Kev's questions

我正在构建一些将运行tinydns的新 DNS 服务器。我需要在每台服务器上运行两个 tinydns 实例，每个实例都服务于我们的生产权威 DNS 和正在逐步淘汰的传统权威 DNS，即：

ns0.production.foo.net
ns0.legacy.bar.net

我想通过它们的名称清楚地识别它们并通过运行来创建它们的服务：

tinydns-conf tinydns tinydnslogs /etc/tinydns/ns0.production.foo.net 172.16.3.100

和：

tinydns-conf tinydns tinydnslogs /etc/tinydns/ns0.legacy.bar.net 172.16.3.101

（然后显然符号链接到这些文件夹以/services实现 daemontools 魔法）

的文档tinydns-conf指出：

界面

 tinydns-conf acct logacct D ip

tinydns-conf 创建一个运行 tinydns 的服务目录 D。名称 D 必须以斜杠开头，并且不得包含任何特殊字符。

tinydns/daemontools 服务名称中的句点是否被视为“特殊字符”？

我已经用包含句点的服务名称测试了 tinydns，但似乎没有任何问题，我可以吗？

我正在运行 CentOS 6.7 64 位。

我正在尝试使用GroupPolicy PowerShell 模块来操作和读取独立Windows 2012R2 服务器上的本地组策略设置。

当我尝试执行Get-GPOReportcmdlet 时：

Get-GPOReport -All -ReportType Xml

我收到以下错误：

Get-GPOReport：当前安全上下文未与 Active Directory 域或林关联。在 line:1 char:1
+ Get-GPOReport -ReportType Xml -all
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~
+ CategoryInfo : NotSpecified: (:) [Get-GPOReport], ActiveDirectoryOperationException
+ FullyQualifiedErrorId : System.DirectoryServices.ActiveDirectory.ActiveDirectoryOperationException,Microsoft.GroupPolicy.Commands.GetGpoReportCommand

我也尝试过指定我的服务器名称：

Get-GPOReport -ReportType Xml -all -server devserver01

但我得到同样的错误。

Administrator在运行这些命令时，我在此服务器上登录。我还安装了组策略管理控制台，这是一个先决条件。

错误信息：

当前安全上下文未与 Active Directory 域或林关联。

建议我应该以域用户身份登录，但正如我所提到的，这是一个独立服务器，不属于 AD 域。

是否不能在独立服务器上使用 GroupPolicy 模块 cmdlet？

我有一个报告以下错误的 Windows 2008R2 服务器：

磁盘上的文件系统结构已损坏且无法使用。请在卷\Device\HarddiskVolume2上运行 chkdsk 实用程序。

使用 Powershell 和 WMI 如何在查询时识别这是哪个卷Win32_Volume。

例如，如果我这样做：

Get-WmiObject Win32_Volume

我得到了服务器上所有卷的列表，但是没有一个Win32_Volume类属性使用（看起来是）这个“友好”名称 - \Device\HarddiskVolume2。我可以看到有一个DeviceID属性返回这样的值：

DeviceID    : \\?\Volume{4bc3df2a-65c7-11e0-9c33-806e6f6e6963}\

还有一个Name属性，但这只是分配给卷的驱动器号。其他任何属性都没有一个与事件日志中报告的内容相近的值。

我知道我可以解析输出fltmc volumes或DISKPART获取此信息，但必须有一种方法可以在 PowerShell 脚本中使用 WMI 来获取此信息。

我还查看了Win32_DiskDrive,Win32_DiskPartition和Win32_LogicalDisk类，但没有提到类似的属性值\Device\HarddiskVolume2。

以下 logstash 配置用于通过 TCP 连接将 Windows 事件日志作为 json 接受，然后经过一些过滤后将结果转发到 Elastic 搜索（来源：https ://gist.github.com/robinsmidsrod/4215337 ）：

input {
    tcp {
        type => "syslog"
        host => "127.0.0.1"
        port => 3514
    }
    tcp {
        type   => "eventlog"
        host   => "10.1.1.2"
        port   => 3515
        format => 'json'
    }
}

