有没有办法强制执行插件（特别是Java）的Windows系统领域新的“点击播放”设置？ 我知道我可以去我的100个不同的用户，并手动设置他们的Chrome和Firefox，但我显然希望通过GPO或命令行脚本来避免这种情况。
哪里不对： 我正试图join到域的服务器。 我能够join它，重新启动服务器，当我尝试login时，我得到了错误： Trust Relationship Between Workstation and Domain Fails 从这篇文章开始 ，我运行了以下命令： Test-computersecurechannel -verbose Test-computersecurechannel -repair -verbose 并得到以下输出： The secure channel between the local computer and the domain (domain name) is broken. The attempt to repair the secure channel between the local computer and the domain (domain name) has failed. 我试过了： 我尝试重新join该域名。 我尝试在AD中重置计算机帐户并重新join域。 我试图重新创build计算机帐户，并重新join到域中。 我该如何解决？ […]
我正在使用主要用作文件服务器的Windows Server 2012 R2域控制器。 该networking上的客户端大多不是域用户，而是使用域用户帐户来validation映射到文件服务器共享的networking驱动器。 这些域用户帐户反过来为文件服务器共享中的不同文件夹提供不同级别的NTFS访问权限。 为此，在域用户组级别设置NTFS访问权限，并根据需要临时向这些组添加或删除域用户。 我注意到，当一个用户被添加到授予他们额外访问权限的组中（或者当他们被从组中删除，因此失去了访问权限）时，这些权限更改直到客户端计算机（在Windows 7 Professional上观察）已重新启动（因此，可能已刷新了相应映射驱动器的高速caching的访问令牌。） 作为pipe理员，一旦用户被添加到组中或从组中删除，就强制刷新这些访问令牌，使得他们的新访问权限立即生效，而不必重新启动他们的计算机。 这可能强制执行吗？ 如果是的话，怎么样？
让我开始说我不擅长编写脚本或排除故障，因此我在这里:) 我试图find所有在Windows域networking中使用静态IP地址的计算机，我在网上做了一个小的研究，发现这个PowerShell脚本如下： param ( [string]$LDAPFilter = '(name=*)', [switch]$Verbose ) Get-ADComputer -LDAPFilter $LDAPFilter | % ` { $name = $_.DNSHostName; if ($Verbose.IsPresent) { Write-Host -ForegroundColor Yellow "Connecting to $name…" } $ints = Get-WmiObject -ErrorAction SilentlyContinue -ComputerName $name ` -Query "select IPAddress, DefaultIPGateway from Win32_NetworkAdapterConfiguration where IPEnabled=TRUE and DHCPEnabled=FALSE"; if ($ints -ne $null) { foreach ($int in […]
一个域名可以有大量的域名注册商注册的域名服务器。 名称服务器是随机挑选的，不像预期的主要第一，次要第二等等。 知道这是否意味着当一个名称服务器closures时，有可能有50％的机会询问离线名称服务器将永远不会到达您的网站？ 而另外的50％是能够浏览到您的网站就好了，所以影响服务器的可用性？ 最后，为什么客户端在默认情况下不会默认在列表中的下一个名称服务器？ 这同样适用于IPv4和IPv6。 如果其中一个名称服务器只支持IPv6，并且没有IPv4和没有IPv6连接的用户开始质疑特定的名称服务器，那么我认为该站点将无法访问。 另外，我正在详细讨论select授权服务器的方式，以及如果由于客户端和服务器之间的宕机或ipv4-ipv6不兼容问题而导致挑选的授权服务器不可用，那么处理失败。
我们试图阻止用户将虚拟机和外部机器join我们的域。 默认情况下，任何用户最多可以join10台机器。 有没有办法限制这只有帐户操作员，域pipe理员和企业pipe理员？
我无法将64位Windows 8.1 Pro客户端join我们的Windows 2003域。 一个64位的Windows 7客户端join罚款。 在安装Windows 8.1之后，在join域之前，如果我运行nltest / dsgetdc：，它会返回域控制器和其他信息。 一旦我join到域，我得到用户名/密码提示，之后，“欢迎来到域”提示。 之后，它挂了很长时间，然后最后我得到一个错误，说无法联系域控制器。 重新启动后，当我尝试以pipe理员身份将域用户添加到本地计算机时，域用户不显示。 相同的nltest命令现在返回ERROR_DOMAIN_NOT_FOUND。 计算机帐户已在Active Directory中创build。 我validation了在域控制器上。 join前后，我可以通过计算机名称来ping域控制器。 IPCONFIG将DNS正确显示为域控制器的IP。 Windows 8.1客户端设置为与域控制器上的时间相同，防火墙closures，为所有networkingconfiguration文件启用文件共享。 join64位Windows 7计算机工作正常。 我们重新安装了Windows 8.1三次。 每次都有相同的结果。 域控制器是Windows 2003框。 如果有人可以帮助我们，则可以上传日志或做其他事情。 罗埃尔
我们正在将一些虚拟机和云服务迁移到Azure，但是我们需要这些服务来连接到我们的合作伙伴的AD。 我是一个开发人员，而不是一个系统pipe理员，所以我不知道如何做到这一点，或者甚至是可能的。 从我的理解，我们将需要做这样的事情： 在Azure中设置虚拟networking 在Azure和合作伙伴的数据中心之间build立站点到站点的VPN 在Azure中设置Cloud Services / VM（在＃1的VNet中） 在Azure AD中build立一个域，比方说我们称之为“AzureDomain” 在Azure AD域和我们的合作伙伴的AD域（“PartnerDomain”）之间build立信任关系。 在Azure云服务/虚拟机中设置Windows服务/ IIS AppPools以在Azure AD域中的帐户下运行，例如“AzureDomain \ service_account” 将合作伙伴授予权限给“AzureDomain \ service_account”以访问它所需的任何networking共享/数据库/等资源。 我有没有错过任何步骤？ 例如，是否需要某种types的AD同步，AzureDomain =>合作伙伴的DC或PartnerDomain => Azure DC？ 我不关心Azure基础架构中的服务在Azure AD中的帐户下运行，还是在合作伙伴的AD中运行。 我只想要最简单的解决scheme，它将允许Azure中的服务访问合作伙伴数据中心中的资源。
可能重复： 我可以在一个networking上有多个DHCP服务器吗？ 当前环境： Windows Server 2003（主域控制器）主DHCP活动目录打印服务器Exchange 2003 Windows Server 2008（辅助域控制器）Active Directory希望二次DHCP 所以我打算在Windows Server 2008上安装DHCP，作为安全networking，或者如果可能的话，使用50-50规则与主服务器一起运行。 我仍然不确定如何最好地去做这件事。 任何指导或进一步信息的链接将不胜感激，或者你如何设置的一些例子。
我有Postfix安装的邮件服务器，我只用于合法的目的使用该服务器。 我需要阻止某个特定黑名单域的外发电子邮件。 有没有办法通过configuration？ 非常感谢您的帮助。 在此先感谢Karthick