在我的域中，我有两个运行MS Server 2003的DC。其中一个也具有DHCP服务器的angular色。 由于某些原因，很less用户不能连接到这个DC不时。 几天后（3-14天），他们可以连接到它。 现在，我的笔记本电脑是无法连接的笔记本电脑之一。 我可以ping通并连接到除DC以外的其他计算机和服务器。 这已经持续了好几个月。 任何想法将不胜感激。
我有一个人在我们的内部网上build立一个“备份中继”服务器。 它将把我们的本地备份转移到异地，并将我们的生产db（异地）的备份转移回家。 这些都是Windows系统（Server 2008 R2，SQL Server 2008，TMG）。 他们遇到了stream量问题，我被问到是否可以将生产数据库放在我们的本地/ home / internal域中？ 我是一个开发人员/ DBA / *尼克斯人，只有一点在Windows系统pipe理员的经验，所以我想我会问，如果这种设置是copacetic？
我有一个使用Win 2008服务器上安装的打印机pipe理部署的大约15-20台打印机的networking。 所有的用户都有漫游configuration文件。 所有的XP机器得到所有的打印机没有问题，用户可以打印到他们都没有问题。 我有至less1到2个用户在Windows 7盒子上看到没有打印机; 我不知道为什么，不知道在哪里看。 GPO正在推出并应用到这些框（我做了gpresult和gpupdate /力），但这些用户仍然看到0打印机。 我已经证实，他们是在正确的群体，以获得在AD这些打印机。 任何和所有的想法欢迎 – 我很难过。
我有一个多平台的Mac和Windows的环境。 现在我已经设置了用户可以login到他们的Mac用Active Directory中的用户帐户进行身份validation的地方。 我曾经在AD映射他们的主目录，并作为一个链接放在他们的Dock。 似乎已经停止了工作，我不知道自从那么久以前，甚至在哪里设置了这个工作。 任何人都可以指出我的一些很好的文档来帮助我获得这张地图吗？ 我很想把Mac映射到其他共享驱动器。
我与我目前的AD CA服务器有一个奇怪的问题，当我尝试通过使用URL https：//localhost/certsrv/certrqma.asp生成证书我得到了以下错误eventhough我做了以下步骤： 使用DOMAIN \ Administrator凭证login到服务器 使用以下命令closuresDEP： bcdedit / set {current} nx AlwaysOff 操作系统：Windows Server 2008 SP2标准32位 错误popup消息： [Window Title] Microsoft Windows [Main Instruction] Certificate Enrollment Control has stopped working [Content] A problem caused the program to stop working correctly. Please close the program. [Close the program] 这里是错误popup消息： ————————— Message from webpage ————————— An unexpected […]
我正在尝试获取Active Directory中组的成员列表。 我正在使用LDAP查询，但我认为这不相关。 我发现我认为Active Directory的组成员信息不一致： 全局范围已创build安全组G 使用AD用户和计算机MMCpipe理单元查看G的属性会在“成员”选项卡上显示三个用户A B C 但是，在查看A B和C的用户属性时，只有A和B在“成员”选项卡上列出了G – 用户C的“成员”选项卡上不存在G 用户如何处于组的成员列表中，但该组不在该用户的“成员”列表中？ （注意G组不是用户的主要组） （ 我原本以为这是一个LDAP查询问题，但不是：查询准确地报告在Active Directory中的信息，这是不一致的 ）
可能重复： 何时应该创build一个新的主DNS区域？ 何时应在Active Directory DNS中创build新的正向查找区域（主区域）？ 既然select存在，我相信有些情况下它必须有用。 然而，似乎大多数域名在默认的单区域configuration下工作得很好。 我遇到了一些情况，好像一个单独的DNS区域可能是有用的，但我从来没有真正这样做过。 所以，即使不需要，有时会推荐？ 多个物理站点和单个域。 对于跨越多个实体办公室的networking，可以为每个办公室设置一个DNS区域。 使用组策略设置应该很容易，但这可能会导致漫游用户parsingDNS时出现问题。 无线networking。 为有线/无线接口设置单独的DNS区域将使您能够select是否连接到客户端（远程pipe理员）上的有线或无线接口。 水平分割DNS。 如果在办公室networking内部和外部都需要访问内部服务器，则根据客户端连接的位置，水平分割DNS将允许名称parsing为内部/外部IP地址。 对于这些场景（和其他？），我正在寻找添加一个新的主要区域的优点/缺点，我也有兴趣知道是否有人在生产networking中遇到过这种情况。
我刚刚inheritance了（是不是总是这样！）一个Windows域。 该域名分布在两个站点。 Site01有3个DC，而Site02有2个DC。 如果我在这两个站点中创build了一个用户，则该站点中的其他DC将立即复制并显示新用户。 新用户不显示在其他网站上。 如果我手动运行以下命令，一切都会同步并显示新用户： repadmin /syncall issdc01 /APed 在“站点间传输”DEFAULTIPSITELINK中，“每次复制”值设置为180分钟。 我以为这是解决scheme，但在另一个Windows域上，这是相同的，但复制立即跨站点发生。 我可以检查什么来解决这个问题？ 我们正在运行Windows Server 2008 dcdiag /test:dns结果dcdiag /test:dns显示一个不再是我们域的一部分的服务器： testing：授权（Del）错误：DNS服务器：oldserver.win.domain.com IP：[Missing glue A record]
我真的很奇怪，我无法解释。 我正在尝试将所有用户主文件夹redirect到新的服务器。 我已经将包括权限的所有文件复制到新服务器。 我只需要通过更改服务器名称来更新主文件夹的用户configuration文件。 但是，当我input新的服务器名称时，我收到了以下消息： 用作AD的我的服务器可以通过ping和nslookup服务器名称parsing名称。 唯一不明白的是为什么MMC无法parsing名称。 我确实改变了IP地址，我仍然得到相同的错误信息。 非常感谢你的帮助。 更新：我知道什么似乎是一个问题，但我不知道如何解决它。 将服务于所有Home文件夹的新服务器实际上坐落在具有不同IP地址的云中作为域控制器。 域控制器本地在办公室与10.0.0.0/24 IP地址。 位于数据中心的新服务器位于172.10.10.10/24 IP地址上。 静态路由已经build立在两端，还有DNS。 我相信这是问题。 有没有人如何克服这种情况？ 谢谢。
写入Active Directory属性14时出现以下错误 00002082：AtrErr：DSID-03151314，＃1：0：00002082：DSID-03151314，问题1005（CONSTRAINT_ATT_TYPE），数据0，Att 2025a（extensionAttribute14）：len 34686 我的猜测是，我正在写一个太长的属性string。 我也认为rangeUpper是控制AD值有多大的LDAP属性。 我现在打了一堵墙，在adsiedit.msc中找不到Custom Attribute 14。 谁能告诉我这是在哪里？