所以我有一个PowerShell脚本， Add-Computer -ComputerName $computername -LocalCredential $computername\admin -DomainName $domain -Credential domain\$username -Force -Restart 所以，如果我有一台机器已经脱离了域或被禁用，并且运行以下命令，我得到一个错误： Remove-Computer : Cannot establish the WMI connection to the computer '$computername' with the following error message: The RPC server is unavailable. (Exception from HRESULT: 0x800706BA). Remove-Computer : Cannot establish the WMI connection to the computer '$computername' with the following error message: The […]
我有AD复制问题（OU不复制，FRS等），并怀疑networkingpipe理员已经修改AD站点和服务的方式，禁用ISTG和其他方面。 具体而言，我看到一些网站链接，网站链接桥梁，其成本不尽相同，似乎已经到位以解决某个问题。 （或感知问题）。 在理想的情况下，在哪里 有两个枢纽站点 200个发言地点 没有一个发言网站可以相互沟通（有一两个例外） 题 AD复制的理想configuration是什么？ 在枢纽和辐条上应该设置什么样的ISTG ？ 自动生成的链接应该手动删除？
对于。 例如，当森林function级别设置为Windows 2008时，如果域function级别设置为Windows 2003，会发生什么情况？ 我的问题是，为什么规则说域FL应该是森林FL？
我试图查找这个错误和问题，什么都没发现。 这可能是一个防火墙问题？
我可能会被拖入一个涉及将整个IT商店迁移到Azure的项目。 这意味着他们拥有现场AD，LOB应用程序，SQL，Sharepoint等，当然还有Office 365，包括Exchange和Lync。 经过一番阅读，我可以理解，大部分的服务和服务器function都可以转移到Azure（Katherine Villyard https://serverfault.com/a/569754/236828 ）。 但是如何打印？ 在我的脑海中，在Windows Azure中运行Windows服务器作为打印服务器，会导致大量的来回打印作业。 首先，打印作业可能会在客户端（现场）上后台处理，发送到Azure到打印服务器，然后再从打印服务器再次送回到现场的实际打印机。 正如大多数IT人员所知道的，一些打印工作是相当大的，特别是当市场营销决定疯狂开展新的活动时。 如何处理这种情况？ 客户希望摆脱现场的所有服务器，并将所有的东西都转移到Azure中，而只是为了使情况更糟糕，以无线方式replace有线networking。 作为这个行业的老大，我感到有些难过，这可能是ITpipe理员的未来。 既可以直接与云服务提供商的服务器合作，也可以坐在干净的办公室，使用Office 365pipe理用户和组，完成简单的事情并阅读无尽的EULA，并pipe理“即用即付”服务。 我想不出任何更无聊的事情，有时候不能感觉和触摸一些真正的硬件（不，我不认为笔记本电脑和平板电脑是真正的硬件）。
我知道使用PowerShell的AD模块，我们可以检索域计算机的详细信息，并将其导出为CSV。 我的域位于AWS Directory Service中，并且在该域下有一台计算机。 我试过Get-ADComputer ，但是显示这个错误： Get-ADComputer : Unable to find a default server with Active Directory Web Services running. 是否有另一种方法可以在AWS Directory Service域中检索域计算机的列表？
如果我们需要将一个组的范围从全局改变到本地，或者反之亦然，我们首先需要将其改为Universal。 这是什么原因？
我准备改变密码要求政策，我想find所有这些将会影响的用户。 有没有一种方法来枚举所有的AD帐户密码与x个字符？ 同样的道理，在政策改变之后，这些账户将如何运作？ 他们是否会被提示更改密码以符合合规要求？
当我运行Get-ADComputer cmdlet时，可以查看所有单个对象的属性，如下所示。 C:\PS>Get-ADComputer "Fabrikam-SRV1" -Properties * AccountExpirationDate : accountExpires : 9223372036854775807 AccountLockoutTime : AccountNotDelegated : False AllowReversiblePasswordEncryption : False BadLogonCount : CannotChangePassword : False CanonicalName : Fabrikam.com/Computers/fabrikam-srv1 然后，我可以过滤哪些属性显示在输出中。 这是可能得到一个文件中的计算机对象列表（txt或csv）的所有属性，然后过滤所需的一个？ 像这样Get-ADComputer -Computer (Get-Content -Path .\computers.txt) | Select CanonicalName,CN,DistinguishedName Get-ADComputer -Computer (Get-Content -Path .\computers.txt) | Select CanonicalName,CN,DistinguishedName
也许我的标题是不正确的，但我不知道在这一点上如何命名。 如果我使用主AD域pipe理员帐户login到Windows 10计算机，则input语言设置应用程序时会收到错误消息。 （我的Windows是在另一种语言，所以这不是在英文的实际string，但只是我的翻译:) c:\windows\system32\SystemSettingsAdminFlows.exe You cannot access this device, path or file. You don't have sufficient priviliges to access this element. 看来我可以把我的改动做好，他们甚至得救，我只需要不断点击错误信息，至less5-6次。 当我在同一台机器上使用本地pipe理员帐户login时，不会出现此问题。 我检查了本地pipe理员组，AD域pipe理员是其中的一部分。 我真的可以做其他事情。 我甚至不能在这里提供一个很好的问题，我只是想了解发生了什么，如果我错过了configuration中的东西。 更新： C:\Users\Administrator>icacls c:\windows\System32\SystemSettingsAdminFlows.exe c:\windows\System32\SystemSettingsAdminFlows.exe NT SERVICE\TrustedInstaller:(F) VORDEFINIERT\Administratoren:(RX) NT-AUTORITÄT\SYSTEM:(RX) VORDEFINIERT\Benutzer:(RX) ZERTIFIZIERUNGSSTELLE FÜR ANWENDUNGSPAKETE\ALLE ANWENDUNGSPAKETE:(RX) 1 Dateien erfolgreich verarbeitet, bei 0 Dateien ist ein Verarbeitungsfehler aufgetreten. C:\Users\Administrator>whoami /groups GRUPPENINFORMATIONEN ——————– […]