我想在Active Directory中编辑用户的“personalTitle”字段，但无法find它存储在“Active Directory用户和计算机”中的位置。 任何人都可以指向正确的方向吗？ 谢谢， RB。
我试图用新的Windows 2008服务器replace旧的Windows 2000域控制器。 我在新服务器上安装了Active Directory域服务angular色，并将其join到域中。 下一步是将新服务器提升为现有域中的域控制器。 之后，我可以把旧的服务器离线。 我已经使用/ forestprep和/ domainprep运行了adprep工具。 当我运行dcpromo它看起来像它复制一切，创build用户，组和计算机对象，但后来我得到这个错误： 操作失败，因为： Active Directory域服务安装后缺less关键信息，无法继续。 如果这是一个副本Active Directory域控制器，请将此服务器重新join域。 “未find目录对象”。 我已经尝试重新join计算机的域名，并没有什么有用的事件日志。 我不知道如何克服这个问题。 任何帮助赞赏。 我自己的search发现这个MS知识库文章： http://support.microsoft.com/kb/248079 但这不是真的有帮助。 据我所知，它正在寻找的所有四个项目都存在，重新创build域不是一个好的select，并且2000sp1滑streambuild议不适用于我的Windows 2008框。 检查知识库文章中的每个对象，我注意到我的pipe理员帐户的SID是： S-1-5-21-2025429265-492894223-1708537768-1124 。 请注意，并不是以“500”结尾，因此有可能是错误的。 内置的pipe理员帐户无处可查。 这是链接的知识库文章中的“原因”标题下的第二个项目符号项引用的帐户。 任何想法如何解决这个问题？ 我将把这个具体部分作为一个单独的问题 ，但是我一定会保持最新的。 更新可能发生的事情。 这不会帮助解决问题，但如果有人好奇，我发现一些旧的笔记可以帮助解释问题。 显然，曾经一度这个服务器运行一个FTP服务，已经被更好的替代品取代。 在服务运行的时候，当时的pipe理员注意到脚本小子试图通过该服务暴力破解pipe理员密码。 现在看来，在Windows 2000中，您不能closurespipe理员帐户的FTP访问closures服务。 他试图重新命名帐户，但他们不知何故跟着重命名。 所以在“讨厌的黑客”之后，他改为“删除”帐户。 我想我可能需要以某种方式重新创build域名:(
我正在清理一些不再使用的AD组。 我不能删除的AD组中的一个，因为看起来一个成员有这个组作为主组（我假定有人偶然发生了）。 是否有一个简单的方法来找出谁是这个小组设置为主？
我有一个小型AD，通过GPO（使用msi安装程序）将软件部署到域计算机。 什么是最好的方法来部署软件 没有.msi安装程序， 但有静音安装的开关 所有我能想到的是使用启动脚本（这将做检测 – >安装/卸载/升级），但我想知道是否有现有的车轮devise在这个领域… 注意：我想避免重新打包为.msi格式（除非有人说服我）。 我想部署一些软件的例子 picasa 3 VLC
scheme：Windows Server 2003 AD域中的单个Exchange 2013服务器; 一个DC在几个月前发生故障，被解雇（没有适当的降级，不less于）; 另外一个DC昨天死了，没有可用的备份。 简而言之，那个AD就不在了。 Exchange服务器是完全可操作的，但是Exchange本身不是; 但是，数据库文件是安全的，甚至可以使数据库处于干净的closures状态。 AD域必须从头开始重build; 没有什么大的损失，这是一个小公司，20台电脑需要重新join到一个新的领域，20个用户将面临一个干净的用户configuration文件，一些文件共享将需要重新ACL，但总体来说不是一个大的灾难虽然它明确地教导他们，虽然有一个单一的DC就意味着要求麻烦，有一个单一的DC ，没有备份是更疯狂）。 