带有 CentOS 6.5 和 CentOS 7 虚拟机的 Windows Server 2012 R2 Hyper-V。
在第 1 步之后的任何时候，我都会注意到驱动器上有一个小的信息气泡图标。将鼠标悬停在上面会显示“由于管理员设置的策略，磁盘处于脱机状态”。
如果在第 2 步之后我将物理磁盘与 VM 分离，则第 3 步有效，我使驱动器再次联机，但显然这对于从 VM 访问它没有帮助。
为什么访问被拒绝？这与驱动器不支持直通有关吗？
我有一个 AVHDX 文件，它是损坏的快照链的一部分。但是，如果我可以在其上运行取证工具，我相当肯定在链中的最后一个 AVHDX 上会有有用的连续数据。我在 Linux VM 下准备了一个工具，并且想将 AVHDX 作为新的 IDE 驱动器附加，但是当我尝试在 VM 的“设置”对话框中单击“确定”时，HyperV 告诉我它已损坏。是否有某种方法可以强制它接受 AVHDX，尽管它已经损坏并且仍然可以启动？
我有三台服务器：作为第一个 AD DC 运行的 Win2003 机器，在 AD DC 模式下运行 Samba 4.1.5 x64 的 64 位 CentOS 6.5 机器，以及运行相同版本的 32 位 CentOS 6.5 机器，但 32-位，也配置为 AD DC 模式。
除了 64 位盒子的额外共享，两个 CentOS 盒子具有相同smb.conf的krb5.conf、 和resolv.conf文件，并且都是通过yum update.
在 Win2003 框中，我可以在资源管理器中导航到\\64bitbox\，它会显示netlogon并且sysvol我可以进入它们。如果我导航到\\32bitbox\它会显示两者，并且我可以一直钻到sysvol与应该位于的文件相同的级别netlogon，但是尝试直接进入netlogon会出现此错误：
---------------------------
\\32bitbox
---------------------------
\\32bitbox\netlogon is not accessible. You might not have permission to use this network resource.
Contact the administrator of this server to find out if you have access permissions.
Incorrect function.
---------------------------
OK
---------------------------
我已经阅读了设置 64 位机器的所有笔记，但无法弄清楚我在 32 位机器上做了什么不同的事情可能会导致这种情况。我已经重置了这两个文件夹的所有权和权限，从下往上的整个层次结构sysvol在 Windows 和 Linuxls -Ral sysvol命令中看起来都是相同的（就所有者和权限而言，每个服务器上的每个最后一个条目）。（特别是，Administrators我所在的组具有完全控制权，并且Authenticated Users具有读取/执行/列出 Windows ACL。） smb.conf在 32 位机器上看起来像这样（而 64 位机器之后只有额外的共享部分）：
[global]
workgroup = MYDOM
realm = mydom.lan
server role = active directory domain controller
server services = rpc, nbt, wrepl, ldap, cldap, kdc, drepl, winbind, ntp_signd, kcc, dnsupdate, s3fs, dns
allow dns updates = secure
dns forwarder = 10.0.0.1
dcerpc endpoint servers = epmapper, wkssvc, rpcecho, samr, netlogon, lsarpc, spoolss, drsuapi, dssetup, unixinfo, browser, eventlog6, backupkey, dnsserver
interfaces = lo eth0
# trying to get rid of CUPS errors in /var/log/messages
load printers = no
printcap name = /dev/null
disable spoolss = yes
read only = No
force create mode = 0777
force directory mode = 0777
inherit acls = yes
inherit owner = yes
mangle prefix = 6
[netlogon]
path = /var/lib/samba/sysvol/mydom.lan/scripts
admin users = me
profile acls = no
[sysvol]
path = /var/lib/samba/sysvol
admin users = me
profile acls = no
此外，smbclient //32bitbox/netlogon -k -c 'ls'从任何一个 CentOS 框运行都会给我一个正确的文件列表，没有错误，这是直接在 a 之后kinit me，me我登录到 Win2003 框的用户名与我在尝试浏览时遇到上述错误时相同\\32bitbox\netlogon。
还有什么可能导致我遇到的错误？
每隔几天，似乎是随机的，我们在运行 CentOS 6.4 64 位的 hp DL380 G5 服务器上备份到外部 USB 硬盘失败。如果我cd /mnt/backup和运行ls它抱怨ls: reading directory .: Input/output error，但mount -l报告/dev/sda1 on /mnt/backup type ext4 (rw)。当我派人到现场检查时，他们总是报告说外置驱动器上的灯正在缓慢闪烁，这对于睡眠状态显然是正常的。但是在 rsnapshot 运行之前我不会要求它进入睡眠状态，但是 rsnapshot 会导致我的脚本在此之前失败，甚至有机会发生。是不是想省电？我怎样才能让它不这样做？
rsnapshot 抱怨：
/usr/bin/rsnapshot daily: ERROR: /mnt/backup/.snapshots does not exist.
