p.campbell's questions

考虑一个 ASP.NET SOAP Web 服务，该服务启动良好，但在收到第一次命中时就很难启动。

请注意，这是在测试环境中进行的部署，而不是在 PreProd 环境中。两者都是 Windows 2003 SP3 + IIS 6 + ASP.NET 3.5。都是最新的。

我们看到的行为是：

• 重新启动站点和应用程序池
• 应用程序池配置为在网络服务下运行。
• 正如预期的那样，浏览到 .asmx 和 .wsdl 会正常响应。
• 向 Web 服务发送一个格式良好的普通 SOAP 请求/普通有效负载
• 100% CPU 使用率
• 5秒后，页面请求/站点返回“服务不可用”
• IIS 日志文件中未创建任何条目（即 c:\windows\system32\logfiles\W3C-foo）
• 应用程序池最终被停止

对 CPU 造成重创的进程是dw20.exe. 我不确定为什么 Watson 博士会参与其中。

事件日志显示 ASP.NET 运行时错误：

任务管理器：

事件日志文本：

EventType clr20r3、P1 w3wp.exe、P2 6.0.3790.3959、P3 45d6968e、P4 错误管理、P5 1.0.0.0、P6 4b86a13f、P7 24、P8 0、P9 system.stackoverflowexception、P10 NIL。

问题

关于这个 system.stackoverflow 异常可能是什么的任何想法？鉴于环境之间的代码相同，这可能是有效负载问题吗？会不会是配置问题？您可以在异常消息中看到我的 .NET 程序集的名称：“ErrorManagement”

您将使用什么命令cmd.exe来查找当前目录中的文件数？

这里有powershell选项吗？

更新：我希望避免dir，因为我知道当前目录中有 10,000 多个文件。想避免枚举输出到cmd窗口。谢谢！

考虑部署 Exchange 2007。OWA 已部署并且运行良好。用户希望将他们的智能手机与他们的 Exchange 帐户（主要是邮件、联系人、日历）同步。电话上的 Exchange 配置详细信息使用webmail.company.com公共 OWA 地址。

问题：

• 是否有启用/禁用智能手机同步的选项（特别是 iPhone，但也考虑黑莓）
• 有没有办法根据他们的地址指定他们是否能够同步（例如，允许通过 LAN 地址同步，但不能通过公共地址同步？）

考虑远程管理 VMWare Server 1.0.x 实例的需要。在 Windows 网络上。

客户端：具有相同 VMWare 服务器版本的 Windows 7。在这种情况下，它是 1.0.8。

服务器：Windows 2008。

我们尝试使用服务器的主机名及其 IP 地址进行连接。两者都得到相同的结果：

问题：

• 需要在服务器上设置哪些防火墙规则才能进行身份验证？
• 远程管理 VMWare 服务器的任何其他注意事项？

考虑一个带有多个网站的 IIS6 安装。每个都旨在成为具有自己证书（不是通配符证书）的不同子域。每个都有正确指定的主机头。

• foo.example.com- 端口 443。需要带 128 位的 SSL。好好工作！它将其 SSL 证书正确地呈现给浏览器。为特定 IP 地址配置。

• bar.example.com- 端口 443。需要带 128 位的 SSL。为所有未分配的地址配置。检查 IIS 属性页时，它会bar.example.com在“查看证书”按钮上完全显示证书。这是一个存在证书问题的新网站。它正在为 foo.example.com 提供证书。哎哟!

替代文字 http://www.imagechicken.com/uploads/1251156847014486300.png

问题：您可以在同一端口（443）上使用 SSL 证书在不同网站上运行多个子域吗？您将如何在同一端口 (443) 的“全部未分配”的同一范围内配置 2 个网站？

更新：忽略证书错误，浏览到时https://bar，提供的内容来自https://foo站点。

不使用 SSL 时，浏览以http://bar提供来自bar.

只有一个地址分配给这个 DMZ 服务器。

考虑在一个网站下具有多个应用程序的 IIS7 部署。每个都在自己的 AppPool 下运行。我们特别希望禁止所有外部访问者访​​问一个应用程序。应允许所有内部用户访问。

当前的策略是检查请求的 IP 地址。这很可能在 IIS7 和 web.config 中完成。屏幕截图是允许内部用户的第一次尝试。出席者来自：

• 192.168.0.X应该被允许。

• 应拒绝外部 IP（即公共地址） 。

  

问题：您将如何配置您的应用程序以满足此要求，或者通过：

• inetmgr或者
• web.config

假设您有一个包含许多虚拟目录的网站。每个 VD 都配置为一个应用程序。

实际上，您将如何仅关闭其中一个 VD，或者将其重定向到另一个页面？您要确保不会关闭整个站点和所有其他 VD。

这里的场景是发生停机或部署，您希望重定向到 app_offline.htm 页面。

问题：您将如何暂时禁用一个虚拟目录？

只是想知道，您有没有在生产中使用RAM 磁盘做任何有用的事情？我想知道他们提供的性能收益是否可能超过他们在特定情况下的临时性质。

我只用过一次，不是为了性能。那时我需要在服务器上显示硬盘驱动器错误的一些可写磁盘空间——它为我提供了足够的空间来安装 3ware RAID 实用程序来识别不可靠的磁盘。

