tcv's questions

是否有命令或 GUI 选项来获取出站连接列表。理想情况下，我想知道内部 IP 地址、外部 IP 地址和使用的远程端口。

我不需要太多的历史，但一两个小时是有帮助的。

今天早些时候，我们尝试在 Windows Server 2003 上更新 Broadcom BCM5716C 网络驱动程序。（Dell PowerEdge T310，FWIW）。从那以后，我们无法以任何正常模式启动服务器。安全模式有效。

带网络和常规启动的安全模式挂在“应用网络设置”中。我没有尝试过最后一次正确配置，也没有尝试过目录服务还原模式。我还应该提到，我允许“应用网络设置”的最长可能是 30 分钟。

由于服务器处于基本保修期内，因此我与戴尔进行了交谈。他们向我发送了原始的 Broadcom 驱动程序。然而，问题似乎在于，由于我只能在安全模式下启动，我无法按照给定的方式安装应用程序包。在安全模式下，我收到错误消息：“系统管理员已设置策略禁止此安装。”

我可以独立安装驱动程序，但这不允许 NIC 工作。我能得到的最多的是每个 NIC 上的 Code 10 错误。

我计划明天回到该站点尝试安装不同的 NIC。

我想知道我还能尝试什么。

关于这个问题，我一直在与 skv 合作修复他们的胶水记录，我有点想知道我应该看到什么。他们打电话给 DNSMadeEasy 并获得了创建粘合记录的帮助。

这是我在查询 TLD 服务器时看到的内容：

dig +norec @e.gtld-servers.net. skv.com NS

; <<>> DiG 9.8.3-P1 <<>> +norec @e.gtld-servers.net. skv.com NS
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 36825
;; flags: qr; QUERY: 1, ANSWER: 0, AUTHORITY: 2, ADDITIONAL: 12

;; QUESTION SECTION:
;skv.com.           IN  NS

;; AUTHORITY SECTION:
skv.com.        172800  IN  NS  ns1.primuscomputing.com.
skv.com.        172800  IN  NS  ns2.primusnetworks.com.

;; ADDITIONAL SECTION:
ns1.primuscomputing.com. 172800 IN  A   208.80.124.4
ns1.primuscomputing.com. 172800 IN  A   208.80.125.4
ns1.primuscomputing.com. 172800 IN  A   208.80.126.4
ns1.primuscomputing.com. 172800 IN  A   208.80.127.4
ns1.primuscomputing.com. 172800 IN  A   208.94.148.4
ns1.primuscomputing.com. 172800 IN  A   208.94.149.4
ns2.primusnetworks.com. 172800  IN  A   208.80.124.4
ns2.primusnetworks.com. 172800  IN  A   208.80.125.4
ns2.primusnetworks.com. 172800  IN  A   208.80.126.4
ns2.primusnetworks.com. 172800  IN  A   208.80.127.4
ns2.primusnetworks.com. 172800  IN  A   208.94.148.4
ns2.primusnetworks.com. 172800  IN  A   208.94.149.4

这似乎表明胶水记录已经到位。

但是，如果我在 skv.com 上执行 whois，我看不到列出的服务器旁边的 IP 地址。我打电话给网络解决方案问他们，他们说信息不能更改，并表示信息会自动添加？

另一件事是，当我在挖掘 skv.com NS 时没有收到附加部分时。

这些项目是否有可能随着更改的传播而自动更新？还是我需要做的更多？

谢谢大家！

我陷入了两家公司之间的技术战争。一个是主要的电子邮件托管组织。第二个是名为 DNSMadeEasy 的 DNS 提供商。

问题：从外部域到电子邮件主机内部域的电子邮件会间歇性延迟两个小时或更长时间。外部域使用 DNSMadeEasy 托管和虚名域名服务器。

症状：电子邮件主机的后缀发送：450 4.1.8：发件人地址被拒绝：未找到域（回复 RCPT TO 命令）延迟

看起来像是某种 DNS 问题，但 DNSMadeEasy 和电子邮件主机都表示没有问题并互相指责。

电子邮件主机的一位技术人员将以下信息传递给我，据说是其中一位高级技术人员编写的：

Actually the problem with skv.com is here -- domain resides on

This is severe violation of RFC – there should be at least two NS servers for domain. The worst – this single NS server is not configured correctly. So finally we see that skv.com is served by single incorrectly configured NS server – skv.com needs to change the DNS hoster.