当然，如果现场人员拔掉并重新插入驱动器，我可以重新安装它，并且.snapshots肯定存在并且 rsnapshot 将运行而不会出错。有一段时间，直到下一次随机发生，即。顺便说一句，这是一个相当新的 WD Passport 驱动器。
那么我该如何让它保持清醒呢？
我突然在我们的 USB 备份驱动器上看到一些对我来说没有意义的奇怪行为：
(2013-10-21 14:58:23 [root@newdc /]$ cd /mnt/backup/
(2013-10-21 14:59:03 [root@newdc backup]$ ls -la
ls: reading directory .: Input/output error
total 0
(2013-10-21 14:59:05 [root@newdc backup]$ df -h /mnt/backup
Filesystem Size Used Avail Use% Mounted on
/dev/sda1 917G 843G 28G 97% /mnt/backup
操作系统怎么可能知道正在使用多少，但我不能ls以 root 身份使用它？或者更确切地说，这表明什么问题？
/var/log/messages说：
Oct 21 14:57:54 g5 kernel: EXT4-fs error (device sda1): ext4_journal_start_sb: Detected aborted journal
Oct 21 14:57:54 g5 kernel: EXT4-fs (sda1): Remounting filesystem read-only
但是...只读与“引发 io 错误”不同...
卸载并尝试 fsck 后，我让现场人员查看了它，驱动器没有旋转，并且有一个缓慢闪烁的灯，我相信这意味着它处于停电模式。所以我让他们拔下并重新插入 USB 电缆，现在（在重新安装之前）它说：
fsck from util-linux-ng 2.17.2
e2fsck 1.41.12 (17-May-2010)
/dev/sda1: clean, 2805106/61046784 files, 181934167/244182016 blocks
然后我安装它，现在ls可以工作并df报告：
Filesystem Size Used Avail Use% Mounted on
/dev/sda1 917G 680G 191G 79% /mnt/backup
什么会导致它在不被要求的情况下进入这种状态？为什么所有奇怪的行为，现在它似乎没有腐败？
smartctl 5.43 2012-06-30 r3573 [x86_64-linux-2.6.32-358.11.1.el6.x86_64] (local build)
Copyright (C) 2002-12 by Bruce Allen, http://smartmontools.sourceforge.net
=== START OF INFORMATION SECTION ===
Device Model: WDC WD10JMVW-11S5XS0
Serial Number: WD-WX51AC2X2298
LU WWN Device Id: 5 0014ee 6587c0e18
Firmware Version: 01.01A01
User Capacity: 1,000,204,886,016 bytes [1.00 TB]
Sector Sizes: 512 bytes logical, 4096 bytes physical
Device is: Not in smartctl database [for details use: -P showall]
ATA Version is: 8
ATA Standard is: Exact ATA specification draft version not indicated
Local Time is: Wed Oct 23 20:08:46 2013 EDT
SMART support is: Available - device has SMART capability.
SMART support is: Enabled
=== START OF READ SMART DATA SECTION ===
SMART STATUS RETURN: incomplete response, ATA output registers missing
SMART overall-health self-assessment test result: PASSED
Warning: This result is based on an Attribute check.
General SMART Values:
Offline data collection status: (0x00) Offline data collection activity
was never started.
Auto Offline Data Collection: Disabled.
Self-test execution status: ( 0) The previous self-test routine completed
without error or no self-test has ever
been run.
Total time to complete Offline
data collection: (18180) seconds.
Offline data collection
capabilities: (0x7b) SMART execute Offline immediate.
Auto Offline data collection on/off support.
Suspend Offline collection upon new
command.
Offline surface scan supported.
Self-test supported.
Conveyance Self-test supported.
Selective Self-test supported.
SMART capabilities: (0x0003) Saves SMART data before entering
power-saving mode.
Supports SMART auto save timer.
Error logging capability: (0x01) Error logging supported.
General Purpose Logging supported.
Short self-test routine
recommended polling time: ( 2) minutes.
Extended self-test routine
recommended polling time: ( 198) minutes.
Conveyance self-test routine
recommended polling time: ( 5) minutes.
SCT capabilities: (0x70b5) SCT Status supported.
