我正在考虑join我们的公司域与一个Linux机器。 join域时，我可以使用单点login来运行我们正在运行的Web服务（ Dekiwiki ），为此我安装了winbind。 而且我正在考虑join域之后可能会出现的局限性，如互联网访问，本地计算机上的用户pipe理等等。 吨
我可以通过route命令路由IP范围。 但是有没有基于域的路由解决scheme？
域控制器失败超出可恢复点。 现在我们有一台运行WIndows 2008的新服务器，我是否需要重新创build所有用户才能joinAD以使其工作？ 什么是最好的方法？ 谢谢！
我们在内部networking上有两个DC（一个旧的和一个新的），我们正试图迁移到新的DC，但是唯一阻止我们的是外部DNSparsing不能与新的DC一起工作，除非在我们设置的DNS mmc下向前我们的旧DC。 防火墙对DNS打开。 我们知道这是因为在新的服务器上，当我们做一个nslookup，并使用“服务器8.8.8.8”（谷歌DNS）的作品。 将其设置回自己，它不起作用。 旧的DC已经降级，所有内部的DNS和DHCP已经移到新的DC上，唯一不起作用的是外部parsing。 任何想法的事情，我可以尝试？
我需要将组策略应用于Windows Server 2008域中的多台计算机。 运行gpmc.msc后，我们可以看到默认域策略和默认域控制器策略 你能告诉我他们的区别吗？ 哪个政策有效？ technet说这个，但我不明白这一点： 默认域策略链接到域对象，并通过策略inheritance影响域中的所有用户和计算机（包括是域控制器的计算机）。 默认域控制器策略链接到域控制器OU。 此策略通常只影响域控制器，因为默认情况下，域控制器的计算机帐户保留在域控制器OU中。
我目前正试图build立一个安全的networking服务器和内部openvpn服务器的networking。 networking服务器运行的是Windows 2008，VPNnetworking正在运行来自OpenVPN的访问服务器。 我遇到的问题是我希望能够从NAT外部访问这两个服务器。 我想要做这样的事情： Outside | | NAT | ———————————— | | | test.org vpn.test.org dns.test.org 并在不同的机器上托pipetest.org和vpn.test.org。 我希望能够从433港口和外部进入。 我不知道如何去做这个，所以任何帮助将不胜感激。
我有两个Windows 2008数据中心域控制器，用于单个域。 我申请了一个OU的GPO。 规则绝对有效。 打印机部署规则在“用户configuration”中设置。 那里没有问题。 所以首先我的问题是我通过Subnet-Range部署了地板打印机，但是有些人在他们的房间里有一台额外的打印机。 所以我想把他们的地板打印机和打印机作为默认的打印机放在房间里。 AFAIK我无法通过定位规则设置默认打印机。 所以，地板打印机和房间打印机是默认部署的。 没有问题，如果我能确定政策秩序。 如果我右击一个打印机规则，有“向上移动”和“向下移动”的选项，但是它们是灰色的。 这完全让我发疯。 我GOOGLE了很多，这个灰色订购选项的话题从来没有出现。 我是唯一有这个问题的人吗？
如果计算机是域的一部分，何时应用本地GPO？ 当本地GPO与作为域的一部分的计算机相关时，什么样的情况会出现？ 即使计算机是域名的一部分，我也可以以某种方式“使用”本地GPO？ 我问，因为我想了解本地GPO和域GPO之间的差异，以及它们如何不同/它们是如何相互关联的。 问候。
我在一个拥有成千上百台Windows服务器的企业环境中工作（全部在一个AD域中），无论是在本地还是在其他国家。 我经常需要login到各种服务器上的RDP会话，有时，我可能忘记closures窗口之前注销。 显然，这是不理想的，我想知道是否有人知道一个方法来扫描域（我的（或另一个用户，为此）帐户运行的远程会话。 谢谢！
我是新来的论坛。 我遇到了Windows Server 2008 R2域的问题。 我正在安装Windows Server 2008 R2 64位域的IBM 3650服务器。 我正在使用瘦客户端作为节点。 瘦客户机的型号是：NComputing L300。 现在我已经创build了域用户。 所有的瘦客户机通过局域网成功连接到服务器，并要求提供用户login细节，即凭据。 现在，如果我使用其中一个用户login，然后转到“c”\ Users \“文件夹，我可以看到一个”Temp.domainname“文件夹创build为configuration文件文件夹，而不是”用户名“configuration文件。用户注销时，“temp.domainname”configuration文件将自动删除。所有用户都会这样做。 更重要的是，我尝试login使用本地在服务器本身的用户凭据，以确保与瘦客户端有关或有些事情是错误的服务器。 但即使我使用用户凭证在本地login服务器，也会使用“Temp.domainname”configuration文件而不是“用户名”configuration文件加载。 你能让我知道我怎么能摆脱这个？