palehorse's questions

我有一台运行 CentOS 6 和 Bind 9.8.2 的服务器，它没有解析 1 个特定主机的 DNS，该主机甚至不是该服务器托管的区域之一。所有其他查询都可以正常工作，包括对我遇到问题的域中其他主机的查询。

从问题服务器

$ dig www.example.com

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.47.rc1.el6 <<>> www.example.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 6139
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;www.example.com.             IN      A

$ nslookup -debug www.example.com
Server:         x.x.x.x
Address:        x.x.x.x#53

------------
    QUESTIONS:
        www.example.com, type = A, class = IN
    ANSWERS:
    AUTHORITY RECORDS:
    ADDITIONAL RECORDS:
------------
** server can't find www.example.com: SERVFAIL
Server:         x.x.x.x
Address:        x.x.x.x#53

$ dig en-es.example.com

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.47.rc1.el6 <<>> en-es.example.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 4755
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 4, ADDITIONAL: 1

;; QUESTION SECTION:
;en-es.example.com.           IN      A

;; ANSWER SECTION:
en-es.example.com.    600     IN      A z.z.z.z

从其他服务器（在同一网络上和外部）

$ dig www.example.com

; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7_2.3 <<>> www.example.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 58315
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.example.com.             IN      A

;; ANSWER SECTION:
www.example.com.      324     IN      CNAME   my.cname.net.
my.cname.net        . 20      IN      A       y.y.y.y

我如何追踪为什么此查询导致 SERVFAIL 允许执行下一个逻辑步骤，从而解决问题。

我使用 HaProxy 实现了简单的速率限制，其方式与 StackExchange 使用 HaProxy 的方式类似。我试图让它更先进一点，以便有多个速率限制阈值。

例如，限制请求的客户端：

• 15/分钟

• 60/小时

• 360/天

似乎我需要多个棒表来存储具有不同采样率的相同数据。该文档指出：

每个代理只有一个stick-table。在编写本文档时，每个代理有多个表似乎没有用。如果碰巧需要这样做，只需创建一个虚拟后端并在其中引用它即可。

不幸的是，我有一段时间试图弄清楚如何将数据存储到虚拟后端表中。

我也对其他方法持开放态度，HaProxy 似乎是一条有前途的道路，因为我们已经在环境中拥有了它，所以它是有意义的。任何建议表示赞赏。

我在创建仅适用于某些计算机和安全组的 GPO 时遇到了困难。这是我想做的。

我有一个 OU，里面有几台计算机。我想应用一个 GPO，它会导致已空闲 x 时间的远程会话断开连接，并且断开连接的会话在 y 时间后注销。我需要将其仅应用于特定安全组中的用户。

我创建了 GPO 并更改了计算机配置 -> 策略 => 管理模板 -> Windows 组件 -> 远程桌面服务 -> 远程桌面会话主机 -> 会话时间限制中的 2 个设置。

接下来，我将 GPO 链接到我的目标 OU 并打开 Enforce 复选框。我更改了范围安全过滤以删除经过身份验证的用户（因为如果我不这样做，它会应用于每个人），然后我添加到我的安全组中。我还添加了域计算机组（因为如果我不这样做，它不会应用于任何人）

问题是 GPO 仍然适用于不属于安全组的用户。如果我将 GPO 从计算机配置更改为用户配置，则 GPO 根本不会应用于任何用户。

我还尝试将安全组移动到单独的 OU 并将 GPO 链接到该 OU，但这也不起作用。

看起来我的配置应该可以工作，但我无法弄清楚为什么它将它应用于组内的用户。任何帮助表示赞赏！

多年来，我们一直在我们的域上使用 Microsoft 的 DHCP 服务器并取得了成功。我们推送给客户端的选项之一是默认网关。在“范围选项”对话框中，它显示：

003 Router   Array of router addresses ordered by preference

目前我们分配了 2 台路由器，我们的主要路由器和使用不同（较慢）互联网连接的备用路由器。在此设置下运行的 Windows XP 一切正常。

我们最近开始测试 Windows 7 (RTM) 客户端，因为有压力在新操作系统可用时开始部署。问题是它不尊重 DHCP 中推送的“首选顺序”。虽然路由表显示它的设置与 XP 客户端上的路由表一样，但它使用第二个网关而不是第一个网关。到目前为止，使其使用第一个网关的唯一方法是手动运行 route CHANGE 命令将第一个网关的度量设置为较低的值。由于这必须作为提升的用户完成，这将是有问题的。

这只是 Windows 7 中的一个错误，还是有一些我们无法找到的其他 DHCP 选项也可以让我们向每个网关推出一个指标？

我们在 Windows 2003 服务器上运行 Exchange 2003。出于某种原因，备份作业（使用 NTBackup）通常无法自行运行。如果我右键单击该作业并运行它，它可以正常工作，备份文件并删除 Exchange 的事务日志。

我已经多次验证任务计划运行的用户具有适当的权限。我什至将其设置为作为管理帐户运行以排除这种情况。控制台是保持登录并锁定还是注销都没关系，这该死的东西根本行不通。

我创建了一个批处理文件来尝试捕获正在发生的事情，并将其写入它自己的日志文件并使用作业参数调用 ntbackup.exe。它显示进程启动并且 ntbackup 运行返回退出代码 0（通常为成功），但是没有备份任何内容。

