Tags：windows - gOxiA=苏繁=SuFan Blog - gOxiA,苏繁,sufan,Microsoft MVP

欢迎光临，这里是 gOxiA=苏繁=SuFan 独立的个人博客。
本站域名：http://goxia.maytide.net or http://sufan.maytide.net

移动设备请访问：http://goxia.maytide.net/m
转载文章，请务必保留出处与作者信息，未经许可严禁用于商业用途！

HOWTO:解决 WinRM 服务无法创建以下 SPN... 的 WinRM ID10154 警告

[ 2010/02/08 16:20 | by gOxiA ]

HOWTO:解决 WinRM 服务无法创建以下SPN… 的 WinRM ID10154 警告

当在 Windows Server 2008 R2 上安装 Active Directory 服务后，重新启动服务器会收到类似“WinRM 服务无法创建以下 SPN: /WSMAN/DC.contoso.com; WSMAN/DC。”的警告！来自于系统日志，事件来源：Windows Remote Management，事件ID：10154。具体的错误信息如下图所示。

根据事件属性中的提示使用 setspn.exe 创建了相关的 SPN 未果，又在网上使用中文关键词进行了查询仍没有任何收获，而使用英文时能找到几篇相关的帖子，根据提示进行了排错也都未能解决问题（让使用 Adsiedit 修改 CN=AdminSDHolder 的安全属性）。最后没辙，通过微软中文技术论坛向 Partner Support 寻求帮助，得到的解答与网上搜索到使用 Adsiedit 修改相关安全属性的方法一致，但是唯一不同的是要修改 CN=ServerName 的安全属性，赋予 Network Service 账号对该对象有”已验证的到服务主体名称的写入（Validated Write to service principal name）”的权限。由于解答中权限部分使用的是英文，害得 gOxiA 理解了半天，不过还好最终算是解决了！赋予了账号权限后，重新启动 WinRM 服务，会发现“WinRM ID10154”警告消失（出现的“WinRM ID10149”警告可以忽略）。

最后补充一下出现该警告的原因是：Network Service 在这个 Object 上没有相关的 ACE，所以 WinRM 没能建立日志中提到的 SPNs。

Windows Server | 评论(3) | 引用(0) | 阅读(27870)

HOWTO:解决 DFS 命名空间服务无法初始化该域控制器上的跨林信任信息

[ 2010/02/06 17:50 | by gOxiA ]

HOWTO:解决 DFS 命名空间服务无法初始化该域控制器上的跨林信任信息

网友反馈，在 Windows Server 2008 R2 上安装 Active Directory 服务之后，重新服务器可能会收到“DFS命名空间服务无法初始化该域控制器上的跨林信任信息……”的错误警告。但是根据实际的测试，该问题的出现几率很低，但是确实也有发生。

出现该错误警告的原因是由于 DFS 服务在 Active Directory 初始化完毕前就进行访问，所以要解决该问题只需要将“DFS Namespace”服务改为“自动（延迟启动）”即可。如果重新启动服务器后还会有该错误警告日志，可以尝试修改注册表，为 DFS Namespace 服务配置依存关系，为其添加依赖“NTDS”服务。为此执行下面的步骤：

运行注册表编辑器，定位到下面的注册路径：

＼HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼services＼Dfs

修改 DependOnService 的键值，重起一行并添加“NTDS”。

Tags: microsoft , windows , server , 2008 , r2 , activedirectory , dfs , ntds

Windows Server | 评论(0) | 引用(0) | 阅读(14390)

在 Windows Virtual PC 上使用 Windows Server 2008 Core

[ 2010/02/06 10:48 | by gOxiA ]

在 Windows Virtual PC 上使用 Windows Server 2008 Core

Virtual PC Guy's Blog 发布了一篇日志与大家分享如何在 Windows Virtual PC 上使用 Windows Server 2008 Core，gOxiA 看完感觉还是有一定价值的，特总结一下在本 Blog 与大家分享。在 Windows 7 上我们目前主要使用 Windows Virtual PC 作为虚拟机平台，虽然相比 Microsoft Virtual PC 2007 有了诸多的改进和增强，但是显然也存在一些不足，缺乏虚拟机平台的通用性，可能是跟 Windows 7 集成度太高而给人的一种错觉！不过也不难理解，毕竟叫 Windows Virtual PC 嘛！回到正题，在 Windows Virtual PC 上创建一个虚拟机，然后安装 Windows Server 2008 Core 版本，为了能够轻松地在窗体之间切换和使用增强功能，我们需要为虚拟机安装 Integration Components，但是你会发现安装会失败并提示下图中显示的警告！

出现该故障的主要原因就是因为 Windows Virtual PC 创建的虚拟机中包含声卡设备，所以根据《Using Windows Server 2008 Core on Windows Virtual PC》文中的提示，我们只需要修改虚拟机的配置文件 – VirtualMachineName.vmc，找到 Sound 段落，将其 “enable type=”boolean””的设置由 True 改为 False ，最后重新打开虚拟机安装 Integration Components 即可！