在 Server 2012 R2 中，当您选择从开始菜单重新启动时，您可以按住 Shift 键，它会将您带到一个屏幕，如果您设置了多重启动，您可以在该屏幕上选择要启动的操作系统。此更改只是一次更改，它不会更改将引导至的默认操作系统，下次重新启动将使系统引导回默认操作系统。
有没有办法以管理员权限运行的脚本可以做同样的事情？
我知道我可以用来bcdedit /default <guid>永久更改默认值，然后在第二个操作系统中使用类似的脚本在启动时将其更改回原始默认值，但我真的更希望它执行我从班次中获得的“一次性更改”行为菜单，所以我不需要确保将默认设置改回来。
是否可以一次性更改脚本或只有 Windows 本身可以执行的操作？
更新：我使用 Server 2012 R2 的零售版本而不是预览版重建了整个系统，我也更密切地遵循了测试实验室指南，但我仍然遇到同样的问题。
我使用Windows Server 2012 R2 Preview构建了一个测试实验室。初始测试实验室具有以下配置（我已将我们的名称替换为“OurCompanyName”，因为如果 Google 搜索我们的名称不会导致人们访问此站点，我希望它，请在任何回复中做同样的事情）
运行 Windows Server 2012 R2 Preview 完整 GUI 的物理硬件，充当 Hyper-V 主机（以 testVwHost.testVw.OurCompanyName.com 的身份加入测试域）并在其上运行以下 VM
testVw.OurCompanyName.com(testDC.testVw.OurCompanyName.com) sysprep /generalize /oobe /shutdown /mode:vm在其上运行的 所有 Windows 更新sysprep /generalize /oobe /shutdown /mode:vm在其上运行的 所有 Windows 更新然后我从 testVwHost 运行“添加角色和功能”并选择“远程桌面服务安装”、“标准部署”、“基于虚拟机的桌面部署”。我选择testIIS角色“RD 连接代理”和“RD Web 访问”以及testVwHost“RD 虚拟化主机”
角色的安装很顺利，然后我在服务器管理器中转到远程桌面服务并设置部署属性。我将所有 3 个角色的证书设置为我们由 CA 签署的证书*.OurCompanyName.com。
然后，我为 Windows 7 和 Windows 8 创建了一个新的虚拟桌面集合，并且两者都在没有问题的情况下创建。在 Windows 7 池中，我添加了 RemoteApp 来启动写字板，对于 Windows 8，我没有添加任何 RemoteApp 程序。
从设置的角度来看，现在一切似乎都很好，但是如果我转到https://testIIS.testVw.OurCompanyName.com/RDWeb并以使用管理员（或任何其他用户）身份登录，我看不到虚拟桌面我创建也不是写字板的 RemoteApp 发布。
我尝试添加一个许可服务器，testDC用作服务器，但这没有任何区别。
我在设置时错过了什么步骤导致它没有出现在 RDWeb 上？
如果需要任何其他信息，请告诉我。我已经尝试了我能想到的所有可能的事情，现在我只是在黑暗中摸索。
在 testVwHost 上运行的虚拟机
RD 服务的配置屏幕
Windows 7 池
Windows 8 池
这是登录为testVw\Administrator
当客户从另一个软件供应商切换到我们时，我的部门会进行数据迁移，通常我们需要获取他们旧数据的副本（无论可能是什么）并将其发送给我们。
我们面临的最大挑战是某些系统将拥有数十万个文件（主要是文档/图像存储库），整个集合的大小可能达到 10 GB。我们在转换过程开始时获取他们数据的副本，然后在安装之前获取第二组数据，这可能是几个月后。
我们正在寻找更好的解决方案来上传第二组数据。现在主要的方法是创建整个目录的大 zip 并将其通过 FTP 传输（通过只写帐户）到我们的服务器，这当然有很大的开销，因为大部分文件可能没有改变解决初始数据抓取。
像这样的工具rsync似乎是完美的解决方案，但根据我的研究，没有像我们使用 FTP 那样“只写”帐户的简单方法。防止未经授权下载另一个客户的数据是上级的一个大问题。
总之，我应该使用什么样的工具来满足这些要求：
BITS上传，但我们发现相当多的 XP 时代机器无法正常工作。我们使用的任何客户端都需要 99% 的时间在任何 Windows 机器 XP SP2 或更新版本上工作。目前领先者正在rsync编写某种用户管理器，它将在每个客户端的 rsync 服务器上创建一个单独的用户帐户，但我确信还有其他选项我不知道哪个更适合。