SCT Feature Control supported.
SCT Data Table supported.
SMART Attributes Data Structure revision number: 16
Vendor Specific SMART Attributes with Thresholds:
ID# ATTRIBUTE_NAME FLAG VALUE WORST THRESH TYPE UPDATED WHEN_FAILED RAW_VALUE
1 Raw_Read_Error_Rate 0x002f 200 200 051 Pre-fail Always - 0
3 Spin_Up_Time 0x0027 188 179 021 Pre-fail Always - 1600
4 Start_Stop_Count 0x0032 100 100 000 Old_age Always - 940
5 Reallocated_Sector_Ct 0x0033 200 200 140 Pre-fail Always - 0
7 Seek_Error_Rate 0x002e 200 200 000 Old_age Always - 0
9 Power_On_Hours 0x0032 098 098 000 Old_age Always - 2004
10 Spin_Retry_Count 0x0032 100 100 000 Old_age Always - 0
11 Calibration_Retry_Count 0x0032 100 100 000 Old_age Always - 0
12 Power_Cycle_Count 0x0032 100 100 000 Old_age Always - 744
192 Power-Off_Retract_Count 0x0032 200 200 000 Old_age Always - 12
193 Load_Cycle_Count 0x0032 197 197 000 Old_age Always - 9379
194 Temperature_Celsius 0x0022 115 098 000 Old_age Always - 32
196 Reallocated_Event_Count 0x0032 200 200 000 Old_age Always - 0
197 Current_Pending_Sector 0x0032 200 200 000 Old_age Always - 0
198 Offline_Uncorrectable 0x0030 100 253 000 Old_age Offline - 0
199 UDMA_CRC_Error_Count 0x0032 200 200 000 Old_age Always - 0
200 Multi_Zone_Error_Rate 0x0008 100 253 000 Old_age Offline - 0
SMART Error Log Version: 1
No Errors Logged
SMART Self-test log structure revision number 1
No self-tests have been logged. [To run self-tests, use: smartctl -t]
SMART Selective self-test log data structure revision number 1
SPAN MIN_LBA MAX_LBA CURRENT_TEST_STATUS
1 0 0 Not_testing
2 0 0 Not_testing
3 0 0 Not_testing
4 0 0 Not_testing
5 0 0 Not_testing
Selective self-test flags (0x0):
After scanning selected spans, do NOT read-scan remainder of disk.
If Selective self-test is pending on power-up, resume after 0 minute delay.
有趣的是，即使在扩展测试显然自发中止之后，也没有记录任何错误：
$ sudo smartctl -l error /dev/sda
smartctl 5.43 2012-06-30 r3573 [x86_64-linux-2.6.32-358.11.1.el6.x86_64] (local build)
Copyright (C) 2002-12 by Bruce Allen, http://smartmontools.sourceforge.net
=== START OF READ SMART DATA SECTION ===
SMART Error Log Version: 1
No Errors Logged
最近从 W2K3 切换到 Samba4.0.9/CentOS6.4 用于我们的 WinXP 客户端文件共享。
拥有一个使用 8.3 文件名格式的古老（1995 年！）软件。切换后，长文件名在 File->Open 对话框的上下文中变得无用。如果幸运的话，我们可能会得到一个相同的字符，而不是前几个字符，这在数千个目录中是不可能找到的。例如，之前的“S:\空调控制系统”不会变成“S:\AIRCON~1”，而是在这个程序中显示为“S:\A51FHG~S”。
