我今天解决了一个问题，但是我不知道我的推理是否正确。 我有一个服务器2003（S-2003）configuration为活动目录服务器和DNS服务器。 所有使用Windows XP专业版的PC客户端都在S-2003pipe理的域活动目录中configuration了静态IP地址。 按照假设，说S-2003的IP是10.10.10.1 服务器S-2003是LAN用户通过Internet Explorer通过转到网页使用的数据库服务器。 这样，用户就可以访问数据库服务器门户或在IE 10.10.10.1中写入，或者在本地DNS服务器S.2003中configuration名称http://plutoweb plutoweb。 现在，这个系统已经运行了好几个月，直到几天前用户无法访问数据库服务器。 因此，从用户的个人电脑上，我尝试了一个“nslookup plutoweb”，奇怪的是，nslookup中继的谷歌DNS服务器（8.8.8.8）的答案。 我希望名称由DNS 10.10.10.1来解决。 所以我发现，在用户的PC的TCP / IP地址被configuration为首选的DNS IP 10.10.10.1和DNS作为谷歌的替代（8.8.8.8） 从PC的本地TCP / IP设置中删除IP 8.8.8.8，数据库服务器的网页打开时没有问题。 现在，我不知道我的演绎是否正确，但好像名称的分辨率不正确，因为dns到google dns比本地S-2003快。 你觉得这个结论有什么问题吗？ 最好的祝福， 最大
我期待实现一个自助式密码pipe理系统，我发现这个： http://code.google.com/p/pwm/ 我有一个testing服务器设置，但经常无法使用我们正在使用的testing用户帐户读取AD。 我们现在唯一留下的，以及很多论坛提到的是，这个服务器和AD LDAP之间的连接需要安全（SSL）。 据我所知，我们需要在域中的一个DC上实现证书，密码服务器将在端口636上查询证书。从未实现过，我有点担心这会对读取产生什么影响AD的计算机和正在使用的用户帐户。 如果我在一台服务器上实现一个证书，它只会影响该服务器，或者整个AD变得安全，客户端是否继续以不安全的方式进行通信，并且只能是使用SSL进行通信的密码pipe理服务器。 我在互联网上搜了很多文章，但不能拿出一个明确的答案，我正在停止执行，因为我担心它可能会破坏一些东西。
我们正在创build一个应用程序（希望）允许用户通过多种方式进行身份validation。 无论是基于云的服务（谷歌，脸谱等）， 或希望 – 由自己的公司的Active Directory。 他们是一个相当简单的方法来做到这一点，而不是过度地达到客户愿意做的事情吗？
我有一个域名控制器在不同的ip范围作为我的电脑，并想知道是否有可能使用主机文件和lmhosts文件join到域名？ 我不想使用VPN 我不想使用MS Direct Access 我不想把我的电脑放在与我的域名controller.a相同的IP范围内 我不想更改任何DNS设置 在Windows Server 2012上运行Windows 8 Pro DC的笔记本电脑 谢谢
我尝试在Hyper-V虚拟机上设置Windows 2012 Active Directory演示环境，但是当我运行DHCP后安assembly置向导来授权AD DS中的DHCP服务器时，按下“提交”时向导会挂起。 这是一个Hyper-V虚拟机，它应该为域名托pipeDHCP和DNS。 它连接到“内部”Hyper-Vnetworking交换机。 什么导致向导挂起？ 我该如何诊断？ 据我所知，DHCP和DNSconfiguration正确。 或者：DHCP服务器已经在AD中授权（大概是成功的）。 如何摆脱服务器pipe理器中的通知标志？ 更新：大约5分钟后，最终以“无法打开目标计算机上的registry项以设置configuration后任务的状态”失败。错误：WinRM客户端从远程WS-Management服务收到HTTP状态码504。 这是一个单机安装（而且防火墙无论如何都是禁用的），那么这里出了什么问题？
我们使用中央AD服务器进行身份validation，并通过LDAP连接到几个不同的Web应用程序。 我试图通过安全ldap（ldaps）连接运行在Tomcat 5.5上的一个简单的webapp到AD服务器，但是遇到了一些导入证书的问题（在本例中是“.cer”文件）。 我find的所有文档都是指导入SSL证书并configuration连接器，以便Tomcat可以提供HTTPSstream量。 如何为LDAPS导入SSL证书，然后引用JDNI条目中的证书？
我如何才能制定组策略，如果我只想select组的文件夹权限。 什么是这个scrip。
我有一个使用运行Windows Server 2012的服务器的小型企业networking。它目前configuration有以下angular色：ADDS，HDCP和DNS。 层次结构很简单：一个网关/防火墙，closures了DHCP服务（显然，因为有一个DHCP服务器），它具有DNS服务器IP来引导所有客户端从域内的DHCP服务器请求IP。 另外，服务器在网关内的DMZ中设置。 使用DNS，我有本地域，内部网名称parsing，然后外部DNS IP来parsing互联网名称。 DHCP服务器设置了IP范围，DHCP服务器已被授权，以及激活了IP范围。 所有的客户端计算机都在运行Windows 7，并在域中。 DHCP服务器已经能够向客户端发出IP，它们都被设置为“自动获取IP和DNS地址”。 由于某种原因，即使服务器本身具有互联网访问权限，除非我发布每一个静态IP和静态DNS，否则客户端都不能访问互联网。 这是非常简单的东西，但由于某种原因，我不能为我的生活弄清楚这一点。 希望我没有忽略与这种情况有关的任何事情。
在SBS 2011标准中，我们没有对组织组进行任何定制，所有这些都是默认的。 但是，当我查看Active Directory用户和计算机时，在“ MyBusiness > Users > SBSUsers ，我看到列出的许多“用户” Roles列入了“混合”列表，并且在“ Type列中显示了User 。 为什么是这样？ 我在SBS控制台中创build了这些angular色。 我只是想知道为什么他们看起来好像是AD用户和计算机中的用户（甚至是被称为用户）。
我已经添加了一个新的域用户 – 谁是“远程桌面用户”组的成员，但他们无法login到域成员。 事件查看器中的错误是 帐户login失败：安全ID：NULL SID帐户名称：[email protected]帐户域： 失败信息：失败原因：域sid不一致。 状态：0xc000006d子状态：0xc000019b 客户只是得到“凭据不起作用” 有任何想法吗？