附加说明：DNSMadeEasy 表示有 6 个独立服务器可用于 skv.com。

两个问题：

1. 如果您查看如何为 skv.com 指定名称服务器，您会发现问题吗？

2. 你明白邮件主机想说什么吗？

我试图找出更多信息，但两家公司都在努力。

我有时会帮助一个小办公室解决一些问题。大约两个月前，他们抱怨互联网性能不佳。长话短说，我发现一个人在一台 Mac 上运行 Carbonite，它整天都在推送 2mb 的上传。关闭 Carbonite，问题——我在交通图中看到的 2mb 消耗——消失了。我调整了该用户的 Carbonite，以便它可以消耗尽可能多的带宽。（我忘了设置的名称。）

在那种情况下，我去了现场并关闭了所有设备，直到找到问题工作站。

我认为问题又出现了，确实现在流量图中有 2mb 的消耗嗡嗡声。我想更聪明地弄清楚发生了什么。

您将如何确定负责的工作站？

（FWIW：除非有什么改变，否则 Carbonite 不会发布足够的信息来让我限制这些连接。搜索谷歌，你会看到很多人抱怨这个。）

干杯，

麦克风

我有一个较旧的 Windows 2003 Server，它现在正在执行中等任务——小型 SQL 数据库和一个 LOB 应用程序。

我打算：

1. 让它成为一个DC。
2. 安装 DHCP/DNS/WINS 作为 FSMO 角色持有者的备份，这是一个已经是 DC 的 2008 服务器。

这是一个基本问题：您会在安装和配置这些角色之前或之后对 2003 服务器进行 DCPROMO 吗？有什么不同吗？

多一点背景：我这样做是因为另一台服务器开始变得有点吱吱作响。我们希望优雅地退休，将主要 FSMO 角色移至 2008 服务器，并使用中等活动的 2003 服务器并扩大其职责。我们还想降低服务器机柜的功耗并增加新 UPS 的运行时间。

我在其电子邮件由 Exchange 2010 服务器 (SBS 2011) 管理的环境中管理大约 8 个用户。用户拥有不受域管理的各种设备（电话、计算机等）。

我们一直在努力想出一种更好的方法来管理一部分用户群的电子邮件签名。简而言之：除了姓名、头衔、电话等之外，我们将它们全部相同。

现在，我正在使用将 AD 自定义签名放入消息中的传输规则。它有效，但用户对我的例外情况大声疾呼，如果主题行包含“RE：”，则禁止应用签名。不可否认，这是一种不优雅的方式来防止每条出站消息都在每个新回复中应用它的签名。

我正在寻找更好的东西，我希望这里有人有更好的主意。

干杯，

米

我已经测试并重现了这样一个问题：

• 乔是史蒂夫的代表。
• 当史蒂夫收到邀请时，乔收到一份副本并接受（或拒绝）。
• Jo 无法在她的 Mac 上使用 Outlook 2011 接受或拒绝。（HTTP 错误：-18500“服务器无法满足请求。”

以下是一些信息：

• Jo 可以使用 Outlook 2010/2013 (PC/MAPI) 接受/拒绝 Steve
• Jo 可以使用 OWA 为 Steve 接受/拒绝。
• Jo 可以使用 Apple 的 mail.app 为 Steve 接受/拒绝。
• Jo 可以接受/拒绝将她设置为 Mac/PC/OWA 代理的其他用户。
• 其他用户，如果设置为 Steve 的代表，可以使用 Outlook 2011 接受/拒绝。
• 乔曾经能够做到这一点。在某个时候，Outlook 2011 崩溃并要求 Jo 重建她的数据库（她这样做了）。此后问题开始了。
• 我已经在不同的硬件（当然还有不同的 Outlook 2011、不同的数据库、不同的 Office 标识等）上重现了这个问题。
• EWS 通过 Microsoft 的 Exchange Connectivity Tool 进行测试。

我提到 Exchange 2010 的原因是在所有不同的连接方式中，我了解到 Outlook 2011 专门使用 Exchange Web 服务与 Exchange 服务器交互。因此，这可能是 EWS 的问题，也可能是 Jo 和 Steve 之间的权限问题。如果我对 HTTP 错误有更深入的了解，我也许可以朝着一个方向前进！

