我正在审查新的 Windows Nano Server 安装选项。我正在使用 Server Technical Preview 2 并在 Server 2012 R2 Hyper-V 主机上的 VM 中安装了 Nano Server OS。
我可以通过 PowerShell 远程连接到 Nano-Server，并且可以在远程 PowerShell 会话中执行各种操作。
在具有完整 GUI 的第二个 Server 2016 上，我打开了服务器管理器并连接到 Nano 服务器，它可以工作，但计算机管理显示为灰色：
这是设计使然吗？
Microsoft 在此处列出了 IIS http 状态代码，包括子状态代码。
在 404 部分中有 0 到 20 之间的子状态代码，但在我的日志中，我得到一个 503 作为 sc-substatus
我找不到任何关于它的信息。不要将此与标准的 http 503（服务不可用）状态相混淆。
我们在 Active Directory 之外的 Windows Server 2012+ 上使用 Hyper-V 复制，因此我们使用的是我们自己的内部 CA 颁发的 SSL 证书。
在设置复制时，我确保源主机和副本服务器都可以访问 CA 服务器。
但是，由于我们的网络拓扑，在正常操作中，Hyper-V 主机无法访问 CA 服务器。
这似乎工作正常，但我想知道 Hyper-V 主机是否需要再次访问 CA 服务器以检查撤销的证书。
使用 Microsoft 的远程桌面连接时，可以将某些本地驱动器设置为在远程计算机上可用。
在远程盒子上，它们在资源管理器中显示为“E on LOCALBOX”，并提供一种来回复制文件的简单方法。
在服务器核心安装中没有资源管理器，那么如何从命令行访问驱动器？
使用在 Server Core 上运行的第三方文件管理器时，驱动器显示为“系统文件夹”，但我无法打开它们。
是否可以在 Windows Server 2008 R2 Core 安装上运行 SQL-Server 2008R2 或 2012。
需要回答三个问题：
这个问题是关于WSUS on Server Core的问题，其他产品也需要 SQL-Server，所以很高兴知道。
我以“Office Open XML”格式 (docx) 创建了一个新的 Word 文档。然后我使用 EFS 对其进行加密并添加其他几个用户来访问该文件。
现在我打开文档并编辑它，保存后，文件仍然是加密的，但是额外的用户已经消失了！这意味着我必须记住我最初授予哪些用户访问权限，并在每次编辑文档时重新添加他们。
如果我对不同的文件类型执行相同的操作，比如 *.txt，编辑后会保留其他用户。
我认为发生这种情况是因为新的 Office 文档是解压缩然后重新创建的 zip 文件，而不是仅仅打开和关闭。Word 足够聪明，可以再次应用 EFS 加密，但仅限于当前用户。
有人知道解决这个问题的方法吗？
我们在 Windows 7 上使用 Office 2010 和基于 AD 的 EFS。
我有一个运行多个网站的 Windows Web Server 2008 R2 Core。没有广告。
其中一个 Web 应用程序需要对单个用户进行 Windows 身份验证。
除了用于 IIS Windows 身份验证之外，我想限制用户做任何事情。
这是我到目前为止所做的？
当我为用户执行“whoami.exe /all”时，他仍然得到：
GROUP INFORMATION
-----------------
Group Name Type SID Attributes
====================================== ================ ============ ==================================================
Everyone Well-known group S-1-1-0 Mandatory group, Enabled by default, Enabled group
BUILTIN\Guests Alias S-1-5-32-546 Mandatory group, Enabled by default, Enabled group
BUILTIN\Users Alias S-1-5-32-545 Mandatory group, Enabled by default, Enabled group
NT AUTHORITY\INTERACTIVE Well-known group S-1-5-4 Mandatory group, Enabled by default, Enabled group
NT AUTHORITY\Authenticated Users Well-known group S-1-5-11 Mandatory group, Enabled by default, Enabled group
NT AUTHORITY\This Organization Well-known group S-1-5-15 Mandatory group, Enabled by default, Enabled group
LOCAL Well-known group S-1-2-0 Mandatory group, Enabled by default, Enabled group
NT AUTHORITY\NTLM Authentication Well-known group S-1-5-64-10 Mandatory group, Enabled by default, Enabled group
Mandatory Label\Medium Mandatory Level Label S-1-16-8192 Mandatory group, Enabled by default, Enabled group
PRIVILEGES INFORMATION
----------------------
Privilege Name Description State
============================= ============================== ========
SeChangeNotifyPrivilege Bypass traverse checking Enabled
SeIncreaseWorkingSetPrivilege Increase a process working set Disabled
为什么这仍然显示“BUILTIN\Users”，即使“net user”显示：
...
