主页 / user-400516

KidACrimson's questions

Martin Hope
KidACrimson
Asked: 2019-03-19 09:58:48 +0800 CST
  • 0

我们有一个在 Windows 中运行的 vCenter Server。我正在尝试通过File -> Connect to Server 连接到VMware Workstation 12 中的 vCenter 服务器

打开 Windows 防火墙后，连接超时并失败。当我关闭托管 vCenter 的 VM 上的 Windows 防火墙（域配置文件）时，连接成功。我已经在 Windows 防火墙上打开了此列表中的每个端口，但连接仍然失败（编辑 - 我弄错了。TCP 端口 443 仍然在“域”配置文件中关闭）。这里缺少什么？

编辑：当我将 VMware Workstation 连接到 vCSA 6.7 VM 时，我可以使用 Wireshark（或类似的）运行数据包捕获吗？我相信这会告诉我究竟是什么被阻止，这将允许我打开适当的端口。

vmware-vcenter
Martin Hope
KidACrimson
Asked: 2019-01-06 09:24:35 +0800 CST
  • 2

域控制器是运行 Windows Server 2012 R2 的物理服务器。FF 级别是 2008 R2，DF 级别是 2012 R2。但是，我发现一篇 MS 文章指出 XP 甚至与 2012 R2 FFL 完全兼容。此问题仅影响 Windows XP（和更早版本）VM。当我尝试将机器加入域时的确切错误是：

尝试加入域“MyDomain”时发生以下错误：指定的网络名称不再可用。

迄今为止尝试的故障排除步骤：
- 重新启动 DC
- 重新启用 SMB1 并重新启动 DC（已启用）编辑：不正确！继续阅读...
- 在 DC（没有问题）和 XP VM 上重新启动 NETLOGON 服务（不保持启动状态）
- 运行 DCDIAG（所有测试通过）
- 在 DC 上禁用 IPv6
- 在 DevMgmt 中禁用 ISATAP NIC 适配器（隐藏设备） .msc

这是DCDiag /v的输出

    PS C:\> DCDiag /v

Directory Server Diagnosis

Performing initial setup:
   Trying to find home server...
   * Verifying that the local machine MY-SERVER, is a Directory Server.
   Home Server = MY-SERVER
   * Connecting to directory service on server MY-SERVER.
   * Identified AD Forest.
   Collecting AD specific global data
   * Collecting site info.
   Calling ldap_search_init_page(hld,CN=Sites,CN=Configuration,DC=acme,DC=com,LDAP_SCOPE_SUBTREE,(objectCategory=ntDSSiteSettings),.......
   The previous call succeeded
   Iterating through the sites
   Looking at base site object: CN=NTDS Site Settings,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=acme,DC=com
   Getting ISTG and options for the site
   * Identifying all servers.
   Calling ldap_search_init_page(hld,CN=Sites,CN=Configuration,DC=acme,DC=com,LDAP_SCOPE_SUBTREE,(objectClass=ntDSDsa),.......
   The previous call succeeded....
   The previous call succeeded
   Iterating through the list of servers
   Getting information for the server CN=NTDS Settings,CN=MY-SERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=acme,DC=com
   objectGuid obtained
   InvocationID obtained
   dnsHostname obtained
   site info obtained
   All the info for the server collected
   * Identifying all NC cross-refs.
   * Found 1 DC(s). Testing 1 of them.
   Done gathering initial info.

Doing initial required tests

   Testing server: Default-First-Site-Name\MY-SERVER
      Starting test: Connectivity
         * Active Directory LDAP Services Check
         Determining IP4 connectivity
         * Active Directory RPC Services Check
         ......................... MY-SERVER passed test Connectivity

