Kyle Noland's questions

我有一个具有 IBM xSeries 345 eServer 的客户端。根据 IBM 支持网站，我已经下载了 ServerGuide Setup 7.4.17 安装 ISO 并刻录了可引导 CD。CD 可以正常启动并加载实用程序。我通过以下屏幕没有任何问题：

1. 设置日期和时间
2. 检测 IBM ServeRAID 卡并安装最新固件
3. 清除硬盘
4. 设置 RAID 阵列

下一步是格式化 NOS 分区。我选择我的分区大小，该实用程序将执行以下步骤：

1. 创建 NOS 分区
2. 格式化 NOS 分区 (NTFS)
3. 复制 W32 文件

复制 W32 文件大约需要 10 分钟。我看到 CD 驱动器和磁盘工作正常。复制完成后，我被带到一个空白页面，顶部只有 NOS 分区。屏幕底部是熟悉的返回和退出按钮。我看到了下一步按钮应该在的地方，如果我点击它，我可以知道那里有东西，但空间是空的。没有显示任何按钮，单击空白处不会将我带到下一个屏幕。

在我通过这部分之前，我无法加载操作系统。我已经尝试过：

1. 刻录 ServerGuide CD 的多个副本和版本
2. 让最终屏幕在周末坐在那里，认为它可能会在同步驱动器或其他东西后推进

有没有其他人看到这个？我在这里真的很茫然。

编辑：我发现另一个人和我有同样问题的人： http ://www.ibm.com/developerworks/forums/thread.jspa?messageID=14451763

我安装了 SQL Server 2008 Express。几个月前，我创建了一个全文目录和索引。我现在想索引一些额外的表列，但我不记得现有目录的名称。如何找出现有全文目录的名称。

希望这不涉及安装任何新工具，因为这是一个生产服务器。

我在我的一个网络上设置了一个 SharePoint 站点来为 Active Directory 用户提供服务。需要明确的是，这是在 Windows Server 2003 Standard 上运行的 Windows SharePoint Services 3.0 安装。升级服务器或 SharePoint 版本不是一个选项。

管理层希望创建几个新站点，为少数客户中的每一个创建一个站点。这些站点将用作“保管箱”或 FTP 站点，以便我的公司可以将大文件提供给外部联系人，反之亦然。

以下是我的要求：

1. 我不想为每个外部联系人创建 Active Directory 帐户。
2. 如果可能的话，我想将外部用户名和密码存储在一个数据库中，我可以为其编写一个小型 GUI，以便管理层可以处理添加他们自己的外部联系人。
3. 每个客户端站点都必须相互沙盒化，并且必须与我的主要公司 SharePoint 站点进行沙盒化。
4. 我想让一切都在端口 80 上运行，并且能够以 clientname.mycompany.com 或 www.mycompany.com/clientname 的身份访问这些站点

如果有人曾经这样做过，我将非常感谢听到您学到的任何经验教训以及有关如何设置的建议。

凯尔

我已经在我们的域中实现了在 Server 2008 上运行的新 Exchange 2007 服务器。我们之前使用在 Server 2003 上运行的 Exchange 2003，并且我已锁定默认 SMTP 连接器，以便它只接受来自 MX Logic 提供的 IP 地址范围的邮件。对于那些不知道的人，MX Logic 提供垃圾邮件过滤服务，例如 Postini。

我已将 MX Logic IP 地址添加到服务器配置 > 集线器传输下的 IP 允许列表中。 我的问题是，如何告诉 Exchange 服务器拒绝来自 IP 允许列表中未明确定义的所有其他 IP 地址的邮件？

如果重要，此服务器是客户端访问服务器和集线器传输服务器。我们在组织中没有边缘传输服务器。

我需要帮助为主题备用名称 (SAN) SSL 证书生成 CSR 以保护新的 Exchange 2007 服务器。我的主要要求是 Outlook Anywhere 和 OWA 必须在没有任何错误或警告的情况下正常工作。如果 Outlook Anywhere 自动发现服务也适用于 Outlook 2007 客户端，那就太好了。

