我已经在网上跟着这个教程。 我创build一个GPO并转到窗口进行编辑。 我select映射驱动器选项并configuration驱动器的networking地址。 我已经尝试设置的动作来创buildreplace和更新。 项目级别定位已启用，目前我是唯一列出的用户。 在通用GPO设置中的安全筛选下，我是唯一列出的用户。 在链接下，GPO在域级别链接。 尽pipe所有这一切，当我login到这里我的驱动器没有映射。 我相信我失去了一些东西，任何帮助将不胜感激。 我遗漏的任何信息，我将很乐意根据要求提供。
在使用Hyper-V在虚拟机上扩展磁盘空间后遇到这样的错误。 STOP：c000021a {致命系统错误} 初始会话进程或系统进程意外终止，状态为（0x00000000）（0xc000012d 0x001003f0）。 那里的虚拟服务器是Windows Server 2008 R2企业版，它也是域控制器。 我试图修复Windows，但没有还原点，并使用命令行。 我已经尝试了sfc /SCANNOW /OFFBOOTDIR /OFFWINDIR命令，但是我得到了错误Windows Resource Protection could not perform the requested operation 。
我很抱歉，这有些不一致，但希望有人能够做出足够的理解，以了解我想要达到的目标并提供指引。 我有两台networking接口的机器连接到两个不同的networking（其中一个networking接口为DNS提供其他服务），运行两个单独的Samba实例，一个绑定到每个接口。 其中一个实例只是使用共享级别validation的工作组样式设置，这一切都正常工作。 问题是，我打算将另一个实例joinMS Active Directory域（由MS Windows Small Business Server 2003提供），以使一部分域用户能够访问另一个networking上Windows机器的共享。 需要从域环境访问的用户在运行Samba的机器上有帐户（其名称全部是域名用户名的小写版本），但是我不确定如何映射UID以及我所读取的所有关于身份validation的信息在该计算机上针对AD或另一个LDAP服务器的帐户。 为了说明：我只希望访问非工作组Samba实例的AD用户凭据通过AD进行身份validation，而不是运行Samba的计算机上的帐户。 我希望这足够清楚。 编辑：除了能够从AD访问Samba共享之外，我还需要能够从运行Samba的计算机上访问域上的共享，但仍然希望与Samba相关的所有内容都能在本地进行身份validation。
我在森林“A”中实现了SCCM 2007，该pipe理器用于pipe理Windows 2008林中的主机。 还有另一个森林/域，“B”，我不信任我需要pipe理主机。 我不需要从SCCM控制台推出客户端，我将手动安装它们。 我只需要域“B”中的主机连接回森林/域“A”用于pipe理目的。 到目前为止，我还没有添加任何AD对象到域“B”为主机查询站点，SLP或pipe理点信息。 我正在使用命令行安装主机： ccmsetup.exe / mp：SCCM_Server / site：mysite SCCM_Server =我的sccm服务器的FQDN（可由客户端parsing） 两台服务器之间没有ACL。 从日志中，我可以看到安装完成，客户端尝试查询本地AD为“mysite”的站点信息，但它无法find它，它停下来，从不连接。 任何人都可以给我一些方向，如何设置？
如果我只想在用户已经存在的情况下捕获exception，我应该捕获什么types的exception？ 例如： [UserAlreadyExistsException] trap{ #forget about it…. } [AnyOtherException] trap{ #PANIC! } $newUser = New-QADUser -name $line.UserID -ParentContainer 'OU=Symetra,DC=CI3DOMAIN,DC=local' -samAccountName $line.UserID -UserPassword 'p' -DisplayName $line.APPROVER -Department $line.Department -Description "$approver from $department" -ErrorAction SilentlyContinue 更新！ 我只是在这里通知，抛出的exception是system.DirectoryServices.DirectoryServicesComException
我有一个运行Windows Server 2003 r2 32位的域控制器，我想升级到2008 r2 64位。 我在另一台服务器上安装了2008 r2，并将其作为2003域控制器的附加工具，并且能够正常工作并转发所有Operation Masterangular色，并使其成为Global Catolog，但是当使用dcpromo命令从dc 2003中删除活动目录时，它给了我一个错误，所有全局目录是黎明，并没有与另一个在networking上的doamin控制器的联系，所以它不能从dc 2003中删除活动目录
我目前正试图解决在我的位置有一个有缺陷的版本，并希望得到一些关于如何进行最好的build议/想法。 系统（Windows 2003和RHEL 4）为四个子网中的每一个configuration了一个别名： server1 1.1.1.2 alias1server1 2.2.2.2 alias2server1 3.3.3.2 alias3server1 4.4.4.2 这些系统中的每一个在hosts文件中都有相互的条目，这使得它们每个都在10页左右（在记事本中）。 第一个子网是公共子网; 另外三个是私有的，面向服务器到服务器的通信和备份。 请注意，每个IP地址都configuration在一个单独的物理网卡上。 我现在正在尝试做合乎逻辑的事情，并使用DNS集成来设置Active Directory，这样我就可以摆脱主机文件，让事情运行得更顺畅，远离hosts文件，并使我们能够更好地审计和pipe理我们的企业。 根据我所做的研究，我已经将AD服务器设置为单宿主，并且只打算将主服务器名称添加为AD中的对象。 这导致我的问题：如何处理别名和其他子网？ 每个子网都缺less一个FQDN; 他们只是IP和一个主机名别名。 我想到了不同的操作过程，从使用hosts文件到允许服务器相互查看或试图为别名创build虚拟Alogging并将它们指向不同的子网（在反向查找区域中）。 任何build议或想法？
我的公司目前有两个办事处。 我们有一个非常简单的设置 – 在总部是主要的Windows Server 2003 R2域控制器，在另一个办公室是辅助的Windows Server 2003 R2域控制器。 第二个办公室作为自己的公司被出售，所以networking需要被拆分，电子邮件等托pipe在其他地方。 为此做好准备，有可能因为缺乏更好的描述，而将辅助DC迁移到它自己的域的主要DC，并将所有的用户和权限等转移到新的域。 一旦完成，是否有可能通过信任来允许当前的访问级别持续到新公司的上线date？ AD迁移工具是否支持这种情况？ 希望这是有道理的… 非常感谢。
在具有双向交叉森林信任和双向外部信任的环境中，我有一个MOSS 2007服务器。 森林信任的森林中的用户高兴地出现在人员挑战者身上，但是我从外部信任中得不到任何东西。 我已经尝试了peoplepicker-searchadforests属性的各种不同的选项，没有运气。 SSP可以导入configuration文件好，我已经login作为服务帐户，并validation我可以查询外部域中的用户。 有没有人成功configuration了Sharepoint通过双向外部信任来查询用户？ 有什么我失踪？ UPDATE 外部信任已经变成森林信任，并且仍然有同样的问题。 networking监视器显示针对远程DC进行的LDAP查询以及返回的响应，但在peoplepicker中仍然没有显示出来。
简单描述的情况： 我有一台运行Win Server 08 R2的testing机器（我们需要testing我们的BB设备对抗BES / BES Express版本的软件），作为域控制器/全局目录（只有林中的服务器）。 我已经安装了Exchange 2010 Standard，随后安装了SQL 2008 Express。 然后，我跑过BES Express安装程序，该安装程序在最后抱怨说无法检测到任何GC服务器，因此无法使用Windows身份validation。 它在一个这样的问题上运行？ 我遵循默认的安装说明 – 以BesAdmin用户身份安装了BES，该用户是Admins，Domain Admins，Domain Users，View-Only Management组的成员。 其他一切以pipe理员身份安装（企业，域和常规pipe理员组的成员）。