WindowsServer笔记（七）：WindowsServer2012R2NICTeam。
什么是NIC Teaming？NIC Teaming 就是将两个或更多的⽹络适配器组合在⼀起，从⽽达到容错和带宽聚合作⽤。
NIC Teaming 中的每个⽹络适配器都是物理存在的（虚拟机中的⽹络适配器也算物理存在的，因为需要绑定物理⽹卡。
）并且各⾃连接独⽴的⽹络电缆。
在Windows Server早期的版本中，NIC Teaming只能通过第三⽅软件来实现，例如Intel。
然⽽在Windows Server 2012 R2中，NIC Teaming 可以直接通过系统实现，⽽不需要安装额外的软件和硬件。
NIC Teaming 的优点随着⽹络的发展，我们容忍服务器离线的时间也越来越短，甚⾄为0。
在Windows Server 2012 R2中通过使⽤NIC Teaming技术，将多个⽹络适配器组成⼀个Team（组）进⾏⼯作，即使其中⼀个⽹络适配器出现故障，另⼀个依然可以⼯作，保持⽹络的连通性。
也可以使⽤该技术将多个⽹络适配器组合成⼀个逻辑（虚拟）的⽹络适配器，从⽽达到更⾼的⽹络吞吐量。
例如，⼀个服务器上⾯有两个1Gbps的⽹络适配器，将它们组合成⼀个逻辑的⽹络适配器后，那么此时的⽹络适配器的速度是2Gbps。
配置NIC Teaming在Windows Server 2012 R2中部署NIC Teaming有三种“成组模式”。
静态成组也叫做交换机依赖组，由于这种NIC组合需要交换机参与到组合中，所以NIC组中的所有适配器都必须连接到相同的交换机上⾯，不能分散在多个不同的交换机上。
需要交换机⽀持IEEE802.3ad标准。
交换机独⽴该NIC组合⽆需交换机参与到组合中，所以每个适配器可以连接到不同的交换机，也在交换机级别提供了基本的容错。
LACP 链路汇聚控制协议（Link Aggregation Control Protocol，LACP），该组合可以⾃动将多个NIC组合成⼀股逻辑（虚拟）的⽹络适配器。
windowsserver2012r2开启远程桌面各种问题汇总Windows server 2012r2开启远程桌面比较麻烦，因为毕竟是服务器，更注重安全性。
问题一：如下图所示，未开启相关权限解决问题一：先进行系统高级设置，允许远程桌面连接，如下图所示再开启防火墙中、接入规则中的“TCP-in”，将其启用，如下图所示最后设置组策略，找到计算机配置----->管理模板----->网络----->网络连接----->Windows防火墙----->标准配置文件----->Windows防火墙允许入站远程桌面例外，将其启用，问题二：如下图所示，验证凭据失败这个问题是因为系统更新了一个补丁“CVE-2018-0886 的CredSSP 更新”这个问题有多种解决方案，下面一一列举解决问题二方案1：添加注册表进入注册表编辑器，找到找到路径：计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\System，在System文件夹内创建文件夹：\CredSSP\Parameters，然后在Parameters文件夹内，新建DWORD（32）位值（D），文件名为AllowEncryptionOracle，值为十六进制“2”，重启电脑。
该方法也许对普通windows系统有效，对我无效。
解决问题二：方案2：修改组策略运行gpedit.msc ，依次找到“计算机配置”->“管理模板”->“系统”->“凭据分配”，这里面有个“加密Oracle 修正”，改成易受攻击。
但是在windows server 2012r2系统中看不到这一项，因此需要先更新系统，再进行设置。
解决问题二方案3：降低安全级别这个方法适用于不涉密的服务器，谨慎使用。
也就是在系统属性、远程设置中，不勾选“仅允许使用网络级别身份验证的远程桌面的计算机连接（建议）”，此方法简单有效。
