我有3个戴尔PowerEdge服务器，每个服务器都有2个四核处理器。 我将把这个办公室带出石头时代的networking（P2P，共享闪存驱动器上的文件，通过Google等发送的电子邮件），并设置Active Directory和Exchange 2013.我们的需求目前还不是那么好 – 我们的员工约40人，我们的networking最终可能由外部公司pipe理。 我们的电子邮件只需要一个域名（尽pipe我们也可以为其他几个合作伙伴域名提供电子邮件）。 我正在考虑像这样设置一些东西： 服务器1：主DC。 Active Directory和Exchange在单独的虚拟机上。 服务器2：服务器1的冗余。服务器3：共享资源，存储，备份等 你将如何利用3台服务器进行中小型办公室的Active Directory / Exchange设置？ 我们有计划发展，所以我的解决scheme必须是可扩展的，尽pipe我不确定是否要分割权限，但是我认为如果这是可以在路上改变的。
我们有各种物理站点，包括服务器，工作站，打印机，交换机和路由器。 是否有理由添加不包含Windows设备的子网？ 例如打印机或交换机？ 我们有单独的这些设备的子网。 谢谢！
我一直在努力通过自动同步和文件夹redirect来设置OneDrive for Business。 我有一切工作，但一路上有一些问题。 在处理这些问题时，我在这个特定的工作站上弄乱了我的个人资料。 是什么搞砸了，事实是，后来我不得不重新命名我的AD用户名不包含空格。 由于这个我的本地目录，仍然使用我的名字与空间，而不是一段时间，不符合我的AD用户名。 当我尝试在我的文件夹redirect中使用％username％variables时，由于这个原因，无法正常工作。 所以我所做的是login到另一个pipe理员帐户，将我的用户文件夹重命名为我的新的AD名称，并用旧的AD用户名replace我的旧AD用户名的所有实例。 那么，这工作和文件夹redirect开始移动的东西。 那么，当我删除我的旧用户文件夹，并在新的用户文件夹中创build适当的文件夹我已经意识到，一些基本的function似乎已经被打破了。 例如，如果我把东西放在我的C：\ Users \ NewProfileName \ Documents文件夹中，它不会像我想的那样出现在我的OneDrive \ Documents文件夹中。 所有这一切都是我弄乱了我的本地configuration文件，我想从头开始。 我怎样才能让这个工作站认为我的AD用户configuration文件从来没有login到这台机器上，这样我就可以从一开始就在用户文件夹中匹配我的AD用户名的默认文件夹？ 我已经在控制面板中检查了用户configuration文件pipe理，只有本地创build的服务configuration文件在那里列出。 任何使用此工作站的域帐户都不在列表中，包括我自己的。 预先感谢任何回复，如果需要更多的信息，我会很乐意提供所有的信息。
我尝试使用dnscmd （Windows）来显示/导出当前区域configuration，但到目前为止似乎/zoneprint确实只输出来自DNS区域的logging，但是我对所有其他可以使用/config 。
我有一个rabbitmq服务器，我需要连接到AD。 configuration使用puppet rabbitmq模块进行设置，并进行一些小的手动更改（日志级别）： % This file managed by Puppet % Template Path: rabbitmq/templates/rabbitmq.config [ {rabbit, [ {auth_backends, [rabbit_auth_backend_internal, rabbit_auth_backend_ldap]}, {tcp_listen_options, [binary, {packet, raw}, {reuseaddr, true}, {backlog, 128}, {nodelay, true}, {exit_on_close, false}] }, {default_user, <<"guest">>}, {default_pass, <<"guest">>} ]}, {kernel, [ ]} , {rabbitmq_management, [ {listener, [ {port, 15672} ]} ]} , % Configure the LDAP authentication […]
我是一个约500名员工的小公司的新IT初级经理，目前有关密码的政策已经在30天内强制密码过期，密码历史logging为5。 正如你可以理解的，这导致人们有像1月16日等密码，在他们的屏幕上的便签上的密码等等等等等等。 据我所知，什么是理想的长度为10个字符的密码，首字母，小写字母和符号。 既然我认为这里有人是安全审计员，还有其他人对这些事情有更多的经验，我问你这个问题。 下一次他们来的时候，我可以向审计人员提供什么，以便他们允许我们将密码到期的政策更改为1年？ 关于我的头顶，我会向他们提供有关长而复杂的密码的优势的数据，以及来自powershell密码检索应用程序的数据，关于他们可以使用最先进的硬件达到多lessp / s，以及每天运行一次的脚本，以显示AD中是否有任何新帐户被创build用作安全措施，以防有人设法插入networking并创build自己的帐户。 任何援助将不胜感激。
我有一个计划的任务执行PowerShell脚本时从Active Directory中删除用户帐户。 有没有办法检查该用户帐户的组成员身份？ 我曾尝试过 If ((Get-ADUser $user -Properties MemberOf | Select -ExpandProperty MemberOF) -ccontains $groupname) { //code } 但不幸的是，这并没有奏效。（可以理解为什么）。 我在想什么，使用自定义的XML文件创build计划的任务，但在这种情况下，我不知道我不得不查询哪个值。 有任何想法吗？
几个月前，我创build了一个用于将用户添加到Active Directory的perl脚本。 在Windows 7上它运行良好。 在Windows 10 Perl不能运行“dsquery”或“dsadd”，但我真的不明白这一点。 当我从同一个命令行运行“dsquery”时，它工作。 尝试用perl脚本…它不会！ Der Befehl "C:\Windows\System32\dsquery.exe" ist entweder falsch geschrieben oder konnte nicht gefunden werden. （=命令dsquery无法find…） 一些来自Perl脚本的代码片段： $datetime = strftime("%d.%m.%Y %H:%M:%S", localtime); &GetOptions ("-v=s" => \$fname, "-n=s" => \$sname, "-u=s" => \$uname, "-p=s" => \$pwd, "-noshare" =>\$noshare, "-test" =>\$test, "-noquota" =>\$noquota, "-sshpw=s" =>\$sshpw ); unless ($fname) { print "Vorname: […]
我想知道有多频繁的DC定位器检查连接到域控制器的可用性。 我认为它启动时select域控制器，但我不确定以下内容： – 检查选定的DC是否仍在运行/可用的频率 – 正在使用什么types的检查 – 什么触发切换到另一个特定领域的DC – 不同的Windows Server版本或域/林function级别之间的DC定位器行为是否有重大更改？ – 当DC定位器无法识别其当前select的DC失败并且DC定位器长时间紧靠故障域时是否存在情景？ 最近的一点是我特别感兴趣的。
有人可以告诉我Exchange 2010存储电子邮件地址信息的位置吗？ 它是否从ActiveDirectory中的proxyAddresses属性中移出？ “（Get-Mailbox）.EmailAddresses”是否提供与“Get-AdUser -Propery proxyAddresses”相同的信息？ 我已经试过查找这个，但只是不断获取“Get-Mailbox”或“Get-Recipient”的不同调用的链接。 我想保持这个脚本简单，不需要安装Exchange工具，如果我不必。