将msDS-MaximumPasswordAge设置为2天的细粒度密码策略要求在Server 2008R2上立即重置。 在应用策略之后，在下一个自动gpupdate ，机器开始询问新的凭据。
我想添加另一个用户权限来pipe理所有的域计算机。 我在AD中创build了一个名为ITAdmin的组，并添加了自己和此用户。 然后，我把这个小组join了其他几个小组，如： 用户 – >域pipe理员 用户 – >企业pipe理员 内置 – >pipe理员 他仍然无法pipe理域计算机… 我是否必须在“Managed by”属性中添加此组？ 我忘了一组吗？ 这应该很容易…感谢您的帮助。
快速的问题，我们有一个Windows AD域“company.com”计算机join到这个Windows域“company.com”，我们也有“www.company.com”网站服务器。 一个要求是，上级也希望我们的网站回应“company.com”（没有www）。 由于这是我们的AD域名，是否有某种技巧可以将“company.com”上的端口80stream量指向Web服务器，还是必须在所有AD服务器上运行IIS /redirect？
我已经全面search了这个简单问题的答案。 我经常使用powershell; 绝不是我的专家。 我正在寻找一个PowerShell命令/脚本告诉我哪个域pipe理员最后更改了用户的密码。
很快，我将需要将基于VMware vSphere 6的AD DHCP 2012 R2的域控制器服务器从PowerEdge R430迁移到基于VMware vSphere 6的Windows Server 2016上的虚拟机。任何人都可以发布一个循序渐进的过程，或者指出是否会有任何停机时间，如果是多长时间？ 另一个问题是关于我在迁移过程中需要非常小心，我知道ADMT迁移Active Directory服务器，但有没有任何工具迁移DHCP谢谢
我不确定这里的确切术语，因为我不是networking专家，但作为一名开发人员，我已经碰到过这个问题。 鼓励编辑！ 如果我在桌面上创build虚拟机并将其添加到活动目录，然后将虚拟机分发给其他networking用户使用，那么我们如何减轻活动目录（SID）冲突？
我有大约50台运行RHEL和CentOS的服务器，都使用本地authentication。 我们将在一个单位的控制下最终完成这些任务，并且我们在这些系统中拥有大量的本地账户。 我不确定我是否想从现有Active Directory的LDAP中进行身份validation，或者使用类似CentOS Directory Server的方式，但是无论哪种方式。我可以将中央帐户映射到这些系统上的不同本地帐户吗？ 我真的不想担心改变任何现有的权限或任何东西。 假设我在3个不同的系统上有joeuser1，并且他有一个不同的UID，他的组每个都有一个不同的GID。 有一种方法可以将它们与中央身份validation结合在一起吗？
我很新，所以我想弄清楚ActiveDirectory存在的原因。
我需要一些帮助configurationAD LDS （Active Directory轻型目录服务）。 我不是pipe理员，从来没有configuration域，我也不知道如何将新用户添加到现有的域。 问题是我需要在Sharepoint 2010上开发一个应用程序，该应用程序必须连接到AD。 我select了AD LDS，因为我可以在Windows 7上安装它，即使networking中没有域控制器，它也可以作为活动目录。 到目前为止我所做的是： 我已经安装了AD LDS 我添加了一个具有appication目录分区名称DN=Air,DC=Watanabe,DC=pri的新实例 我可以使用ADSI Edit连接到它，并看到各种奇怪的 但现在我不知道该怎么办？ 当它打开，我可以看到下面的窗口，但下一步呢？ 任何人都可以给我一些指导，我怎么能添加域用户，所以我可以在我的应用程序广告所需的应用程序中使用它们？ 替代文字http://i50.tinypic.com/33jihol.jpg
我正尝试使用Powershell从Active Directory 2003中导出一些用户信息的列表。 到目前为止，我能够使用这样的东西显示特定的属性列表： if ( (Get-PSSnapin -Name Quest.ActiveRoles.ADManagement -ErrorAction SilentlyContinue) -eq $null ) { Add-PsSnapin Quest.ActiveRoles.ADManagement } get-qaduser -company "Company","Consultant" ` -enabled -DontUseDefaultIncludedProperties -IncludedProperties 'givenName','sn','telephoneNumber','mail','company' ` | sort-object ` | format-table givenname,sn,company,telephonenumber,mail ` 但是，如果我尝试将输出pipe道输出到export-csv，而不是format-table，我得到每个域对象的所有属性。 如果我做了如下的事情： | format-table givenname,sn,company,telephonenumber,mail ` | export-csv -Delimiter `t -NoTypeInformation -Path c:\scripts\adexport.csv 我得到正确数量的行没有数据，除了一些标识符（这是有道理的 – 因为对象没有被传入到export-csv，只是一行文本）。 如何将特定字段导出到文件？ 我正在使用Quest的ActiveDirectory powershell CMDLETs（ http://www.quest.com/powershell/activeroles-server.aspx […]