可证，加入 AD 域，配置 Windows RDS 和 Windows 7 桌面体验，为所有 5 个用户设置 RDP 端口和公共 IP 以连接到此服务器。还是应该为每个用户设置 VDI？无论哪种方式，我都需要为每个用户购买 RDS CAL
  2. 安装免费的 VMware ESXi HyperVisor 并创建一个 Windows 7 来宾（使用现有 VLA 许可证获得许可），启用远程桌面连接，为用户配置和克隆 (x4)。为每台机器设置防火墙，使其拥有 30 个公共 IP 之一和适当的开放 TCP 端口。为 RDP 客户端告知每个用户他们机器的 IP 和端口

我可以看到两者的优缺点（尤其是在 $ 方面），但就管理安全性、资源和员工生产力（基于用户体验和 RDP 性能）而言，哪种方案更好？

remote-desktop-services windows-7 vmware-esxi windows-server-2012-r2
Martin Hope
Reece
Asked: 2016-03-30 14:45:46 +0800 CST
  • 32

我不确定是否应该在此处或在security.stackexchange.com上询问这...

在复活节长周末，我们的一个小办公室发生了网络漏洞，因为一台旧的惠普打印机被用来打印一些非常冒犯的反犹太主义文件。世界各地的许多西方文化大学似乎都发生过这种情况。

无论如何......我读到它实际上是大多数网络打印机的一个非常基本的安全漏洞。与 TCP 端口 9100 和访问互联网有关。我无法找到有关如何详细信息的太多信息，因为每个人似乎都太在意原因。

对于受影响的办公室，网络设置非常简单。它有 4 台 PC、2 台联网打印机、一个 8 端口交换机和一个运行 ADSL2+ 连接的住宅调制解调器/路由器（具有静态互联网 IP 和漂亮的普通配置）。
调制解调器/路由器或打印机的弱点是什么？

我从来没有真正将打印机视为需要配置的安全风险，因此为了保护这个办公室的网络，我想了解打印机是如何被利用的。如何阻止或阻止漏洞利用？并在我们其他更大的办公室检查或测试漏洞利用（或正确的漏洞利用块）？

networking
Martin Hope
Reece
Asked: 2015-09-22 21:20:31 +0800 CST
  • 0

在尝试卸载 Exchange 2010 时，我删除了一些邮箱（在我删除 DB 之前），但这样做，我似乎删除了 AD 管理帐户 - 名为 sbsadmin。
令我惊讶的是，删除邮箱会删除 AD 用户帐户，但尽管如此，我无法在重新启动后登录服务器。内置管理员帐户已禁用，根本没有其他本地或 AD 用户帐户。

我已经尝试使用离线 NT 密码编辑器，即使它通过了动作并“解锁”和“启用”管理员帐户并“屏蔽”了密码，我仍然无法使用它登录。

我必须通过哪些选项登录？

active-directory
Martin Hope
Reece
Asked: 2015-09-16 02:43:10 +0800 CST
  • 1

长话短说，我有一个完美运行的 DC，但它在 Server 2012 R2 标准评估中。为了从Eval改变。要完全，我必须创建第二个 DC 服务器，转移操作大师，降级原始 DC 服务器，删除 ADDS，将许可证转换为完全，激活，重新安装 ADDS，提升服务器并将 FSMO 转移回来。

一切正常，直到重新推广 DC 服务器......