# Details at http://cookbook.logstash.net/recipes/syslog-pri/
filter {

# Incoming data from rsyslog
    grok {
        type      => "syslog"
        pattern   => [ "<%{POSINT:syslog_pri}>(?:%{SYSLOGTIMESTAMP:syslog_timestamp}|%{TIMESTAMP_ISO8601:syslog_timestamp8601}) %{SYSLOGHOST:syslog_hostname} %{PROG:syslog_program}(?:\[%{POSINT:syslog_pid}\])?: %{GREEDYDATA:syslog_message}" ]
        add_field => [ "received_at", "%{@timestamp}" ]
        add_field => [ "received_from", "%{@source_host}" ]
    }
    syslog_pri {
        type => "syslog"
    }
    date {
        type                 => "syslog"
        syslog_timestamp8601 => "ISO8601" # RSYSLOG_ForwardFormat
        syslog_timestamp     => [ "MMM  d HH:mm:ss", "MMM dd HH:mm:ss" ]
    }
    mutate {
        type         => "syslog"
        exclude_tags => "_grokparsefailure"
        replace      => [ "@source_host", "%{syslog_hostname}" ]
        replace      => [ "@message", "%{syslog_message}" ]
    }
    mutate {
        type   => "syslog"
        remove => [ "syslog_hostname", "syslog_message", "syslog_timestamp", "syslog_timestamp8601" ]
    }

# Incoming Windows Event logs from nxlog
    # The EventReceivedTime field must contain only digits, or it is an invalid message
    grep {
        type              => "eventlog"
        EventReceivedTime => "\d+"
    }
    mutate {
        # Lowercase some values that are always in uppercase
        type      => "eventlog"
        lowercase => [ "EventType", "FileName", "Hostname", "Severity" ]
    }
    mutate {
        # Set source to what the message says
        type   => "eventlog"
        rename => [ "Hostname", "@source_host" ]
    }
    date {
        # Convert timestamp from integer in UTC
        type              => "eventlog"
        EventReceivedTime => "UNIX"
    }
    mutate {
        # Rename some fields into something more useful
        type   => "eventlog"
        rename => [ "Message", "@message" ]
        rename => [ "Severity", "eventlog_severity" ]
        rename => [ "SeverityValue", "eventlog_severity_code" ]
        rename => [ "Channel", "eventlog_channel" ]
        rename => [ "SourceName", "eventlog_program" ]
        rename => [ "SourceModuleName", "nxlog_input" ]
        rename => [ "Category", "eventlog_category" ]
        rename => [ "EventID", "eventlog_id" ]
        rename => [ "RecordNumber", "eventlog_record_number" ]
        rename => [ "ProcessID", "eventlog_pid" ]
    }
    mutate {
        # Remove redundant fields
        type   => "eventlog"
        remove => [ "SourceModuleType", "EventTimeWritten", "EventTime", "EventReceivedTime", "EventType" ]
    }
}

output {
    elasticsearch {
        embedded => true
    }
    graphite {
        # Ping the graphite server every time a syslog message is received
        type => "syslog"
        port => 2023     # carbon-aggregator
        metrics => [ "syslog.received.%{@source_host}.count", "1" ]
    }
    graphite {
        # Ping the graphite server every time an eventlog message is received
        type => "eventlog"
        port => 2023     # carbon-aggregator
        metrics => [ "eventlog.received.%{@source_host}.count", "1" ]
    }
}

@第 58 行和第 68 行某些字段名称的前缀有什么意义？即在这些过滤器@source_host上：@messagemutate

mutate {
    # Set source to what the message says
    type   => "eventlog"
    rename => [ "Hostname", "@source_host" ]
}

