我有一个森林和一个2域。 远程站点有来自这两个域的用户组合。 我的所有域控制器都是全局编录，并设置了信任关系。 我是否需要为每个远程站点上的两个域都具有域控制器来对用户进行身份validation，或者一个域中的单个全局编录服务器是否可以对另一个域中的用户进行身份validation？ 我试图尽可能避免WANstream量，并避免在每个站点有多个域控制器。
在运行Windows Server 2012 R2的域控制器上的Active Directory中创build新林时，系统提示我指定一个根域名。 必须注册域名并由我拥有吗？ 如果我进入由microsoft.com等其他人注册和拥有的域名会发生什么情况？ 后来，当我尝试将Windows计算机添加到此域中时，是否会将其发送到Internet并searchmicrosoft.com或仅在其子网（我的域控制器）中进行search？ 只要进入像microsoft.com这样的域名是否安全/可取？
我们的组织将人员送到偏远地区45-90天。 这些地点的用户需要在域计算机上使用客户端软件才能完成这项工作。 最近我们遇到了一个问题，就是我们不得不在远程位置replace一个用户，并在新用户从未login到站点的域计算机时遇到问题。 我的问题是否有任何方法来validation用户到一台脱机的域计算机，当用户没有cachingconfiguration文件？ 我们不允许使用本地帐户，必须使用带有PIN码的智能卡login（无用户名密码login）。
由于我激活目录服务日志logging，我想查找有关与域添加的计算机的日志，并从域中删除/断开连接。 我一直在查看我们的“目录服务”日志，无法find任何显示此信息的日志。 当查找最近添加的计算机名称时，“查找”function也无法find任何日志。 有没有更聪明的方法来find这些日志？
我通过Bluehost注册了一个域。 但是，我无法在Bluehost上为Google网站正确设置域名： 替代文字http://files.getdropbox.com/u/175564/domainBluehostGoogle.png Google的指示 login到您的域名托pipe服务，并findDNSpipe理页面。 位置因服务而异，但通常可以在“域pipe理”或“高级设置”下find。 使用以下唯一string为domain.com域创build新的CNAMElogging： googlea0406ece — 将CNAMElogging指向： google.com 完成更改后，您可以通过为http://googlea0406ece—.domain.com进行CNAME查找来validationlogging是否存在。 您可以通过在http://www.google.com上searchCNAME查找来查找多个网站来执行自动CNAME查找 您如何将域名分配给由Bluehost注册的Google协作平台？
有没有办法限制VPN客户端只通过VPN路由特定的stream量，其余的通过本地网关？ 例如：到某个IP或域的stream量通过VPN进行路由，所有其他请求都不通过。 让我知道你是否需要更多的细节。 谢谢。
这是我已经发表的一个问题的延续，但这足以让我相信一个新的问题。 我有一个客户谁知道他们的域名是如何pipe理和托pipe的。 经过一番挖掘，我发现这个域名是通过Tucows注册的，但另一家公司（GSI）是注册机构。 GSI也是托pipe公司。 现在，当我loginGSI的控制面板时，我可以查看DNS信息并进行更改。 其中一个选项是“权限开始服务器”，其值为“dns.greensoft.com”。 所以，我的问题是，如果我想把它完全从GSI（他们正在收取每月800美元的巨额托pipe费，对于一个10MBstream量的站点，您阅读正确的…），那么我需要做2件事。 首先，将注册商从Tucows / GSI移到Godaddy，例如…我该做什么？ “授权服务器开始”是我需要更改为Godaddy的设置吗？ 我有其他的域名，而注册商（Godaddy，Network Solutions）是我去设置Nameservers的地方。 名称服务器是我最终使用的托pipe公司（如果我记得这个权利），并从那里我可以设置MX，A，CNAME等logging。 任何帮助，将不胜感激，让我知道我需要做些什么来让我的客户远离这个荒谬的托pipe交易。
我需要build立一个Linuxnetworking：中央authentication服务器和笔记本电脑（也许桌面）。 笔记本电脑必须caching凭据。 现在最好的方法是做什么？ Kerberos可以强迫这样做吗？ 我应该安装Samba WAD等效并使用吗？
所以，我的猜测是“容易”的本质，并不是那么容易解决… 我的老板想出了一个每隔30分钟或1小时更换一次壁纸的好主意。 总之，他想从Windows 7中启动桌面，但是这是通过GPO推送的。 对于Windows XP机器，我们也希望这样做，但是如果我们现在可以在Windows 7机器上工作，那就太棒了。 任何人能够指点我的指导，如何，或告诉我如何开始在这个，以及在哪里find正确的选项，在GPO的做到这一点？ 干杯
我在3个工作站（运行Windows Vista / 7）和运行Windows Server 2008的服务器上运行一个小型启动。噢，我差点忘了…我们也有一个Linux服务器（在一个VM托pipeWindows Server 2008服务器）。 由于我们只有less数几个节点，我们使用工作组networking模型来避免域模型的configuration负担。 工作组模式适合我们吗？ 用户/节点的数量是否是唯一需要考虑的因素？ 我猜不会。 那么，我们应该考虑什么其他的事实？ 如果其他因素指向一个工作组模型，但networking变得很大。 为了迁移到领域模型而利用其好处，它应该有多大（就用户和节点而言）？