Doing primary tests

   Testing server: Default-First-Site-Name\MY-SERVER
      Starting test: Advertising
         The DC MY-SERVER is advertising itself as a DC and having a DS.
         The DC MY-SERVER is advertising as an LDAP server
         The DC MY-SERVER is advertising as having a writeable directory
         The DC MY-SERVER is advertising as a Key Distribution Center
         The DC MY-SERVER is advertising as a time server
         The DS MY-SERVER is advertising as a GC.
         ......................... MY-SERVER passed test Advertising
      Test omitted by user request: CheckSecurityError
      Test omitted by user request: CutoffServers
      Starting test: FrsEvent
         * The File Replication Service Event log test
         Skip the test because the server is running DFSR.
         ......................... MY-SERVER passed test FrsEvent
      Starting test: DFSREvent
         The DFS Replication Event Log.
         ......................... MY-SERVER passed test DFSREvent
      Starting test: SysVolCheck
         * The File Replication Service SYSVOL ready test
         File Replication Service's SYSVOL is ready
         ......................... MY-SERVER passed test SysVolCheck
      Starting test: KccEvent
         * The KCC Event log test
         Found no KCC errors in "Directory Service" Event log in the last 15 minutes.
         ......................... MY-SERVER passed test KccEvent
      Starting test: KnowsOfRoleHolders
         Role Schema Owner = CN=NTDS Settings,CN=MY-SERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=acme,DC=com
         Role Domain Owner = CN=NTDS Settings,CN=MY-SERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=acme,DC=com
         Role PDC Owner = CN=NTDS Settings,CN=MY-SERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=acme,DC=com
         Role Rid Owner = CN=NTDS Settings,CN=MY-SERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=acme,DC=com
         Role Infrastructure Update Owner = CN=NTDS Settings,CN=MY-SERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=acme,DC=com
         ......................... MY-SERVER passed test KnowsOfRoleHolders
      Starting test: MachineAccount
         Checking machine account for DC MY-SERVER on DC MY-SERVER.
         * SPN found :LDAP/MY-SERVER.acme.com/acme.com
         * SPN found :LDAP/MY-SERVER.acme.com
         * SPN found :LDAP/MY-SERVER
         * SPN found :LDAP/MY-SERVER.acme.com/acme
         * SPN found :LDAP/121ee01d-112f-4dff-8dd1-ba8463ea8203._msdcs.acme.com
         * SPN found :E3514235-4B06-11D1-AB04-00C04FC2DCD2/121ee01d-112f-4dff-8dd1-ba8463ea8203/acme.com
         * SPN found :HOST/MY-SERVER.acme.com/acme.com
         * SPN found :HOST/MY-SERVER.acme.com
         * SPN found :HOST/MY-SERVER
         * SPN found :HOST/MY-SERVER.acme.com/acme
         * SPN found :GC/MY-SERVER.acme.com/acme.com
         ......................... MY-SERVER passed test MachineAccount
      Starting test: NCSecDesc
         * Security Permissions check for all NC's on DC MY-SERVER.
         * Security Permissions Check for
           DC=ForestDnsZones,DC=acme,DC=com
            (NDNC,Version 3)
         * Security Permissions Check for
           DC=DomainDnsZones,DC=acme,DC=com
            (NDNC,Version 3)
         * Security Permissions Check for
           CN=Schema,CN=Configuration,DC=acme,DC=com
            (Schema,Version 3)
         * Security Permissions Check for
           CN=Configuration,DC=acme,DC=com
            (Configuration,Version 3)
         * Security Permissions Check for
           DC=acme,DC=com
            (Domain,Version 3)
         ......................... MY-SERVER passed test NCSecDesc
      Starting test: NetLogons
         * Network Logons Privileges Check
         Verified share \\MY-SERVER\netlogon
         Verified share \\MY-SERVER\sysvol
         ......................... MY-SERVER passed test NetLogons
      Starting test: ObjectsReplicated
         MY-SERVER is in domain DC=acme,DC=com
         Checking for CN=MY-SERVER,OU=Domain Controllers,DC=acme,DC=com in domain DC=acme,DC=com on 1 servers
            Object is up-to-date on all servers.
         Checking for CN=NTDS Settings,CN=MY-SERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=acme,DC=com in domain CN=Configurat
ion,DC=acme,DC=com on 1 servers
            Object is up-to-date on all servers.
         ......................... MY-SERVER passed test ObjectsReplicated
      Test omitted by user request: OutboundSecureChannels
      Starting test: Replications
         * Replications Check
         * Replication Latency Check
         ......................... MY-SERVER passed test Replications
      Starting test: RidManager
         * Available RID Pool for the Domain is 1601 to 1073741823
         * MY-SERVER.acme.com is the RID Master
         * DsBind with RID Master was successful
         * rIDAllocationPool is 1101 to 1600
         * rIDPreviousAllocationPool is 1101 to 1600
         * rIDNextRID: 1147
         ......................... MY-SERVER passed test RidManager
      Starting test: Services
         * Checking Service: EventSystem
         * Checking Service: RpcSs
         * Checking Service: NTDS
         * Checking Service: DnsCache
         * Checking Service: DFSR
         * Checking Service: IsmServ
         * Checking Service: kdc
         * Checking Service: SamSs
         * Checking Service: LanmanServer
         * Checking Service: LanmanWorkstation
         * Checking Service: w32time
         * Checking Service: NETLOGON
         ......................... MY-SERVER passed test Services
      Starting test: SystemLog
         * The System Event log test
         Found no errors in "System" Event log in the last 60 minutes.
         ......................... MY-SERVER passed test SystemLog
      Test omitted by user request: Topology
      Test omitted by user request: VerifyEnterpriseReferences
      Starting test: VerifyReferences
         The system object reference (serverReference) CN=MY-SERVER,OU=Domain Controllers,DC=acme,DC=com and backlink on
         CN=MY-SERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=acme,DC=com are correct.
         The system object reference (serverReferenceBL) CN=MY-SERVER,CN=Topology,CN=Domain System Volume,CN=DFSR-GlobalSettings,CN=System,DC=acme,DC=com
         and backlink on CN=NTDS Settings,CN=MY-SERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=acme,DC=com are correct.
         The system object reference (msDFSR-ComputerReferenceBL)
         CN=MY-SERVER,CN=Topology,CN=Domain System Volume,CN=DFSR-GlobalSettings,CN=System,DC=acme,DC=com and backlink on
         CN=MY-SERVER,OU=Domain Controllers,DC=acme,DC=com are correct.
         ......................... MY-SERVER passed test VerifyReferences
      Test omitted by user request: VerifyReplicas