现在还有一个奇怪的地方。几周前我们不得不重新启动服务器以进行更新。重启后，只要控制台登录，任务就会按计划运行！不幸的是，上周末我们遇到了几场巨大的雷暴，其中一场导致长时间停电，服务器不得不关闭。现在它将无法正常工作。

我在任何日志（事件日志、备份日志）中都找不到任何表明存在问题的内容。有没有办法解决这个问题？

[编辑] 这是尼克要求的参数

ntbackup.exe backup "<path to the .bks" /n "<path to the .bkf>" /j "Nightly Backup" /v:yes /r:no /rs:no 

我们正在寻找一种可能的方式来组织公用文件夹，并为我们组织的特定部分创建了一个公共存储。事实证明，这个想法并没有按照我们想要的方式工作，所以现在我们正在努力清理。

我们已经删除了在其中创建的文件夹，现在我们正在尝试删除商店。每次我们执行以下消息：

You cannot delete this public folder store because it contains folder
replicas.  To avoid data loss, right click the public folder store and
use Move All Replicas to move the replicas to a different server.  It
may take several hours until the content is replicated to the new server
and the local replicas are removed.

我们的组织中只有一台 Exchange 服务器，因此无法执行请求。这个店铺怎么删？

我们有一台 Windows 2003 服务器作为我们的 Konica/Miolta 7222 Biz Hub 等的打印服务器。最近驱动程序在服务器上更新为不正确的版本（为什么柯尼卡有一个“特殊”驱动程序超出了我的范围）。这很快就被抓住了，然后安装了正确的驱动程序。

在某些 XP 客户端上，更新了不正确的驱动程序，导致显示密码提示（驱动程序的一部分）。第二次更新后，密码框消失了。在少数客户上；但是，密码提示仍在继续，这表明仍然安装了不正确的驱动程序，即使过了几天又重新启动了几次。

我们已尝试从受影响的客户端中移除打印机并将其添加回来，但没有奏效。尝试从客户端删除驱动程序也会失败，并显示“文件可能正在使用”消息。即使在干净启动之后也会发生这种情况。我们无法在安全模式下执行此操作，因为如果不运行假脱机服务，驱动程序将无法启动，而这是一项不会在安全模式下运行的服务。

任何帮助或建议将不胜感激。

我们的 Exchange 系统中有相当数量的公用文件夹。当我们创建新文件夹时，我们会为他们分配一个电子邮件地址并关闭“从地址列表中隐藏”选项，以允许用户直接将邮件复制到该文件夹​​。

Outlook 客户端未显示最近添加的两个文件夹。通常测试是打开一条新消息，输入文件夹名称（或者足够多的没有“快速条目”），然后按 Ctrl+K 来解析地址。它通常有效。现在，它没有。

在 Exchange 管理器中，查看所有地址列表/公共文件夹和全局地址列表对象（在收件人下）的属性，然后单击预览按钮，这两个项目按预期显示；但是，24 小时后，Outlook 客户端的问题仍未解决。

缓存和非缓存的 Outlook 客户端都已经过测试。我们还尝试了收件人策略上的“更新”选项（它们没有被更改）并正在考虑“重建”选项，但它总是给出可能需要一天才能执行的消息，这有点令人担忧。我不知道这是否意味着在重建期间 GAL 对用户不完全可用。

如果有人有一些想法，我将不胜感激。

是否可以允许用户（或用户组）使用 IIS 管理器管理单元查看和编辑网站设置，而无需授予他们在 Windows 2003 服务器上的管理权限？理想情况下，最好只授予该用户/组对选定网站和/或应用程序池的权限。

有没有办法连接到断开的 ssh 会话？我们与正在单独处理的远程站点的网络连接出现问题；但是，与此同时，在连接到远程位置的服务器时，由于丢失数据包，我们会遇到大量断开连接。很多时候会话会保持活动状态，有时它恰好处于某些操作（文件编辑、运行某些进程等）的中间，我需要返回而不是重新启动（如果可能的话）。

我们有一台运行 Windows Server 2003 R2、Enterprise x64 并安装了 Service Pack 2 的 Dell PowerEdge 2950。

最近，我们遇到了该服务器发生的多个 STOP 错误。幸运的是，它作为故障转移机器就位，因此目前不会影响我们的生产环境。服务器日志中显示的错误是这样的：

Event Type: Error
Event Source:   System Error
Event Category: (102)
Event ID:   1003
Description:
Error code 000000000000009c, parameter1 0000000000000004, 
parameter2 fffffadf90881240, parameter3 00000000f2000000, 
parameter4 0000000000060151.

到目前为止，我能找到的最好的结果是 9C 错误是某种通用硬件问题。其他参数在缩小这一范围方面没有用。

自去年机器投入使用以来，硬件没有发生任何变化。它有一个相同的双盒子（这个盒子充当故障转移的主要盒子），但没有遇到该行为。上一次软件更改是在 2009 年 4 月 16 日，当时应用了几个安全更新。蓝屏从 2009 年 5 月 9 日开始出现。

是否有任何可能有助于解决 tis 问题的诊断方法？