如果有人能指导我通过在Windows 2003中build立一个小域，我将非常感激。 我的普通局域网使用路由器来发送IP地址到几个电脑。 路由器的IP地址是192.168.2.1，路由器向各个PC发出192.168.2.5这样的IP地址。 我想build立一个win2k3域进行testing。 我希望它执行常规的第一个服务器任务，如充当DHCP服务器，并设置AD。 当我启动新的angular色向导时，我select了一个选项，该选项应该通过一组将导致标准“第一”服务器的选项向导。 然而，我不能得到它的成功，我猜测，第一个原因是我没有正确设置networkingIP地址。 我的目标是让我常规的基于工作组的局域网正常工作，并与新的win2k3服务器和一些其他testing电脑有一个完全独立的域。 他们都需要使用相同的路由器来访问互联网（至less这是我认为它应该工作）。 所有的PC和路由器通过交换机连接。 这里是我用来失败的设置 Windows 2003服务器的IP地址tcpip地址静态192.168.3.1（这应该是新的域的根地址）子网掩码255.255.255.0默认网关192.168.2.1（这是路由器地址）首选dsn服务器192.168.2.1 当我试图保存它，它说默认网关是不在同一个网段（子网）是由IP地址和子网掩码定义。 我应该使用什么设置？ 由于新的服务器只是为了testing，我不能一直依靠它，因此需要我的普通局域网继续使用路由器的IP地址。 我确实设置了第二台路由器，就像gravyfacebuild议的那样，总的来说，它运行良好。 域控制器设置为192.168.3.10; 路由器是192.168.3.1。 一个问题是，它不是派发IP地址。 我最初忘记closures路由器上的DHCP服务。 但后来我做了，我启动了新的服务器上的DHCP服务。 我创build了一个范围192.168.100-199它分配。 我已经连接了一个Windows XP的机器，并完成ipconfi /释放和/续订，它出现了0.0.0.0。 我看不出为什么。 我希望有人能猜测为什么DHCP服务不能正常工作？
我正在开发一个.NET应用程序，要求通过Active Directory进行用户身份validation和angular色pipe理。 我想知道在虚拟机上安装ADtesting实例（通过Virtual PC安装Windows Server 2003）还是从我的桌面环境连接到VM AD实例？ 我已经在我的本地桌面上尝试了AD LDS和ADAM，并且出于任何原因不断遇到问题。 谢谢！
简单的问题是有可能有两个活动的目录域，一个是父对另一个（林），并有两个用户帐户具有相同的login，每个域中的一个？ 谢谢 法比奥
我有关于设置一个活动目录，已经有用户和一个域（即internaldomain.edu）和真正的域（即mydomain.edu）以下问题，我已经看到许多AD与Linux集成的例子和通常他们有一个域像intranet.mydomain.edu。 我应该改变“internaldomain.edu”intranet.mydomain.edu或mydomain.edu，或者我可以离开这个internaldomain.edu就像这样，并创build另一个域。 我有点困惑与这些，我知道一个是Windows域，但我不知道是否会影响我的电子邮件用户。
我有两台服务器在这个设置。 AD和EX，域被称为mydomain.net AD是安装了Active Directory的Windows 2008 Server（32位） AD只在DNS服务器列表中拥有自己的IP地址 AD.mydomain.net确实在dns中正确parsing EX是连接到mydomain.net域的Windows 2008 R2 EX只有DNS服务器是ad.mydomain.net的IP地址 两台服务器之间没有运行防火墙 当试图在EX服务器上安装Lync 2010时，出现以下错误“不可用：尝试检查模式状态时发生失败。请确保Active Directory可以访问。 我可以从EX控制广告，也login到它，并做成功的检查 netdom query /domain:mydomain.net fsmo …解决正确 我怀疑我的设置有一些根本性的错误，也许Lync需要一个2k8 R2广告？
鉴于以下标准工作stream程： 用户提供用户名和密码给应用程序（即networking邮件）。 应用程序根据LDAP或AD对用户进行身份validation。 LDAP或ADlogging身份validation尝试，包括作为应用程序IP出现的请求源。 是否有可能将用户的IP包含在LDAP或AD请求中，以这种方式结束于LDAP或AD身份validation日志条目中？ 要么：追加信息，要么replace应用程序IP？
我有一个引用父域组（它是一个远程桌面网关服务器到受限网段）的子域。 此networking重新分区，只有子DC可以与父DC进行通信。 子成员计算机不能执行对父域控制器的查询。 我相信我可以将根目录林区域复制范围设置为“林中所有运行Windows的域控制器的DNS服务器”，这将允许子DCparsing父域查询，但是这会在任何地方推送stream量。 有没有一种方法可以推送只有一个特定的子域的根目录父域？
我们在公司域中有一个旧的现有的Windows 2003 R2服务器，我们希望build立一个新的系统，最终取代旧的机器。 但是我们希望将新系统设置为与旧系统具有相同的计算机名称。 原来的系统简单地称为“ftpserver”。 我打算做的是将新系统设置为“ftpserver2”，使用不同的IP地址。 当新系统正在工作时，我打算重命名旧系统“ftpserverOLD”，然后将新机器重命名为“ftpserver”。 有没有人看到上面的任何陷阱？ 一旦我们更改了名称（因为所有机器都使用静态IP），是否也可以保留与旧系统相同的IP地址？
这个问题有点奇怪。 说明我是新来的活动目录情况[微软整体]的问题是以下。 我们有一个域名可以说“foo.com”注册在这个服务之一，如gratisdns等等… foo.com指向一个网页白衣信息关于该公司等，但由于还没有准备好，但你必须input用户名和密码才能看到网站。 现在，我的老板正试图在我们公司内部build立一个名为“internal.foo.com”的域名。 直到他试图在他正在安装的Active Directory服务器内创build一个DNS服务器时，这种方法才起作用。 现在的事情是，当他试图把机器放入域时，我们会得到一些奇怪的错误。 实际上，机器在foo.com网站上询问用户名和密码。 我试图将主DNS设置为运行内部DNS的Active Directory，但没有成功。 你认为可能是什么问题？
如何列出Windows Server 2003 Active Directory组织单位的所有权限以存档？ 我需要一个readeble列表为了比较与同一个域的另一个OU的权限。 感谢您的帮助提前。