我可以从文档中非常清楚地看到，所以在这里问这个 Azure IAM Reader 角色是否包括所有特定于资源类型的 Reader 角色？例如，如果我使用一些资源，例如 Log Analytics 工作区 - 我可以在其中分配 Reader 和 Log Analytics Workspace Reader，文档/Azure 门户 UI 提供的角色描述如下：
读者- 读者角色允许您查看自动化帐户中的所有资源，但不能进行任何更改。
Log Analytics Reader - Log Analytics Reader 角色允许您查看和搜索所有监视数据以及查看监视设置。这包括查看所有 Azure 资源上的 Azure 诊断配置。
通过查看这些描述，我是否可以将 Log Analytics 阅读器视为在 Log Analytics 工作区权限方面为我提供的阅读器角色分配的更窄角色/子集，这不是很清楚？
有人可以澄清 WER 产生的内存转储是否与 procdump.exe 产生的内存转储相同吗？这两个工具在同时使用时会发生冲突吗？如果我的目标是解决服务的“服务意外终止”类型的事件（在 Server 2012 R2 平台上），那么正确的方法是什么？
我想知道 DC 定位器多久检查一次它所连接的域控制器的可用性。我假设它在启动时选择域控制器，但我不确定以下内容：
- 它检查所选 DC 是否仍然启动并运行/可用的频率
- 正在使用什么类型的检查
- 什么触发切换到另一个 DC特定域
- 不同 Windows Server 版本或域/林功能级别之间的 DC 定位器行为是否有重大变化？
-是否存在 DC 定位器无法识别其当前选择的 DC 发生故障并且 DC 定位器长时间依赖故障域的情况？
最近的一点对我来说特别感兴趣。
有人可以指出在命名 AD DS 组时最好不要使用的符号吗？我想对为什么不应该使用这些文档有一些解释/链接。例如，Windows Server 2012 允许您在组名中使用“/”，但我相信它可能会在某些情况下导致问题，因为此符号在 LDAP 过滤器规范中具有特殊含义，例如......所以某些符号允许但可能会导致互操作性问题我相信。将欣赏符号列表以避免解释您可能会遇到使用它们的原因/潜在问题
我正在使用安装了所有更新的 Windows 8.1 Pro x64。我的机器是联想 W540 笔记本电脑，我连接到 iSCSI 目标（使用千兆有线以太网）。iSCSI 目标是 Synology NAS (DS415+)。我经常收到 BSOD，系统需要转储并重新启动。错误信息如下：
PAGE_FAULT_IN_NONPAGED_AREA (msiscsi.sys)
屏幕截图：
我将 VMware VM 存储在 iSCSI 磁盘上，当我拍摄快照或关闭从该磁盘运行的 VM 时，最常发生错误，但我也注意到，即使我没有运行存储在 iSCSI 磁盘上的任何 VM，有时也会发生错误，但再次对存储在本地连接的内部 SSD 上的虚拟机做一些事情。
我的理解是，为了正确排除故障，我必须分析转储，但我不确定如何去做，或者我是否能够从中获得有意义的信息。另外，也许有人已经知道关于这个问题还能做些什么？
如果我们查看Workplace Join 流程的客户端，它说我们应该使用 Microsoft 帐户登录，但我从未见过它提到 Microsoft 帐户是 Workplace Join 的要求。最近，我使用以下步骤在我的测试服务器上执行了 Workplace Join 的服务器端设置：
“为什么选择 Windows Server 2012 R2：逐步加入工作场所，为 BYOD 带来安心”
不幸的是，我无法按照以下步骤执行 Windows 8.1 VM join：
可能是因为使用本地而不是 Microsoft 帐户？我在这里错过了其他东西吗？检查虚拟机之间的网络连接。
最近，我看到一个应用程序无法对 Windows Server 2012 R2（法语、德语）的本地化版本的内置组/本地策略进行某些检查/操作。在 Windows 的本地化版本中，组名称和策略名称被翻译成本地化语言。这让我想到了一个问题：微软提供了哪些选项来操作/处理这些对象而不依赖本地化名称？显然有一些方法可以做到这一点，否则本地化版本应该有很多问题。
有人可以告诉我，无论本地化名称如何，都可以解决这些群体的问题吗？（RID？一些 API 函数？）
看看我在本地化版本的 Windows 中看到的特定问题，似乎使用带有变音符号的字母的语言可能存在一些问题。
从 Microsoft 的角度来看，SharePoint Server 2013 中的分布式缓存服务是否是 SharePoint 部署的一部分，有人可以解释一下吗？需要此服务的任何其他功能或 SharePoint 部署方案？SharePoint Server 的哪些其他组件依赖于该服务（最好有文档）才能正常工作？
可能这是一个简单的问题，但似乎我不知道该怎么做。如何获取域中的组数？在林内的所有域中？最简单的方法是什么？我知道编写一些脚本是一种选择，但只是检查是否有更简单的方法可以做到这一点而无需重新发明轮子......