      Test omitted by user request: DNS
      Test omitted by user request: DNS

   Running partition tests on : ForestDnsZones
      Starting test: CheckSDRefDom
         ......................... ForestDnsZones passed test CheckSDRefDom
      Starting test: CrossRefValidation
         ......................... ForestDnsZones passed test CrossRefValidation

   Running partition tests on : DomainDnsZones
      Starting test: CheckSDRefDom
         ......................... DomainDnsZones passed test CheckSDRefDom
      Starting test: CrossRefValidation
         ......................... DomainDnsZones passed test CrossRefValidation

   Running partition tests on : Schema
      Starting test: CheckSDRefDom
         ......................... Schema passed test CheckSDRefDom
      Starting test: CrossRefValidation
         ......................... Schema passed test CrossRefValidation

   Running partition tests on : Configuration
      Starting test: CheckSDRefDom
         ......................... Configuration passed test CheckSDRefDom
      Starting test: CrossRefValidation
         ......................... Configuration passed test CrossRefValidation

   Running partition tests on : acme
      Starting test: CheckSDRefDom
         ......................... acme passed test CheckSDRefDom
      Starting test: CrossRefValidation
         ......................... acme passed test CrossRefValidation

   Running enterprise tests on : acme.com
      Test omitted by user request: DNS
      Test omitted by user request: DNS
      Starting test: LocatorCheck
         GC Name: \\MY-SERVER.acme.com
         Locator Flags: 0xe000f1fd
         PDC Name: \\MY-SERVER.acme.com
         Locator Flags: 0xe000f1fd
         Time Server Name: \\MY-SERVER.acme.com
         Locator Flags: 0xe000f1fd
         Preferred Time Server Name: \\MY-SERVER.acme.com
         Locator Flags: 0xe000f1fd
         KDC Name: \\MY-SERVER.acme.com
         Locator Flags: 0xe000f1fd
         ......................... acme.com passed test LocatorCheck
      Starting test: Intersite
         Skipping site Default-First-Site-Name, this site is outside the scope provided by the command line arguments provided.
         ......................... acme.com passed test Intersite
PS C:\>

在这一点上我完全没有想法？这可能是什么，NTLM 问题？

active-directory
Martin Hope
KidACrimson
Asked: 2018-11-15 20:42:35 +0800 CST
  • 0

我需要进入由我的一位前任设置的 Ubiquiti UniFi 控制器系统。管理员密码早已丢失，该公司现在在其他办公室使用不同的 Wi-Fi 系统，因此没有支持合同（尽管我认为 Ubiquiti 不提供它们）。此外，它是一台 32 位 Windows 7 笔记本电脑，所以我不能使用 RoboMongo（仅限 64 位）。这是在一个没有本地 IT 人员的远程办公室，所以我必须接受我能在物理访问方式上获得的一点帮助。

