我想要做的事情非常复杂，所以我想我会把它抛给更广泛的观众，看看是否有人能find一个缺陷。 我试图做的（作为一个MSP / VAR）是devise一个解决scheme，将使多个公司基于会话的远程桌面（需要保持完全独立的公司），只使用less数服务器。 这是我现在的想法： 核心服务器 – Server 2012数据中心（以下全部是HyperV服务器） Server1：Cloud-DC01（mycloud.local的Active Directory域服务） Server2：Cloud-EX01（Exchange Server 2010运行多租户模式） Server3：Cloud-SG01（远程桌面网关） 核心服务器2 – Server 2012数据中心（以下全部是HyperV服务器） Server1：Cloud-DC02（mycloud.local的Active Directory域服务） Server2：Cloud-TS01（公司A的远程桌面会话主机） Server3：Cloud-TS02（公司B的远程桌面会话主机） Server4：Cloud-TS03（公司C的远程桌面会话主机） 我想要做的是在各自的OU中设置每个组织（可能会根据Excahnge 2010租户OU结构创build其OU结构，以便账户链接）。 每个公司都会得到一个远程桌面会话主机服务器，它也可以作为文件服务器。 这台服务器将在其他自己的范围内分开。 服务器Cloud-SG01可以访问所有这些networking，并在客户端连接并进行身份validation时将stream量路由到适当的networking，以便将其推送到正确的服务器（基于2012年的会话集合）。 我不会说谎，这是我很快就想出来的，所以可能会有一些明显的缺陷。 任何反馈将不胜感激。
我的networking拥有所有2008R2域控制器，但是我们在Windows 2003模式下运行Active Directory。 我们的两个域控制器被configuration为WINS服务器。 我发现我们的复印机和传真机目前configuration为使用WINS来查找他们的服务器，所以我正在configuration它们来使用DNS。 我怎样才能找出还有什么正在积极使用WINS？ 我应该遵循什么程序来从我的networking中取消WINS？
我有自定义AD属性添加到我的AD架构。 属性的语法是Unicodestring。 它被添加到用户类中，其目的是存储公司ERP系统的用户标识。 问题是，我可以有两个或更多的用户对象具有相同的值存储在该属性，这是我想避免的东西。 有没有办法configurationAD属性，所以它是唯一的域边界？ （与sAMAccountName属性的行为相同） 即： 如果AD中已经存在用户对象，并且此属性设置为“JSmith”，并且我尝试为另一个用户设置相同的属性，Direcory Services将拒绝更新该对象并给我“已经存在”错误。 域function级别是Windows 2003。
我已经inheritance了非常糟糕的Active Directory林。 它有一个单一的森林，每个网站都有一个域树，每个域都有一个域控制器。 没有域是任何其他域的孩子。 现在我们把一个DC称为M1的域M，当我们将虚拟机从一个虚拟机迁移到另一个时，出现问题，所以我们回到工作状态，导致了USN回滚，并且2008r2 DC M1已经检测到这个。 在这个模糊的过程中，在域M中有两个DNS条目，这可能是在回滚期间丢失的唯一东西，因为当时没有用户在域M中活动。 目前，DC M1已经使用repadmin /options M1 -DISABLE_INBOUND_REPL和repadmin /options M1 -DISABLE_OUTBOUND_REPL重新启用了入站和出站复制，并且在事件ID为2103的暂停状态下启动了其netlogon服务。 我想要的解决scheme是为所有10个站点build立一个新的单一域，并重新开始。 但是，除了从暂停状态开始的netlogon烦恼之外，无论如何它似乎仍然工作正常。 我有的问题是： 有没有那么严重的build议呢，或者重新开始并做得正确的工作也是一样的吗？ 如果我只删除registry项 HKLM\System\CurrentControlSet\Services\NTDS\Parameters\DSA Not Writable并忽略回滚，那么对多域林中的单个DC域会有什么影响？ 因为这是一个单一的DC我们不能执行 然后降级，然后提升DC从另一个现有DC进行复制，因为在同一个域中没有复制DC 做一个非权威的系统状态恢复，因为这需要一个function健全的DC复制。 编辑：是的，我们有，或者可以从旧的系统映像做一个系统状态备份，这是比墓碑的生命周期更年轻。