Windows 2000 Resource Kit Tools 中用于管理任务的实用程序“Installation Monitor”能否用于较新的操作系统，特别是 Windows Server 2008 R2。
我担心的主要事情是它可能会出错，不会正确跟踪事情，而不会让我知道它是由于 Windows 在 2000 年到今天之间的变化而出错的。
如果这不是用于监视应用程序正在向硬盘驱动器和注册表写入的内容的正确工具，您能推荐我应该使用的工具吗？
通常我们需要让客户向我们发送大型备份集。我们目前使用 ftp，但是在传输完成之前，我们遇到了 ftp 客户端在客户端计算机上关闭的问题。
我们想使用后台智能传输服务 (BITS)，但是我在创建与 FTP 上相同的“UploadOnly”样式帐户时遇到了问题。
到目前为止，我已经通过 SSL 使用 NTLM 身份验证，它非常适合能够上传和下载的正常用例。但是，如果我删除对上传帐户的虚拟目录的“修改”权限（特别是删除“列出文件夹/读取数据”、“读取扩展属性”或“删除”权限），当我尝试从客户端执行上传：
Start-BitsTransfer : Access is denied.
At line:1 char:19
+ Start-BitsTransfer <<<< -TransferType Upload -Source E:\test.bin -Destination https://www.example.com/BitsUpload/test.bin -Credential $c -Authentication NTLM
+ CategoryInfo : InvalidOperation: (:) [Start-BitsTransfer], Exception
+ FullyQualifiedErrorId : StartBitsTransferCOMException,Microsoft.BackgroundIntelligentTransfer.Management.NewBits
TransferCommand
此外，如果未选中“删除”权限，它会在上传文件夹中留下一个 0KB 文件，bitssrv_{RANDOM_GUID}_statefile其中 RANDOM_GUID 是每个文件的不同 guid。
我需要做什么来设置 BITS，以便我可以将数据上传到服务器，但不能下载？如果那不可能做我想做的事情，也请告诉我，我可能只是制作一个脚本，在传输完成时将其移出上传文件夹。
我有几台服务器不断收到EventID 错误 5605
root\cimv2\TerminalServices 命名空间标有 RequiresEncryption 标志。如果脚本或应用程序没有适当的身份验证级别，则可能会拒绝访问此命名空间。将身份验证级别更改为 Pkt_Privacy 并再次运行脚本或应用程序。
问题是我不知道这个脚本是从哪里运行的，所以我无法更新脚本来解决这个问题，就像我在事件 5605 上找到的所有其他帖子一样。我检查了启动脚本的 GPO，我检查了我所有的VBScript 或 Powershell 脚本的域的 SYSVOL 共享。我在任何地方都找不到这个脚本。我怎样才能找到这个脚本并修复它，让它停止抛出这个错误？
我们有一个面向公众的远程桌面会话主机实例，供我们的客户演示和/或设置我们的CRM软件，然后我们会派教育团队在他们的公司现场安装软件。
我们最近升级了我们的硬件，现在正在将各种产品拆分到单独的虚拟机上，我们也想开始使用 RD Web 访问页面，以便我们将来可以做类似 RemoteApp 的事情（但软件现在无法与之相比，我们需要用 RemoteApp 替换无法正确呈现的第 3 方控件）。
VM Host 运行 2008 R2 Data Center，VM 运行 2008 R2 Enterprise。在 VM Host 上安装远程桌面虚拟化主机有什么好处吗？我们没有使用个人虚拟桌面（据我所知，每个用户只能有一个 PVD，我需要他们能够访问三个桌面（Program1、Program2 和 Program3）中的任何一个），而且在我看来它会需要额外的开销，因为每个用户都有自己运行的完整虚拟机，而不是像我们目前那样只使用共享终端会话），而且我们目前不使用 RemoteApp。
安装 RD 虚拟化主机对我有什么好处吗？
我正在尝试为内部域设置远程应用程序。我有一个根 CA，它信任我所有的终端计算机，该证书已经签署了我正在尝试用于服务器的通配符证书。
我将通配符证书的 pfx 添加到本地机器个人商店。从那里我可以很好地使用它来签署 RD 会话主机会话。
但是，当我尝试为 Remote App 设置签名时，证书没有显示。
