有没有办法通过GPO控制Windows Server 2003 AD中的睡眠/电源设置？ 理想情况下，不在客户端上安装任何东西，或者在客户端上运行脚本？ 最终，我正在寻找可能的Windows 7“混合睡眠”设置，并closures它。
假设我有以下设置： 具有Active Directory服务器的Officenetworking 异地IIS服务器 我想closures网站上的某些文件夹的匿名访问权限，以便用户必须使用其Active Directory凭据进行身份validation。 我有两个问题： 有什么步骤来做到这一点？ 在办公networking出现故障（停电等）的情况下，是否有办法在IIS机器上安装AD副本？
我在两个不同森林中的两个Active Directory域之间有一个外部信任（其中一个是Windows Server 2008 R2，另一个是Windows Server 2003）; 但是我需要信任成为森林信任，因为这是System Center Data Protection Manager为了在不同域之间备份服务器所需要的。 有没有办法修改现有信任的types而不删除它？ 如果删除并重新创build信任实际上是一个要求，一旦信任重新build立，这会在资源访问（用户/组映射，ACL等）中创build任何问题吗？ 阻止跨域访问几分钟不是一个问题，但不得不重新configuration任何东西将是一个大问题。
我正在尝试创build一个batch file，要求input源samid和目标samid。 然后，使用dsquery和dsget查找分配给samid的安全组，并将目标samid分配给使用dsmod的安全组。 除了dsmod组命令之外，一切正常。 它不会做任何事情和batch file停止。 如果我字面上把"CN=marketing,OU=test group,DC=abc,DC=com"而不是%%g和"CN=test1,OU=test group,DC=abc,DC=com"而不是%dusercn% ，它工作正常。 任何帮助都是极好的！！！ 谢谢。 echo off echo %date% at %time% set /p susername=enter source user name: set /P dusername=enter destination user name: echo %susername% echo %dusername% set dusercn= %dusercn%=dsquery user -samid %dusername% echo %dusercn% for /f "tokens=*" %%g in ('dsquery user -samid %susername% ^|dsget user -memberof') do […]
我在这里试图debugging一个问题。 所以我需要通过Kerberos将这个Linux Box连接到AD域。 这里是我的krb5.conf： [libdefaults] default_realm=OURDOMAIN.COM dns_lookup_realm=true dns_lookup_kdc=true ticket_lifetime=24h forwardable = true proxiable = true [realms] OURDOAMIN.COM = { kdc = VSH002.OURDOMAIN.COM:88 admin_server = VSH002.OURDOMAIN.COM:749 default_domain = OURDOMAIN.COM } [domain_realm] .ourdomain.com=OURDOMAIN.COM ourdomain.com=OURDOMAIN.COM 现在/ etc / hosts： 10.1.10.51 VSH002.OURDOMAIN.COM VSH002 vsh002 和resolv.conf： domain ourdomain.com search ourdomain.com nameserver 10.1.10.51 命令kinit [email protected]工作得很好。 另外klist -ke显示正确的校长 kinit -V也连接成功。 问题：在Active Directory端使用kpass生成密钥表并尝试使用连接 […]