该公司实际上并没有兴趣再次提起Exchange：他们承认，他们完全不适合运行比文件服务器更复杂的任何东西，而是全心全意转移到Office 365; 但是，他们希望恢复其Exchange数据。 我可以构build任何我需要的实验室环境，从而创build一个新的AD，新的Exchange 2013服务器不成问题; 但是，为了在新的AD / Exchange环境中安装恢复的数据库，实际需要做些什么？ 我几年前用Exchange 2003做了这个，这是一个皇家的痛苦 。 它工作，但它需要每一位 Exchangeconfiguration匹配，从AD和Exchange组织名称到数据库path和用户名称。 不过，我们现在已经有了Exchange 2013，它有很多很好的改进， 可以让事情变得更简单：pipe理/路由组不再存在，新的存储架构取消了存储组和服务器的解耦数据库，最后还有fabled 数据库可移植性 （但是只能在同一组织中的服务器之间工作）和绝对可爱的恢复数据库 。 我所知道的是：失效的AD域的名称，Exchange服务器的名称，数据库名称及其文件path，Exchange 2013版本（CU3）。 我不知道的是：Exchange组织的名称（我可以猜到，但我不能确定），用户login（与上面相同）。 有多less这些参数仍然需要匹配才能挂载Exchange数据库并运行多个MailboxExportRequests？ 这个恢复过程有点改善，还是手动还是痛苦的？ 恢复数据库将有助于事情（我只需要安装数据库和导出数据，而不是实际使用它）？ 它甚至可以像“只是调出一个新的Exchange服务器，创build一个空的数据库，复制恢复的文件，装载数据库和导出所有内容”这样简单的东西……或者我们绝对不是那里呢？
我所有的讨厌的生活，我已经处理了Windows域的这个限制 login – 控制台 集成身份validation（通常是networking应用程序） 我的凭据无法移动到另一台服务器（例如数据库或文件系统）。 他们必须信任机器2。 有没有改变这种行为的configuration？ 在许多情况下，3跳将非常方便。 证书不应该委托两次（client-> server-> server）的具体原因是什么？
我有大量的电脑join到域名abc.com，我想把他们转移到xyz.com，所以他们不再是abc.com的成员。 我可以用脚本来做这个吗？ 谢谢
我需要为Active Directory环境中的一组PC用户授予pipe理权限。 例如我有： HelpDesk_User：用户组 HelpDesk_PC：计算机组 我想给HelpDesk_PC的每个计算机成员上的HelpDesk_User组的每个成员本地pipe理员权限。 我可以做这个组策略吗？ 怎么样 ？ 目前，我手动添加到每个计算机的本地pipe理员组的HelpDesk_User组（或该组的每个成员），有没有办法通过集中的AD组策略？ 谢谢。
我已经将us.mycompany.local中的所有用户UPN后缀的公司名称更改为mycompany.com，以便使用声明感知的应用程序。 在更改之前的testing中，我发现即使更改了UPN后缀，用户也可以使用旧的后缀成功进行身份validation。 我不明白的是为什么这仍然有效。
今天，我（再次…）对一个遭受了可怕的USN回滚的域控制器进行了窥视。 这个问题的标准解决scheme是将其降级然后再次提升它，但是主要的问题是降级不起作用，因为USN回滚条件阻止任何复制发生，因此不允许DC降级执行最终的复制并优雅地死去。 通常，您最终closures服务器，从Active Directory中删除对它的任何引用，然后从头重新安装Windows。 但是，您可能在该服务器上有其他软件或数据; 或者，如果降级可能就足够了，你可能不想完全重build它。 所以，我的问题是：我怎样才能成功降级遭受USN回滚的域控制器？ 我试过的： 我从networking中隔离了服务器，启动了降级过程，当被问及时，告诉它这是域中的最后一个DC; 但它仍然抱怨这是不正确的。 所以我从Active Directory副本中删除了所有其他的DC，然后按照上面的方法进行操作。 但是即使这样也失败了，因为无法复制一个目录分区的错误（对谁来说 ，应该是唯一的DC！）。