有没有人知道任何有用的工具清理Server 2003域上的Active Directory？ 我想清理旧电脑等，而更喜欢免费的工具。 我有很多设备，我知道不存在，我想在build立一个新的DC之前清理它们。
在活动目录环境中的Windows XP中 – 在命令行中给出用户名的情况下，从AD中查询用户的电子邮件地址最简单的方法是什么？ （假设我知道它在树中的正常保存位置）。 （我知道关于净用户login名 /域名，但我只是想要的电子邮件地址元素回来。）
我是我的组织的开发人员，但是我的任务是在Active Directory中的OU中重置10k电子邮件用户的密码。 我被授予了适当的权限，然后发送了以下TechNet文章 ，但是我不确定在哪里运行该文件，或者如何运行。 我很抱歉，如果这个问题太模糊了，但我不知道我还能问哪里（我会问在我的组织系统pipe理员，但它需要一段时间的回应）。 有人可以给我一个这个cmdlet究竟做什么的概要，我怎么去执行这个？
我的公司正在试图虚拟化我们所有的服务器，而我们正试图弄清虚拟化Active Directory是否是一个好主意。 它甚至是可以做的事情，如果是的话，是否有任何缺点，以这种方式进行设置。 我的networking设置了多个物理服务器，多个虚拟服务器和一个SAN。 如果您需要更多信息，请告诉我。
情景 为了简化这个最简单的例子： 我有一个具有DHCP服务器angular色的Windows 2008 R2标准DC。 它通过各种IPv4范围提供IP，在那里没有问题。 我想要什么 我想创build通知/事件日志条目/类似的方式，只要设备获得DHCP地址租约，并且该设备不是 Active Directory中join域的计算机。 Powershell是不是自定义的Powershell等等 底线= 我想知道什么时候非域设备在networking上，而不使用802.1X。 我知道这不会占静态IP设备。 我有监控软件，可以扫描networking和查找设备，但是细节上并没有这么详细。 研究完成/select考虑 我没有看到任何内置日志logging的可能性。 是的，我知道802.1X，并有能力在这个位置长期实施，但我们有一段时间这样的项目，虽然这将解决networking身份validation问题，这对我仍然是有帮助的802.1X目标。 我已经四处寻找一些脚本位等，可能会certificate是有用的，但我发现的事情导致我相信，我的谷歌眼下正在失败的时刻。 我相信下面的逻辑是正确的（ 假设没有一些现有的解决scheme ）： 设备接收DHCP地址 logging事件日志条目（DHCP审计日志中的事件ID 10应该可以工作（因为新的租约是我最感兴趣的，而不是续订）： http : //technet.microsoft.com/en-us/library /dd759178.aspx ） 在这一点上，某种脚本可能不得不接pipe下面剩余的“步骤”。 以某种方式查询这个DHCP日志这些事件ID 10的（我会喜欢推，但我猜拉是唯一的办法在这里） parsing查询分配新租约的设备的名称 在AD中查询设备名称 如果没有在AD中find，请发送通知邮件 如果有人有任何想法如何正确地做到这一点，我真的很感激。 我不是在寻找一个“gimme codez”，但很想知道是否有上面列表的替代scheme，或者如果我没有想清楚，另有一种方法来收集这些信息。 如果你有代码段/ PS命令，你想分享，以帮助完成这一切，更好。
我们是一家运营Google Apps（企业版）的小店，以满足我们的电子邮件需求。 爱它。 在内部，我们正在使用Windows AD（2003）。 那里也没有投诉。 我想在AD和Google Apps之间find一些SSO的方法，这样AD就是我们人员必须pipe理（并定期更改！）密码的唯一方法。 我过去看过google的“tfm”，但我想我不太明白。 有没有人这样做？ 如果是这样，你愿意分享如何？ 它可以做到没有大量的复杂性和费用？
我有一个Windows Server 2012 R2域。 昨天，一台电脑（运行Windows 10 Pro）networking驱动器停止工作。 经过进一步调查（ gpresult /h ）后，出现所有组策略对象失败，原因不Inaccessible, Empty, or Disabled 。 我已经确认所有的GPO仍然存在，并在（冗余和本地）域控制器上都启用。 此外，在同一个域和局域网上还有20台机器，绝对没有问题。 但是，还有另一台电脑，我testing了相同的问题！ 这是否意味着问题是与服务器？ gpresult /r报告，一个客户端从本地DC1获得GPO，另一个从DC2获得。 所以这不是一个特定的DC有关的问题。 gpupdate /force没有任何规定（虽然它声称政策是适用的）。 我试图删除本地策略的registry项（按照本指南https://superuser.com/questions/379908/how-to-clear-or-remove-domain-applied-group-policy-settings-after-leaving-the – ）和重新启动 – 同样的问题。 我从Microsoft发现了这个支持页面（ https://support.microsoft.com/en-us/kb/2976965 ），但声称它只适用于Windows 7或更早版本的客户端。 我的所有机器（包括服务器和客户机）都运行64位版本并完全更新。 我已经重新启动了所有这些只是为了确保。
在我们的networking中，networking域的名称也是组织网站的域名（比如example.com ）。 在外部，人们可以进入example.com访问我们的网站，但在内部，这指向了几个域控制器之一，我们有Active Directory，其中一些甚至不运行Web服务器。 因此，到http://example.com链接不在内部工作（ only www.example.com在内部工作）。 我们如何透明地将http请求指向Web服务器，这有什么副作用？
我可以设置Mercurial在Active Directory上对用户进行身份validation吗？ 在我的情况下，hg可以在Windows，Linux或FreeBSD上运行，但是我需要使用AD用户。 注意：如果可能的话，请将我指向一个教程。
我没有最强的计算机安全背景，但昨天我的一台服务器被我们的主机closures了。 这是一个分配了公共IP的服务器，我托pipe了几个Web服务应用程序，包括网站和API。 有人告诉我，我的服务器“正在运行一个开放的DNSparsing器，用于将拒绝服务攻击转发给外部实体。” 这是什么意思？ 这个攻击如何工作？ 我怎样才能保护我的系统免受这样的虐待？ 在我的具体情况下，有问题的服务器在Windows Server 2012上，它正在为Active Directory域提供DNS服务。