我有一个简单的小networking，2个站点中有3个AD服务器。 站点A有Win2k3 SP2和Win2k SP4服务器，站点B有一台Win2k3 SP2服务器。 所有这些都已经存在了至less3年了。 就在上周，我开始在win2k3服务器上获得2089事件“未备份”警告（下面的例子）。 我明白这个消息意味着什么，不需要给我发送解释它的technet文章的链接。 我会改进我的备份。 我更加好奇的是为什么现在才开始收到这条消息呢？ 为什么我过去三年没有得到它？！？ 也许这是相关的：我最近退役了一些其他的网站和AD控制器（以前有3个站点，每个都有自己的控制器）。 别担心，我做了适当的DCpromo练习，并确保我们没有失去任何东西。 但是closures这些可能与我为什么现在得到这个错误有关？ 这不会让我晚上醒来，但我很好奇什么改变了… Event Type: Warning Event Source: NTDS Replication Event Category: Backup Event ID: 2089 Date: 3/28/2010 Time: 9:25:27 AM User: NT AUTHORITY\ANONYMOUS LOGON Computer: RedactedName Description: This directory partition has not been backed up since at least the following number of […]
并非我所有的广告组都显示在受众群体列表中。 我想根据用户是否在一个组中创build一个新的观众。 一些AD组出现，而其他AD组不出现。 许多新的不显示。 我的连接通过主域控制器拉动（非常确定）整个AD。 MOS2007 win2003 有任何想法吗？
我们有一个蝙蝠文件运行在PClogin从域A到域B迁移一台电脑，但这个工作。 @ECHOclosures cmd / c netdom move / domain：B％computername％/ OU：“OU = Computers”/ ud：B Admin / pd：***** / uo：％computername％\ administrator / po：***** / uf：A admin / pf：****** 我们需要这个能够在PC启动时运行，而不是用户login。 它看起来像运行，但实际上并没有做任何事情。 任何帮助将是辉煌的。 谢谢
我有2个IP系列。我想在Windows Server 2003中做一个域控制器。所有的客户端系统是XP.I想知道我可以做一个域的server.if是如何是可能的？
我正在我们的Sharepoint服务器中build立一个业务合作伙伴门户。 将有一个AD组的权限仅限于查看，并可能为特定的业务合作伙伴网站作出贡献，我们业务合作伙伴的员工将根据需要为其创build帐户。 现在我们想让我们的业务发展小组（BDG）控制合作伙伴账户。 理想情况下，他们应该能够添加和删除帐户，并更改他们的权限。 BDG不是域pipe理员，所以我们不想让他们访问域控制器。 我们要创build一个Infopath表单，让他们可以做到这一切。 是否可以在Sharepoint服务器上从Infopath表单中创build和pipe理AD帐户？ 我search了这个网站和MSDN，找不到任何与我的问题特别相关的东西。
如果我想为我的AD DS设置一个静态IP，是否需要提供此设备的ISP？ 另外，如果我的VMS也需要一个静态IP，那么这个必须是另一个IP还是可以是一样的呢？ （我知道这听起来有点不好）。 谢谢
是否有可能排除一台机器与服务器同步其configuration文件？ 情况如下： 我们的首席执行官希望在我们的networking中使用她的半私人笔记本电脑，这意味着她希望能够使用她的帐户login（以便能够访问文件和全部），但不希望她（私人）个人资料被同步。 这怎么能实现？
我最近inheritance了Active Directory（所有DC Windows 2003），它已经configuration了几个子域，用作CRM软件的testing环境。 其中有两个子域名在未来（2015年）使用date进行testing，在Kerberos容忍度之外将其抛出的时间很长，而且这些子域名正在泛滥我的事件日志，如下所示： Description: The attempt to establish a replication link for the following writable directory partition failed. Directory partition: CN=Schema,CN=Configuration,DC=ad,DC=xxxxxxx,DC=com Source domain controller: CN=NTDS Settings,CN=TESTDC001,CN=Servers,CN=SiteName,CN=Sites,CN=Configuration,DC=ad,DC=xxxxxxx,DC=com Source domain controller address: 38e95b2a-35af-4174-84ba-9ab039528cce._msdcs.ad.xxxxxxx.com Intersite transport (if any): This domain controller will be unable to replicate with the source domain controller until this problem is corrected. […]
我们正在运行Windows Server 2003.我以pipe理员身份login，但我没有任何访问权限。 我试图创build一个新的pipe理员帐户，但login到那个我仍然面临同样的问题。 组pipe理员有问题吗？ 如果有的话，有办法恢复它的默认设置？ 注意：从服务器卸载Active Directoryangular色后，此问题开始。 提前致谢。
我需要暴露Active Directory，或至less在互联网上的一些邮件客户端和其他设备的地址簿function。 标准的响应是简单地不是或VPN，但VPN是不是我们的一些硬件设备的选项。 一些拼贴画将他们的设置暴露给互联网，所以我假设必须有一个安全的方法来做到这一点。 最好的select，我已经拿出安装一个Linux LDAP主机，然后小时同步相关的联系信息，但是这似乎是主要的矫枉过正。