Logon hours allowed All
Local Group Memberships *Guests
Global Group memberships *None
The command completed successfully.
当用户连接到服务器上的共享时，他成功了，但随后使用映射的驱动器给他一个“访问被拒绝”，因为他没有共享或文件夹的权限。
我还能做些什么来限制此帐户的功能？
我担心如果用户使用安装了键盘记录器的不安全机器，帐户凭据会受到损害。
该站点仅允许 SSL，并且服务器位于仅允许 80 和 443 的防火墙后面。
如果有人从数据中心的另一台服务器获取用户凭据，我想确保此 Web 服务器仍然安全。
我正在使用 IIS 和 SQL Express 自动设置 Windows Server 2008 R2 Core
我从 VM 中的全新（刚刚安装的）操作系统开始（此测试用例中为 virtualBox）
然后我的脚本创建用户，安装 dot.NET 3.51 和 4、IIS 和 SQL-Server 2008 R2 Express。他们还建立了网站和服务，一切都很好。
在某些时候，我需要恢复六个 SQL-Server 数据库，其中只有一个完整备份的 .bak 文件。
我正在使用这样的东西：
RESTORE DATABASE FooBar FROM DISK = N'E:\temp\db\FooBar.bak' WITH FILE = 1, NOUNLOAD, REPLACE, STATS = 10
到目前为止，为了调整我的脚本，我已经完成了至少 40 次整个设置过程，大部分时间恢复工作正常，但有时多个恢复操作之一失败，即使 SQL-Server 设置和备份文件总是相同。
有一个数据库具有全文目录，并且比其他数据库更经常失败。
当我远程连接到 Management Studio 中的服务器并运行相同的 SQL 时，它通常仍然会失败，但是当我在 SSMS 中手动进行恢复时，它通常可以正常工作。
令我困惑的是，即使 sql 环境始终相同，恢复有时有效，有时却无效。
这是实际的错误消息：
100 percent processed.
Processed 11128 pages for database 'FooBar', file 'FooBar' on file 1.
Processed 3 pages for database 'FooBar', file 'FooBar_log' on file 1.
Msg 9004, Level 21, State 1, Server LAB45, Line 1
An error occurred while processing the log for database 'FooBar'. If possible,
restore from backup. If a backup is not available,
it might be necessary to rebuild the log.
Msg 3013, Level 16, State 1, Server LAB45, Line 1
RESTORE DATABASE is terminating abnormally.
任何想法可能是什么问题？
我通常知道这是相反的，但是在两台 Windows XP Home SP3 机器上的注册表中进行了一些黑客攻击后，它们在正常模式下启动正常并且没有问题，但是当启动到安全模式时，我收到一个停止消息 0x0000007B。
故事是客户端安装了 DeepFreeze 5（我们试图摆脱它），他们忘记了所有密码并且没有原始安装文件来卸载它。
所以我四处搜索，发现了一个从注册表中手动删除内核模式驱动程序的提示。这样做之后，我得到了上述行为。
有没有人知道为什么安全模式会失败，而正常模式可以工作？
曾经有来自 Windows 2000 Resource Kit 的工具 Regini.exe 来执行此操作，但 Microsoft 不再支持它。Reg.exe 也做不到。
有任何想法吗？