我们是一家跨国公司的卫星办公室。 我们有一个本地域控制器，但是在将机器连接到我们的域后，我们仍然经历了一个严重的性能下降。 有没有人有任何build议，我们可以减less或减轻机器join到域的性能影响？ 如果您需要其他信息，请随时在评论中提出疑问问题。 注意：我们没有完全访问域或DC，因此无法对本地OU进行有关GPO或一般结构/布局等的更改。但是，为了完整性，请张贴甚至可能的想法需要这个级别的访问权限。
我有一组机器都插入到同一台交换机，除了一台机器都能够login到域。 我收到以下消息： there are currently no logon servers available to service the logon request 我已经尝试重新启动，并有其他人尝试login，他们得到相同的消息。 我不明白为什么一台机器会给我这个信息而别人没有问题。
我试图设置添加活动目录组，以Ubuntu（11.10）框上的各种不同的组。 我已经设法让它接受活动目录用户，但是当我尝试添加广告组到etc \ groups \没有喜悦..
如果我的FQDN是ad.domain.com。 我可以创build一个名为domain.com的新的正向查找区域来创build像www这样的子域名。 或邮件。 ？ 或者，基本上会摧毁我的AD，因为DNS服务器试图parsing广告。 作为查找区域domain.com的子域？
我们的Sophos Anti-virus每晚扫描，但抱怨它无法访问的文件。 Firefox或Outlook使用的文件。 是否有一个脚本，我们可以configuration每天晚上运行扫描之前，将用户从机器login？ 理想情况下，这将提前提示用户提供保持login的机会，如果他们工作得很晚。 谢谢，Dean。
我们计划build立一个分支服务器（Windows 2008），它将被链接到主要的活动目录服务器（运行Windows 2003）。 我需要什么带宽来保持域同步？ 还有什么我需要照顾？ 更新：将有约10-15个用户使用该域名。
我希望能够审核我们的域名并查找特定用户login的所有机器。 有没有人有办法用PowerShell做到这一点？
我正在使用允许通过Active Directory设置文件夹层次结构的安全性的应用程序。 我遇到了一个应用程序的问题，它似乎是所有用户的默认安全模式是完全访问，只有那些故意排除的用户将无法获得访问权限。 因此，我想设置权限，以便排除域中的所有用户/组，然后明确包含应该有权访问的组和用户。 所以我的问题：有没有一种方法可以引用Active Directory中的所有组和/或用户？ 对于域ABC和用户XYZ，我会inputABC \ XYZ。 同一组。 是否有一个像ABC \ *这样的语法，将成为该域的所有用户和组的全面引用？ 或者我是否必须进入并明确排除它们？
以编程方式将Windows 7计算机join域的首选方法是什么？ 我想要编写脚本，以便在新映像的计算机启动时join域。 （我不想使用Sysprep来执行此操作，因为还有一些其他检查可以同时运行。） 据我所见，我可以使用NetDom，或者在PowerShell中添加计算机。 理论上这两个都意味着我必须在图像上安装“额外的东西”，不pipe是RSAT使用netdom（或者我可以手动复制该命令）或AD cmdlet来进行计算机添加。 任何人都有这些经验，或者哪个是“更好”的方法？ 我真的不想让最终用户在他们的机器上使用pipe理工具。 提前致谢， 本
从Windows XP或Server 2003计算机检查AD域组的成员的最简单方法是什么？ 最好这是一个gui，或一行控制台命令（不是脚本）。