我一直在重读Curt Simmons的“Active Directory Bible”的一些部分，以备机器replace和更改我们的Windows 2000活动目录基础结构。 看起来，在任何可靠的活动目录networking中，您至less应该有两个域控制器，以便login和证券可以被处理，如果其中一个是closures的。 不过，在本书中指出，login需要一个GC。 另外还指出，在多域控制器networking中，除非所有域控制器都是GC，否则基础架构angular色和GCangular色不应位于同一台计算机上。 然后他说，你永远不会想要在所有的机器上实现一个活动目录networking作为GC。 引用这本书 – “但是，除非你有很多过度的带宽，否则你肯定不会实现这样的解决scheme。” 所以，如果你有一个两个域控制器networking，并且GCclosures，login尝试将不起作用 – 在这种情况下，实际上没有冗余。 那么在千兆交换机的小型（<35）机器networking中将两台DC作为GC是否真的会如此糟糕呢？ 对于微软声称的所有多域控制器冗余来说，似乎有很多单机angular色可能会导致整个系统在机器故障中崩溃。 我错了吗？
AD森林的ADpipe理工具是什么？用户less于1000人，三个地点有3个域名？ 具体查找： – 用户创build – 安全组pipe理 – 性能监控 谢谢
我有一个正确configurationLDAP端口的OpenBSD 4.6安装。 我可以创build用户和其他对象。 但是，我是一个Windows用户，我知道创build和configuration域控制器有多容易。 比较两个系统，在pipe理和性能方面最好设置一个域控制器。 这个问题只是为了学习OpenBSD如何工作，而不是立即获得生产环境。 我创build了一些虚拟机，一个安装了OpenBSD，并想获得一些服务，如DC，邮件服务器，FTP服务器等。我的意图是了解BSD系统是如何工作的。
build立： 带有复制错误的Windows Server 2003 SP2（ 这是域中唯一的DC ）[图像]： sysvol共享上的日志封装错误 有没有办法找出这个DC的sysvol中破解/损坏/畸形的东西？ 有没有办法修复 sysvol共享，而不是从系统状态还原点（ 我们没有 ），或从另一个域控制器（ 我们也没有 ）？
我有一个服务器位于我们的办公室之一，这是相当古老的，很快就会升级，这台服务器拥有FSMOangular色，我有另一台办公室的另一台服务器，都是在同一个域的DC，都是复制，都运行Server 2003标准。 在升级之前，我需要将旧服务器的FSMOangular色转移到另一个办公室的FSMOangular色。 另外我正在考虑引入Exchange 2010服务器，但是我无法安装/configuration，直到我传输angular色，因为它需要在与架构主机相同的站点。 我的问题实际上是因为两台服务器都通过vpn进行复制，angular色转移的速度有多快，并且会有停机，因为我需要确保传输在运行时两台服务器都将为login和共享文件提供服务。 或者在几小时之内做更好？ 非常感谢和歉意，如果我错过了任何事情汤姆
我需要哪种版本的Samba作为域控制器，能够在Debian Squeeze上支持Windows 7客户端的组策略？ 如果我可以安装.deb这将是很好，但我需要编译这个？
我们有一个小小的环境，<50个用户。 我们目前的环境是Exchange 2003，我们的域控制器在Windows 2003上。 我们计划用Window 2008 R2 Box取代我们的DC，然后用Windows Server 2008 R2盒子和Exchange 2010replace我们的Exchange盒子。 我的问题是，我们是否需要一次完成这项工作，或者我们可以先升级DC，然后迁移到Exchange 2010？ 这些迁移是否有一步一步的程序？
如果我在2008 R2域控制器上运行以下LDAP语句， adoCommand.CommandText = "<LDAP://my2008DC.MyChild.MyPDC.com/CN=Enterprise Admins,CN=Users,DC=MyPDC,DC=com>;(&(objectCategory=group)(cn=*));cn;base" Set adoRecordset = adoCommand.Execute 我得到“从服务器返回的引荐”错误。 但是，如果我在2003 DC上运行相同的脚本，它运行良好。 注意my2008DC是MyChild.MyPDC.com域中的一个全局编录，将有一个MyPDC.com域的部分副本，因此可以查询该服务器以在MyPDC.com中查找有关对象的信息，对吗？ 任何关于为什么2003年域控制器能够运行它和2008年DC的线索？
我有一个Hyper-V内的Windows Server 2008。 我的主机操作系统是一个域控制器。 我可以从客户操作系统ping我的networking，但我无法join域。 它给出了一个DNS错误： 由于超时时间已到，操作返回。 谁能帮忙？
我今天login到我的域控制器以查找在我的事件查看器中logging的以下事件 Event Type: Warning Event Source: USER32 Event Category: None Event ID: 1073 Date: 3/19/2012 Time: 2:39:32 PM User: DOMAIN\administrator Computer: SERVER Description: The attempt by user DOMAIN\Administrator to restart/shutdown computer SERVER failed For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp. Data: Words 0000: 773e4880 我已经回滚了我的日志，并在过去几天发现了一些这种情况，但我不知道为什么他们正在发生。 服务器不能重新启动，但是我发现pipe理员帐户似乎是发出命令重新启动的时候，没有办法有人发出该命令（在一天中）。 我做了一些研究，发现这个页面描述可能是因为Visual Studio在注销时被打开。 这个服务器有安装visual studio，但我试图注销打开，它不会产生事件查看器日志。 有没有人经历过这个？ 这是一个令人担忧的事情吗？