Active Directory解除安装后是否可以恢复丢失的用户？ （我忘了将用户切换到本地用户）计算机运行Windows Server 2008 R2企业版，并且所有registry链接到我想恢复的用户似乎仍然存在，用户的文件夹仍在硬盘上，并且useraccount2仍显示用户（但标记为未知用户） 一些文件夹仍然设置为这个丢失的用户，甚至本地默认pipe理员帐户不能打开/删除文件夹。 （但是这里真正的问题是find如何恢复用户帐号，可以通过其他方式删除该文件夹） 所有我想要还原的用户都是原创的本地用户，在Active Directory安装后转换为域用户。 我认为，如果我可以改变用户的sid（手动selectsid），我将能够轻松恢复文件夹的权利 问候
例如，用户名可能是“ekg7d9a”，但用户的真实姓名是“Charlie Hanes”，而电子邮件是“[email protected]”。 使用非相关用户名login和电子邮件地址与使用“chanes”作为他的login信息的“Charlie Hanes”至less同样常见的方法有什么关系？
有一种方法可以通过在计算机运行时查询Active Directory来确定吗？ 我想要一个快速的方法来排除已经closures（例如）7天的域中的计算机。 LastLogonTime字段没有帮助，因为这与用户login无关。
我最近在我们的域中安装了第二个域控制器。 因为我们旧的文件服务器即将死于老年和灰尘。 所以我急需的是如何将文件结构从旧服务器移动到新的知识。 所有的权利和限制完好无损。 有没有一个简单的方法来做到这一点，不知何故，我觉得复制粘贴不会做到这一点。 谢谢你的反馈和见解
我有Windows域需要密码策略。 现在没有一个。 任何人都有一个很好的平衡，弱密码和用户密码如此强大，他们只是把它们写下来的反馈？ 由于没有人有过期的密码，我想我可以通过从用户帐户中删除“密码永不过期”属性来分阶段进入用户。 这样，我（和帮助台）就不会因为问题/密码重置而受到如此的抨击。 任何反馈？
当一个Active Directory域控制器从一个域成为孤立的时候，是否可以configuration它作为一个健康的DC继续运行，而不需要经过强制降级的过程，然后重新join并提升它？ 考虑以下将导致孤立DC的情况： 两个域控制器（DC1和DC2）存在于一个域中。 DC2暂时closures。 新增DC，DC3。 DC1永久closures。 DC2重新联机。 在这一点上，DC02已经失去了它唯一的联系点。 DNS区域肯定是过时的，没有DC03的条目。 复制也将失败，因为它只知道来自DC01的不再存在的复制链接。 假设DC1持有FSMOangular色，那么它也将错误地引用哪个服务器当前拥有FSMOangular色。 那么，是否有可能手动重新构build链路，以便DC02将开始与DC03进行通信而无需从头开始？
我试图让ac＃应用程序从AD中提取用户。 而AD的工作，有很多，如果用户对象的字段的怪名。 name = fullname mail = email telephoneNumber = phone number （是的，没有太多奇怪，但是:) sn = surname co = country l = city st = state 所以我的问题是有一个我可以为用户提取的字段名称列表，或者他们是由pipe理员设置（如果我要问他疯狂的关键字）？
是否有像Windows 2008 R2中的复制监视器（在Windows 2000中）？ 你用什么工具来检查复制健康？
我可以使用SAMBA创build一个域，并使用SAMBA设置Active Directory吗？ 而我的意思是没有涉及的Windows服务器。 我也想能够从Windows机器login。 最好在OpenSuSE上。 我的目标是像AD一样拥有集中式身份validation的域。 我希望能够使用Windows和Linux计算机login。 我怎样才能在SAMBA做到这一点？ 如果Samba4不是一个可行的解决scheme，你们还有什么其他解决scheme？
我目前正在寻找redirect域上的默认用户和计算机OU。 据我的理解，这可以很容易地实现使用redirusr和reditcmp 。 但是，我怎样才能检索当前状态？