gOxiA=苏繁=SuFan Blog

微软正式宣布部分旧产品的支持生命周期

        在 Microsoft Support 网站上的 支持生命周期和政策 里，微软公布了部分旧产品的最新支持生命周期，其中涉及到 Windows XP SP2、Windows 2000 以及 Windows Server 2003。截至到7月13日，微软将停止 Windows XP SP2 和所有版本的 Windows 2000 的支持，Windows Server 2003 将停止主流支持。届时，Windows 2000 和 Windows XP SP2 将正式成为历史。还在使用 Windows XP SP2 的个人与企业建议尽快升级到 Windows XP SP3 或 Windows 7。

        目前还在被广泛使用的 Windows Server 2003 在停止主流支持之后，微软继续提供扩展支持服务到 2015年7月14日。从个人经验来看，2010年下半年 Windows Server 2008 以及 Windows Server 2008 R2 将会替代 Windows Server 2003，进行大规模的部署。（PS：还没有学习 Windows Server 2008 的同学们要抓紧时间了，不要掉队！）

        下面是主要受关注的产品支持生命周期，供大家参考：

• Windows XP Professional Edition 支持生命周期；
• Windows XP Service Pack 2 支持生命周期；
• Windows 2000 Server 支持生命周期；
• Windows Server 2003 支持生命周期；
• Windows Server 2003 R2 支持生命周期；

  HOWTO:解决 WinRM 服务无法创建以下SPN… 的 WinRM ID10154 警告

        当在 Windows Server 2008 R2 上安装 Active Directory 服务后，重新启动服务器会收到类似“WinRM 服务无法创建以下 SPN: /WSMAN/DC.contoso.com; WSMAN/DC。”的警告！来自于系统日志，事件来源：Windows Remote Management，事件ID：10154。具体的错误信息如下图所示。

        根据事件属性中的提示使用 setspn.exe 创建了相关的 SPN 未果，又在网上使用中文关键词进行了查询仍没有任何收获，而使用英文时能找到几篇相关的帖子，根据提示进行了排错也都未能解决问题（让使用 Adsiedit 修改 CN=AdminSDHolder 的安全属性）。最后没辙，通过微软中文技术论坛向 Partner Support 寻求帮助，得到的解答与网上搜索到使用 Adsiedit 修改相关安全属性的方法一致，但是唯一不同的是要修改 CN=ServerName 的安全属性，赋予 Network Service 账号对该对象有”已验证的到服务主体名称的写入（Validated Write to service principal name）”的权限。由于解答中权限部分使用的是英文，害得 gOxiA 理解了半天，不过还好最终算是解决了！赋予了账号权限后，重新启动 WinRM 服务，会发现“WinRM ID10154”警告消失（出现的“WinRM ID10149”警告可以忽略）。

        最后补充一下出现该警告的原因是：Network Service 在这个 Object 上没有相关的 ACE，所以 WinRM 没能建立日志中提到的 SPNs。

  HOWTO:解决 DFS 命名空间服务无法初始化该域控制器上的跨林信任信息

        网友反馈，在 Windows Server 2008 R2 上安装 Active Directory 服务之后，重新服务器可能会收到“DFS命名空间服务无法初始化该域控制器上的跨林信任信息……”的错误警告。但是根据实际的测试，该问题的出现几率很低，但是确实也有发生。

        出现该错误警告的原因是由于 DFS 服务在 Active Directory 初始化完毕前就进行访问，所以要解决该问题只需要将“DFS Namespace”服务改为“自动（延迟启动）”即可。如果重新启动服务器后还会有该错误警告日志，可以尝试修改注册表，为 DFS Namespace 服务配置依存关系，为其添加依赖“NTDS”服务。为此执行下面的步骤：

        运行注册表编辑器，定位到下面的注册路径：

        修改 DependOnService 的键值，重起一行并添加“NTDS”。