欢迎任何想法！

我们在 Exchange 中设置了会议室，以自动接受会议请求。

然而，我们的用户有 iPhone，显然没有任何方法可以让他们在请求房间之前查看房间是否可用。

我们的 iPhone 用户是否可以使用任何工具查看这些信息？

我能想到的唯一方法是配置一个单独的 Exchange 帐户引用每个会议室，并且只将日历同步到他们的手机。我看到的问题主要是他们的用户可以直接输入/删除/修改日历上的项目。我不希望他们那样做。

我最近在 Exchange 2003 中创建了一个邮箱管理任务，它每天晚上都会查看特定邮箱中已删除邮件的内容并删除 30 天或更早的邮件。

计划的任务昨晚自行运行，我已确认正确邮箱和正确文件夹中的邮件实际上已得到处理。许多邮件被删除......但并非从未超过 30 天的电子邮件。事实上，选择似乎有点随机。

昨晚 3/10/2010 是 30 天的水印。邮件从 2010 年 3 月 10 日开始被删除，当然，但不是全部。早于 2010 年 3 月 10 日的邮件也被删除，但同样，并非全部。

除了单个邮箱和单个文件夹范围之外，我对管理的唯一标准是年龄标准。尺寸标准设置为任何，这意味着我不关心尺寸。我在乎年龄。

这让我想知道可以处理多少邮件有某种限制？

日程安排为每晚 12 点和 1 点。

任何提示表示赞赏。

编辑：这是图片。

以下是其中一份报告的示例：

    The Microsoft Exchange Server Mailbox Manager has completed processing mailboxes
Started at: 2010-04-10 22:52:01
Completed at:   2010-04-10 22:52:10
Mailboxes processed:    1
Messages moved: 0
Size of moved messages: 0.00 KB
Deleted messages:   114
Size of deleted messages:   4.41 MB

该报告来自邮箱管理进程的手动运行。如果我再次运行它，我会收到另一份报告，说明没有任何内容被删除。

因此，我们在我们最近的一位不愿花钱的客户那里检查了 SBS 2003 的状态，发现它已经严重过时了。可怕的过时。我认为它正在运行 IE2。好吧，也许不是那么远。

无论如何，我在想我可以使用某种磁盘映像软件来映像其中的四个 IDE 驱动器，如果服务器出现某种更新引起的消化不良，我可以完全恢复。

通常我的首选软件是 Acronis，但我的客户可能会拒绝以 500 美元的价格使用他们的服务器产品进行一次性备份。我原以为我们可以使用 Backup & Recovery 10 WORKSTATION 中的启动媒体来获取所有驱动器的离线映像。但是，根据他们的 CHAT 技术支持，它不起作用。出于技术原因，我按了他们的要求，他们说他们会给我发电子邮件。他们没有给我发电子邮件。他们仍然可能。

此服务器运行的是 SBS 2003，pre sp2。它有四个 IDE 磁盘。一个是基本磁盘，其中包含操作系统。其他的被绑定为动态磁盘。

你可能会问：“他们不是已经有备份软件了吗？” 他们是这样！Backup Exec，一个非常低端的版本，甚至不会做 VSS。我对BE不太了解，但在我看来，如果最坏的情况发生，那就意味着构建一个新的服务器O/S，安装BE（如果媒体可用），然后恢复。它甚至会起作用吗？

我可以让系统停机几个小时来进行备份，我的目标是在最坏的情况下进行非常简单的恢复。

任何和所有的建议都是令人兴奋的。

米

我们有一个小情况，可能需要我们在客户域的临时服务器上临时托管 DNS 请求。我们认为我们可以使用我们的 SBS 2008 来做到这一点。从理论上讲，我已经证明它可以工作，但我想知道我是否没有预料到某些事情。

如果有人有更好的答案，情况是这样的：

我们正在尝试将域名从 GoDaddy 移至 Network Solutions。可以预见，我们希望最大限度地减少停机时间。有问题的域名有一些与 DNS 相关的记录——一些 As、一些 CNAME、MX 和一个 SRV。

当我与 NetSol 交谈时，他们表示在域转移完成之前，我无法更改他们方面的任何 DNS 相关内容。因此，我可能会遇到一个域名在其新家中醒来，但没有可用的 DNS 记录来保持邮件畅通、网站可访问等。

他们建议我们将 DNS 临时托管在一个中转站。

我在我的 SBS2008 中创建了一个新 ZONE 以及该域的所有 A、CNAME 等记录。我通过 NSLOOKUP 进行了测试，并确认当我在内部查询服务器以及让 DNS 查询通过防火墙并从外部查询时都给出了准确的信息。

