在我的所有158域下的机器，我需要禁用自动locking。 我怎样才能通过域控制器实现这一点。 提前致谢。
我在这里有一个情况，需要我将所有OU，用户和计算机帐户转移到另一个从Windows Server 2008 R2到Windows Server 2012 Standard的域。 如何做这种任务？ 在此先感谢您，祝您有个美好的一天。
我有一个RWDC（A）和两个RODC（B和C）.i为RWDC中的每个分支创build一个OU，但OU和它的内容将被复制到域内的所有DC。 所以我想知道我们可以分配一个OU到某个RODC吗？
在域中似乎有复制问题，但有一个奇怪的事情发生。 一些计算机对象被移动到不同的OU; 过了一天，我在ADUC里search那些电脑对象; – >当作为整个目录select作用域时，计算机对象显示在正确的OU中并显示正确的时间戳。 – >当范围被选为特定的域时，计算机对象出现在错误的OU中，并带有旧的时间戳。 在这两个search中，只有一个对象出现，所以没有重复对象的机会。 有谁知道这是什么types的复制问题？ 这两个search都连接到同一站点和同一个域的单个DC。 如果有任何其他问题，请让我知道。 编辑：这个域控制器是一个GC。
我有一个域分成四个网站。 在我的一个偏远地区，我推动了一个新的特区，并将在几个星期内退役现有的特区。 我没有收到任何错误，当我做了dcpromo，但我不得不推迟几天后，重新启动服务器。 重新启动后，这个新的DC出现了一些严重的问题： 目录服务日志中充满了事件1864（ This directory server has not recently received replication information from a number of directory servers. ），2089（ This directory partition has not been backed up since at least the following number of days. ），以及2093（ The remote server which is the owner of a FSMO role is not responding. This server has […]
我们已经安装了一个新的Server 2012。 新的服务器：DC3（192.168.0.3），已经升级，现在是我们的主要DC（包括：DNS，DHCP） Schema master DC3.domain Domain naming master DC3.domain PDC DC3.domain RID pool manager DC3.domain Infrastructure master DC3.domain The command completed successfully. 我的下一步是杀死旧DC（DC1 – 192.168.0.1） 但在这之前，我看到一些残留，我不明白如何处理。 看看我的DC3 DHCP服务器选项，我看到下面的“范围选项” 问：我还没有把这些数值转移到新的DC3上？ 我的下一步应该是什么？
我在我的WebLogic 10.3.2域中configuration了LDAP身份validation器。 login工作，直到域控制器用MS14-066（KB2992611）修补。 域控制器操作系统是Win Server2008R2（x64）。 重新启动域服务后的日志文件如下所示： <BEA-000000> <validation用户：weblogic> <BEA-000000> <与主机xxx.xxx.com端口636使用本地连接的新LDAP连接为false> <BEA-000000> <创build新的LDAP连接LDAPConnection {ldapVersion：2 bindDN：“”}> <BEA-000000> <连接失败netscape.ldap.LDAPException：密码未初始化（91）> <BEA-000000> <[Security：090294]无法连接> 我希望你能帮忙谢谢
如果我在我的域控制器上重命名我的本地Windows域，则需要重新创build与“旧”域名相关的所有用户帐户？ 请问用户的SID是否仍然有效，并且我的用户是否会像平常一样使用newdomain \ username而不是olddomain \ usernamelogin，并且所有事情都会像以前那样发生？
我们可能会有一些特殊的条件来replace我们的DC。 目前的DC在运行Windows Server 2003的旧计算机上运行。从GPO开始，我们无法pipe理所有新计算机，而且由于计算机也相当老旧，我们决定更换DC。 我们面临的问题是，由于configuration故障，我们的备份DC在某些点上已经对我们的PDC做了一些混乱。 所以我们想从头开始build立新的PDC，但是保留域名。 所以todos的短名单： 成立新的DC 创build组，用户等（不是从旧的复制） 保持域名 用新的DCreplace旧的DC 我们不确定我们是否面临一些问题。 任何人有一些提示或帮助如何进行？
背景 ：我有一个域，运行在两个使用站点到站点VPN连接的站点中。 站点A在时区2：00 + UTC运行 网站B在时区4：00 + UTC运行 DC在Active Directory站点和服务中正确放置在自己的核心子网中。 所有DC都运行Windows 2012 R2，所有客户端都运行Windows 8.1 我试图实现 ：同步域中的所有用户与外部NTP服务器用于login目的与联机服务，我启用PDC上的NTP使用Microsoft FixIT文章http://support.microsoft与外部源同步.com / en-us / kb / 816042 。 发生了什么事情 ：站点A中的用户正常工作，站点B中的用户也正在同步PDC，但是他们的时区从UTC 4:00 UTC更改为2:00 + UTC，站点B中的用户可以更改TZ回到4：00+ UTC，但是每当他们的机器与PDC重新同步时，TZ就会变回2：00+ UTC。 我试图解决这个问题 ：我创build了一个组策略计算机启动脚本读取 Tzutil.exe /s "Arabian Standard Time" 语法应该将TZ更改为UTC 4:00，我将login脚本链接到站点B，我可以确认脚本正在成功运行，并且login时间变为2：00+ UTC，但是一段时间之后，机器同步到PDC和TZ回到2：00 + UTC。 帮帮我？