WindowsServer2012R2辅域控制器如何升级成主域控制器⼀、实验模拟故障问题： zhuyu公司架设了⼀台主域控制器和⼀台辅域控制器，某⼀天，zhuyu公司的主域控制器系统崩溃，主域控制器系统也进不去。
虽然辅域控制器可以暂时代替主域控制器的普通⼯作，但是特殊的操作辅域控制器是没办法操作的。
经过zhuyu公司领导同意， 决定把主域控制器撤⾛，直接让辅域控制器升级成主域控制器。
⼆、⽹络拓扑图：********** 注意事项 **********1、辅域控若要接管主域控的前提是主域控与辅域控上都要有DNS，并且DNS是与域控是集成的。
2、客户端进⾏域访问时⾸先会联系⾸选DNS，即主域控，但是这时的主域控已经脱离⽹络，⽆法访问。
客户端就会尝试使⽤备⽤DNS，就会联系辅域控，达到正常访问，但是这样做的话，有⼀个很明显的问题，就是访问、验证、登录会⽐以前慢很多，因为要先联系主域控。
3、主域控系统⽹络是断开状态，辅域控若要获取主域控全部权限，辅域控必须通过强夺的⽅式把主域的FSMO的五个⾓⾊从主域控上强夺过来使⽤，通过ntdsutil命令清理死亡的主域控的残留信息(元数据)，最后指定辅域控为GC(全局编录)。
4、修改辅域控的IP为原来主域控的IP，同时重启Netlogon服务，⼿动将主域的DNS记录（包括A记录、NS记录、SRV记录、SOA记录）更改为原主域控的IP地址，把DNS名称服务器(NS)存在的已死亡的主域控删除掉。
5、辅域控重启系统检查DNS和域控是否正常，查看⽇志⽂件是否报错。
三、操作步骤：1、辅域控制器固定IP设置。
2、主域控制器已经脱离⽹络，ping 192.168.10.30已经不通了。
3、因为主域控已经断开连接，所以，辅域控的操作主机显⽰错误。
4、在辅域控DOS命令下运⾏netdom query fsmo 查看当前的FSMO五个⾓⾊的拥有者都是test-zhuAD主域控，所有辅域控test-beiAD采⽤强夺⽅式把主域控test-zhuAD五个⾓⾊强夺过来。
了解基本的Windows Server 2012 R2硬件需求本文详细介绍了微软Windows Server 2012 R2最低系统需求、Windows Server R2角色需求与工作负载需求。
AD：操作系统正逐步向复杂的方向发展，对服务器的计算资源需要也在增加。
因此，任何软件的升级——尤其与关键的企业操作系统相关的——必须事先对服务器硬件进行评估，以确保保留适当的性能资源。
评估可以揭露潜在的系统资源存储，这可以通过工作负载平衡、系统升级、额外的服务器部署或者其他策略来实现。
本文详细介绍了微软Windows Server 2012 R2的硬件需求。
Windows Server 2012 R2最低系统需求本质上来说，Windows Server 2012 R2的最低系统要求与Windows Server 2012一样。
标准的Windows Server 2012 R2系统需求包括一个1.4 GHz，64位处理器核心，512 MB内存，32GB的磁盘分区和标准的以太网（10/100 Mbps或更快）网络连接。
服务器还需要能够访问光驱，以及键盘、视频和鼠标。
记住：这些只是最低的OS部署标准，该配置下的服务器不能运行任何应用程序或者虚拟机。
因此，以最低的标准将Windows Server 2012 R2部署到服务器上几乎没有操作价值，除非IT人员具有相当熟练的安装技术并对用户界面相当熟悉。
如果需要实用性的Windows Server 2012 R2安装，提供额外的系统资源以满足特定的角色和应用添加是很重要的。
Windows Server R2角色需求Windows Server 2012 R2可以提供大量的服务和服务器角色——最小配置情况下，服务和角色不被安装。
除了最小需求以外，企业需要根据服务器的预期功能为服务器分配更多的内存、磁盘空间和处理器能力。
以应用服务器角色为例，应用服务器必须提供一系列附加服务，包括Internet信息服务（IIS）、Microsoft .NET Framework、、COM+、消息队列等等。