我需要做什么才能使我的证书可供使用？
更新：
证书是通过以下命令生成的：
makecert -pe -n "CN=*.vw.local" -a sha1 -sky signature -ic VetWebCA.cer -iv VetWebCA.pvk -sv VetWebComputerWildcard.pvk VetWebComputerWildcard.cer
pvk2pfx -pvk VetWebComputerWildcard.pvk -spc VetWebComputerWildcard.cer -pfx VetWebComputerWildcard.pfx
生成的 pfx 通过 mmc 添加到机器本地存储。
奇怪的是，如果我添加-CodeSigningCert标志以查找通配符证书，则进入 Powershell 它会被排除Get-Childitem在我Cert:\Local Machine\My路径的搜索结果之外，但如果我不包含它，它就会存在。
我的部门为购买我们软件的人进行转换，以便将他们的数据从他们的旧系统中取出并输入到我们的系统中。他们通常会运行奇怪或陈旧的系统，将数据提供给我们的唯一方法是磁带备份。
目前，我们在多台计算机的多个硬盘驱动器上安装了各种操作系统。我们想对此进行虚拟化，但是我们的许多磁带驱动器（我们有很多，因为它们可以在阳光下向我们发送任何东西）是 IDE 而不是 SCSI。我过去曾成功地通过 VMWare 完成 SCSI 直通以使 SCSI 磁带驱动器工作（这是在 VMWare Server 2 中完成的），但是当时没有 IDE 直通支持。
由于互联网的长尾，当我尝试搜索并查看是否有任何较新的 VM 产品提供 IDE 直通时，我不断收到 2007 年的结果说“不，你不能这样做”
任何当前的 VM 软件都可以为磁带设备执行 IDE 直通吗？我愿意接受 Type 1 或 Type 2 虚拟机管理程序，但首选支持 Windows 作为主机操作系统的 Type2。
将远程桌面会话主机列表添加到服务器后，将创建并默认启用以下防火墙规则。
Name Group Profile Enabled Action Override Program Local Address Remote Address Protocol Local Port Remote Port Allowed Users Allowed Computers
Terminal Services - WMI (DCOM-In) Terminal Services All Yes Allow No %systemroot%\system32\svchost.exe Any Any TCP 135 Any Any Any
Terminal Services - WMI (TCP-In) Terminal Services All Yes Allow No %systemroot%\system32\svchost.exe Any Any TCP RPC Dynamic Ports Any Any Any
Terminal Services (NP-In) Terminal Services All Yes Allow No System Any Any TCP 445 Any Any Any
Terminal Services (RPC) Terminal Services All Yes Allow No %systemroot%\system32\svchost.exe Any Any TCP RPC Dynamic Ports Any Any Any
Terminal Services (RPC-EPMAP) Terminal Services All Yes Allow No %systemroot%\system32\svchost.exe Any Any TCP RPC Endpoint Mapper Any Any Any
需要启用 WMI、RPC 和 NetBIOS 的终端服务在做什么？
“在 RD 会话主机服务器上使用强制配置文件”的描述有点含糊：
此策略设置允许您指定远程桌面服务是否对远程连接到 RD 会话主机服务器的所有用户使用强制配置文件。
如果启用此策略设置，则远程桌面服务会将“为远程桌面服务漫游用户配置文件设置路径”策略设置中指定的路径用作强制用户配置文件的根文件夹。远程连接到 RD 会话主机服务器的所有用户都使用相同的用户配置文件。
如果禁用或未配置此策略设置，则远程连接到 RD 会话主机服务器的用户不会使用强制用户配置文件。
我有一种情况，只有一些用户需要使用强制配置文件来登录到远程桌面会话主机。如果我有一些用户ntuser.dat和一些用户ntuser.man在他们的漫游配置文件中，RD 会话主机会做什么
