为什么不恢复6个月前备份的数据中心呢？ 在学习Active Directory域服务时，我在其中一个博客中遇到了这个问题，但是我找不到详细的答案。 所以请有人向我解释这个概念。
我有几个使用Active Directory进行身份validation的Web应用程序。 我想能够做的是提供一个简单的网页，允许用户更新他们的AD密码。 当大多数用户有连接到这个AD服务器的windows机器（并且可以通过ctrl-alt-del来更改密码）时，这不是问题，但是我们正在离开这个，而AD服务器主要是为web应用。 有没有一个简单的解决scheme，或者我在看大的LDAP经理？
我们限制整个组织运行exe。 但基于理由和批准，我们将用户添加到（特定的）AD组24小时。 目前在X小时后从这些AD组中移除用户的过程是手动的。 我试图以某种方式自动化它。 但我想知道是否有任何原生的方式来处理这在AD 2003年内。写一个脚本（powershell / vbs）处理这个唯一的方法？
我目前正在运行Windows Server 2008 R2，任何人都可以告诉我如何将活动目录复制到已安装使用服务器核心安装的另一台服务器。
Active Directory中的“位置”字段是否用于列出对象物理位置以外的任何内容？ 我很感兴趣，如果这只是一个用户友好的领域，以帮助人们find打印机等，或者如果这个领域的变化会有一些其他的影响。
我已经写了这个简短的powershell脚本来重命名计算机作为MDT任务序列的一部分： Import-Module ActiveDirectory $AdminUsername = 'domain.com\administrator' $AdminPassword = 'password' | ConvertTo-SecureString -asPlainText -Force $cred = New-Object System.Management.Automation.PSCredential -ArgumentList $AdminUsername, $AdminPassword $Domain = Get-ADDomainController –DomainName domain.com -Discover -NextClosestSite $Site = $Domain.Site $DomainComputer = Get-WmiObject Win32_BIOS $Serial = $DomainComputer.SerialNumber $Computername = $Site + "-" + $Serial Rename-Computer -NewName $Computername -DomainCredential $cred 当MDT运行这个任务时，它以本地pipe理员身份运行。 当它尝试加载AD模块时出现以下错误。 Warning: Error initializing default […]
虽然似乎有三种可用的选项，其中一种实际上是安全的，但似乎只有两种可用的select，能够影响在更改时尚未启动的机器，或者是移动的而不在networking上的机器在变化的时候。 两者似乎都不是一个安全的select。 我知道的三个选项是： 用.vbs启动脚本 GPO使用组策略首选项 Powershell脚本作为计划任务。 我忽略了Powershell选项，因为我不知道如何有效地进行目标/迭代，并且closures已经更改的机器，networking上的所有机器以及对不必要的networking开销有什么影响，尽pipe这可能是最好的解决scheme因为密码本身可以存储在CipherSafe.NET（第三方解决scheme）容器中，并将密码传递给目标机器的脚本。 我还没有检查过Powershell是否可以从脚本中使用本地Windows机器的Credential Manager获取密码，或者是否可以在其中存储密码以便与脚本一起使用。 .vbs脚本选项是不安全的，因为密码以明文forms存储在networking上任何域计算机可用的SYSVOL共享中。 任何想要find后门，只要有一点Google的人都会发现，如果持续下去的话。 GPO选项也是不安全的，如MSDN注： http : //code.msdn.microsoft.com/Solution-for-management-of-ae44e789 我正在寻找一个非第三方的解决scheme，我认为这应该是可用的或能够在正确的知识或指导下在内部开发。
我们有WSUS推出更新到我们用户的工作站，事情进展相对较好，有一个令人讨厌的警告：似乎有一个popup窗口显示在一些用户面前的问题，通知他们他们的机器将在15分钟，他们无话可说： 这可能是因为他们没有在前一天晚上退出。 不过，这有点太过分了，对我们的用户来说是非常不利的。 这里有一点关于我们的环境：我们的用户正在运行Windows XP Pro并且是Active Directory Domain 。 WSUS正在通过Group Policy 。 以下是执行WSUS规则的GPO快照： 这里是我想要WSUS的工作方式（理想情况下 – 我会采取任何可以让我接近的）： 我希望更新每晚自动下载并安装。 如果用户没有login，我希望机器重新启动。 如果用户login，我希望他们的机器不要重新启动，而是等到下一个“安装期”，在那里它可以执行任何其他需要的安装，然后重新启动（假设用户帐户还没有login）。 如果要提示用户重新启动，则应该每天只发生一次（如果可能），但每次提示时都必须推迟重新启动 。 我不希望用户被迫在计算机认为应该发生时重新启动计算机（除非它是在更新安装之后并且没有login的用户）。 在一个人的工作日当中强制重启系统似乎并不有效。 有什么我可以做的GPO，这将有助于使WSUSless干扰？ 即使它给了用户以后重新启动的选项 – 那会比现在发生的更好。 编辑 我们的目标是能够每晚自动下载和安装更新，并且只有在计算机要重新启动时没有用户login的情况下才能重新启动计算机。 如果Windows不得不唠叨用户重启，这是完全正常的 – 只要他们有一个选项来推迟重启。 编辑 事实certificate，我们在某些更新（SP3，客户端扩展等）上设置了一些最后期限，并且在下面find的post中，已经阐明了一些情况： http://forums.techarena.in/server-update-service/255722.htm
有没有可以使用的命令行程序？
对不起 – 我不是一个真正的Windows系统pipe理员，只是试图通过Java中的一些LDAP交互。 我在distinguishedName中find了一大堆带有“DEL：”的对象。 这些正在等待垃圾收集的孤儿项目？ 我如何删除它们？ 我无法通过ADUCfind它们，但我可以通过Java LDAPfind它们。