我想在这里强制内部的机器禁用他们的防火墙，所以我可以用脚本来操作它们。 试图用GPO来完成，但是不会像我所期望的那样导致一个禁用和灰色的防火墙设置面板。 显然我做错了什么。 以下是我所做的： 创build一个OU来停放计算机对象。移动一个testing框在那里。 创build一个新的组策略对象，名为“Firewall_Off” select新创build的组策略。 右键单击新创build的策略，然后select编辑。 展开计算机configuration文件夹，然后pipe理模板文件夹。 展开networking文件夹，然后展开networking连接文件夹，然后展开Windows防火墙文件夹。 select标准configuration文件文件夹。 双击Windows防火墙：保护所有networking连接选项。 select禁用，然后单击确定。 select域configuration文件文件夹。 双击Windows防火墙：保护所有networking连接选项。 select禁用，然后单击确定。 closures组策略对话框。 我假设这应该应用“保护所有networking连接=禁用”的组策略到该OU内的任何计算机对象。 我之前已经完成了审计策略的成功。 重新启动testing机器。 防火墙控制面板保持用户pipe理。 重复更新gpupdate。 重新启动。 不用找了。 线索？
我试图用New-QADUser cmdlet创build用户。 我知道这个cmdlet有-HomeDrive开关。 但问题是，cmdlet只是将pathstring应用到用户的帐户，而不是像在使用ADUC控制台时那样在文件服务器上创build用户的主目录。 我怎样才能做到这一点corerctly？
我设法configuration我的testingUbuntu 10.04 Beta 2服务器虚拟机接受通过Kerberos，nsswitch.conf和PAMconfiguration在Active Directory中具有域帐户的用户的login（通过ssh）。 我想要发生的最后一件事是在Windows服务器共享上查找他们的主目录。 每个域帐户（$ USER）都有一个窗口共享ala： \\winsrvr\users\$USER 。 有人能把我推向我需要去的方向吗？ [编辑] 有没有可能以某种方式在/etc/samba/smb.conf文件中制作template homedir = /home/%D/%U ？
我想部署一个Active Directory。 有一些其他AD域的用户可以访问将成为我自己的AD域的计算机。 我可以configuration这个吗？ 谢谢，
如果给定的域帐户（如“myDomain \ myUser”）存在，是否有Powershell cmdlet或脚本查询Active Directory？
我们正在build立一个Windows Server 2008 R2域。 当我们在AD中创build一个用户时，我们创build的每个用户都不会选中Account选项卡中标记为“User can not change password”的checkbox。 这可以改变，所以我们创build的每个用户默认选中？
如何列出可用的ADSI（Active Directory服务接口）服务提供者 ？ 在StackOverflow上没有人知道，所以他们build议我在这里问。
为什么这个答案告诉我这是不可能的，而这个说法恰恰相反？ UPDATE1： http://msgoodies.blogspot.com/2006/04/runas-without-domain-trusts.html
我不完全了解在Windows中组策略的默认validation用户安全筛选。 当我设置WSUS时，即使属于“计算机configuration”（Computer Configuration），我仍将其保留，只附加到计算机对象上。 如果这基本上总是留下来，那么确切的目的是什么？ 这次的特殊用例是在计算机configuration下的软件安装。
三个月前，由于几个原因，我不得不快速安装一台带有Windows 2008 R2的普通桌面PC作为我们的主要Active Directory服务器。 我有证书服务器，以及运行DNS和DHCP，我们也分享该服务器的文件。 同时，我们把我们的邮件从godaddy转移到了2007年，也放在了那个盒子里。 （和电脑勉强通过） 我们现在有了新的服务器级硬件，有什么办法可以把那台PC上的东西全部移到新的服务器硬件上，这样我就可以把旧的PC从networking上拔下来，把新的PC插入networking一切正常。 （我试过Windows备份，但当我恢复到新机器，它给了我一个死亡的蓝屏，我认为是因为1核心到4核心的变化） 如果无法完全移动它，那么做这个转换的最好方法是什么？