是否有一个比Microsoft正式支持的使用sysprep和AIK的方法更简单的方法“在Active Directory环境中为Windows 7用户创build强制configuration文件”？ 如果是这样，怎么样？
在Windows Server 2008 R2上，当我locking机器时，当我返回时，login屏幕屏幕不记得我的用户名： 我肯定还有一个会话，因为当我重新login时，它会记住所有事情的状态。 这是不同的，在大多数其他服务器的用户名被预填充的方式处理锁的方式，就像2012年的这个例子： 我可以去哪里改变这个设置？
我们正在使用一些2008 R2 AD服务器和Windows 7工作站运行我们的公司networking。 我们的用户没有本地pipe理员权限，因此每次都需要IT部门： 用户需要安装一个应用程序 Java需要升级，例如… 这是我的想法： 我认为我们应该能够使用GPO部署一些应用程序 对于这种情况，我真的不知道… 有什么解决办法来处理这个顺利？ 有一个一次性的pipe理密码，例如… 谢谢 ！
我正在为已经拥有多个现有CA的多林环境中的子域设置新的根ADCS（Active Directory证书服务器）证书颁发机构。 我很想不再重复最后一个人的做法，即以特别的方式设置东西，并且什么都不logging，所以我正在寻找一种方法来标准化我们的CA的configuration。 为此，有没有办法查看/导出/确定Windows ADCS CA的configuration？ 特别是，我似乎无法确定的设置是Private Key Cryptography options ，如在下面的设置对话框中。 现有的CA是服务器2008 R2或服务器2012 R2，所以理想/希望我正在寻找一个适用于两者的解决scheme。
看起来，拥有多个（甚至全部）AD服务器配备了全局编录的副本是相对容易的。 但是，FSMOangular色也可以这样做吗？ 如果没有，是否有可能创build一个故障转移协议，将自动将FSMOangular色转移到另一个AD服务器？
我有Windows Server 2008 R2企业和Windows 7的机器。 我有目前通过组策略部署到Windows 7机器的Firefox 4.0.1。 我知道如何创build一个login脚本。 我已经创build了一个batch file，使Firefox默认，但没有人知道如何运行命令，而无需创build一个需要提升（pipe理员权限）提示，因为它必须启动firefox.exe？ login批次： start firefox.exe -silent -setDefaultBrowser
尝试访问我们的某台 2008 R2服务器上的networking共享时，客户端遇到此错误： The account is not authorized to login from this station. 这个问题几个星期前就开始了。 它以每个客户为基础是间歇性的，可能会持续数小时或数天。 该问题不会一次影响所有客户。 例如，今天早上一个客户正在工作，现在不是; 另一位客户今天早些时候还没有工作，现在正在工作。 我已经看到了Windows 7 Pro客户端和其他Windows Server 2008 R2盒子试图将客户端连接到受影响的服务器共享的问题。 我已经尝试连接到C $pipe理员共享，它做同样的事情： 我从互联网和微软获得的唯一search引用了W2K的问题。 在服务器或客户端上的事件日志中没有任何相关的兴趣。 接下来我应该尝试什么？ 编辑提供请求的信息： 这只影响一台服务器。 我们的域中有两台服务器提供networking共享。 这些服务器上的共享是坚如磐石的24×7。 没有任何访问问题。 ipconfig /all Windows IP Configuration Host Name . . . . . . . . . . . . : HOSTHV02 […]
在Active Directory用户和计算机上使用Active Directorypipe理中心有什么不同？ 在培训video中，我看到大多数人使用旧版Active Directory用户和计算机，并想知道它是否真的很重要？ 另外，我见过有人用Active Directory用户和计算机添加用户，他们与组显示在同一个窗口中。 但是，如果使用Active Directorypipe理中心添加用户，则除非您打开添加用户的组，否则不会在“Active Directory用户和计算机”中find用户。 有没有正确的方法来处理活动目录中的用户，组和计算机，只要使用哪种风格？
这可能会成为另一个在Active Directory中经验不足的人的愚蠢问题，但我注意到Active Directory用户和计算机pipe理控制台中的计算机有一个方便的“描述”字段。 这是特别方便的，因为我们的计算机名称的政策基本上是“XY-12”，除非你记住了所有的PC号码（我很难记住我自己的两台电脑，与其他人一起） 。 由于某些软件许可的困难，我无法改变这个命名策略。 所以，我想我可以通过在AD用户和计算机的描述字段中input有用的描述来解决这个问题，比如“会议室”，“接待”，“Bob的2014笔记本电脑”等等。但是我找不到任何地方在常规Windows中查看此信息（当然，所有机器都join到域中）。 XP机器显示在与AD描述无关的系统控制面板（计算机名称选项卡，“计算机描述”字段）上键入的注释。 一切更新（无论如何，我检查了7 SP1和8.1）只给了我在networking中的“名称”，“类别”，“工作组”，“networking位置”，“发现方法”，“MAC地址”和“IP地址”浏览器。 那个旧的描述消失了。 FWIW我正在运行带有最大function级域的Server 2008 R2，而且我已经说过，工作站在XP和8.1之间有所不同。 从日常使用中摆脱XP系统在我的待办事项清单上，但是他们仍然需要不时地将其从旧的（可怕的）工程软件中拖出来。 我们能做些什么，或者我们只需要继续“呃，你又是哪一台电脑？” 我也发现Active Directorysearch工具在某处，但是打开它却相当笨拙，而且你不能仅仅默认显示所有的东西。 你必须打开它，告诉它你要search电脑，告诉它search每个人，打search，最大化的窗口，等等等等。 对于每个人来说，问这个问题的速度可能会更快，但是对于技术人员来说。
所以，我已经在我的Win7电脑上安装了远程服务器pipe理工具 ，它运行的很好，但是有时候在我们的站点到站点的VPN上有点慢。 我有一个服务器2008 R2，我login到我需要迅速的任务，但我无法安装Server 2008 R2上的远程服务器pipe理工具 。 我的问题是这样的：我可以启用这些工具，而无需将此服务器升级到域控制器？ 我意识到这些工具已经是服务器操作系统的一部分 ，我只是想用它们来pipe理我的域名，而不直接连接到我的域控制器。