还有一个关于Microsoft Outlook（Office 365/2013），Exchange 2013 SP1和Active Directory的有趣问题。 在新安装的Windows 7 x64 Professional计算机上，我安装了Microsoft Office 365并尝试连接到我们的本地Exchange 2013服务器。 突然出现以下错误： “无法启动Microsoft Outlook，无法打开Outlook窗口，无法打开该组文件夹，必须使用当前configuration文件连接到Microsoft Exchange，然后才能使用Outlook数据文件（.ost）同步文件夹。 关于办公室支持网站（ https://support.office.com/en-za/article/I-can-t-start-Microsoft-Outlook 2010- or-2013-or-receive-the-error- Can not -start-Microsoft-Office-Outlook-Can not-open-the-Outlook-Window-d1f69da6-b333-4650-97bf-4d77bd7abb85 ），问题应该解决如下： 在安全模式下运行Outlook – >相同的错误 在Outlook中创build一个新的用户configuration文件：控制面板 – >邮件 – >configuration文件：删除旧的configuration文件，创build一个新的。 帐户已成功创build，但Outlook无法启动。 同样的错误。 运行outlook.exe / resetnavpane – >同样的错误 使用scanpst.exe修复Outlook数据文件 – >应用程序甚至没有启动。 它出现在任务pipe理器很短的时间，然后再次消失。 当试图用scanpst.exe打开.ost文件时，它会打开。 修复过程开始后，出现一个错误，说Outlook无法识别ost文件。 还有一些尝试： 创build另一个数据文件，并尝试切换电子邮件帐户中的文件。 数据文件无法切换，因为“浏览”button是灰色的。 即使新创build的数据文件被设置为默认值。 设置为默认Outlook启动时，但不会在新数据文件中收到电子邮件。 其他邮箱也不能添加。 另一个有趣的事实是，这个问题只发生在我用特定用户login时。 此计算机上的其他用户可以通过Outlook访问他们的邮箱，而不会有任何问题。 […]
login到我们的域时，在input帐户凭证后，login过程大约需要1-2分钟才能通过用户configuration文件服务，其余过程需要2-3秒。 这会影响所有运行Windows 7 Enteprise 32位的机器，并且是相当高规格的笔记本电脑（固态硬盘，i5 2.93Ghz CPU，4GB内存）。 有什么方法可以加快速度，或者这个时间延迟是可以接受的吗？ 提前致谢。
我想知道是否可以在多域环境中使用SCCM 2012？ 我们有几个域在他们自己的森林中，但有networking连接的可能性。 用他们自己的证书+自己的边界和边界组来设置多个活动目录森林是否足够？ 这怎么做最好的实践明智？ 这个想法是使用SCCM2012作为通过WSUS保持服务器最新的工具。 那可行吗？ 我们可以通过使用这个问题来解决问题吗？
我点击了几个论坛，但无法find这个问题的build议。 我有一台惠普笔记本电脑的用户将连接到networking，将完全正常启动，但在家里，将需要4分钟login。 我有一些build议是，它寻找域的DNS服务器。 另一个是，它被认为是一个漫游configuration文件（不是）。 所以希望有人遇到这样的Windows 7，并有一些build议。 这个域上的其他用户没有这个问题，它是XP和Win 7客户端PC的混合。
我们遇到一个问题，那些不属于域的计算机无法parsing服务器的FQDN（但是常规的主机名和IP确实可以解决）。 奇怪的是，当计算机被添加到networking时，这确实起作用。 我们的域名是相当长的，它沿着“team.dept.company.com”的路线，可以这样吗？ DHCP服务器传递正确的DNS，名称和WINS服务器以及域名。 我认为这应该解决了这个问题，但显然不是真的。 我们的域名仍然是windows2003 编辑：我开始相信我可以缩小这个问题，无论是embedded在我的WINPE启动映像的VMWare工具NIC驱动程序，或者我试图从一个虚拟机内部做到这一点。 在物理机器上使用不同的任务序列的同时ping FQDN。
目前我在一个EC2实例（Windows 2008 R2）上configuration了AD / Kerberos，并创build了几个用户。 每个用户都有pipe理员权限。 当我们作为非域pipe理员login时，我可以成功执行winrm命令。 但是，当我login作为域用户（谁拥有pipe理员权限），我不能运行winrm命令： C:\Users\domain-username>winrm get winrm/config/service/auth WSManFault Message = Access is denied. Error number: -2147024891 0x80070005 Access is denied. 我检查WinRM的组策略编辑器没有发现任何相关的。 我不知道我错过了什么。
我们通过SBS2011控制台重新命名用户。 它似乎随处可见。 但是，当其他域用户使用Outlook连接到用户的共享日历时，它仍然具有旧的用户名。 例如：将User1重命名为User2。 当User3连接到User2的共享日历时，它仍然在日历列表中显示User1的名称。 活动目录有正确的信息，并且一切似乎都已到位，我们唯一的问题是在共享的Outlook日历中显示错误的名称。 由于所有与特定用户账户相关的信息，删除和重新创build账户并不是一个真正的select。 为什么会这样呢？
到目前为止我所做的 为客户端的本地networking安装DHCP服务器和bind9（服务器应充当网关） 从源代码构buildSamba4，将bind9_dlz作为dns后端 使用apt-get install slapd ldap-utils安装OpenLDAP 由于桑巴阻挡了390,637所以将slapd端口改为389,636 导入了samba ldapscheme，最初设置了ldap目录并configuration了域 为ldap身份validation安装了libnss-ldapd （ getent passwd正确输出LDAP用户） 给sambapipe理员密码到我的ldap目录（ smbpasswd -w xxx ） 问题 我join了Windows 7客户端，并尝试login到使用smbldap-useradd创build的用户。 我从Windows收到一个错误的密码消息，但绝对没有从桑巴的错误/警告。 我的testing用户确实存在于LDAP中（使用phpldapadmin进行检查），所以我假定samba不能正确地与ldap交谈。 我困在这一点，需要一些帮助！ 我注意到了什么 我已经设置了passdb backend = ldapsam:ldap://testsrv.alfr.local:390/这不会出现在testparm的输出中（见下方）。 我正在使用的软件 Ubuntu服务器12.04最新 Samba 4.1.6从源代码（官方的仓库） 绑定9.8.1 slapd 2.4.28 isc-dhcp-server 4.1 configuration和输出 服务器主机名： testsrv 域名： alfr.local 2个networking接口，eth0 = DHCP，外部广域网，eth1 = 192.168.25.1 （服务器充当该networking的DHCP，范围从25.50到25.254） testparm输出 root@testsrv:~# testparm Load smb […]
在下面的图像中，我绘制了两个LDAP（Active Directory）的架构结构，我想知道哪一个是正确的。 在我的组织中，他们使用Structure 1devise进行PClogin和Cyberoam（networking安全）。 现在我必须安装臭虫精灵这是一个错误跟踪软件，它有一个LDAP模块，同时configuration它我不知道填写什么我在下面显示的字段 因此，我怀疑我们的LDAP结构是否正确。
有一个快速的问题。 我在一家大公司工作，我总是被告知，如果用户需要在电话上访问他的电子邮件，他必须是特定组的成员（当然，除了激活交换控制台中的主动同步），或者如果用户需要特定的互联网浏览权限必须是另一个组的成员或用户需要的任何资源或权限，那么就有一个群组。 所以，我也一直在看GPO，但是我没有看到Gpo和组之间有任何关系，那么他们怎么才能真正让特定组的成员有权访问他们想要的用户？