我非常需要帮助。 我有两个域控制器，一个目前无限期地在昨天晚上下来。 我有一个特区维持整个领域。 有点恐慌。 我们的服务器在2008r2上运行。 发生故障的域控制器是当前的架构主机和RID主机。 当服务器死机/脱机时，我找不到任何有关如何夺取angular色的文档。 我希望抓住所有angular色到剩下的最后一个域控制器，重build第二个angular色并转移angular色。 有没有人遇到这种types的问题？
我们最近在服务器上遇到“信任关系失败”消息时，我们遇到了一些问题。 现在通常我只能用本地pipe理员login来解决这个问题，但是我已经升级到我的笔记本电脑上的Windows 8.1，当我尝试使用“。\”域login到服务器使用本地pipe理员域parsing我的笔记本电脑的名字。 我无法使用实际的服务器名称，因为它在Active Directory服务器中查找它，部分问题在AD服务器上。 在Windows 8.1中有本地计算机的快捷方式吗？
我一直听到公司的“爆炸账户”，并且通过上下文认为这是一个提升特权的账户。 我认为Active Directory帐户的情况尤其如此，但是我可以在互联网上find非常less的提及的“帐户”，“帐户”或这个术语的变体。 我唯一的“bang”的上下文是shell脚本“hash bang bin bash”的开始，例如： #!/bin/bash 。 我想在某些方面! 可能是“高架”账户的简写。 谁能告诉我，如果我是正确的，它来自哪里（当然它有一些词源含义），如果它实际上只是公元的范围？
如果以前有人问过我的道歉， 如果我知道正确的search条件，那么谷歌将更有效。 我想添加一个用户，可以将计算机join域，在用户计算机上安装软件和打印机，甚至可以更改用户密码。 是否有像帮助台这样的angular色可以做到这一点，但可以限制在服务器和networking上的特定文件夹（如工资）？ 任何帮助赞赏。 谢谢。
是否有任何理由，我不应该使用example.com作为我的AD域与example.local或一些其他不存在的变种？
我对活动目录作为一个网站的authentication后端有多好感，对于大约一百万用户的规模。 你有在这个规模的networking环境中使用AD的经验吗？如果有的话，我们需要什么水平的硬件？ [更新]关于login频率：我同意这是一个关键因素，但我们还没有这些信息。 假设一个常规的商业/银行网站设置：通过表单login一次，在一个会话中携带你的身份（即没有login页面以外的页面上的ADauthentication调用）。 AD将不会存储超过authentication所需的大量用户信息。 你期望网站有多忙 ：假设一个正常的商业/银行网站。 没有进一步的信息。 本AD是否会被分割 ：虽然最简单的架构是可取的。 本指令是否会服务于其他任何人 ：否。 你的OU结构有多复杂 你会扩展模式：将使用标准模式。 OU结构将相当简单。 你会在其上执行许多search ：只查找用户名/电子邮件的后续绑定。 你会存储大量的信息对用户对象 ：没有 交stream将涉及本指令 ：否
我们正尝试通过Powershell连接到远程服务器，并使用ActiveDirectory模块。 当试图在本地做到这一切，似乎一切正常。 PS C:\Users\bar> Import-Module ActiveDirectory PS C:\Users\bar> Get-ADUser 'baz' DistinguishedName : CN=Foo Baz,OU=baz.myhost.com,OU=FooMachine,DC=foo,DC=blah,DC=loc Enabled : True GivenName : Baz Name : Foo Baz ObjectClass : user ObjectGUID : <some guid> SamAccountName : baz SID : <more info here> Surname : Baz UserPrincipalName : baz@foo 当我们远程执行相同的操作时，我们并不那么幸运。 C:\> Enter-PSSession -ComputerName 172.1.2.3 -Credential foo\bar [172.1.2.3]: PS C:\Users\bar\Documents> […]
一名员工刚刚辞职。 我有权访问我们的域控制哪个活动目录位于。 不幸的是，员工并没有留下我们的密码login到他的本地机器。 有没有办法让我进入活动目录并更改他的密码，或允许我自己进入他的login凭据下的框中清理他的帐户？
在你跳到结论之前，让我解释一下。 我们有一个密码重置工具，不工作。 由于某种原因，当您使用它时，会将您的密码重置为某个未知值（而不是您更改的密码或以前的密码）。 我已经在相应的OU中设置了一个testing“用户”，我想能够看到重置工具正在更改密码。 这样，也许我可以理解发生了什么事情。 任何帮助将不胜感激。
在安装目录服务angular色并运行dcpromo来configuration新的目录林和控制器之后，该向导build议我重新启动。 这样做后，我不能像以前一样（通过RDP）login到服务器。 发生了什么？ 这是一个没有别的东西的虚拟服务器，所以销毁它并重新开始是一种select，但是我怎样才能避免这个问题呢？