我在一个小的Windows域中有四台机器，在正确分配权限时遇到问题。 当我将本地帐户添加到文件夹以进行访问时，我将看到“select用户，计算机或组”对话框。 默认情况下，我的域在位置字段中设置。 点击位置button只显示我的整个目录/域和我的一个服务器。 本地机器根本没有显示，从而阻止我分配本地用户组的权限。 有没有人有这个想法？
这是场景。 我有一个Windows 2003 Active Directory安全组，在2007年创build，没有人记得它是什么。 是否有可能找出我们的AD实施中分配给这个组的什么权限？ （它控制文件夹的权限，是用来委托用户创build，它什么都不做？） 我们使用Windows 2003作为AD控制器。 AD控制器也是DFS根服务器，但是我们使用Openfiler来服务实际的SMB / CIFS共享。 该组织不是任何组织中的成员，也是IT员工中部分组织中唯一的成员。 我尝试从sysinternals工具集accesschk，但它没有帮助。 还有其他工具我应该看看吗？
我有一个使用OpenLDAP的用户信息和Kerberos身份validation的工作良好的设置，但我们也需要Windows集成，为此我们决定进入Active Directory可能是一个好主意。 从OpenLDAP移动帐户信息是相当简单，容易完成，但我有一个问题：如何将密码/身份validation信息从MIT Kerberos移动到AD？ 我理解他们之间的某种代表是可能的，但这不能解决我的问题？ 或者我可以对MIT Kerberos KDC进行ADauthentication吗？ 密码存储在Kerberos中的哈希中，所以我不能移动它们的明文。 我不知道MIT和AD之间的哈希是否兼容，因为我也可以以密码forms将密码input到AD中。 有没有人有这方面的经验？ 除了要求我的所有用户更改密码，并且在所有authentication从一个地方切换到另一个地方而没有任何共存的情况下都有一个麻烦之外，您的build议是什么？
我有一台名为OTTO的Server 2008机器，最近我错误地启动了一台旧机器，也叫做OTTO（硬件是不稳定的，所以新机器已经安装好了） 我closures了旧机器，把它关掉，然后回收它（它永远不会回来） 现在，每当我尝试使用域帐户（mydomain \ Administrator）login到真正的 OTTO时，出现以下错误： 服务器上的安全数据库没有该工作站的计算机帐户 我能做些什么来解决这个问题？ 它不会出现在活动目录中，我已经添加了它，但我猜这是没有效果的，由于不同的SID 但是我可以以本地pipe理员身份login
我如何查询我的工作场所的目录，以获得所有与“fr”终止相关的电子邮件地址的组列表？ 我可以使用ADpipe理单元或命令行工具，但不能使用第三方客户端。 谢谢。
用于Windows服务器的开源核心configuration工具是否支持从AD添加，编辑和删除用户？ 谢谢
我需要在办公室build立一个小型的Windowsnetworking。 我希望Outlook中的电子邮件configuration文件连接到企业networking中的login帐户，并且每个用户都需要能够在办公室中的任何一台电脑上login到他们的帐户。 什么是在Windows中做到这一点所需的最小软件？
当我从我的工作站打开Active Directory用户和计算机时，我收到一个错误： 命名信息无法find，因为： login失败：未知的用户名或密码错误。 请联系您的系统pipe理员以validation您的域名 已正确configuration并且当前处于联机状态。 如果我像别人一样login到我的工作站，它就可以工作。 如果我使用我的帐户login到不同的工作站，它可以工作。 所有有问题的工作站都运行Windows Vista（32和64位）或Windows Server 2008.所讨论的域控制器正在运行Windows Small Business Server 2008。 远程服务器pipe理工具中的其他一切（我尝试过）都运行得很好。 有什么想法吗？ 编辑：我只是试图重新安装RSAT。 没有这样的运气。
我们希望使用我们的主DC来托pipe一个内部Web应用程序。 经过一些testing和研究，此应用程序失败，因为该机器没有本地帐户。 我们决定向我们的主要DC推广一台不同的机器，并降低我们目前的主要DC。 一旦我们降级机器，会重新创build本地帐户吗？
在我的SBS 08（AD，exchange）中，是否有可能因为他正在离开而更改用户的姓名，电子邮件地址，我希望将所有帐户和凭证转移给replace他的新员工。 很多东西都是为这个用户设置的，如果我可以转移这样的账户，这将节省很多时间。 谢谢你的帮助 ！