我知道有一个名为ntdom.exe的工具，可以自动将计算机join到域中，但是我需要一个可以在我的服务器上运行的脚本或程序，并将所有域成员（PC）自动同时移动到另一个域。 提前致谢
我知道这在技术上是不可能的，除了邮件安全组，所以我有点困惑。 我们有用户抱怨失去访问份额。 看ACL，我看到用户被删除的组。 ACE是一个分配组。 这怎么可能？ ACL中列出的所有其他ACE都是pipe理组。 在这里input图像说明
我有一个与AD集成的centos SAMBA服务器。 AD的所有用户将在SAMBA服务器中有一个主文件夹。 每当用户尝试访问SAMBA服务器时，都会创build主文件夹。 现在我想改变设置风格。 我想创build一个SAMBA文件夹，每当用户被创build或添加到Active Directory中的一个特定的组。 我怎样才能做到这一点？ 请帮忙。
我已经将一个Active Directorynetworking帐户转换为一个移动帐户，现在我根本无法login 它是El Capitan 10.11.1的imac。 我们将其连接到networking，并将其绑定到我们的Active Directory服务器（Windows Server 2008 R2），以便用户可以使用本地主目录的活动目录凭据进行login。 我们不得不在与networking（和AD服务器）断开的时候使用它，并且我们得到了“networking帐户不可用”的消息。 我们将networking帐户转换为移动networking帐户，现在当我们尝试使用该用户login时，轮子会无限期地转动，我们无法login。 未转换的networking用户仍然可以login（连接到networking时）。 我没有任何Mac的经验，但我是这个人背后的IT人。 它是我们组织中唯一的mac。 我有一个本地pipe理员用户在Mac上做东西。 如果需要，我可以访问AD服务器。 我search了这个论坛和networking，我找不到解决scheme。 在此先感谢Chariton
我在一个中等规模的人员stream动和内部stream动组织中工作（1），而且我发现每次访问新PC时，我们的新用户都遇到了一致的问题 – 而且他们需要在第一个他们两年的职业生涯 – 他们的AD帐户的login过程需要很长时间。 login过程比较慢，因为它创build并更新本地configuration文件。（2） 我知道这种情况在几年前就出现了，而漫游configuration文件的速度很慢，而且会对我们的networking产生不利的影响。 我们有什么select加快login过程？ 漫游configuration文件的networking负载和login速度都得到了改善吗？ 值得注意的是，虽然受苦最多的用户是less数（less于10％的员工），但他们是关键的前线人员，不仅对组织至关重要，而且对改善他们的使用也能产生影响的IT将提高我们可以提供的服务水平。 （1）在医院正常。 （2）在已经创build数十个（可能是数百个）本地configuration文件的机器上删除未使用的本地configuration文件也是一种常见的IT支持策略。
如何为用户或客户机设置特定的域控制器以使用GPO（组策略对象）或registry进行login身份validation。 我正在为2个教室设置一个特定的域控制器。 每间教室有大约14人。 DC也将成为“文件交汇点”。 这些文件将临时存储在DC上以供使用，然后作为夜间同步到主DC以获取文件。 我的计划是有2个类别的DC。 类是graphics和CADD。 所有学生都拥有自己的帐户，只将文件保存到本地计算机或networking驱动器。 graphics有MAC和CADD有Windows机器。 文件将与列表中的服务器同步以节省networking利用率…. 任何想法或任何我想念的？
我有一个带有4个LIF的NetApp Data Ontap 8.3 SP1。 LIF1 – 192.168.0.1 LIF2 – 192.168.0.2 LIF3 – 192.168.0.3 LIF3 – 192.168.0.4 有一个SVM，configuration为NAPP0，并join到与LIF1关联的Active Directory域（ad-domain.local）中并在使用中。 在ADUC中有相对的计算机帐户，在DNS中同时存在napp0 – > 192.168.0.1的logging和PTRlogging 现在我需要configurationonbox dns的负载均衡; 简单的任务，创build一个DNS区域委派等（按照https://kb.netapp.com/support/index?page=content&id=1013801 ）但pipe理要求我使用NAPP0作为DNS区域名称。 ….. 如果我删除NAPP0的Alogging和PTRlogging，随后为NAPP0.AD-DOMAIN.LOCAL创build一个指向IP（.1.2.3.4）的区域委派，使AD计算机对象保持原样？
我有一个域控制器，它必须作为Kerberos KDC和运行在同一个域控制器上的IIS服务器。 我需要设置一个集成Windows身份validation，域用户可以浏览IIS服务器与Kerberos进行身份validation。 我的问题是：即使IIS本身在KDC上，我是否还需要为IIS创build一个keytab文件？
我需要通过命令行（即cmd或任何batch file）将我的笔记本电脑发送到域和工作组中的计算机组。 所以，我想在Windows 7中使用“味精”命令。但是，为此，我发现我需要编辑registry设置即 HKLM \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server 名称：AllowRemoteRPC 键入：REG_DWORD 价值：1 那么，为AllowRemoteRPC设置值1是安全的，是否有任何安全影响？ 问候，帕拉姆
我最近在我们公司部署了活动目录，并且对于pipe理它是相当新的。 我开始在所有计算机上使用域pipe理员，这真的很酷。 但是，我应该安装服务器，例如IBM Domino与域pipe理员帐户，还是使用本地pipe理员更好？ 使用域pipe理帐户有什么缺点？ 我正在考虑密码更改。 如果我使用域pipe理和更改密码，钢我需要更改计划的任务和服务的密码？