我在Active Directory中具有以下OU结构： -域 –DisabledUsers –OfficeA —扇区1 — Secotr2 –OfficeB —扇区1 — Sector2 我在这里按照这篇文章将移动的用户对象权限委托给一个组。 从源OU'DisabledUsers'移动到目的地OU'OfficeA / Sector1'工作正常。 我已经设置了相同的权限，这次在'OfficeA'中是源和目标OU，所以该组可以将用户从一个子OU移到另一个，比如从'Sector1'到'Sector2'。 但是，这失败了，我得到了接受拒绝。 这是因为我将所有权限设置为单个OU中的源和目标？ 我无法弄清楚。 我只是需要这个小组围绕“OfficeA”的子OU来移动用户。 此外，有没有办法来更好地跟踪什么是封锁AD操作，它只是抛出“Acess denied”，有很多属性找出… …
目前我们正在尝试运行Windows 10 Mobile的微软Lumia 950和微软的Display Dock。 现在我想知道如何将这个移动设备join到现有的实验室域中。 感谢任何指针。 Win10 Mobile支持Direct Access吗？
我有两个域控制器设置一个192.168.1.10 companyname.local和192.168.1.20 companyname.local作为备份。 我是重build备份的任务，并使其成为主要的域控制器。 我离线备份，并重build它应该我从公司名称。本地更名为ad.companyname.com。 这是与服务器2012这只是托pipeDNS活动目录没有DHCP。 小组10个用户。 我也在testing组策略添加networking驱动器。 它工作的用户login添加驱动器B：但是当用户注销和新用户login与不同的驱动器F：它会删除其他用户驱动器B：显示两个驱动器。 这个testing是在不同用户login的同一台计算机上完成的。
所以我有一些旧的XP机器可以运行一个古老的基于DOS的数据库，我们仍然需要偶尔的访问。 我决定不去处理所有这些老式的机器，只为它们创build一个Virtualbox映像。 所以我做了以下 1 – 将一台物理机器转换成一个Virtualbox映像 2 – 将计算机添加到域 3 – 克隆的虚拟箱到3个相同的机器 但是现在我想在域名上命名为Virtual1，Virtual2和Virtual3，但是我已经将它们添加到了域中，因为我在克隆之前将原始图像添加到了域中。 当我去更改机器名称时，它试图在活动目录中重新命名它。 我回想起来，我可能应该等到我克隆他们之前，将它们添加到域。 那么我所要求的是我可以将克隆机器重新添加为Virtual2和Virtual3，还是应该回到原始图像，将其从域中删除，然后克隆它？
是否有任何可能的PC的本地用户join到域控制器？ 我有一些用户在本地用户帐户有很多设置，不想再次设置它们？ 谢谢你的帮助
嗨我们有大约400多台服务器和一个域+ 3个子域，每当我们更改密码时（安全原因），只要我们解锁，帐户就会一直被locking。 那么有没有办法可以列出所有的服务器或工作站列出，如果用户帐户login或有一个断开连接或闲置的会话，使我们注销。
使用nslookup时，我的所有客户端机器都正在拾取不正确的服务器地址。 使用ipconfig / all时，我也会得到不正确的DNS服务器 C:\Users\>nslookup Default Server: UnKnown Address: 192.168.3.2 C:\Users\>ipconfig /all *(edited for relavent info)* Default Gateway . . . . . . . . . : 192.168.3.1 DHCP Server . . . . . . . . . . . : 192.168.3.1 DNS Servers . . . . . . . . . […]
我们在我们的环境中获得了AD设置，因此我的大部分用户都导入了需要在下次login时更改密码的要求。 我们正在使用Azure Active Directory（Premium）。 我希望用户使用Azure门户来设置其初始密码和密码重置信息。 但是，门户不会让任何人没有更改密码的login。 我猜它正在看“pwdLastSet”属性，但似乎没有办法通过PowerShell来设置。 这个属性似乎是唯一一个能够成功login的人。 也许有一个MSOL属性，我需要设置？ 我错了吗？ 任何人都可以做到这一点？
尝试将我的客户端计算机join服务器域时遇到问题。 我的客户端是Windows 7 Professional，服务器域操作系统是Windows Server 2012 R2 Standard。 我尝试了进入系统更改设置更改并input要join的域名的通常方法。 不过，我收到消息说： 无法联系域sean.local的活动目录域控制器（ad dc）。 确保域名input正确。 我知道一个事实，即域名（sean.local）是正确的。 在我的DC上，我安装了Active Directory，DHCP和DNS。 它的奇怪，因为我可以ping服务器IP就好了，得到一个响应，但是当我ping通域名（sean.local）我没有得到一个响应。 我收到一条消息： Ping请求找不到主机sean.local。 请检查名称，然后重试。 我认为我无法join域的问题有一些与DNS服务器有关的问题。 我会发布客户端和服务器域的networkingconfiguration，希望我们能够得到这个客户端，最终join该域名。 谢谢大家的帮助，我很感激。 这两台机器的IP设置都是手动configuration的，而不是自动获得的。 客户： local: IP address: 10.0.0.7 Subnet Mask: 255.255.255.0 Default gateway: 10.0.0.1 Preferred DNS server: 10.0.0.1 服务器： IP address: 10.0.0.5 Subnet Mask: 255.255.255.0 Default gateway: 10.0.0.1 Preferred DNS server: 10.0.0.1
我们的Exchange 2010服务器位于本地域的本地。 我们在云环境中添加了第二台Exchange 2010服务器，该环境也是我们域的一部分，并与站点到站点VPN隧道连接。 目标是将邮箱迁移到新服务器，然后停用旧服务器。 添加第二台服务器之后，我确定它没有与Internet发送连接器相关联。 但是，发送给外部收件人的邮件将继续未传送，因为它正在通过这个未正确configuration的新服务器进行路由。 因此，我们最终将所有电子邮件的发送延迟通知发送给外部用户。 如何让这台新服务器保持在线状态并能够接受邮箱迁移，同时确保邮件不被用于传递邮件？