当我尝试时，我得到了错误

无法联系域“contoso”的 Active Directory 域控制器。确保您拥有正确的 DNS 域名。

我正在使用正确的凭据、域名等。但我之前添加第二个 DC 服务器所遵循的相同程序现在无法用于添加原始 DC。我什至已经从服务器中删除了 DNS 角色并将主 DNS 指向临时 DC 服务器，但这并没有帮助。

我该怎么办？

networking
Martin Hope
Reece
Asked: 2015-08-18 15:34:28 +0800 CST
  • 0

我处于一个不寻常的困境中，除了管理员帐户（已禁用）之外，我没有可以用来向计算机添加本地管理员权限的帐户。

在我正在设置的新域上，我创建了一个 GPO，通过将域组添加到 LOCALCOMPUTER\Administrators 组来尝试使登录用户（和其他人）成为本地管理员。我遵循了本指南http://richardstk.com/2013/11/26/adding-domain-users-to-the-local-administrators-group-using-group-policy/并使用了包含用户的组。

GPO 一定在某种程度上发挥了作用，因为它从管理员组中删除了除管理员之外的所有人。但是因为那个账户被锁定了，我可以用它来登录并设置其他本地账户或任何域账户。

如何在不成为本地管理员的情况下解锁管理员帐户？或者，如何将另一个本地管理员或域帐户恢复到管理员组？

我尝试了 GUI 和 CMD 方法但没有成功： 在此处输入图像描述

active-directory
Martin Hope
Reece
Asked: 2014-07-20 16:03:02 +0800 CST
  • 0

通过从 Exchange 2003 on-prem 到 Office 365 的 Exchange Online 的分阶段迁移，我完成了大约 10%。我的问题是，现在成功使用 Exchange Online 的迁移用户如何向仍在本地服务器上的用户发送电子邮件？

当他们尝试时，他们会收到带有错误“远程服务器返回 '550 5.1.1 RESOLVER.ADR.RecipNotFound; not found'”的 NDR。

我只有已迁移的用户拥有 O365 用户帐户。那些还没有并且仍然在本地的人还没有 O365 用户帐户。

如何配置设置（我假设在 O365 中），以便将仍在本地的帐户的电子邮件地址传递到我们的本地服务器，而不是因为地址在 O365 中不存在而导致传递失败？

我对类似情况和 550 5.1.1 错误做了一些阅读，现在已经将 O365 中的组织域从权威更改为内部中继。我需要创建一个出站连接器（在 O365 中）。

现在从 [email protected]（已迁移并使用 O365）发送到 [email protected]（仍在本地并且没有 O365）帐户的电子邮件没有返回 NDR，但没有返回要么送...

也许我的出站连接器配置错误？

如果您对如何解决此问题有任何建议，请提供帮助。

smtp
Martin Hope
Reece
Asked: 2013-10-21 14:31:50 +0800 CST
  • 1

周末在我们的服务器机房发生了一些事情，让我在周六深夜在办公室更换了两个开关。关闭两个机架后，我遇到了一个问题，即使用 DHCP 的计算机都没有获得我们网络所需的设置。如果它们设置为静态，则一切正常。所以我认为问题出在DHCP服务器上。

我们有一个提供 DHCP 服务的 Juniper Netscreen NS-50 硬件防火墙/路由器。它应该分发 192.168.1.0 范围内的地址，它是作为网关的私有 IP，以及作为主 DNS 的 Windows Server 机器的 IP。

我可以看到 NS50 中仍然启用了 DHCP，所以要么它不能正常工作，要么它与我们网络上的其他东西发生冲突......

为了让它再次工作，我怎么能找到它？

networking
Martin Hope
Reece
Asked: 2013-10-10 16:37:21 +0800 CST
  • 1

在 SBS2011 服务器上，我可以在 AD 中看到用户在其配置文件的“登录脚本”字段中有 logon.bat，但是当我搜索服务器的硬盘驱动器时，我找不到 logon.bat。

首先，我假设我只需要创建它。我在哪里存储它以便它可以工作？

其次，我打算使用msiexec /i \\ipaddress\ClickOneLegal\3.2.5.1003\PracticeEvolveClientSetup.msi /qn安装我们的练习管理软件，但是我如何也可以静默安装Microsoft .NET Framework 4？