ntuser.man在其漫游配置文件中具有设置设置为Disabled？ntuser.dat在其漫游配置文件中具有设置设置为Enabled？
我们有一个面向公众的远程桌面服务器，用于向客户演示我们的软件。我们正在升级到新的硬件和新的网络布局。
在我们的旧服务器上，我将其设置为一个特殊的组可以在没有管理员的情况下隐藏其他用户。这是为了让销售人员可以在服务器上与客户一起加入桌面会话来演示软件，而无需在服务器上授予销售管理权限。
在新系统中，我们将在一个域中设置多个服务器，我需要再次做同样的事情，但是在搜索了几个小时后，我仍然找不到在原始服务器上设置的设置。
有权隐藏其他用户的用户/组列表在哪里？
（请注意，我不是在寻找 GPO 设置Policies\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Connections\Set rules for remote control of Remote Desktop Services user sessions，我需要硬币的另一面，即谁可以连接到那些启用了上述设置的会话）
我的 Active Directory 域中有一个特定的组织单位需要弱密码设置。我设置了我的 GPO 并为 OU 创建了一个OU=Limited Users,OU=Production,OU=VetWeb,DC=vw,DC=local名为“有限生产用户的 GPO”的新策略。根据组策略建模，我确实正确设置了所有内容。
但是，当我尝试创建新用户或使用不符合复杂性要求的密码更改现有用户的密码时，我收到一条错误消息。例如，将用户密码重置为CN=Test,OU=Limited Users,OU=Production,OU=VetWeb,DC=vw,DC=local密码 12345 会出现新密码不符合密码复杂性要求的错误。
做一个gpupdate /force不能解决问题。我必须做什么才能让用户OU=Limited Users,OU=Production,OU=VetWeb,DC=vw,DC=local不需要复杂的密码？
我有一台 windows server 2003 作为终端服务器，这台计算机不是任何域的成员。我们通过创建用户帐户在服务器上演示我们的产品。登录的人使用演示几周，完成后我们删除用户帐户。
但是，每次我们这样做时，它都会在C:\Documents and Settings\. 我知道对于域，您可以让许多用户指向一个配置文件并将其设为只读，以便所有更改都被转储，但是当机器不在域上时，有没有办法做到这一点？如果我不必每次都远程进入并清理文件夹，我会非常喜欢它。
编辑-我已经有脚本清理的实用程序，如果可能的话，我宁愿不创建额外的文件夹。感觉就像是“正确”的做法。
我正在玩透明代理，不幸的是我没有两台机器来测试它。我目前做事的方式是程序向端口 80 上的计算机发出请求，我使用
iptables -t nat -A OUTPUT -p tcp --destination-port 80 -j REDIRECT --to-port 1234
重定向到我正在玩的代理。代理将向端口 81 发送请求（因为所有出站端口 80 都被反馈到代理，所以我想做类似的事情
iptables -t nat -A OUTPUT -p tcp --destination-port 81 -j DNAT --to-destination xxxx:80
问题出在 xxxx 部分。如何在不更改目标 ip 的情况下更改目标端口？还是我做这个设置完全错误，毕竟我正在学习，建设性的批评绝对值得赞赏。
我使用的机器非常低端，所以除非绝对必要，否则我不想用第二个盒子创建虚拟机。
我正在尝试为 IIS 6.0 编写我的第一个 WCF 服务。我按照MSDN上的说明进行操作。我创建了虚拟目录，我可以很好地浏览目录，但是我单击的任何内容（甚至是该文件夹中的子文件夹）都会给我一个 404 错误。
我错过了什么，我无法访问任何文件或文件夹？您需要的任何日志或其他内容只需在评论中告诉我在哪里可以找到它们，我会发布它们。
更新-找到日志，这是我连接并尝试单击子文件夹时的内容。
#Software: Microsoft Internet Information Services 6.0
#Version: 1.0
#Date: 2010-03-07 19:08:07
#Fields: date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status