我正在尝试按照此处的步骤进行操作：https ://medium.com/@taujago/reset-unifi-controller-password-70628fb12415

为此，我需要使用 SHA-512 ( $6) 对密码进行哈希处理。我该怎么做呢？

windows-7
Martin Hope
KidACrimson
Asked: 2018-04-19 17:07:34 +0800 CST
  • 0

我的任务是获取（我认为是）.WMV 文件并将它们全部上传到 Vimeo。但是，我似乎什至找不到文件。文件路径有点被 JavaScript 所“遮蔽”：悬停在视频链接上只显示“javascript:void(0)”，同样，当我检查元素时它只显示：“onclick="javascript:window.open ('../../Main/Help/HelpCenterVideoPopup.aspx?PublicID=thisIsALongString...', 'height=530,width=880, etc, etc,"

问题是这些 WMV 文件在 Win7 的 IE 和 Win10 的 Chrome 中几乎无法播放，忘记了，它们根本不会播放：弹出窗口只显示“不支持插件”，显然没有WMV 插件铬。

我在 IIS Web 服务器上搜索了所有 C:\Inetpub\wwwRoot\SiteInQuestion ......根本没有找到视频文件。我什至通过 TreeSize 进行了扫描……但那里没有 .WMV 文件。TreeSize 确实找到了一些 .AVI 文件，但其中不到 4 MB，所以这不是正确的文件。该网站上托管了 40 多个视频。我也检查了底层 .ASPX 网站文件中的 HTML，但这对我来说毫无意义。那里没有路径。

那么我怎样才能找到这些视频文件的实际位置呢？也许是底层的 JavaScript 文件？我对 Web 开发的了解已经足够危险了，但这超出了我的范围。提前致谢。

最后，我打开了 .ASPX 网站 HTML 代码中引用的 .JS 文件，但它只是很多（对我而言）难以辨认的文本。

windows-server-2008-r2
Martin Hope
KidACrimson
Asked: 2018-03-03 09:09:38 +0800 CST
  • 1

我正在尝试将 Windows 10 Enterprise VM 从 BIOS 引导转换为 EFI/UEFI。经过广泛的研究，我发现了 MS 随 Fall Creators Update 发布的内置“MBR2GPT”工具：https ://docs.microsoft.com/en-us/windows/deployment/mbr-to-gpt

但是，当我启动到 Win10 ISO（即 WinPE）并尝试运行“MBR2GPT .exe”工具时，它失败了： 

E:\Windows\System32>mbr2gpt /convert 
MBR2GPT: Attempting to validate disk 0
MBR2GPT: Retrieving layout of disk
MBR2GPT: Validating layout, disk sector size is: 512 byes
Cannot find OS partition(s) for disk 0

我首先运行 DISKPART 以确保 OS 磁盘确实是磁盘 0。我迫切需要一个解决方案，因为我们有近 20 台机器要映像，并且正面临一个硬性期限。非常感谢帮助！

这是我的日志：https ://drive.google.com/drive/folders/10Qytdhmr6JDyLndCfrfUGQrsYL2PVAKv?usp=sharing

windows-10
Martin Hope
KidACrimson
Asked: 2017-08-30 09:06:37 +0800 CST
  • 0

我们有三个 ESXi 主机，如下所示：
Host1 - ESXi 5.1
Host2 - ESXi 5.5（vCenter Server Appliance 6.0 位于此处）
Host3 - ESXi 6.0

我大约两周前部署了 vCSA 6.0，现在我们无法在 Host3 上启动新创建的 VM。主机 1 和 2 似乎不受此问题的影响。尝试启动新 VM 时
出现的错误是：无效的虚拟机配置 启动时从 ESX 主机收到错误（新 VM 的名称）。设备“引导程序”不可用。

根据我的研究，我发现这个问题可能是由于从不同的主机锁定 VMX 文件引起的，而不是在其各自的本地数据存储上托管 VM 的主机。因此，我通过 SSH 连接到 Host3 并vmdkfstools -D针对受影响的 VMX 文件运行，但它返回的主机的 MAC 地址全为零，该主机的 MAC 地址应该是锁定文件（所以可能是本地主机？）