和

mutate {
    # Rename some fields into something more useful
    type   => "eventlog"
    rename => [ "Message", "@message" ]
    rename => [ "Severity", "eventlog_severity" ]
    rename => [ "SeverityValue", "eventlog_severity_code" ]
    rename => [ "Channel", "eventlog_channel" ]
    rename => [ "SourceName", "eventlog_program" ]
    rename => [ "SourceModuleName", "nxlog_input" ]
    rename => [ "Category", "eventlog_category" ]
    rename => [ "EventID", "eventlog_id" ]
    rename => [ "RecordNumber", "eventlog_record_number" ]
    rename => [ "ProcessID", "eventlog_pid" ]
}

我们的一台 Windows 2008 R2 SP1 服务器在执行 Windows 更新时关机期间挂起 - 我选择“关机并应用更新” - 事后看来这可能不是最佳选择。

服务器挂在常规的灰色“正在关闭 Windows”屏幕上，而不是告诉您它正在安装更新而不是拔下插头的屏幕。

我等了大约一个小时才决定强制重启。当服务器重新启动时，它现在显示黑屏，内容如下：

Applying update operation nnnn of 16703 (\Registry\....)

的值在nnnn稳步递增，括号中的值从系统文件到注册表项发生了各种变化。

谁能告诉我这里可能发生了什么来触发这种行为？我以前从没见过这个。

我在谷歌上搜索了一下，找到了解决这个过程中可能出现的错误的各种解决方案，但没有一个能解释为什么我的服务器首先要这样做。

在我们的一台较旧的 Windows 2003 服务器上，我们需要运行索引服务和 Windows 搜索。问题是windows.edb文件已经变得非常大。

我想将这些文件和相关文件移动到D:\IndexService. 为此，您可以使用索引选项控制面板小程序的高级选项更改索引位置：

（来自：老新事物http://blogs.msdn.com/b/oldnewthing/archive/2009/11/18/9923996.aspx）

我做了以下事情：

1. 停止索引服务然后停止 Windows 搜索。

2. 将 的内容复制C:\Documents and Settings\All Users\Application Data\Microsoft\Search到D:\IndexService\Search.

3. 更新了 Index Service Advanced Options -> New Location 并指向D:\IndexService路径并确定我返回控制面板的方式（见上图）。

4. 我重新启动了索引服务和 Windows 搜索

这似乎没有用，从文件上的时间戳windows.edb我可以看到它仍在C:驱动器上的原始位置更新。

我还注意到，如果我打开“索引选项”控制面板小程序并单击“高级选项”，它仍然表示当前位置已打开，并且在服务重新启动后将使用C:新位置 ( )。d:\IndexService但是重新启动服务没有任何区别。

谁能指出我哪里走错了？

我有一个运行 NSClient++ 的 Windows 2008R2 服务器。出于某种原因，该服务出现问题并停止响应 Nagios 轮询。

当我尝试重新启动服务时，服务管理器花了很长时间尝试终止服务，然后最终放弃了一条消息，内容是“服务响应时间太长”。但是......它也启动了一个新的服务实例。

如果我查看任务管理器，或者tasklist我现在可以看到两个nsclient++.exe正在运行的实例。

我试图用以下方法杀死这两个：

• 右键单击并在任务管理器中“结束进程”- 假装终止进程并报告没有错误（例如拒绝访问）但进程仍然存在。

• taskkill /PID <proc id> /F- 报告SUCCESS: The process with PID 6672 has been terminated.但进程仍在运行。

• 下载 SysInternals PsTools 并运行pskill <PID>- 报告Process <PID> killed- 但该过程仍然存在。

• executeat hh:mm pskill <PID>以帐户pskill身份执行此操作SYSTEM...您猜对了，该过程仍在运行。

以上所有都是在管理员命令提示符下运行的。

除了不太理想的重启（该盒子是一个相当关键的生产服务器）之外，我还能尝试什么？

服务器没有任何资源压力（内存、CPU、磁盘等），并且在其上运行的所有内容都运行良好。

快速查看 SysInternals Process Explorer 中的线程选项卡显示所有这些nsclient++.exe实例都卡在卸载中：

顺便说一句，我还尝试杀死这些僵尸（？）进程（使用 TCPView）的所有 TCP 连接，希望我可以启动一个新实例并且它能够获取端口 5666。然后我们可以重新启动服务器当事情变得更安静时，可惜那没有用。

