对于一个小的活动目录pipe理networking（比如说30-50个DHCP客户端），我应该有一个域控制器（然后以某种方式另一个作为故障转移）通过DHCP发布IP，还是让我的路由器去做？ 只是一个更新，fyi：我们有两台全新的机器作为AD，DNS等服务器运行，所以我们有一个很好的设置去那里。 只是想知道检查一个或两个“DHCP”框是否有意义，并在我们的路由器closures它。
我有一个20用户左右的部门，基本上轮class工作，但访问相同的桌面和设置，我想join这些计算机（15台电脑）到AD，并创build只有一个帐户，例如ContactCentre，以便他们可以validation针对AD并具有相同的设置。 问题是，一个AD帐户可以同时login不同的机器，还是会出现问题？ 在这种情况下任何其他build议将是非常有帮助的。
这个办公室里大约有10台电脑，他们都是笔记本电脑，因为我们都在现场使用我们的电脑。 大多数情况下，每个人都pipe理自己的电脑。 我们只想为单点login设置Active Directory，并pipe理在NAS上共享的权限。 我不在乎将用户数据存储在中央机器上，或者可能是大部分ADfunction。 但在我的有限testing中，join域名意味着重新启动并以新的用户目录login，这不会与大多数人一起飞行。 我发现了一些非常冒险的方式来复制本地帐户，但这样做10次（可能打破某人的电脑）不会跟我一起飞。
我需要允许HR人员为所有Active Directory用户（电话号码，地址和类似的联系信息）编辑一些属性，而不给他们全部的pipe理权限。 他们将需要在所有用户帐户上编辑这些属性的权限，而不pipe他们在哪个OU中。这个安全设置也应该在创build时自动应用到新的用户帐户。 我怎样才能做到这一点？
我有一个连接到Windows KDC的Linux主机的Kerberos问题。 我怀疑错误版本的Kerberos密钥是责备。 一种可行的方法是删除SPN并重新创build它，但这是在生产环境中，如果您愿意，我必须以“只读”方式进行debugging。 如何从Active Directory中的委托人中检索当前的Kerberos KVNO？
我正坐在办公室里，而Bob现在正在login该域名，正在离开。 我拉起ADpipe理中心，看看鲍勃的帐户，它告诉我他最后一次logindate是2010年10月25日中午。 目前在2010年11月2日上午10点。 我在我的服务器上的date是正确的，他的电脑上的date是正确的…发生了什么事？
我公司正在考虑实施Active Directory和Windows Server来pipe理我们的本地networking和工作站。 寻求的主要好处是机器的集中pipe理，安全策略和漫游configuration文件。 当使用Windows Server用于这些目的时，从云（即Rackspace）运行Windows Server是否有意义，还是必须始终在本地运行？
可能重复： 是否有用于loginWindows机器的“。”（点斜线）速记的具体名称？ 我今天遇到了一台服务器在一个较旧的Windows Server 2003框中login为： \ SomeAccountName 在此情况下，我从来没有遇到过使用“。”。 这是否意味着使用机器运行的当前域的“SomeAccountName”？ 还是其他什么东西？ 第二个问题是，为什么有人可以使用这个？ 可移植性？
目前小型企业拥有约10台电脑1台FreeNas服务器和10名员工。 直到他们最近进入一个新的办公室，他们都有自己的电脑本地帐户。 但现在他们将开始让员工在一天的不同时间使用不同的电脑。 这就是Active Directory的需求所在。 你会build议什么样的服务器硬件来满足这个需求。 此外，我应该使用什么样的服务器软件。 我正在考虑微软小企业服务器标准2011。 编辑：业务是一个简单的服务业务，只是使用Microsoft Word，Excel，Publisher。 他们还使用Google Apps for Business和另一个在线应用程序（托pipe在其他地方），因此硬件需求非常less。 编辑2：业务是一个非营利的，所以软件的成本是非常低的感谢http://techsoup.org所以我主要想知道哪些服务器软件将是最适合我的需求，没有太多包括我不会正在使用。
我需要支持需要访问LDAP服务器的Mac客户端来定位SMIME密钥。 由于这些密钥已经在AD中，并且我很容易创build一个RODC或者只读林，在这里我推送证书，将未经身份validation的LDAP和LDAP公开给互联网是可以接受的吗？ 我能想到的一个问题是目录收集攻击的LDAPforms，垃圾邮件发送者可以确定哪些地址是有效的，哪些不是。