我知道生成 CSR 的正确语法有很多示例，但大多数示例假定您的 Windows 域与您的 Web 域命名相同。以下是我认为的相关信息：

• 内部 Windows 域名：internalDomain.local
• 外部网域：externalDomain.com
• Exchange Server 计算机名称：Ex2k7
• 我想使用 2048 位 SSL，除非有理由使用 1024
• Exchange 2007 在 Server 2008 机器上运行

我的远程客户端将连接到位于 mail.externalDomain.com 的新 Exchange 服务器。

我的证书是从 GoDaddy 购买的，它适用于 OWA，但 Outlook Anywhere 已损坏。如果有人可以帮助我使用正确的语法为我的情况生成 CSR，我想重新输入我的证书。

我正在寻找有关为终端服务服务器组策略配置的一些常规设置的方向。它运行 Server 2003 Standard，可同时容纳大约 20 人。

显然你可以得到非常细化和限制性的，但我正在寻找一个好的、通用的基线来平衡安全性和可用性。我会根据需要进行调整。

我的一般要求是：

• 用户不能安装任何类型的新软件、驱动程序或更新。
• 用户数据（Word、Excel、PDF 等）应存储在网络驱动器上，而不是本地文件系统上。
• 用户应该不能修改服务器设置、重新启动服务器、关闭它、修改电源选项等。

我知道我们都在努力在保持用户工作站锁定但仍然可用之间取得平衡。我有一个客户经常安装工具栏、游戏、恶意软件等问题。我真的希望能够取消他们的本地管理权限（管理也是如此）。问题是他们依赖于少数编写不佳的应用程序，这些应用程序需要本地管理员权限才能正常运行。在任何人建议之前，不可能摆脱这些应用程序。

我意识到我可以使用 runas 命令创建这些应用程序的自定义快捷方式并保存本地管理员凭据。这个解决方案的问题是：

• 我必须为每个用户手动提供本地管理员凭据。
• 一些程序依赖于本地用户配置文件中的数据，如果被“欺骗”以为它们在 ComputerName\Administrator 配置文件下运行，它们将无法正常运行。

我想要的是安装一些应用程序或应用组策略，允许我指定应该允许提升本地配置文件权限的应用程序。有这样的解决方案吗？

其他人如何处理锁定工作站并仍然支持遗留/编写不佳的软件？

这是我的情况：

我继承了一个只有 1 个域控制器的 Windows 2003 域，我们称之为 DC1。DC1 也是该组织的 DNS、DHCP 和 Exchange 服务器。DC1 最初是小型企业服务器，但后来升级到了 Server 2003 Standard。

曾经有一个名为 DC2 的第二个域控制器和 DNS 服务器，但它崩溃了，并且从未从域中完全删除。我已使用 ntdsutil 删除 DC2 元数据并删除了 Active Directory 中的计算机帐户，但对 DC2 的名称服务器 (NS) 和授权开始 (SOA) 引用分散在我的 DNS 正向查找区域中。

我有一个全新的 Exchange 2007 服务器正在替换当前的 DC1（Exchange 2003、DNS、DHCP、DC）。因此，我需要完成以下任务：

1. 将域上的新服务器提升为域控制器。
2. 将 FSMO 角色从 DC1 转移到新的域控制器。
3. 在新的域控制器上安装 DNS 和 DHCP。
4. 从 DC1 中删除 DNS 和 DHCP 角色并将其从域中删除。
5. 在我的新 Exchange 2007 服务器就位后，重新加载 DC1 并将其变成辅助域控制器和 DNS 服务器。

我担心在计划的第 3 步中，我最终会将错误的 DNS 记录复制到我的新域控制器。在将现有 DNS 复制到新服务器之前清理它的最佳方法是什么？似乎最好有一个干净的正向查找区域，但我并不真正了解该区域是如何工作的。

我已经打开了 DNS 清理，但它似乎永远不会清理对 DC2 的任何引用，即前段时间失败的域控制器和 DNS 服务器。我可以删除整个正向查找区域吗？它会重新创建自己吗？

有人可以向我解释正向查找区域中的不同容器（_msdcs、domain.local、zone.domain.local）是什么吗？