这是我弄清楚的最后一个镜头。 如果我什至可以搞清楚。 有没有办法阻止用户在他们的计算机上安装程序？ 我们将运行服务器2016年。我试图否认他们本地pipe理员权限（我已经成功）。 但是，无济于事。 我也尝试强制程序运行作为提升的特权，再次，无济于事。 我该怎么做呢？ 这甚至有可能吗？ 我真的很感激所有我能得到的帮助。
我的RDS 2008terminal服务器（域join）允许任何人远程login。 我试图限制到一个安全组：DOMAIN \ TerminalServerUsers。 我一直在使用一个只属于域用户成员的新用户进行testing。 “terminal服务器”下的“远程”选项卡显示“域\域pipe理员”和“域\terminal服务器用户”。 本地安全策略允许通过RDSlogin显示Domain \ Domain Admins和DOMAIN \ TerminalServerUsers。 本地安全策略允许本地login显示域\域pipe理员和DOMAIN \ TerminalServerUsers。 本地安全策略拒绝通过RDSlogin是空白的 组策略不会显示与RDS相关的策略的更改。 我还可以在哪里限制terminal服务器用户到一个组？
我需要为mail.mydomain.com设置SPK和DKIMlogging。 我在namecheap中设置了以下内容 – 对于SPF – Record type :TXT Hostname : mail.mydomain.com Value : v=spf1 ip4:xxxx ~all 对于DKIM – Record type : TXT Host : mailer._domainkey Value : "v=DKIM1; k=rsa; p=LONGSTRING" 使用邮件testing仪，mxtoolbox等在线检查工具进行检查时，这不起作用。 [解决了] 与下面的答案不同，也可以为子域设置logging。 这是Namecheap（也可能是其他提供者）的一个问题。 你需要像这样设置主机名 – SPF hostname : mail DKIM hostname : mailer._domainkey.mail Namecheap会在最后自动添加domain.com。 你不需要添加它。 此外，DKIMlogging的DNS传播花费了15个小时。
我在一个域上，我无法控制域控制器，但我可以控制我的系统。 所有域控制器都是一个站点的一部分，并且不能更改。 但是，其中一个域控制器无法正常工作，负责pipe理的pipe理员正在永久解决问题。 总共有6个域控制器…出于某种原因，我的工作站/服务器仍然试图使用坏的validation我的用户。 有没有办法强制工作站使用特定的域控制器？ 或者，更好的是，强迫它不使用坏的？ 提前致谢！
我们目前有一些客户将他们的域名指向我们的旧域名服务器，例如他们是： NS1.OLDDOMAIN.COM NS2.OLDDOMAIN.COM 我们已经将服务器移动到一个新的提供者（旧的服务器仍然在运行），新的提供者有自己的名称服务器，我不再需要“whitelabel”名称服务器。 指向我们的服务器的大多数域名都在我们的控制之下，所以我可以简单地将这些域名指向新的域名服务器。 但是，有一小部分我们无法控制的域名需要更新。 有些客户在进行这些改变时出了名，或者他们根本不知道如何去做。 我打算做的是基本上指向原来的名称服务器在新的提供者名称服务器的IP地址。 例如，如果新的提供者名称服务器如下所示： NS1.NEWSERVER.COM > 123.123.123.123 NS2.NEWSERVER.COM > 124.124.124.124 我可以简单地指出上述IP地址的旧名称服务器，它将以同样的方式重新指向域名在新的名称服务器？ 所以： NS1.OLDDOMAIN.COM > 123.123.123.123 NS2.OLDDOMAIN.COM > 124.124.124.124 任何帮助或build议，非常感谢！
我正处在一个我想帮助一个对他的系统知之甚less的朋友的情况。 他正试图在他的域控制器上安装一个程序，并提供一个错误，指出它不能安装在RODC上。 这是他所拥有的唯一一个DC，因此我认为这不是一个RODC。 有一个具体的方法，我可以让他确定这是什么样的服务器加载为？ 我让他给我一个dcdiag /v打印输出，但是我不能确定这种或那种方式，如果它只读或不。
我在我的DNS区域有以下configuration。 我想将@logging切换到不同的IP地址，但我想保持MXlogging相同。 请注意，IP地址已更改为76.13.141.185，以保护隐私。 所以，我想知道的是，我可以更改然后@logging，然后我可以更改MX条目主机从@到76.13.141.185？ 我想知道，因为当我使用http://www.mxtoolbox.com/，并做一个不同的域名，我相信在同一台服务器上，它给了我4个不同的IP地址，没有任何匹配的电stream@ record的IP地址。 所以我应该改变我的MX部分看起来像这样？
如果一台机器被从AD中删除（但没有正确地从域中分离出来）是创build的某种日志文件/条目？ 如果是的话，它将在哪里，我们如何访问它？
所以我有一个PowerShell脚本， Add-Computer -ComputerName $computername -LocalCredential $computername\admin -DomainName $domain -Credential domain\$username -Force -Restart 所以，如果我有一台机器已经脱离了域或被禁用，并且运行以下命令，我得到一个错误： Remove-Computer : Cannot establish the WMI connection to the computer '$computername' with the following error message: The RPC server is unavailable. (Exception from HRESULT: 0x800706BA). Remove-Computer : Cannot establish the WMI connection to the computer '$computername' with the following error message: The […]
对于。 例如，当森林function级别设置为Windows 2008时，如果域function级别设置为Windows 2003，会发生什么情况？ 我的问题是，为什么规则说域FL应该是森林FL？