是否有可能强制连接到本地networking的计算机join域？
我试图自动化文件共享过程，并开始通过为每个权限创build一些Active Directory组： USR_TEST_GROUP_RD ， USR_TEST_GROUP_WR ， USR_TEST_GROUP_FULL 我已经为这些组添加了一些Active Directory用户，并将这三个组添加到一个文件夹供他们访问，但是我却得到了拒绝访问的消息。 为什么？
我们正在重做我们的无线接入networking，并希望知道是否有任何方法让Windows客户端/用户使用802.1x访问networking，而无需使用Active Directory服务器进行身份validation，并且无需在每台服务器上安装其他软件每个客户。 请注意，我们已经使用Radius服务器，LDAP服务器（全部在CentOS上）。 用户使用各种客户端，包括Windows，Mac，Linux，Android，iOS。
我们有4个站点，两个在同一个城市，其他两个。 每个站点都是完全自治的，但是偶尔会有一些VPN链接允许AD复制，因为我们的用户在站点周围浮动。 一切都应该被复制。 我想使用网站的城市作为子域的拓扑。 例如，我们会有： DC-site1.sydney.mycompany.lan DC-site2.sydney.mycompany.lan DC-site3.melbourne.mycompany.lan DC-site4.perth.mycompany.lan 我的问题实际上是关于新的森林中的父域。 在新的设置中，我无法创build子域。 所以我的DC是dc-site1.mycompany.lan。 这在上面的拓扑中没有意义，因为它意味着DC是孤立的。 我们没有这样的总部。 我可以在一个地方有两个区：父母和孩子，但这会混淆吗？ 任何机器都应该总是join一个子域，所以父母不承担任何责任，除了复制之外。 任何人都可以build议这将如何工作？ 家长和孩子能否在同一个子网上共存？
如何跟踪对Microsoft Active Directory中的属性或对象的更改？ 我正在寻找收集什么用户改变了什么，什么时候改变了什么以及改变了什么的信息。
我想知道什么是最简单的方法将用户configuration文件复制到用户在Active Directoy环境中没有先前login的站点。 这将包括出现在C:\users下的用户用户文件夹下以及与用户关联的registry项中的任何内容。 被复制的台站实际上是相互克隆的。
我需要find一个只使用SID从AD删除的用户名。 我知道Windows AD留下了一个可能包含这些信息的Tombstone文件。 有人能给我一个命令的语法或张贴文件，可能指向我在正确的方向吗？
当我尝试将我的Windows 7计算机添加到名为domain.contoso.com的域networking时出现此错误： W7计算机通过DHCP获取IPconfiguration。 当我将DNS（在客户端）更改为10.0.0.1时，它可以正常工作，但是我不想为每台必须添加到networking的PC都进行更改。 还有其他的一定是错的，但我不知道它是什么。 我试过了： – ipconfig / release / renew – ipconfig / flushdns – 更改DNS和AD中的设置 我错过了什么？
我们使用一个系统来命名每个PC，我们使用这种方式：每个工作站都以WS开头，后跟一个数字。 所以PC 14的名字= WS14和PC号码1是WS01。 我现在发现的是，当我尝试（从PC WS15）访问这个位置\\WS14\c$ 它会显示在另一台PC的C：\驱动器上的所有可用内容。 是否有可能只有域pipe理员可以访问这个驱动器，而不是域中的所有用户？ 我见过这种方法，但是会阻止任何人。 这不是我正在寻找的解决scheme。 Open the HKEY_LOCAL_MACHINE branch. Open the SYSTEM branch. Open the CurrentControlSet branch. Open the Services branch. Open the LanmanServer branch. Select the Parameters branch. Select Edit, New, DWORD (32-bit) Value. Vista & Windows 7 adds a new value to the Parameters key (If you have […]
我有一个简单的脚本来joinAD域并重命名计算机。 当我直接在CLI上执行这些命令时，它工作正常。 当我通过batch file执行相同的操作时，出现错误 找不到networkingpath 我以pipe理员权限运行。 我search了微软论坛，但我的情况是独一无二的，因为它从CLI而不是从batch file netdom join %%computername%% /domain:OPSCODEDEMO.COM /userd:Administrator /passwordd:xxx netdom renamecomputer %%computername%% /NewName:%hostname% /Force 环境是在Ninefold Cloud（Xenserver）上运行的Windows 2k8 R2 SP1。