Keith Sirmons's questions

我的单个 Windows 2003 SP2 域控制器的系统事件日志中有几个错误。

这些错误中列出了域中的多台成员计算机。
我在事件日志中看到每台计算机相隔一秒出现两个类似的错误。

事件 ID 7
源 KDC
安全帐户管理器以意外方式使 KDC 请求失败。错误在数据字段中。帐户名称为 [email protected]，查找类型为 0x8。

其次是

事件 ID 7
源 KDC
安全帐户管理器以意外方式使 KDC 请求失败。错误在数据字段中。帐户名称为 MEMBERNAME$，查找类型为 0x8。

查找类型也不同，我有 0x8、0x28、0x0、0x20。

我还在与所有 KDC 错误相同的时间范围内收到其他身份验证错误

事件 ID 5722
源 NETLOGON
来自计算机 MEMBERNAME 的会话设置无法通过身份验证。安全数据库中引用的帐户的名称是 MEMBERNAME$。发生以下错误：访问被拒绝。

我已经运行 dcdiag /v 来查看 Active Directory 是否有问题，但所有测试都通过了。我还运行了 netdiag /v 并且运行了所有这些测试。

关于从哪里开始解决这个问题的任何想法？

谢谢你，
基思

我计划在几个 Group Practice 医生办公室进行系统升级。

我问他们关于他们的 RTO（恢复时间目标）和 RPO（恢复点目标）可能是什么的问题，以便我可以平衡他们的预算与这些目标。

我想从 ServerFault 知道什么，HIPAA 是否有关于患者医疗数据的 RPO 和 RTO 的规则？

我了解，如果对办公室进行审计并且向患者收取了手术费用，但医疗记录丢失，则办公室可能会被处以每位患者最高 10,000 美元的罚款。我不知道这是否是真正的罚款，但它确实使我在计算中包括了潜在的罚款，而不仅仅是典型企业可能有的潜在收入损失。

谢谢你，
基思

可能重复：
你能帮我解决我的软件许可问题吗？

我有一个小型（50 个席位）办公域，需要为用户提供 Office 2007。

购买批量许可证的成本似乎相当高，约为 350 美元/座。并非所有用户都会同时使用 Office，而且大多数用户不会坐在办公桌前，而是在一天中使用不同的计算机在办公室内漫游。

在 2008 上设置终端服务器并在其中安装 Office 是否更具成本效益？Office 会有并发许可证而不是每用户许可证吗？

谢谢你，基思

尝试使用 VMWare vShere 客户端连接到 ESXi 服务器时出现错误：

Error parsing the server "server" "clients.xml" file.
Login will continue, contact your system administrator.

其次是：

The type initializer for 'VirtualInfrastructure.Utils.HttpWebRequestProxy' threw an exception.    

有什么线索可以解决这个问题吗？

来自 ESXi 4.0.0 ReleaseBuild-171294 的 Windows 7 x64 RC Build 7100 vSphere 客户端

谢谢你，
基思

我需要知道是否可以从物理主机访问作为软件许可证密钥所需的 USB 加密狗。

这将是一个小型 vSphere 4 安装，针对 VMWare 的快速备份和系统还原功能，而不是专门针对 HA，所以我不必担心虚拟机会自动故障转移到另一台物理机并且加密狗无法访问。

ESX 是否能够将物理 USB 端口或设备映射到特定的虚拟机？

我相信这是加密狗：Rainbow Technologies 的 Sentinal Superpro USB 加密狗

谢谢你，
基思

我们希望将 ClickOnce 应用程序发布到大型 Active Directory 网络，该网络必须遵守FDCC（联邦桌面核心配置），这是 OMB 强制的安全配置。

有没有人有这种安全配置和 ClickOnce 应用程序的经验？该应用程序需要能够读取登录用户有权访问的文件。

我们还担心将来会放置额外的安全设置，这可能会阻止 ClickOnce 应用程序工作。

当您开始锁定计算机时，用于部署的 ClickOnce 方法的稳健性如何？ClickOnce必须进行
哪些设置才能正常工作？

谢谢你，
基思

编辑：我也在stackoverflow上问这个问题，因为它有点像双方。

因此，我对 ServerFault 有一系列关于 LeftHand SAN 的问题（问题1441和4478）。我收到的回复之一质疑从 SAN 返回的 iSCSI 数据的吞吐量被限制为 1GB 网卡。

我认为这是一个非常好的观点。

现在看看这是否会成为我的实际瓶颈，我应该在当前的生产服务器上执行一些基准测试。

我应该使用哪些实用程序进行分析？
如果有我应该阅读的特殊指标，它们是什么？IOPS?、磁盘读/写 B/sec? 等...

谢谢，

基思

我之前问过这个 ServerFault 问题： 有没有人有左手 VSA SAN 的经验

普遍的共识是，即使在轻负载的情况下，它对于生产 SQL 服务器的性能也不够好。

所以新的问题是，LeftHand 的 SAN 在惠普或戴尔专用硬件盒上的性能如何？

我们正在研究 Starter SAN，其中 2 个 HP 节点以 2 向复制方式、2 个 ESX 服务器托管总共 2 个 Active Directory 服务器、1 个 MS SQL 服务器、1 个文件服务器和 1 个通用服务器，用于病毒扫描（所有 Microsoft Server 2005 或 2008）。

我看 LeftHand 的原因是为了完整的软件包。我计划拥有一个 DR 站点，并且喜欢 SAN 如何执行到异地位置的异步复制，而无需返回供应商以获得更多许可证。
我也喜欢 Network Raid 架构中内置的冗余。

我查看了其他 SAN 并发现了它们的不同故障。

例如，戴尔的 EqualLogic：发现虽然单个盒子在硬件上非常冗余，但数据一旦跨越多个盒子就不是冗余的，如果一个节点出现故障，您就丢失了该硬件上唯一的数据副本（一件事可以肯定的是，所有硬件都失败了......何时？是唯一的问题。）。

我也使用过 XioTech SAN。顺便说一句，物有所值，但我认为对于我所针对的办公室规模来说，这太过分了。在 XioTech 中获得硬件冗余的成本使我的预算有点难以承受。

谢谢你，
基思

在开始支持 Windows 7 x64 RC 之前，我想先体验一下。有人用训练营在他们的 MacBook Pro 上运行 RC 吗？

另外，您是否将 bootcamp 分区拉入 VMware Fusion？