我正在寻找一种通过 PowerShell 在 Windows Server 2008 R2 RDS 中设置安全层设置的方法（以编程方式进行的其他方法也可以，但 PowerShell 更可取）。通过 GUI，它可以通过常规选项卡上的 RDP-Tcp 属性进行设置（SSL、Negotiata、RDS 安全层是可用选项），关于通过 PowerShell 更改此设置的任何建议？
Windows Server 2008 R2 中的服务器管理器偶尔会显示警告：Console cannot refresh until computer is restarted，并且在这种状态下，您不能使用服务器管理器添加或删除角色/功能。
很明显，这与需要重新启动才能完成的角色/更新安装过程有关（例如，替换正在使用的文件或类似的东西）。如何更准确地确定此状态的原因？
有时，在多用户（或者我应该说是多管理员）环境中，您不知道您的同事做了哪些更改，最好知道为什么要重新启动服务器。
在阅读了 Windows Server 2008 R2 中的 DNSSEC 实现之后，在我看来，它增加了额外的复杂性，但无论如何都不是完全安全的（我确实明白，在大多数情况下，更高的安全性总是意味着更高的复杂性）。
第一个 DNS 客户端不知道 DNSSEC，并要求解析记录的同一服务器检查该记录的有效性，并且仅在 NRPT 表存在的情况下执行（您需要另外配置 - 没有表不检查；这仍然是WS 2012/Win 8 中的案例）。除了在架构上看起来有点笨拙之外，问题是客户端没有任何选项来验证 DNS 服务器（在这方面要 100% 安全，您需要在 Windows 网络中部署 IPSec，这会增加更多的复杂性）。
那么考虑到所有这些因素，在现实世界中部署 DNSSEC 是否值得？它真的提高了安全性还是只是增加了不必要的复杂性？
有人真的在企业 Windows 网络中使用这项技术吗？
据我所知，Windows Server 2008/2008 R2 中的 Bitlocker 不支持 iSCSI 驱动器（但 Server 2012/Windows 8 中包含的版本支持）。为什么会这样？
我最近更改了以下注册表项：
HKLM\Software\Microsoft\Windows NT\CurrentVersion\ProfileList
默认=D:\Users
为了确保在 D 盘上创建所有新配置文件，我还成功地重新创建了一些已经在 C 盘上创建的庞大配置文件（通过备份所有数据，然后通过 Windows GUI 删除配置文件并让它们在 D) 上重新创建。
不久之后，我注意到一些用户的配置文件在该更改之前已经存在于 C 驱动器上，开始使用临时配置文件登录。只是想知道我所做的更改与此之间是否有任何联系。一般来说，在安装了 RDS 角色的 Windows Server 2008 R2 上更改此设置是否安全（如果我只想在 D 驱动器上创建新配置文件）或需要其他一些注册表更改？对现有配置文件有任何负面影响吗？
PS 有问题的服务器是带有一些企业自定义的 AD DS 成员服务器（我并不完全了解所有这些） - 这就是为什么我特别担心我的更改可能与其他一些设置/自定义冲突。
我想知道 Windows Server 2008 如何为 RDS 生成已知的许可证服务器列表（它的存储位置以及何时/如何更新），并且由于 RD 会话主机配置控制台在添加许可证服务器时不允许多项选择，我也在寻找通过脚本指定许可证服务器的方法（最好是 PS）。
我猜这个列表存储在注册表中，我可以读取值并在我的脚本中使用它们来指定许可证服务器，但我想可能有更好的选择。
我正在尝试使用 bat 文件/CLI 对某些 Oracle 数据库运行 SQL 脚本，语法如下：
sqlplus -L user_name/database_name@Password @d:\my_bat_file\sql_script.sql
如果我运行此错误将返回：
ERROR:
ORA-12154: TNS:could not resolve the connect identifier specified
SP2-0751: Unable to connect to Oracle. Exitig SQL*Plus
同时tnsping database_name工作正常 & 相应的连接配置字符串存在于 tnsnames.ora
此外，如果我以下列方式手动键入命令：
sqlplus /nolog
connect user_name@databasename
Passowrd
我也可以连接到数据库。知道为什么在尝试使用我在开头提到的命令时出现错误以及如何解决它吗？
PS 我是从安装了 Oracle 客户端 v10 的 Windows Server 2003 SP2 框中执行此操作的。
我无法找到一些技术网文章，其中列出了此设置对于不同版本的 Windows Server 的值。各种博客中有一些信息，但有时看起来有争议......有完整和准确列表的链接吗？
是否可以从加入域的工作站定义 AD DS 域/林功能级别？最好通过 CLI/PS，如果可能的话，没有域管理员权限……我该如何完成？