在我参加大学的Windows Serverpipe理课程中，他们告诉我们一个普通用户可以将10台计算机添加到一个域中。 然而多年来，我已经将10台以上的计算机（包括虚拟机在内）join到域中，没有任何问题，而我的一些同事发誓不能添加任何计算机。 我的帐户在任何方面都没有特权，我只是一个像其他人一样的普通用户。 那么…有什么规定呢？ 他们可以由pipe理员更改吗？ 有什么方法可以find我的用户级别权限？ 只是好奇。 🙂
用户开始抱怨networking速度慢，所以我启动了Wireshark。 做了一些检查，发现许多PC发送类似于以下内容的数据包：（截图） http://imgur.com/45VlI.png 我模糊了用户名，计算机名称和域名的文本（因为它匹配互联网域名）。 计算机垃圾邮件试图暴力破解密码的Active Directory服务器。 它将以pipe理员身份开始，并按字母顺序排列在用户列表中。 物理上去PCfind附近没有人，这种行为是通过networking传播，所以它似乎是某种病毒。 扫描已经被恶意软件发送到服务器的计算机，超级反间谍软件和BitDefender（这是客户端的防病毒软件）不会产生任何结果。 这是一个有大约2500台PC的企业networking，所以重build不是一个有利的select。 我的下一步是联系BitDefender，看看他们能提供什么帮助。 有没有人看到这样的事情，或有什么想法可能是什么？
有没有办法根据join到域中的用户自动将计算机放置在特定的OU中？ 例如，我有5个OU，站点pipe理员可以将PC添加到域，但不能pipe理他们OU之外的AD的任何方面，并且我们希望阻止将计算机移动到正确的OU。 我意识到在AD中改变新计算机的全球位置的能力，以及在正确的OU中预先添加新计算机的能力，但是如果存在的话寻找更具体的东西。
大家下午好， 我很新的Active Directory的东西。 从2003年到2008年R2（我需要它把细粒度的密码策略）升级到我们AD的function级别之后，我开始重新组织我的OU。 我记住，一个好的OU组织可以帮助应用GPO（也可能是GPP）。但是最终，使用Security-group过滤（从Scope选项卡）来应用我的策略，而不是直接的OU 。 你认为这是一个好的做法，还是应该坚持OU？ 我们是一个拥有20个用户和30-35台电脑的小型机构。 所以，我们得到了一个简单的OU树，但与安全组更细微地分离。 OU树不包含除底层以外的任何对象。 每个底层OU都包含计算机，用户，当然还有安全组。 这些安全组包含同一个OU的用户和计算机。 感谢您的build议，Olivier
我有2个域，每个域都有2个域控制器： company.local ad.company.com.au 这两个域位于同一个林中，并具有双向信任设置。 目前我们正在迁移到ad.company.com.au ，但是在需要查询LDAP的系统上遇到了一些问题。 当对ad.company.com.au域控制器进行LDAPsearch时，我们得到了ad.company.com.au AD控制下的company.com.au的推荐： $ ldapsearch -x -h 172.xx.xx.11 -b DC=company,DC=com,DC=au -D "[email protected]" -W Enter LDAP Password: # extended LDIF # # LDAPv3 # base <DC=company,DC=com,DC=au> with scope subtree # filter: (objectclass=*) # requesting: ALL # with manageDSAit control # # search result search: 2 result: 10 Referral text: 0000202B: RefErr: […]
如何从域/树中获取特定组的path ？ 我没有得到与“Active Directory用户和组”程序的信息。 我们在company.com域下有一个广泛的文件夹树。 而且我想知道特定组“AXX G Doc Users”所在的位置。 我正在尝试使用PowerShell Active Directory模块，但不知道如何获取path 。 PS C:\Users\hansi> get-adgroup "AXX G Doc Users" DistinguishedName : CN=AXX G Doc Users,OU=Groups,OU=AXX,OU=AT,OU=Europe,OU=COMP Group,DC=comp,DC=com GroupCategory : Security GroupScope : Global Name : AXX G Doc Users ObjectClass : group ObjectGUID : 589de0db-105e-4cfe-a231-692573248487 SamAccountName : AXX G Doc Users SID : S-1-5-21-796845957-79056718-725345543-16367