如何将默认的“Active Directory上的IP安全策略”重置为出厂设置？
ñ我的服务器，我得到很多事件ID 4946.已对Windows防火墙例外列表进行了更改。 规则被添加。 我每天都得到这个警报。 你能帮我解决这个问题吗？ 问候，KArthick V
我们目前是运行Server 2003 Standard和Exchange 2007的单个networking上的单个域。 我有一个新的服务器启动并运行（已添加到域）与Server 2008 R2上。 我希望这成为我的主要域控制器，从而取代我的旧的Server 2003服务器。 我知道我应该能够在新服务器上运行dcpromo，然后分离我的旧服务器，并提高我的域function级别以匹配2008服务器。 我唯一关心的是Exchange 2007服务器。 在我开始之前有什么需要了解的吗？ 谢谢！
我正在研究创build一个本地域服务器来托pipe漫游configuration文件。 我创build了一个域控制器，但我的客户端无法连接。 客户说他们无法连接到选定的域。 任何想法或我可以开始build立本地域名？ 它只有大约25个帐户，但我需要它扩大到更晚的下线。 每个configuration文件也将其configuration文件存储在本地服务器上。 我可以从哪里开始使用这个服务器configuration？ 我习惯于Linuxconfiguration
我最近遇到了一个严重实现VLAN的networkingdevise，但没有使用专用的身份和访问pipe理系统，如Active Directory或OpenLDAP。 另一个devise计划使用活动目录，但使用简单的树状子网划分networking。 我的问题： VLAN是唯一能够更好地pipe理networking的方法吗？ 对于大公司的networkingdevise来说，这是否是最佳做法？ 我曾经在一所使用AD和（我认为）VLAN的大学里。 当我们想要确保安全性和良好的用户pipe理时，它是一个“标准devise”吗？ AD / OpenLDAP没有VLAN是否很常见（现在，在大型企业环境中）？ 或者，相反，没有AD / OpenLDAP的VLAN？ VLAN和AD / OpenLDAP两个完全正交的概念？ 因此是互补的？ 如果是这样，我想上面两个devise的团队需要谈论。 进一步的问题： 在使用VLAN时，通常是基于部门（Accounting，HR等）的单独的VLANnetworking。 把AD添加到它，我们应该build立不同的领域，还（基于）部门？ 如何devise基于build筑物的AD，并模拟VLAN？ 总之，如何最好地实现子网，VLAN和AD在一起？ 任何见解，提示，链接或build议是受欢迎的。
授予用户对特定文件夹的权限时，会将这些权限应用于每个文件和文件夹。 我确实需要这些，但这些权限需要花费一段时间才能应用到每一个文件。 有没有不同的方式给予用户权限的文件夹内的子文件夹，它不立即应用这些权限，更像是当他们打开文件，它给他们写访问？
我的Windows Server 2003域控制器之一似乎已经死了今天上午。 这是这个特定办公室唯一的DHCP服务器。 我在这个办公室还有一个特区。 如果我在另一个DC上设置一个新的DHCP服务器： 它会知道租约吗？ （也许信息存储在公元？） 我将不得不让每个人重新启动，所以没有冲突？ 还有什么我应该考虑的？
我有一个Win2K8节点与dns后缀vm100。 eng.mycompany.com 。 我想将它join到AD域（使用不同的DNS后缀ad.mycompany.com ），但我不希望节点的主DNS后缀发生更改，因此将其FQDN更改为vm100。 ad.mycompany.com 。 这可能吗？ 编辑改写，并删除了背景信息和替代解决scheme，因为它是混乱的人。
我有一个服务器在工作（一所学校），我们正在寻求升级，我不知道从哪里开始。 在这里我的场景。 当前（仅）服务器是该站点的DC和文件服务器，它当前正在运行Windows Server 2003 SP1。 我期待升级到Windows Server 2008（使用相同的硬件）。 是否有一个简单的方法来备份ADconfiguration，服务和文件，安装新的操作系统，然后恢复AD，服务和文件？ 作为一所学校，这可以做一个假期，所以停机时间不是什么大问题。
目前，我们的vSphere 5.1主机是vCenter 5.1集群的一部分。 vCenter已经启用了AD，所以我只需要进行Windows身份validation即可访问我们的主机。 我想知道，将每个vSphere主机joinActive Directory也是一种“最佳做法”吗？ 或者这是不必要的，因为vCenter已经启用了AD？ 谢谢。