为了让我们的用户能够保护其 IIS6 站点上的内容，我们使用了一个名为 IISPassword 的工具，该工具模拟.htaccess提供基本身份验证。

目前 IIS7 上不支持 IISPassword。有没有我可以使用 IIS7 内置的等效机制？

我很清楚 ASP.NET 表单身份验证，但我需要一种方法让用户部署非 ASP.NET 内容（例如 PHP、Perl、图像等）能够使用基本身份验证，但不必编写代码实现这一目标。

这可能吗？

我在 IIS 7.0 上配置功能委派以允许一些客户使用IIS 管理器进行远程管理来配置他们的站点。

有一些功能我想删除委派并将该功能设为只读，但允许用户查看设置。这工作正常。

我还想将其他功能配置为完全没有委派，但在远程 IIS 管理器连接到站点时也将它们隐藏起来。

有没有办法在 IIS 7.0/Windows 2008 中做到这一点？

更新：

除了Scott 的回答之外，如果您将某个功能设置为“未委托”，则需要使用远程 IIS 管理器重新连接到该站点才能看到更改。执行右键单击刷新不会执行此操作。

我们刚刚在我们的一个远程办公室安装了一个新的互联网连接（WiMAX 类型的东西）。客户端演示只是一根以太网电缆，基本上整个互联网都在看那根电线，所以我需要设置防火墙。

配置是这样的，即有一个具有两个可用 IP 地址 (/30) 的子网。可用 IP 之一是网关地址，另一个是用于连接 PC 或其他设备的单个免费 IP 地址。

我们在这个位置有几台 PC，需要让它们都共享这个连接。

我们已经在现场安装了 Billion BIPAC 7402NX 无线路由器（配置为使用 3G 加密狗）。我想知道我是否可以将 Billion 配置为传统的以太网路由器/防火墙，并在 RFC1918 专用范围内拥有办公网络并将流量路由到 WiMAX 网络？

如果这是不可能的，你会推荐什么设备来实现这一点？

PC1 ---------    
             |    
PC2 --------+-- (int. LAN on 192.168.1.x) ----> [Router/FW] ---> WiMAX  
             |    
PC3 ---------  

我正在寻找一种允许我进行 NAT 的设备，因为如果这是到我们内部 LAN 的传统 ADSL 连接（即 WAN 端的单个公共 IP，内部网络上的多个私有 IP），我会理解它。

我更喜欢为目的而构建的设备，没有多余的设备或时间来敲击基于 Linux 的路由器/防火墙……但如果我完全相信我可以改变主意。

我在理解这个漏洞的含义时遇到了一些问题，有人可以帮助我理解这一点吗？

我对结果部分特别困惑。为什么源端口 25 与随机源端口有任何不同，它们都来自外部世界？

漏洞：
TCP Source Port Pass 防火墙

威胁：
您的防火墙策略似乎允许具有特定源端口的 TCP 数据包通过。

影响：
某些类型的请求可以通过防火墙。此漏洞报告的结果部分中列出的端口号是未经授权的用户可以用来绕过您的防火墙的源端口。

解决方案：
确保您的所有过滤规则都正确且足够严格。如果防火墙打算拒绝与特定端口的 TCP 连接，则应将其配置为阻止所有到达该端口的 TCP SYN 数据包，无论源端口如何。

合规性：
不适用

结果：
主机响应了 4 次使用源端口 25 发送到目标端口 22 的 TCP SYN 探测。但是，它根本没有响应使用随机源端口发送到同一目标端口的 4 个 TCP SYN 探测。