最后，我已解除 Host3 与 vCenter 的关联，但问题仍然存在。我希望重新启动 Host3 可以解决这个问题，但是很难确定这个时间，因为我们在全球范围内运营 24/7。非常感谢任何帮助。谢谢你。

vmware-esxi
Martin Hope
KidACrimson
Asked: 2017-05-11 17:35:54 +0800 CST
  • 1

操作系统是 Server 2008 R2。为了使内部和外部主机名匹配（SSL 证书只匹配公共主机名），我编辑了我们的“RDWeb”站点的绑定。这以某种方式破坏了 WelbyApp，我似乎无法撤消它。我得到的错误是：

Your computer can't connect to the remote computer because the Remote Desktop Gateway server is temporarily unavailable.

我已经从 RemoteApp 下载了 .RDP 文件并用 Notepad++ 打开它：RD 网关是正确的。值得注意的是，RD 网关仍然可以通过 RDC“从任何地方连接”将 RDP 连接到 TS 服务器。这里有什么想法吗？谢谢你。

remoteapp
Martin Hope
KidACrimson
Asked: 2017-05-07 12:15:31 +0800 CST
  • 2

我有 4 个全新的英特尔 SSD（DC P3520 系列），销售代表告诉我它们可以在我们的戴尔 PowerEdge R720 中使用。显然他错了，因为戴尔只是没有认出它们，即使它们非常合适，而且我已经确认与背板的连接良好。

我打电话给戴尔，他们说是固件问题。但是，这些驱动器仅物理连接到服务器（SAS 接口），因此我不能使用服务器本身来尝试更新 SSD 上的固件。有什么想法可以让这些工作吗？谢谢。

dell-poweredge
Martin Hope
KidACrimson
Asked: 2017-05-06 09:06:50 +0800 CST
  • 1

一家软件供应商敦促我们将主应用服务器上的 E1000 vNIC 更改为 VMXNET3。我们的 CEO 要求我尽快完成，所以大约一个小时后在这里吃午饭。我已将 VMXNET3 vNIC 添加到 VM，但未加载驱动程序，因此我需要重新安装 VMware Tools（它已经是最新的）。

我知道它需要重新启动，我将在午餐时间的维护窗口中执行此操作，但是简单地重新安装 VMware Tools 会破坏仅使用 E1000 vNIC 的 VM 吗？谢谢。

vmware-esxi
Martin Hope
KidACrimson
Asked: 2017-04-13 14:22:48 +0800 CST
  • 1

我在 VM 中设置了 Fedora Server 25，并使用 SaltStack 通过这个 walk-thru 安装 NextCloud。我遇到的问题是防火墙限制性太强，阻塞了端口 22、80 和 443。根据walk-thru 创建者的建议，我编辑了 SaltStack“nextcloud.sls”文件，如下所示，但没有帮助：
#line108 FedoraServer: firewalld.present: - name: FedoraServer - block_icmp: - echo-reply - echo-request - default: False - masquerade: True - ports: - 22/tcp - 80/tcp - 443/tcp - 9090/tcp

我可以做些什么来打开这些端口，这样我就不必在每次启动时一直停止防火墙服务？谢谢你。
编辑：所以，即使- firewalld从 nextcloud.sls 脚本中删除（在install_network_packages: pk.installed:防火墙下仍在启动并阻止我需要的所有端口。Fedora 服务器中必须有其他东西覆盖 SaltStack 脚本并启用防火墙...... ??

fedora
Martin Hope
KidACrimson
Asked: 2017-04-09 14:15:57 +0800 CST
  • 1

早在去年 6 月，我就发布了关于我们旧的 SharePoint '07 数据库如何变得异常庞大的帖子。问题是 C:\ 和 E:\ 在单个 VMDK 上，并且 C:\ 分区几乎没有空间（只剩下大约 6 GB！）。我不想尝试调整分区的大小，因为我担心它会破坏（实际上是什么）我们的 PDC。

我也在尝试来自这个站点的 SQL 查询命令（通过 SQL server mgmt Studio 08），但由于缺乏权限，它们也不起作用。

所以现在我正在尝试这样做：https ://webblah.wordpress.com/2009/10/20/how-to-shrink-the-sharepoint-config-database-log-file-on-a- .. .

