Greg Esposito's questions

我们使用基本的 Windows 10 Pro 重新映像了一百多台戴尔 Latitude E7470 和 7480 型号笔记本电脑，其中大约四分之一由于没有有效的数字许可证而无法激活 Windows 10 Pro。

我发现按照 dellwindowsreinstallationguide.com/the-oem-product-key-and-oem-system-locked-preinstallation/ 上的指南进行操作，显示受影响的笔记本电脑缺少 BIOS 中的 MSDM 字段。

我还发现我可以使用以下 DOS 命令预检测此设备，该命令成功后会在 BIOS/UEFI 中提取 OEM 密钥：

wmic path softwarelicensingservice get OA3xOriginalProductKey

我们通过 WDS/PXE 对所有单元进行标准重新映像，并且在 BIOS/UEFI 中使用 OEM 密钥的单元激活正常，但其他没有失败。

我还尝试了https://www.dell.com/support/home/en-uk/drivers/osiso/recoverytool上的戴尔操作系统恢复工具，它实际上会根据戴尔的数据库检查戴尔序列号，并知道它有一个 Windows 10 专业许可证。通过 WDS/PXE 激活失败的单元，使用此工具安装也无法激活。

在线查找戴尔服务标签，它显示它随 Windows 10 Pro 提供：

619-AHKN : Win 10 Pro 64 English, French, Spanish
PART NUMBER DESCRIPTION QUANTITY
025K3   SRV,OS,WIN10,64,MUI,E/F/S   1

不幸的是，我手头的设备已经离开保修支持，我在保修单元中检测到有一个问题，但我目前无法使用它。

戴尔维修后，我们收到了戴尔文件，用于重新激活与此卡图像匹配的Windows 。我们的是新鲜的，密封完好，阅读：

W8P/W10 32/64BIT SVC DPK

这些带有 Windows 产品密钥，但它们也失败了：

We can't activate Windows on this device because you don't have a valid digital license or product key. If you think you do have a valid license or key, select Troubleshoot below. (0x803fa067)

故障排除在这里没有帮助。它只是将我指向 Microsoft Store。

我已验证 MSDN 开发人员密钥可以工作，因此激活本身不是问题，但 BIOS/UEFI 中缺少密钥似乎是问题所在。

想法？

我有两个运行 DNS 的 Server 2012 R2 DC。

DNS 服务器在 GUI 中关闭了调试日志，但是我每天收到 500MBdns#TIMESTAMP#.log的文件C:\Windows\System32\DNS\Logs\

我运行了 PowerShellget-dnsserverdiagnostics

SaveLogsToPersistentStorage          : True
Queries                              : False
Answers                              : False
Notifications                        : False
Update                               : False
QuestionTransactions                 : False
UnmatchedResponse                    : False
SendPackets                          : False
ReceivePackets                       : False
TcpPackets                           : False
UdpPackets                           : False
FullPackets                          : False
FilterIPAddressList                  :
EventLogLevel                        : 2
UseSystemEventLog                    : False
EnableLoggingToFile                  : True
EnableLogFileRollover                : True
LogFilePath                          : c:\windows\system32\dns\logs\dns.log
MaxMBFileSize                        : 500000000
WriteThrough                         : False
EnableLoggingForLocalLookupEvent     : True
EnableLoggingForPluginDllEvent       : True
EnableLoggingForRecursiveLookupEvent : True
EnableLoggingForRemoteServerEvent    : True
EnableLoggingForServerStartStopEvent : True
EnableLoggingForTombstoneEvent       : True
EnableLoggingForZoneDataWriteEvent   : True
EnableLoggingForZoneLoadingEvent     : True

顶部的查询 - FullPackets 似乎是 DNS 调试日志部分。在 GUI 中哪里可以禁用 EnableLoggingtoFile 和 SaveLogs？当然，随着时间的推移，每天 500MB 的文件会堵塞硬盘。

我们有一个非常复杂的网络引导环境来保持我们的成像网络的流量分离，该网络每小时处理数百台机器。

我们使用 WDS 服务器选择菜单调整 ( http://www.stephan-schwarz.net/?p=58 ) 允许多个 PXE 服务器作为手动负载平衡解决方案。

在此过程中，我发现非 UEFI 机器的来源上限为 20 个，UEFI 机器的来源上限为 16 个（我在 Technet 上发布了关于此问题的信息，并且对 BIOS 上限感到满意）

从那以后，我发现 MDT 能够定义具有未知限制的服务器源列表，因此一旦启动到 MDT 映像中，这就是一个负载平衡解决方案。

但是，我很少看到无法理解的 PXE 问题。

当我进入 WDS 服务器选择菜单时，我看到所有 16 台服务器作为 IP [服务器名称（无域）]，由首先回答的服务器提供。策略是选择一个特定的服务器（从 1 到 16）。发生以下三种情况之一：

1- 加载有问题的服务器（服务器 01 加载了 WDS 服务器选择菜单，选择了服务器 05 并从中启动）。这发生在 90% 的时间。

2-加载原始源服务器而不是所选服务器。这种情况很少发生，但也可能被服务器数据几乎总是相同的事实所掩盖（直到现在）

3-机器尝试加载任意IP，它可以是任何东西——包括公共IP。重新启动并再次尝试可能会一遍又一遍地导致不同的 IP。有时IP是一样的。例如，我从 Wireshark 中的一台机器捕获了数据包流量，我看到正常的 PXE 流量，直到有问题的设备发出 DHCP 请求，请求一个奇怪的目标 IP，如 8.128.0.0

现在，如果我让机器通过网络引导随机选择引导服务器，这一切都不会发生。我觉得（尽管还没有测试到令人难以置信的数量）如果所需的服务器位于 UEFI 中的前 8 个中（至少在有问题的设备上，UEFI WDS Server Select 显示了一些设备，然后你需要滚动）。

这背后有什么理由吗？我在https://www.dropbox.com/s/qwsnvgda1lhxbcx/pcap_wds_ip_weirdness.pcapng?dl=0有一个 2MB 的 pcap 文件，其中包含从新启动到请求的错误 IP 的流量。建议的过滤器是 eth.src == d4:c9:ef:f8:e4:db || eth.dst == d4:c9:ef:f8:e4:db

环境主要是 HP - ProCurve 2530G 和（很少）启用 IGMP 和 STP 的 2510G 交换机，ESXi 集群上的 Windows Server 2012 R2 服务器，主要是 HP Elitebook 810 G2 设备。

我很欣赏任何见解。