先介绍一些背景知识 - 我们在 Windows 2008 上运行 IIS 7。我们在每台服务器上运行大约 250 个网站，每个网站都在它自己的应用程序池中。

我需要一种方法来监控每个应用程序池的崩溃和挂起情况，并在应用程序池超过 2 分钟无响应时发送电子邮件警报。

我考虑过使用 ASP.NET 页面将虚拟目录映射到每个站点，我们可以通过现有的监控系统 ( HostMonitor ) 进行轮询。

其他人有这方面的经验吗？

每当我在 IIS7 管理器中为网站添加处理程序映射时，它总是将处理程序添加到站点的本地web.config文件中。

有没有办法告诉经理只将处理程序映射添加到站点配置中applicationHost.config，例如：

<location path="Test Site">
    <system.webServer>
        <handlers>
            <clear />
            <add 
                name="PHP-FastCGI" 
                path="*.php" verb="GET,HEAD,POST" 
                modules="FastCgiModule" 
                scriptProcessor="c:\php\php-cgi.exe" 
                resourceType="Either" 
            />
            <-- Other handler mappings here -->
        </handlers>
        <security>
            <authentication>
                <anonymousAuthentication 
                    enabled="true" 
                    userName="i_test" 
                    password="[enc:AesProvider:snipped:enc]" 
                />
            </authentication>
        </security>
    </system.webServer>
</location>

我知道如何appcmd使用/commit:apphost开关来做到这一点，但最好通过 UI 实现这一点。

我正在尝试使用 Windows 自动安装工具包生成答案，该工具包将允许我SYSPREP使用机器映像来：

1. 自动设置产品密钥
2. 自动设置时区
3. 自动设置注册组织和注册所有者
4. 生成新的 SID
5. 首次启动时询问计算机名称

我在这方面取得了一些进展，但是当我尝试x86_Microsoft-Windows-Shell-Setup_neutral在专业化阶段使用组件设置产品密钥、时区和注册所有者/组织时，当机器在 sysprep 之后启动时，它会跳过询问计算机名称。

我如何实现上述目标？

我已经使用 Windows 自动安装工具包 (WAIK) 准备了一个无人参与的安装应答文件，因此我可以获得sysprepWindows 2008 映像。这显然需要install.wim从 Windows 源 DVD 中创建目录。

我是否需要在install.wim正在 sysprep'd 的映像上拥有该文件，或者 sysprep 可以在没有它的情况下运行吗？

在 Windows 2003（具有 4GB RAM 的 32 位标准版）上，我们将在单个服务器上托管大约 1200 个站点，该服务器被划分为 4 个应用程序池。多年来，这对我们来说效果很好。

IIS7 似乎倾向于为每个站点创建一个单独的应用程序池，我被引导相信 IIS 应用程序池为此目的进行了更好的调整。

社区中是否有人在单个服务器上使用过这种方法来处理大量站点？

如何使用脚本（甚至注册表设置）修改系统 PATH 环境变量，以便在 Windows 启动时它已经配置？

我知道如何通过名称引用站点来停止和启动它？例如：

appcmd stop site /site.name:"Microsoft SharePoint Administration"

如何使用其 IIS ID 引用站点？我尝试了这些变化：

appcmd start stop /site.id:2
appcmd start stop /site.id:"2"
appcmd start stop /site.id:2
appcmd start site /section:sites /[id='2']

但是它们都返回以下错误：

ERROR ( message:Must specify the SITE object with identifier. )

我想在我们的自动化 Windows Server 2008 构建中从 DEP（数据执行保护）中排除单个应用程序的可执行文件。有没有办法作为注册表设置或从命令行执行此操作？

当我通过控制台或 RDP 登录到 Windows 2008 时，它会显示已创建为可单击按钮的用户帐户的名称。

如何防止这种情况并让 Windows 2008 要求我输入必须输入的用户名？