...但文件只返回这个：
C:\>sqlcmd -S \\.\pipe\mssql$microsoft##ssee\sql\query -E -i c:\logshrink.sql Msg 102, Level 15, State 1, Server OLD-SBS-SERVER\MICROSOFT##SSEE, Line 4 Incorrect syntax near '?'. Msg 102, Level 15, State 1, Server OLD-SBS-SERVER\MICROSOFT##SSEE, Line 5 Incorrect syntax near '?'. Msg 102, Level 15, State 1, Server OLD-SBS-SERVER\MICROSOFT##SSEE, Line 5 Incorrect syntax near 'â'. Msg 102, Level 15, State 1, Server OLD-SBS-SERVER\MICROSOFT##SSEE, Line 7 Incorrect syntax near '?'. Msg 911, Level 16, State 1, Server OLD-SBS-SERVER\MICROSOFT##SSEE, Line 7 Could not locate entry in sysdatabases for database 'â?~ + RTRIM(@COnfigDB) + â? ~'. No entry found with that name. Make sure that the name is entered correctly.

我似乎无法获得 SQLCMD -S 。命令工作。我可以在这里做什么？谢谢。

sql
Martin Hope
KidACrimson
Asked: 2017-03-21 06:44:12 +0800 CST
  • 0

我正在尝试设置 Fedora Server 25 以运行 NextCloud，但遇到 eth0 问题。我设置了一个静态 IP 并具有完整的 LAN 连接，但我的路由存在问题：网关设置为 0.0.0.0 而不是 192.168.1.1，目的地设置为 192.168.1.1 而不是 *（或 0.0.0.0 ) . 值得一提的是，如果我运行ifdown eth0并且ifup etho0虚拟机通过 DCHP 获得 IP 并且所有路由都正常工作，但我必须为此服务器提供静态 IP。

尽我所能，我无法弄清楚如何改变这一点。这是我的ifconfig和netstat -nr：

[[email protected]]# ifconfig eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.1.36  netmask 255.255.255.0  broadcast 192.168.1.255
        inet6 fe80::250:56ff:fea9:f1bf  prefixlen 64  scopeid 0x20<link>
        ether 00:50:56:a9:f1:bf  txqueuelen 1000  (Ethernet)
        RX packets 40110  bytes 3180764 (3.0 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 14500  bytes 5139318 (4.9 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1  (Local Loopback)
        RX packets 686  bytes 772335 (754.2 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 686  bytes 772335 (754.2 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

    [[email protected]]# netstat -nr 
Kernel IP routing table Destination     Gateway         Genmask         Flags  MSS Window  irtt Iface
                         192.168.1.0   0.0.0.0         255.255.255.0   U         0 0          0 eth0
fedora
Martin Hope
KidACrimson
Asked: 2017-03-18 05:21:13 +0800 CST
  • 2

我们有一个由 3 台 RDS 服务器组成的集群，它们都运行 Windows Server 2008 R2。我们最近开始使用瘦客户端并遇到了一个问题：一旦用户登录，另一个用户无法“切换”到登录屏幕。原始用户已锁定会话，并且是唯一可以登录的用户，直到会话因不活动（30 分钟）超时，或者我手动从 RDS 服务器中启动第一个用户（显然每次都不可行）。

我创建了一个 GPO 并将其应用于 3 个 RDS 服务器： 计算机策略 -> 管理模板 -> 系统 -> 登录 -> 隐藏快速用户切换的入口点：禁用

然后对 3 个服务器运行 GPupdate 命令，但没有任何改变。有任何想法吗？谢谢你。

windows-server-2008-r2 rds
Martin Hope
KidACrimson
Asked: 2017-03-12 17:21:40 +0800 CST
  • 0

域中唯一一个工作的登录服务器。当我运行 DCDIAG 时，它返回：

开始测试： NetLogons
* Network Logons Privileges Check
Unable to connect to the NETLOGON share！(\SBS08-DC\netlogon) [SBS08-DC] 网络使用或 LsaPolicy 操作失败，出现错误 1203，网络路径键入错误、不存在或网络提供程序当前不可用。请尝试重新输入路径或联系您的网络管理员.......................... SBS08-DC 未通过测试 NetLogons

我找不到包含 NETLOGON 文件夹的最近备份，这是唯一工作的登录服务器。我试图通过设置注册表项HKEY_Local_Machine\System\CurrentControlSet\Services\Netlogon\ParametersSysVolReady=1、SysVolReady0 来重新创建 NETLOGON 文件夹，然后重新启动，但它不起作用。