我相信我现在真正需要做的就是更改 GoDaddy 的名称服务器条目。

我什么都不期待吗？

干杯，

米

注意：这是对我刚刚发布到 Google 支持论坛的一条消息的重述。

嗯，这周过得并不好。

我在 Postini 上有五个客户。所有客户账户都是直接购买的，或者在谷歌收购之前或期间。在每种情况下，服务都正常工作。垃圾邮件过滤非常有效。我们知道支持是冒险的，充其量是。在我们不得不联系 Postini/Google 寻求帮助的一两次中，他们并不是为了解决紧急问题。因此，24-36 小时的响应时间还可以……吓人，但是还可以。服务运行良好，以至于我们把头放在了沙子里。

本周所有五个客户的帐户都已停用。这些都是毫无预兆的。自帐户被激活之日起，我们没有收到任何发给注册管理员帐户的电子邮件。我们无权访问计费门户，也无法访问支持门户。论坛上建议的手动更新对我不起作用。当然，所有客户都会被垃圾邮件杀死。

在过去的 24 小时内，我与 Google 的唯一沟通是对支持票证的回复，表明我“想停用”我的服务并“升级它”。但是，响应者警告说，我们将丢失所有配置和我们将在一周内无法使用服务。我已经回答说这不是我要求做的；我想重新激活我的帐户，以继续它。

所以，在某种程度上，我乞求把钱交给谷歌。请！让我更新！然而，没有办法做到这一点。至少，不是很明显。

可笑的是，用竞争对手的服务注册所有五个客户更加简单快捷。这要了我的命。我知道这项服务不会像 Postini 那样成功。但是，唉，谷歌已经把我拒之门外了。

当然，我希望有令人兴奋的新闻的人会插话，指出一个 URL 或（上帝保佑）一个该死的电话号码，另一端是一个活生生的人。

当然，我为没有为最坏的情况做准备而感到羞耻。但是，真的，我为什么要期望所有五个未同时激活的客户端同时停用？并且没有快速、明确的联系支持方式？真的吗？这是哪一年？

如果有人对该怎么做有任何建议，请告诉我。否则，我必须继续移动我的客户。:-(

这是最新的：

终端服务器和 TS 授权功能已从升级的服务器中卸载。远程选项卡中允许 RDP 访问。（如有必要，请查看有关该详细信息的第一个答案的评论。）仍然，RDP 访问被破坏。

我发现服务 MMC 中的终端服务器服务已损坏。首先，它仍然包含 Windows 2000 描述。其次，它指向旧的 Win2k Server 可执行文件。这显然行不通。

我有一个在应用程序模式下运行终端服务的 Windows 2000 DC。几周前，我进行了就地升级到 2003。服务器现在运行 2003 R2 Standard。

从那时起，RDP 不再起作用。除了管理模式之外，我们不再需要或希望它成为终端服务器。

我真正想要完成的是：
将升级后的 2003 服务器放入远程桌面进行管理。

（有趣的是，终端服务配置 MMC 中的“许可”设置不可见。）

目前，终端服务已安装在服务器上，但未安装许可。我们一直在试图解决这个问题，这就是我们离开服务器的状态。从那以后，我发现对于典型配置，不应安装终端服务和许可功能。

如果有人有任何想法，他们将不胜感激。

另外：这是一个生产服务器。我可以重新启动它，但必须在非工作时间这样做。

一些新的细节：

RDP 是“损坏的”，因为当任何客户端尝试启动与服务器的连接时，它们会立即收到“此计算机无法连接到远程计算机”错误。

另外：我的电脑的属性表中没有“远程”选项卡。

米

我管理的一个 SBS 2003 站点上的 Outlook Web Access 站点突然莫名其妙地关闭了。据我所知，服务器上没有任何变化，我们已经重新启动它以查看站点是否恢复。它没有。

它在网络内部或外部都不起作用。Web 浏览器给出“无法显示网页”样式错误。我能够收集到的最多信息来自 Chrome，其中指出：错误 107 (net::ERR_SSL_PROTOCOL_ERROR)：未知错误。我不知道这是否是一个错误的线索。

我在 IIS 故障排除方面的技能非常有限（阅读：无）。谁能指出一些有用的提示？

干杯，

麦克风...