这不是一个真正的编程问题，更多的是关于可以直观地改变的设置。 我已经买了一个域名，想知道如何让它工作，除了我已经设置的东西（比如pop.example.com）被转发到www.example.com之前.example.com之前的所有东西。 com（或* .example.com）。 所以这样的东西： pop.example.com ftp.example.com my.example.com 转到相应的URL，但是： idontknowwhattheurlwas.example.com ivemistypedsomething.example.com bla.example.com 123.example.com 是www.example.com的别名。 在DNSconfiguration中添加规则的选项有： 一个 AAAA MX 文本 CNAME SRV 或者用.htaccess做这个更好？ 如果是这样，我应该如何configuration它？
我在一个小办公室工作（5名全职员工和4名兼职员工）。 我们没有任何一个IT部门，我们已经设法在这里运行一段时间了。 我们组中的所有计算机都是连接到单个Windows 2000服务器的“工作组”的一部分。 服务器目前运行一些会计/工资软件，用户可以访问映射的驱动器，并且我们有一些联网的传真/打印机。 这是一个相当简单的设置，已经为我们的目的工作。 4名兼职人员经常更换，只有2台电脑可以访问密码。 由于我不想进入的原因，我们需要摆脱旧的Windows 2000服务器，并build立一个新的Windows 2008 R2服务器。 我们正在考虑将新服务器设置为域控制器，以便更新计算机和用户访问权限。 如果我们将新服务器设置为域控制器，工作组计算机将能够访问服务器，还是必须将其join到域中（即：域控制器是否可以接受来自尚未join域的工作组计算机的请求） ？ 更重要的是，将他们join到域名“破”什么？ 我知道这是一个模糊的问题，但坦率地说，我们在这里的联赛有一点点。 我们是一个小店，能干的人，但我们不是服务器pipe理员，我们不想让我们的机器脱机一个星期来解决这个问题。 任何build议，你们有肯定的赞赏。
我需要在两个Active Directory域之间创build双向信任。 但pipe理层担心，在Windowslogin屏幕（其中许多使用Windows XP）的下拉列表中看到另一个域名时，用户会感到困惑，并且由于select了错误的域名，服务台呼叫login失败将飞涨。 此外，这两个域名非常相似，增加了用户的混淆。 有什么办法可以从Windowslogin屏幕的下拉列表中隐藏受信任的域？
我需要将Windows Server 2003计算机升级到至less2003 R2。 我想升级到2008 R2。 我只是想validation一下，2008 R2可以join2003域名吗？ 其他服务器是2003年。
我为一家公司，我们在一个域名工作。 当时我们有8间会议室，而那些会议室里有8台迷你电脑。 目前唯一允许login这台电脑的人是pipe理员，因为在我们账户的AD里，我们可以select“login”所有电脑 所以公司里的其他人都被设置在他们的账户下，如LOGONTO，然后是他们所在的PC。 我正在寻找的是让每个人都能够login到会议室的PC没有指定电脑名称。 我在公元大学有一个会议室。 公司有100多个。 我希望每个人都可以login到自己的电脑加上8台电脑在会议室。 我一直在尝试几个小时，尝试组策略，我想我做了一切正确的，但我得到错误消息您的帐户没有configuration使用这台电脑，请尝试另一台电脑' 迷你电脑有Windows 7，我们正在使用Windows Server 2008进行pipe理 我怎么去做这个？
什么是定期备份Active Directory的最佳方式？ 背景：我们有一个带有2个Win2003域控制器的小系统。 我们定期对这些机器进行备份，并对重要的文件共享数据进行每日备份。 最近我们有2个失败，导致大约2个星期的活动目录损失，这是一个主要的痛苦。 其中一台服务器被意外删除，所以我们恢复了它，但另一台DC的重新启动却显示引导驱动器已损坏，并重新启动以重新启动BSOD。 所以我们不得不依靠两周前的备份。 是NTBackup – 系统状态备份广告的唯一/最好的方法？ 我们需要一个解决scheme，如果所有的服务器都死了，我们可以加载一个新的DC，并在一两个小时内将AD加载到configuration中。 尽量减less重新工作和丢失数据。
我需要创build一个我们拥有的域的工作testing环境。 我需要在testing环境中拥有来自生产环境的所有数据。 什么是最好的方式去做这个？ 这里有一些想法，但我不确定是否有一个更好/build议的方式来做到这一点。 使用Vmware转换器创build其中一个生产DC的虚拟机 创build一个虚拟机，并在真实域上宣传它，并将虚拟机移动到我的testing环境。 使用某种备份工具来备份域信息，并将其恢复到我创build的虚拟机。 提前感谢任何帮助！
我正在设置一个电子邮件服务器，而且我被SPF弄糊涂了。 下面是一些例子，我将SPFlogging设置如下： v = spf1 mx ip4：1.2.3.4 mx：mail.mydomain.com ptr：1.2.3.4 -all 我遵循大部分的意思，但为什么MX在那里两次？ 我假设第二个MX意味着“这是这个域的邮件服务器”。 我对吗？ 不pipe怎样，第一个MX是什么意思？ 这是否表明任何检查都应该查看除SPF TXTlogging外存储的MXlogging？ 而且，如果是这样，是MX：mail.mydomain.com与实际MXlogging冗余？
我想知道是否有人可以指出我在正确的方向如何阻止特定的exe文件在域环境中的XP机器上执行。 我有活动的目录设置和工作，所以这是一个可能的工具。 我知道如何通过名称来阻止exe文件，但是人们可以改变文件的名称并重新启动它。 有没有办法阻止特定的exes无论用户更改文件名？ 谢谢！
我们有一个Win2K8域名，我们希望允许特定组中的用户只能login特定组中的指定计算机。 我们应该怎么做？