2010-03-07 19:08:07 W3SVC1 74.62.95.101 GET /prx2.php hash=AA70CBCE8DDD370B4A3E5F6500505C6FBA530220D856 80 - 221.192.199.35 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.0) 404 0 2
#Software: Microsoft Internet Information Services 6.0
#Version: 1.0
#Date: 2010-03-07 22:21:20
#Fields: date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status
2010-03-07 22:21:20 W3SVC1 127.0.0.1 GET /RemoteUserManagerService/ - 80 - 127.0.0.1 Mozilla/4.0+(compatible;+MSIE+8.0;+Windows+NT+5.2;+WOW64;+Trident/4.0;+.NET+CLR+3.0.04506.30;+.NET+CLR+2.0.50727;+.NET+CLR+3.0.04506.648;+.NET+CLR+3.0.4506.2152;+.NET+CLR+3.5.30729;+.NET4.0C;+.NET4.0E) 401 2 2148074254
2010-03-07 22:21:26 W3SVC1 127.0.0.1 GET /RemoteUserManagerService/ - 80 - 127.0.0.1 Mozilla/4.0+(compatible;+MSIE+8.0;+Windows+NT+5.2;+WOW64;+Trident/4.0;+.NET+CLR+3.0.04506.30;+.NET+CLR+2.0.50727;+.NET+CLR+3.0.04506.648;+.NET+CLR+3.0.4506.2152;+.NET+CLR+3.5.30729;+.NET4.0C;+.NET4.0E) 401 1 0
2010-03-07 22:21:26 W3SVC1 127.0.0.1 GET /RemoteUserManagerService/ - 80 webinfinity\srchamberlain 127.0.0.1 Mozilla/4.0+(compatible;+MSIE+8.0;+Windows+NT+5.2;+WOW64;+Trident/4.0;+.NET+CLR+3.0.04506.30;+.NET+CLR+2.0.50727;+.NET+CLR+3.0.04506.648;+.NET+CLR+3.0.4506.2152;+.NET+CLR+3.5.30729;+.NET4.0C;+.NET4.0E) 200 0 0
2010-03-07 22:21:29 W3SVC1 127.0.0.1 GET /RemoteUserManagerService/bin/ - 80 - 127.0.0.1 Mozilla/4.0+(compatible;+MSIE+8.0;+Windows+NT+5.2;+WOW64;+Trident/4.0;+.NET+CLR+3.0.04506.30;+.NET+CLR+2.0.50727;+.NET+CLR+3.0.04506.648;+.NET+CLR+3.0.4506.2152;+.NET+CLR+3.5.30729;+.NET4.0C;+.NET4.0E) 404 0 2
--再次更新我在这里找到了这个
IIS6 动态内容：当未启用 Web 扩展时，将记录 W3C 扩展日志文件中的 404.2 条目。使用 IIS Microsoft 管理控制台 (MMC) 管理单元启用适当的 Web 扩展。默认 Web 扩展包括：ASP、ASP.net、服务器端包含、WebDAV 发布、FrontPage 服务器扩展、通用网关接口 (CGI)。必须添加并明确启用自定义扩展。有关详细信息，请参阅 IIS 6.0 帮助文件。
我猜404 0 2日志末尾的 404.2 错误。我现在知道为什么了，但我仍然不知道如何解决它。
我目前正在为 Windows 编写服务，并且经常对其进行调整并将其更新到我的测试计算机上。我想编写一个脚本来自动停止服务，更新 exe 并重新启动服务。然而，它是我遇到麻烦的停止和启动部分。
我连接的计算机不在域中，我们不共享用户名和密码。我认为我最好的选择是这样做sc.exe \\testsvr stop "myService"，因为我没有域或共享用户名和密码，这给了我一个“访问被拒绝”的消息。
我可以很容易地添加用户，但是当我无法更改用户时，我希望这是一种学习体验。