在我们的客户标识符目录中附加了他们的联系人姓名，以前的目录修改会留下足够的字符完整，客户标识符仍然可以使用。不再。
文档中的设置似乎都没有谈论这个确切的问题。事实上，他们似乎以我们习惯的方式展示了这一点。 根据文档，我们的 smb.conf 不使用任何设置，因为默认值似乎是我们想要的。有什么提示吗？
我有一个 W2K3 服务器，它是一个 AD DC。它有一个 GPO，可将用户Desktop和My Documents文件夹定向到\\oldserver\Users$\<username>. 我想将他们的文件夹迁移到另一个文件服务器。我已经有了它，因此他们的登录脚本成功映射H:到新服务器，并且 AD DC 不再共享这些文件夹。
如果它是相关的，GPO 看起来像这样：
\\oldserver\Users$“对于用户 Clair... \\oldserver\Users$\Clair\Desktop”这是正确的）gpupdateing客户端以响应答案；相同的结果）但是，当我将 GPO 更改为指向\\newserver（或者更好的是，更改为 just H:\，这也没有效果）时，它似乎没有生效，因为以用户身份登录到 XPSP3 框会出现错误：
项目经理
\\oldserver\Users$\user\Desktop不可访问。您可能无权使用此网络资源。请联系此服务器的管理员以了解您是否具有访问权限。找不到网络路径。
尽管有以下事实：
gpupdate成功运行，并重新启动了机器（即使这是用户策略，而不是计算机策略）gpresult /s oldserver /user MYDOM\user打印出（有问题的 GPO）Standardized home foldersApplied Group Policy ObjectsStandardized home foldersGPO 中（唯一一个同名的。我的 GPO 很少。）我不明白：如果gpresult说应用了 GPO，为什么它会抱怨不再属于 GPO 的路径？
我们有一台 OCE Imagistics cm2520 设备，这是一台可以进行传真和双面打印的大型复印机。目前我正在尝试让我们的 XP 工作站在不使用 Windows 打印服务器的情况下进行打印，而只是使用复印机的内置打印服务器。
从这个页面和其他页面我设法得到一个批处理文件来添加打印机：
rundll32 printui.dll,PrintUIEntry /b "Office Copier" /x /n "Office Copier" /if /f "S:\IT Install\OCE driver\Win2003_PCL\GSRH3.INF" /l"S:\IT Install\OCE driver\Win2003_PCL" /r "IP_192.168.1.200" /m "Generic 25C-1/25C-1P PCL"
但是，当您进行打印时，双面打印和传真被禁用/灰显。在我使用 W2k3 服务器作为打印服务器之前，它们已启用。
如何编写脚本以添加已启用的打印机？
我想在 Cygwin 中通过 ssh 创建一个卷影副本（vshadow 2.2）：
$ ./vshadow.exe -p -nw C:
(...)
- Setting the VSS context to: 0x00000019
Creating shadow set {a5e0883e-9485-4243-8276-1ac7c569ab6a} ...
- Adding volume \\?\Volume{218a908d-1e3f-11df-a215-806e6f6e6963}\ [C:\] to the shadow set...
Creating the shadow (DoSnapshotSet) ...
ERROR: COM call "m_pVssObject->DoSnapshotSet(&pAsync)" failed.
- Returned HRESULT = 0x80070005
- Error text: Access is denied.
我猜这是因为 Cygwin 运行的本地 Windows 用户cyg_server没有某种许可。
我尝试过的事情：
/tracing. 我看不出对故障点有多大帮助cyg_server完全控制。没变。cyg_server域管理员的成员。没变。vshadow 没有-nw开关，而是得到了这个：
$ ./vshadow.exe -p C: (...)
如何使用公钥身份验证通过 ssh 创建快照？
更新：我发现这个线程从 2007 年开始提到如果你使用公钥身份验证你不能。我已经验证，如果我重命名我的 id_rsa 文件并使用密码登录，它可以工作（有或没有-nw开关。）但我需要使用 pubkey auth 来制作备份脚本。作者没有提到为什么会这样，但我猜它在过去六年里一直没有修复……有解决方法吗？
此页面包含更新 BIOS 的安装说明。假设我们的 G5 上没有安装 Windows，有人可以告诉我这是如何工作的吗？它会制作一个可启动的 USB 记忆棒供您插入 G5 吗？它不会尝试在您碰巧拥有的任何 Windows 计算机上刷新 BIOS，对吗？它所说的只是一个网页将打开更多信息，但我不想尝试将它安装在 Windows 机器上，直到我知道它真正想要做什么......