有笔记本电脑的一个域用户已经出国了。 我已经为该域用户更改了一些用户策略。 我已经通过互联网连接他的笔记本电脑通过VPN到我的本地networking。 我收到以下错误，当我试图更新策略，但是我能够成功更新计算机策略（请参阅打印屏幕） “组策略的处理失败，Windows无法parsing用户名，这可能是由以下一种或多种原因引起的：a）当前域控制器上的名称parsing失败b）Active Directory复制延迟（在另一个域控制器没有复制到当前域控制器）。 要诊断故障，请查看事件日志或从命令行运行GPRESULT / H GPReport.html以访问有关组策略结果的信息。 “ 我通过nslookup检查，我成功地能够解决我的域名。 我还在笔记本电脑中的主机文件中添加了我的FQDN。 我可以通过IP地址和FQDN成功地ping我的DC。 我也检查了他的用户名是通过文件夹（ACL）上的安全权限解决的 请让我知道问题在哪里。
我希望这个问题没有被问到，因为我花了几天的时间搜寻一个解决scheme。 我有一台电脑需要从Adobe Cloud下载安装像Photoshop等应用程序… 我遇到的问题是Adobe使用一个下载pipe理器程序（AdobeApplicationManager.exe），只是不断增加下载像Photoshop一样的应用程序的时间。 有没有办法让一台电脑的下载pipe理器绕过Forefront TMG 2010中的任何过滤设置？ 我对服务器/ ISA服务器/ Forefront TMG知之甚less，被我猜运气扔进了这个位置。 任何帮助，将不胜感激。 提前致谢。
只需设置一个新的2013 SharePoint …将less数用户放入AD组，然后将其放入SP站点成员组。 对于大多数人来说都是完美的，但即使他们在AD组中，也有一些人正在访问被拒绝的信息。 如果我们在SharePoint成员组中明确授予人员访问权限，则不存在任何问题。 我错过了什么？ 更新：当我去权限页面，select检查权限…有问题的人显示权限级别为无甚至认为他们在AD组！
在我们的企业Windows Active Directory环境中，我们有大约50多个子网分散在一个大的地理区域。 我们在每个站点都有一个系统，通过提供一个中央驱动程序存储，一个中央软件存储，SEP定义文件等来支持站点。数据在不同的机器之间使用我们创build的黑客入侵机制进行复制。 我们不能使用DFS，因为组织不会在大多数地点为Windows服务器许可证提供资金。 所以大多数“服务器”实际上是Windows 7机器。 我们想要做的是创build一个DNSlogging（我们称之为SUPPORT），它具有每个站点服务器的IP地址，并使DNS服务器根据请求所源自的子网进行响应。 这部分将主要工作在默认情况下。 从Windows Vista开始，最终机器将使用子网优先级，这意味着无论IP在同一子网中，它都将从IP列表中挑选出来。 这很棒。 但是，我们有两个问题： Microsoft默认情况下假定为C类子网。 我不知道这是否只发生在服务器以子网优先顺序提供logging的情况下，或者如果在查询logging之后客户端正在优先处理的情况下也会发生这种情况。 我认为这只会发生在服务器端，因为服务器无法确定请求IP在什么样的子网中，而客户端应该明白。 但我不确定。 客户端会像DNS服务器那样假设C类子网吗？ 如果是这样，那么如何在机器或DNS服务器上定义非C类子网呢？ 我们有一些物理站点在同一个站点上有多个子网。 这些站点的所有子网都是千兆以太网，所以每个站点只有一台服务器。 换句话说，在某些情况下，我们有一台支持多个子网的服务器。 当请求来自某个子网时，我们如何configuration机器或DNS服务器来响应某个IP？ 所以最后的两个问题是： 客户端会像DNS服务器那样假设C类子网吗？ 如果是这样，那么如何在机器或DNS服务器上定义非C类子网呢？ 当请求来自某个子网时，我们如何configurationDNS服务器来响应某个IP？ 提前致谢！
我们正在使用Exchange 2010从Small Business Server 2003迁移到Windows Server 2012.星期六，我们将新的Windows Server 2012虚拟机升级到域上的域控制器（允许服务器pipe理器更新模式），一切进展顺利。 当天晚些时候，服务器断电。 现在，启动这个虚拟机，我们得到STOP 0xc00002e2。 login到DSRM，我们可以在事件日志中看到以下错误： EventID 1003 Active Directory域服务无法初始化。 目录服务无法从此错误中恢复。 用户操作从备份媒体还原本地目录服务。 其他数据错误值：-566 JET_ErrDbTimeTooOld，页面上的dbtime小于logging中的dbtimeBefore 我们还没有设置该服务器的备份，所以我们不能“从备份媒体中恢复本地目录服务”。 我的问题是，这里最好的行动是什么？ 现有的SBS 2003服务器仍然在线且function正常。 我们可以强制删除新的服务器，只是重新推广？