编辑：我正在使用WI-FI连接。 将连接更改为有线连接使Win 7成功join域。 （虽然没有线索，但为什么）。 我有一个Windows 7专业（西class牙语，32位）笔记本电脑试图join一个Windows Server 2003（英文，64位）域。 Win7正确地检测SRVlogging，find正确的域控制器，但是然后join失败并出现错误消息（代码片断，因为错误是西class牙语） 无法联系该域的Active Directory域控制器 DNS设置正确，客户端可以通过名称和IP来ping通服务器，服务器可以通过IP ping客户端。 我已经与FWtesting没有用。 其他一些XP专业版客户端连接到域。 我已经重新启动networkinglogin，并检查Windows时间到了。 此外，服务器和客户端之间的时间也是同步的。 我将把下面的诊断输出。 实际的问题是： 有没有什么特别的事情要做在服务器或客户端上有一个Win 7 Pro的join一个2K3 R2域，或者它应该开箱即用？ 当然，如果你能指出一个错误或一些替代品，他们会受到欢迎。 以下诊断信息如下： netdiag / q为DC DC上的dcdiag Win 7客户端上的ipconfig / all 在DC的netdiag / q： ……………………………. 计算机名称：HI-X2 DNS主机名称：hi-x2.hi.local 系统信息：Microsoft Windows Server 2003 R2（内部版本3790） 处理器：EM64T系列6型号23步进10，GenuineIntel 已安装的修补程序列表： KB923561 KB924667-V2 KB925398_WMP64 KB925902 KB926122 KB927891 KB929123 KB930178 KB932168 […]
我想知道是否有可能看到一个特定的login域用户的IP地址。 我已经在eDirectory中完成了这个工作，而且我相当确定在Windows Server的早期版本中不能这样做，但是我听说在Server 2008中是可以的。理想情况下，我想要一个LDAP查询。
目前，我们正在Server 2003本机模式AD林中运行Exchange 2003 SP2，其中包含一个域和两个站点。 我们想要到达Server 2008 R2 AD DCs和Exchange 2010 SP1。 我们也开始利用虚拟化（VMWare ESX / ESXi 4.0 / 4.1）和一个新的SAN。 我想知道是否应该专注于先升级域控制器，或者稍后再交换第一个和DC。 直到我在第二个站点添加新的硬件之前，我将无法拥有所有2008年的DC，所以我有一段混合模式的2003/2008域，我们将有一个DC作为一个物理盒子，而不是完全依赖在虚拟系统上。 将2008 DC添加到2003本机模式域会有什么问题，会以某种意想不到的方式影响Exchange 2003？ 只是寻找隐藏的陷阱，加上最好的策略，以什么顺序处理。 我看到了一个非常有用的Exchange 2010快速转换指南，我从专家交stream的主题下载： http ： //www.experts-exchange.com/Software/Server_Software/Email_Servers/Exchange/Q_26626732.html 而且我拥有MS Exchange Server 2010 Inside and Out的副本，这很有帮助。
使用Windows 7客户端运行DC（Windows Server 2008 R2）。 我已经configuration漫游configuration文件（我相信），但是一旦login，帐户login与TEMPconfiguration文件。 有人可以澄清漫游configuration文件的正确configuration？
我正在一个有奇怪域名的网站上工作，我认为这可能是我为什么无法build立信任。 该域名如下（2003年DC）： NETBIOS域名：CITY DNS域名：CITY.COMPANYNAME 此域function级别为2000本机，森林function级别为2000。 我试图build立一个与2008 R2 DC托pipe域的信任，如下所示： NETBIOS域名：COMPANYNAME DNS域名：COMPANYNAME.local 此域function级别为2008R2，林function级别为2008R2。 我的问题是两部分。 将第一个域名（CITY.COMPANYNAME）提升到2003域名和森林function级别是否可以使用它的名字？ 难道这个奇怪的命名是什么原因造成了我在创build信任方面遇到的困难？
一些背景：我们即将把客户的服务器移到我们的设施，但是因为那个服务器是DC，所以我看到一些问题。 这两个站点将连接一个VPN隧道。 服务器将在10.0.0.0/30（或类似的）子网中获得IP，而客户端在192.168.100.X / 24子网中（将从192.168.1.X / 24更改） 任何我应该考虑的事情？ 这是一个很大的操作，还是很简单？ 我认为，只要华盛顿特区仍然是客户的主要DNS，那么它获得的IP是什么并不重要？
我在与数以千计的工作站networking。 有一堆GPO应用于所有域用户，还有一些GPO中的启动脚本。 当工作站启动时，会有一个消息说“应用启动脚本”或类似的东西。 这需要一些时间。 我想解决这个问题，并指出哪些脚本正在启动过程中花费最多的时间。 我怎样才能做到这一点？ 谢谢！
我正在创build一些AD LDS对象。 在公元我提示这个窗口。 “容器”和“组”有什么区别？ 有一个网站资源，列出了差异？ 我还没有find一个。
我只是不知道一个更好的方式来形容我的问题，这是让我疯了。 我试图build立一个testing域与虚拟机上安装有VMWWARE工作站的Win7的盒子。 这个领域的purpouse将会使我们能够在进入生产networking之前尝试和testing不同的情况。 我使用WinSrv2008R2构build了一个虚拟机，并且使用该虚拟机作为模板，通过对其进行克隆来为域中的其他服务器创build。 现在我用一个克隆和一个成员服务器与另一个克隆提出DC – 我将服务器添加到域。 我一直在遵循一个标准的程序（这不是我的第一个域）。 然后我做一个pipe理员帐户，我将添加pipe理员作为域和企业pipe理员组的成员。 该pipe理员是充分权限的特权pipe理..没有问题。 但在另一台服务器上…有一半的权限，我不能通过RDPlogin。 我尝试了另一个帐户。 同样的问题。 例如（有一半的权限）：如果我通过开始 – >pipe理工具 – >事件查看器，我无法打开Even Viewer。 但是我可以通过服务器pipe理器打开Even Viewer。 你可以在下面的图片中注意到这一点。 我的意思是WTF？ 我疯了，在我三年的专业经验中没有经历过类似的事情。 我已经失去了3天的故障排除。 这可能与克隆有关吗？ 也许如果我安装WinSrv2008，不会有任何问题吗？ 之前我曾经把testing领域作为虚拟机提出过，当时没有任何问题。 这是VMware Workstation 8.我以前做过克隆，在Workstation 7上没有任何问题。 任何人有任何想法？ 更新： 当我尝试通过RDP访问时，这是事件日志中的信息： An account failed to log on. Subject: Security ID: NULL SID Account Name: – Account Domain: – Logon ID: 0x0 […]
我遇到了一些问题，我无法find有关导致我看到的错误的确凿信息。 这是运行Windows Server 2003 Enterprise的单个服务器。 它运行DNS（虽然没有使用），托pipe我们的文件，并运行我们的内部IM服务器。 在每次服务器启动时，事件日志中都会出现一对可爱的错误： DFS无法从Active Directory访问其专用数据。 请手动检查Active Directory中的networking连接，安全访问和/或DFS信息的一致性。 此错误发生在根公司。 其次是： DFS根公司在初始化期间失败。 根目录将不可用。 我搜寻了四周，并在这里检查了位于这里的注册码。 入口是COMPANY。 活动目录似乎正在工作，因为它validation连接到访问文件的用户。 但AD下的域名被列为FULLCOMPANYNAME.LOCAL，并且充满了来自以前的系统pipe理员的各种各样的东西。 这有什么好担心的，还是应该忽略它，直到我们最后擦掉/取代这个巨大的愤怒盒子？