第三，我怎样才能让脚本检测这些软件是否已经安装并且如果是这种情况则不继续？

domain-controller
Martin Hope
Reece
Asked: 2013-09-13 19:24:41 +0800 CST
  • 7

我刚刚在我的 2008 R2 机器上升级（卸载、重新启动、下载新的安装程序并安装）MySQL Server for Windows。

在升级程序网页中，它说：

要使用 mysql_upgrade，请确保服务器正在运行，然后像这样调用它：

shell> mysql_upgrade [options]

但是我想不出来……我可能脑子里一片空白，但是如果我运行 mysql_upgrade; 通过 mysql 命令行客户端，我得到一个错误 1064: you have an error in your sql syntax etc...

我究竟做错了什么？

mysql
Martin Hope
Reece
Asked: 2013-08-29 18:04:42 +0800 CST
  • 3

我为我的 Web 服务器重新启动了服务器，并且在重新启动时，MySQL 将无法启动。如果我使用 taskmanager 杀死 mysqld.exe 并尝试从服务控制台启动，它通过启动获得大约 50%，停顿很长时间，当它最终完成时显示消息：

“Windows 无法在本地计算机上启动 MySQL 服务。错误 1053：服务未及时响应启动或控制请求。”

我以前有过一次，我需要做的就是从内存中删除 ib_logfile0 和 ib_logfile1 文件。

这一次没有帮助。

请帮忙！我有 9 个网站关闭，需要尽快备份。

更新：

对此的更新...如果我将 my.ini 中的默认数据库引擎从 InnoDB 更改为 MyISAM 并启用 skip_innodb 选项，MySQL 服务就会启动。但是没有一个网站可以正常工作。（例如，如果我访问 wordpress 站点，它会加载 Wordpress 安装向导而不是现有网站）。所以我认为这与INNODB有关。

更新 2：

MySQL 错误日志最后的条目（在我删除 .err 文件之前）：

Version: '5.1.66-community'  socket: ''  port: 3306  MySQL Community Server (GPL)
130829  9:47:27 [Note] C:\Program Files\MySQL\MySQL Server 5.1\bin\mysqld: Normal shutdown

130829  9:47:27 [Note] Event Scheduler: Purging the queue. 0 events
130829  9:47:27  InnoDB: Starting shutdown...
130829  9:47:29  InnoDB: Shutdown completed; log sequence number 0 725928381
130829  9:47:29 [Note] C:\Program Files\MySQL\MySQL Server 5.1\bin\mysqld: Shutdown complete

130829 11:49:13 [Note] Plugin 'FEDERATED' is disabled.
130829 11:49:14  InnoDB: Initializing buffer pool, size = 47.0M
130829 11:49:15  InnoDB: Completed initialization of buffer pool
130829 11:49:18  InnoDB: Started; log sequence number 0 725928381
130829 12:04:26 [Note] Event Scheduler: Loaded 0 events
130829 12:04:26 [Note] C:\Program Files\MySQL\MySQL Server 5.1\bin\mysqld: ready for connections.
Version: '5.1.66-community'  socket: ''  port: 3306  MySQL Community Server (GPL)
130829 12:14:22 [Note] Plugin 'FEDERATED' is disabled.
130829 12:14:22 [Note] Plugin 'InnoDB' is disabled.
130829 12:14:23 [Note] Event Scheduler: Loaded 0 events
130829 12:14:23 [Note] C:\Program Files\MySQL\MySQL Server 5.1\bin\mysqld: ready for connections.
Version: '5.1.66-community'  socket: ''  port: 3306  MySQL Community Server (GPL)
130829 12:28:45 [Note] C:\Program Files\MySQL\MySQL Server 5.1\bin\mysqld: Normal shutdown

130829 12:28:45 [Note] Event Scheduler: Purging the queue. 0 events
130829 12:28:45 [Note] C:\Program Files\MySQL\MySQL Server 5.1\bin\mysqld: Shutdown complete

enter code here
enter code here
mysql