我是SCCM新手，所以也许我的问题没有任何意义，但请耐心等待。 如果我理解正确，用户成为代表软件包的AD组的成员。 如果用户成为AD组“Winzip”的成员，SCCM会检测到这一点，并将Winzip软件包分发到正确的机器。 如果用户成为AD集团“Winzip”的成员AD集团“Sales”的成员？ 所以'User' memberOf 'Sales' memberOf 'Winzip' 。 SCCM会检测到用户应该得到Winzip软件包吗？ 或者我需要在这种情况下额外做些什么？ 亲切的问候，Ronald Wildenberg
我公司的IT部门主要是Windows操作系统，为了更安全起见，他们正在改变Macintosh电脑login到我们内部networking的方式，以便他们像使用Windows一样使用Active Directory。 我已经在我的Mac上获得了pipe理权限，并且能够完成我以前在软件安装authentication方面所能做的大部分工作。 但是，有一个问题：“软件更新”function不起作用。 发生什么事情是，当我试图让苹果电脑执行从苹果菜单的软件更新，正常的窗口出现列出什么必须更新; 我可以select要更新的内容，然后单击“更新”button，但没有任何反应。 它不要求像过去一样的authentication，计算机不会执行任何下载或安装（它有时会要求我同意iTunes的许可协议）。 我可以单独下载更新并安装，没有任何问题，但自动更新失败。 我宁愿使用像以前一样的软件更新菜单项：它更方便。 有关如何解决这个问题的任何build议？ 编辑2009年11月19日，10：09 EST：我已经发布这个问题到苹果Mac OS X雪豹支持论坛 。 编辑2009年11月19号，12:39 EST：是的，terminal命令“sudo softwareupdate –install –all”确实工作。 我想避免这种情况，因为我的同事通常在Mac上不舒服。 我也试过Chealionbuild议删除“〜/ Library / Preferences / com.apple.SoftwareUpdate.plist”和“/Library/Preferences/com.apple.SoftwareUpdate.plist”，软件更新仍然失败。 但是，我确实在控制台中获取了诊断消息（见下文）。 我删除了MS Office Package Receipts并检查了suhelperd（Software Update Helper Daemon？）; 似乎suhelperd崩溃，这解释了为什么它不工作。 我已经向Apple提交了一个错误报告（radar：// 7408619）。 以下是控制台诊断消息： 11/19/09 12:36:44 PM com.apple.suhelperd[66829] terminate called after throwing an instance of 'NSException' 11/19/09 12:36:47 PM com.apple.launchd[1] […]
Active Directory中的红色“X”究竟代表什么？ 我知道用户帐户上的红色“X”表示该帐户被禁用，但是当放置在计算机对象旁边时，它代表什么？
这甚至可能吗？ 我希望有pfsense三重DNS + DHCP +防火墙/路由器为我的Windows域。 问题是，这甚至有可能吗？ 我是一个开发人员而不是系统pipe理员，所以当你发布时请记住这一点。 如果不这样做，我有我的本地DNS转发到外部parsing器？ 非常感谢
我正尝试使用Microsoft SQL Standard 2005安装单个服务器SharePoint场 （连接到域） 。Active Directory驻留在不同的服务器上 。 由于我使用最小权限的原则 ，我已经设置了一些本地帐户的SQL和文件权限（工作正常）。 我遇到的问题是我无法添加活动目录用户作为网站集pipe理员在UI中 ，只有本地用户。 我是否需要使用Active Directory用户来设置服务器场？ 要访问查询Active Directory用户？
我有一个域控制器为我们的小networking（约20用户）。 它运行的是Win Server 2k3。 我添加了一个全局安全组（ MYDOMAIN\GroupA ），并添加了3个用户（ MYDOMAIN\UserA ， MYDOMAIN\UserB ， MYDOMAIN\UserC ）。 我有一个单独的计算机运行Windows Server 2k3的名为文件服务器（你猜对了，它只是有文件共享）。 它join了域。 我有一个分享： D:\Docs\ShareOne 我已经将其设置为与共享权限共享：“每个人/完全控制” 那么NTFS权限只允许MYDOMAIN\GroupA对其进行完全控制。 不过，我遇到了很奇怪的问题。 我有3个join域的工作站（2个XP和1个Vista），UserA，UserB和UserC都login到MYDOMAIN。 运行XP的用户A可以运行\\fileserver\ShareOne并正常访问文件。 用户B（在XP）和用户C（在Vista）然而键入\\fileserver\ShareOne到资源pipe理器中，敲回车，迎接一个友好的“访问被拒绝”错误。 我什至有UserB（XP上的whos）重新启动他们的整个机器，relogin，他们仍然无法访问共享。 为什么会这样呢？ 非常奇怪的事情正在发生。
我们有一个庞大的networking，大约有10000个用户。 我们有一个AD，并希望使用Squid服务器进行caching和NTLM身份validation。 我们也有40 Mbit / s的互联网，我们将分享它。 在AD我们有学生，老师，…… OU，并且每个小组应该有它适当的互联网速度。 我知道我们应该使用stream量整形器以最好的方式共享Internet。 第一个问题是：哪个stream量整形器适合使用（在Linux中）？ 我们可以使用MikroTik吗？ 第二个是：我们可以使用Squid身份validation从AD识别用户和他们的OU，然后从stream量整形器给他们的互联网速度（以及我们可以如何）？ 第三是：有没有其他解决scheme来解决这个问题？ （问题：使用AD以共享Internet连接的最佳方式。）
我想知道当我login到一台计算机或域名。 我想要一个popup窗口，告诉我谁已经login在我之前，他什么时候login和date。 通过使用组策略脚本。
如何将我的工作站（我的个人计算机不在networking中）join域（Windows Server 2008 R2是主机）。 谢谢
前言：我确信已经问过这个网站上的哪些地方，但是我找不到任何问题，或者我没有使用正确的措词。 我们的pipe理员在不同的域名上给我们一个新的活动目录帐户。 由于我是一名程序员（IT成员），因此我们首先获得分配的新帐户以testing迁移。 当我使用新帐户login到本地机器时，我得到一个新的本地configuration文件。 不是最大的交易，但在新的configuration文件，我缺less映射，桌面项目，壁纸等我们的用户，我会抛出一个合适的，如果没有办法解决这个问题。 两个问题： 我已经看到了对NTUSER.DAT的引用以及从“文档和设置”中复制所有用户文件的build议，但有没有一种好方法，甚至有可能将我的本地configuration文件与新的AD帐户相关联？ 我们的pipe理员可以做什么来防止这种情况发生？