更新：忘了链接。我很惊讶这同时得分如此之高:)
我们有一个 Active Directory 网络，其中包含 < 20 个 XP 客户端和一个以 2000 森林模式运行的 2k3 服务器。在零预算的情况下，当我们将服务器升级到大于 4GB RAM（2k3 不支持）时，我试图避免花费更多的 MS 许可证费用。我们似乎没有使用使 AD 具有优势的任何功能，好吧，什么都没有，比如组策略或类似的东西。仅拥有映射相同网络驱动器的本地帐户是否有缺点？
推理：slashdot 上有人说他们的网络就是这样配置的，我想甚至没有域控制器，我从来没有想过要这样尝试，因为台式机和服务器是多年前作为软件包购买并安装和设置的在没有太多参与的情况下启动（因此没有真正利用高级 AD 功能。）
我有 Server 2003 Standard（不是 R2！）作为 XP 客户端网络上的唯一服务器运行，域林级别为 2000。
我们想在网络上放置第二台服务器来运行 2012 Essentials 的试用版，但在我们慢慢设置它并在白天测试它的同时，不让任何客户使用它做任何事情。在安装和测试软件时，我们可能会多次重启，但不希望它启动客户端或导致其他问题。我是否正确地假设这将意味着以某种方式阻止 2012 框成为域控制器？如果是这样，我该怎么做？
外部 IT 公司可能正在执行初始安装，我想确保它顺利进行。在安装时我们是否需要做一些特别的事情来让 2012 或多或少成为目前的另一个客户端？（稍后，一旦我们对它的设置感到满意，我们想将所有内容迁移到 2012 盒子，我想在将 DFL 提升到 2003 本地之后。）
（我意识到这与这个问题类似，但我没有使用测试版或 SBS，所以我想确保答案适用于这种特定情况。）
我得到了此处显示的确切屏幕截图，并按照那里的说明进行操作，尽管型号有所不同。由于某种原因，BIOS 有一个不同的序列号，但它仍然是一个字母数字字符串。我们检查过它在重启后是否仍然存在。但是，这并没有解决问题。
有些人建议在 psp 目录中运行一个 .cmd 文件来自动更新所有内容，但我不想那样做，我想一次更新一个。
如何让 PSP 成功安装？
conf 文件包含以下部分：
AllSites yes
AllURLs yes
AllReferrers yes
AllAgents yes
AllSearchStr yes
AllUsers yes
...这很好，但是除了日志文件涵盖的整个时间跨度之外，我看不出有任何方法可以显示相同的内容。有没有办法做到这一点？
我有一台带有几个 IP 的服务器。我只希望一个主机 (A) 记录从它的名称指向一个 IP，而不是任何其他的，我正在使用其他名称。
我不确定是什么触发了它，但我可以删除额外的主机 (A) 记录并刷新，但它们不存在，然后几分钟后返回并刷新，它们又回来了。可能是我做了ipconfig /flushdns或清除了服务器 DNS 缓存，也可能是其他原因，但无论如何，我该如何阻止它？
我正在使用 webalizer-2.23-04-cygwin，这是我能找到的最新二进制文件，它在我拥有的某个 900MB 日志文件上做同样的事情，旧版本也在做同样的事情。它只显示前 411 次点击，下午 6 点左右之前的所有内容，并不是说这有什么特别之处，至少当我自己查看日志文件的行时，我看不出有什么不同。
我正在使用仅进行以下更改的 sample.conf 文件：
后者是因为我收到了一些“用户名被截断”的消息，但我的日志文件甚至没有用户名，前 411 行与否。
示例第 407 行：
10.0.1.1 - - [24/Sep/2010:17:42:27 -0400] "GET /home/ HTTP/1.1" 200 13382 "http://intapp/task5394" "Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US; rv:1.9.2.10) Gecko/20100914 Firefox/3.6.10"
示例第 435 行：
10.0.1.1 [24/Sep/2010:18:20:17 -0400] "GET /home/ HTTP/1.1" 200 11644 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US; rv:1.9.2.10) Gecko/20100914 Firefox/3.6.10"
示例抑制警告：
Skipping bad record (3639)
Warning: Truncating oversized username
我在这里做错了什么？
我们使用 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\servicename\DependOnService 设置了一项服务，其他服务设置为这项服务。当我关闭一项服务时，它的所有依赖项都会自动关闭。
但是，在对这些内部服务进行一些内部更改之后，它们不再依赖于一项服务。因此，我使用 regedit 从他们的 DependOnService 密钥中删除了它。问题是，在“服务”窗口中，它仍然坚持认为，如果我关闭一项服务，其他服务也将关闭，但我不想让它们的停机时间比今天更长。我试过关闭服务窗口并再次启动它，但无济于事。有没有办法让它重新读取 DependOnService 数据？
我的服务器有两个 IP 地址，我想要两个 Apache 服务分别监听每一个。DNS有这个：
我有一个使用 运行的 Apache 服务Listen intranet:80，但它已决定侦听 IP 1和IP 2，因此我无法启动第二个服务。当通过 DNS 的路径应该将它引导到 IP 1 时，它是如何到达 IP 2 的？我的猜测是它解析为 127.0.0.1，然后绑定到所有可用的 IP。如果是这种情况，Listen IP1:80实际上会强制它不使用 IP 2，还是会应用相同的逻辑并且它会使用所有可用的 IP？如果是后者，是否真的有办法将 Apache 配置为仅侦听 IP 1？（我只问而不是试验，因为这是一个实时系统，我不想造成比我需要的更多的停机时间。）