正如我所说，另一个 DC 不能用作登录服务器，因此我无法从中复制 NETLOGON（它也没有）。最后，我还不能将 FSMO 移出 SBS 08 DC，因为它也运行 Exchange。我在这里有什么选择？谢谢你。

active-directory windows-sbs-2008 netlogon
Martin Hope
KidACrimson
Asked: 2017-03-10 17:54:11 +0800 CST
  • 2

两个 DC 都运行 Svr 2012 R2 并且是全局编录。关闭的 DC 是我们最古老的 DC，SBS 2008。我已将 DNS 和 DHCP 指向 2x Svr 2012 R2 域控制器。此外，2012 R2 DC 都使用自己和彼此作为 DNS，都不使用旧的 SBS 08 DC。然而，当 SBS 08 DC 关闭时，我仍然无法登录（缓存凭据除外，它将 SBS 08 显示为 %logonserver%）。这里可能是什么问题？谢谢。

编辑：另外，我无法从任何客户端 PC 上打开 ADUC。在两个 Svr2012R2 DC 上运行 DCDIAG，它们都“测试 NetLogons 失败”和“测试广告失败”

EDIT2：旧 SBS '08 DC 上不存在 NETLOGON 文件夹，我无法弄清楚如何强制创建它。

domain-name-system active-directory windows-sbs-2008 windows-server-2012-r2
Martin Hope
KidACrimson
Asked: 2017-03-09 18:31:01 +0800 CST
  • 1

尽管有很多关于如何缩小VMDK 已用大小的文章，但我找不到任何关于实际缩小VMDK预置大小的信息。我看到有人说无论你从什么开始，你都会永远坚持下去，但那又回到了 ESXi 5.0。

我曾尝试通过 SSH 使用 vmkfstools 在 VMDK 中“打孔”，但它似乎没有用。这可能吗？我确实有带有 vMotion 的 vCSA 6，以及 VMware Converter 的副本。这次我使用的特定 VM 是 CentOS 6.5（尚未投入生产，所以我可以冒险）。谢谢。

vmware-esxi
Martin Hope
KidACrimson
Asked: 2017-02-21 19:19:36 +0800 CST
  • 1

我已经使用我的 .LOCAL 域成功设置了 SSO，如果我输入凭据，我可以登录，但我无法让“增强的身份验证插件”适用于任何浏览器，并且现在已经尝试了 2 台 PC。我想使用 Chrome，但会选择 IE（至少作为开始）。“使用 Windows 会话身份验证”复选框显示为灰色。我也试过：

这里可能是什么问题？谢谢你。

vmware-vcenter vmware-vsphere
Martin Hope
KidACrimson
Asked: 2017-02-18 10:28:30 +0800 CST
  • 0

VMware 的知识库对此没有帮助，我找不到我需要的确切情况：我被锁定在 vSphere 之外，但可以在控制台本地登录到 ESXi 主机（物理上，站在 KVM 上）编辑：我刚刚发现这被称为 DCUI。我已启用 SSH 和 ESXi shell，但也无法登录其中任何一个。我在这里有什么选择？我相信发生的事情是我的前任在这台主机上设置了 vCSA 6（并设置 vCenter 来管理主机本身，从而锁定它），但我不确定，因为我无法进入。谢谢你。

vmware-esxi
Martin Hope
KidACrimson
Asked: 2017-02-17 12:01:33 +0800 CST
  • 0

我不断收到 Nagios XI 警报说：

（问题服务警报）Hostname.domain.com 地址：192.168.xx 状态：CRITICAL 信息：C:\ - 总计：99.9 Gb - usedService：驱动器 C：磁盘使用情况主机：

...但事情是这样的，C:\ 驱动器只有大约 63% 已满。我怎样才能让 Nagios XI 真正正确地进行检查？这是我目前在 Nagios CCM > 服务下拥有的内容：

$ARG1$（NSclient 的密码）
$ARG2$ USEDDISKSPACE
$ARG3$ -l C -w 95 -c 9

尽管我进行了所有谷歌搜索，但我无法弄清楚这些 ARG3 值的含义，或者它们是否正确。任何帮助表示赞赏。谢谢你。

nagios