我最近为我们的域名设置了第一台Vista笔记本电脑，并发现不再有域名下拉框。 主要应用程序是在域和本地计算机帐户之间切换。 由于完整的域名login名的语法是一个用户的小琐事，有没有办法放回域select，或至less有多个用户显示在“切换用户”屏幕？
有什么办法能够自动克隆属于Active Directory域的Windows XP VMWare机器？ 机器是testing基础设施的一部分。 他们应该安装相同的软件，他们也应该能够在同一个networking+域上同时运行。 如果我只是复制“主”的形象，并改变虚拟机的MAC，我可能仍然有AD的问题。 使用sysprep的映像会导致自动化问题，因为我不得不再次login域。 这可能是一个没有解决scheme的问题，但也许我只是失去了一些东西。 谢谢， 渣子 ps目前使用免费的vmware服务器
我希望将SQL Server 2005服务从本地用户运行切换到在域用户下运行（主要是我可以备份到域许可的共享）。 我似乎无法find一个权限，我应该授予该域用户权限列表，有谁知道我在哪里可以find一个列表？ 另外，是否有一个本地组在SQL服务器框我应该使域用户的成员？ 提前致谢， -詹姆士
我在哪里可以检查Windows Server 2008的Kereberos / NTLM是整个networking设置/安装后使用的身份validation协议。 AD服务只有1个域控制器，并不隶属于任何其他域。 问候， 巴拉吉S
所以我有一个旧的NT域名，和一个品牌崭新的Windows 2008 R2域名。 而我从旧的服务器切换到新的，我们有这个问题。 我们有第三个服务器（运行samba），它作为我的用户的文件服务器/远程存储。 我能做的任何事情，使桑巴服务器允许任何域名的人login？ 我已经尝试在他们之间build立一个信任，但是这并没有奏效。 （不能创造信任）
因为活动目录安全组可以… 不pipeOU如何保持对象。 用于报告，文件，库存等 被自动化进程引用（ Get-QADGroupMember ）。 被用来应用政策 被WSUS使用 我想使用安全组作为分层标记，代表计算机或用户的各种属性。 我正在考虑（计算机中心）这样的标签： /tag/vendor/vendorName /tag/system/overallSystemName /tag/application/vendorsApplicationName /tag/dependantOn/computerName /tag/department/departmentName /tag/updates/Group1 在摸索实施这个之前，我想我会征求社区的意见。 具体在这些地区： 这有道理吗？ 它会工作吗？ 有没有其他人试图这样做？ 关于我应该阅读的问题，有没有很好的参考？ 如何最好地实施层次结构？ Tag_OU \ Type_OU \ GroupName（在OU中限制数量，不保证唯一性） Tag_OU \ Type_OU \ Tag-Type-GroupName（在OU中限制数量，保证唯一性，详细） 等等 提前致谢！
我有3个域控制器2x 2008 1x 2003服务器 当我使用nltest /server:dcN.domain.local /sc_verify:domain.local我得到：在他们中的一个确定状态其中之一我得到I_NetLogonControl失败：状态= 1355 0x54b ERROR_NO_SUCH_DOMAIN 我做了一些testing，当我把angular色“域angular色所有者”从服务器我有错误到另一个DC错误也移动了 有没有与域angular色所有者angular色的任何连接？ 和1355的错误？ //// 更清楚的是： dc1服务器FMSOangular色“域所有者angular色”testingnltest /sc_verify:domain.local错误：I_NetLogonControl失败：状态= 1355 0x54b ERROR_NO_SUCH_DOMAIN dc2服务器没有FMSOangular色testingnltest /sc_verify:domain.local成功 现在我将fmso域所有者规则移动到服务器DC2 dc1服务器FMSO nonetestingnltest /sc_verify:domain.local成功 dc2服务器FMSOangular色“域所有者angular色”testingnltest /sc_verify:domain.local错误：I_NetLogonControl失败：状态= 1355 0x54b ERROR_NO_SUCH_DOMAIN
首先，让我说，这是一个信息技术。 他们删除了一个帐户，“哎呀”，并创build一个新的帐户与相同的凭据。 我无法理解为什么。 无论如何，我已经有了一个Linux（Ubuntu Server 10.04）盒子，可以对一个活动目录服务器进行身份validation，login的用户拥有本地主目录等等。 我被一个拥有新的UID（或AD行话中的SID）的用户名卡住了。 在他的家庭目录上，还有什么其他的干预措施？
如果实例已停止/启动，是否有办法可靠地保持Windows Server域成员服务器与Amazon EC2上的域控制器交谈？ 我们在EC2上有许多testing服务器，这些服务器连接到Active Directory域。 现在我有这些工作的方式是，他们都属于同一个安全组，然后我有每个成员服务器上的DNS服务器设置为Amazon-DHCP分配的域控制器的内部IP地址。 这里的问题是，如果您停止域控制器并启动它，则系统不一定会收到旧的DHCP分配的IP地址租约，并会收到一个新的IP（可以理解的是），反过来，成员服务器也不知道如何查找名称parsing失败的Active Directory域。 为域控制器设置一个弹性IP，然后将DNS服务器设置为该值不起作用，因为我的理解是交通function在“外部”，然后回到“内部”，因为它穿过公共IP，因此我想需要在安全组上开放大量的端口（我认为这个想法不好） 有没有什么方式可以让系统find另一个EC2实例（通过实例ID），然后将实例的DNS服务器设置为其他实例的当前内部IP地址，或者另一种方法，通过这种方法，我的Active Directory通信可以跨实例启动/停止？
我在Active Directory域上运行Exchange 2003 SP2邮件服务器。 域function级别是Windows 2008.“所有收件人”通讯组包含我的所有域，我希望从中排除一个OU，以便当用户向所有收件人发送电子邮件时，该OU下的用户不会收到该电子邮件。 任何build议如何执行？