您如何在生产中使用 RAM 磁盘？

环境是Debian，尽管答案将适用于所有发行版。

考虑这种情况：管理员配置了一个公钥/私钥对，以便在服务器之间 rsync'ing 文件以避免密码提示时使用。此设置效果很好。

然后在尝试使用 SSH/SCP 时，系统会提示输入密码。

问题：如果 rsync 工作正常，为什么会出现这种情况？

考虑管理员想要执行操作系统文件备份的场景。

问题：（windir即“ C:\Windows”）是否仅包含操作系统文件/有关操作系统的信息？我们可以简单地用以前的备份替换它吗？

尝试在全新安装的 Windows 7 RC 上安装 .NET 3.5 SP1 时，没有任何反应。机器给出 UAC 提示。选择 Yes 时，没有任何反应。

使用完整的可再发行包会得到相同的结果：什么都没有。

.NET 3.5 SP1 安装程序突然退出并且不继续安装是否有原因？

StackOverflow/ServerFault 有多少个 Web 服务器？

如果答案是“不止一个”，那么它是否在 DNS 轮询时实现了会话粘性？

情况：用户使用网络浏览器尝试将文件上传到网站。每次选择文件时，浏览器都会崩溃。每次浏览器提示选择要上传的文件时。

当用户尝试在 Adob​​e Photoshop 中保存为 Web 时，也会发生相同的行为。

问题：是否有任何想法为什么“浏览”对话框会导致应用程序崩溃？

IT 部门正在考虑允许将 Google Chrome 浏览器安装和自动部署到 100 多个桌面。要求之一是要传递域凭据。所需的行为与 Internet Explorer 相同。

浏览内网资源时出现问题。需要 Active Directory 身份验证的 Intranet 站点显示“需要身份验证”对话框。

对于每个站点，您必须输入您的域凭据。

问题：Google Chrome 目前或计划是否支持直通 Windows 身份验证？如果是这样，您如何配置此安全设置？

设想：

• 带有 SP2 的 Windows 2003 在 vmWare 中作为来宾运行。
• 20GB 硬盘和 1GB 内存。
• SQL Express 2005 Service Pack 3 作为命名实例。
• SQL 2005 配置良好；已知工作良好；可以登录，没有安全问题等
• 从 90 天试用光盘安装：VS2008TeamFoundationServerENU90DayTrialX1429244.iso

问题出现在屏幕上，询问：

键入承载 Team Foundation Server 数据库的服务器的名称。

措辞似乎表明您已经安装了数据库！

我兴致勃勃地输入服务器的数据库实例：

我的服务器\SQLExpress

官方错误说明：

Microsoft Visual Studio 2008 团队基础服务器设置

TF220059: 安装程序查询
Team Foundation Server 的安装设置。

MSDN Social 在 TF220059 上有一个很好的帖子，但这些建议都没有对我有用。最初，我的 SQL Express 上没有服务包。我已经升级到 SP3（+ 重新启动），但这并没有帮助。

MSDN Social 线程建议某些人安装 SQL Reporting Services 可以解决问题。有人报告说它没有解决 TF220059 问题。

问题：关于需要配置/安装什么来解决 TF220059 问题有什么建议吗？

我有兴趣了解用于管理许多 Linux 机器的工具和技术。（即部署和维护更新。）

我想到的一种方法是编写一个 Bash 脚本，将另一个脚本上传到服务器并按顺序为每个服务器执行脚本。例如：

foreach server
{
     connect to server and scp update_script.sh to ~/scripts
     ssh user@server -e "sh ~/scripts/update_script.h"
}

update_script 将使用apt-get/aptitudeoryum或其他任何方式来更新服务器上的包。

有没有更好的方法来做这样的事情？

给定一台配置有的机器：

• 视窗 7 64 位
• 不支持Intel 硬件虚拟化的CPU

是否有任何可以托管 32 位或 64 位客户机的免费、非时间敏感的虚拟机主机？

候选人：

• VMWare 服务器（不适用于 64 位 Windows 7...一些我不想解决的驱动程序签名问题）

• VMWare 工作站（限时 30 天）

• 微软虚拟 PC 2007 ?

• Sun VirtualBox - 在给定的条件下完美运行！VirtualBox 唯一的问题是很难让它无头运行。问题是 VirtualBox 要求您“启动”每个系统，这会打开一个新窗口。关闭该窗口将暂停或关闭该 VM。

目标是托管各种来宾机器；Windows、OSX (longshot)和 *nix。

问题：有什么方法可以让 Sun VirtualBox 以官方支持的方式无头运行？

鉴于最近发生的“黑客”从网站管理员那里学习和重试密码的事件，关于密码的最佳实践，我们可以向大家建议什么？

• 在站点之间使用唯一密码（即永远不要重复使用密码）
• 字典中的单词要避免
• 考虑使用非英语的单词或短语
• 使用密码短语并使用每个单词的第一个字母
• l33tifying 没有多大帮助

请多多推荐！

鉴于雇主的适当安全政策、免责声明等，管理员通常需要工具来记录和报告其员工如何使用互联网连接。

过去，我依靠我的防火墙设备来记录浏览次数最多的域名。很初级的东西。在 50 多台计算机的域中，很难追踪谁访问了 siteAbc123.com。令人震惊的交通确实是我们所追求的。

如果要求提供报告，则基于每个用户：

• 使用的带宽
• 访问的站点/页面 + 点击次数
• 使用的协议（即流式广播）

您能否推荐任何免费或低成本的工具来帮助在 Windows 环境中为中小型企业收集和创建有关此信息的报告？