我们正在运行一个SAMBA“域” – 是否可以在Windows服务器上运行WSUS而没有“正确的”Windows域，我们的SAMBA控制的客户端是否使用此服务器？ 我们并不担心pipe理客户端，更多的是自己caching更新（批准更新也是好的）。
我有一个用户在Windows Server 2003的活动目录中有2个“smtp”电子邮件地址（交换2003）。 我删除了其中一个，所以现在只有一个。 如果我login到networking邮件，并为该用户查找，它工作正常 – 我看到该用户的单一，适当的电子邮件地址。 但是，在运行Outlook（2003）（可能是caching模式）的计算机上，过去曾通过电子邮件发送过此用户，但仍旧显示旧地址（并将错误的地址设置为主要地址）。 直到它更新地址的本地副本多长时间（或将会）？ 有没有办法迫使人们更新？
我目前正在使用漫游configuration文件，并希望configuration连接到域的所有客户端删除本地configuration文件，一旦用户注销。 这可以通过组策略来完成吗？ 脚本？
我有关于上次修改用户帐户的详细信息（密码重置已完成）。 但我会有兴趣知道谁重置此用户的密码。 有没有什么办法可以在Windows 2012的活动目录服务器上find这个。
我要求我所有的部门都用新的XP来replace所有的XP电脑。 我怀疑他们中的一些人继续使用XP。 我无法自己检查所有部门。 在微软的世界（Microsoft域名服务器）是否有可能创build一个策略或规则列出和/或阻止他的域上的所有XP机器或XP用户？
有没有一种方法可以为我的域上的所有机器设置时区（也许使用组策略？）。 所有的Windows机器都是Server 2008 R2。
我们位于圣安东尼奥的RackSpace工厂，有一个名为“SAT”的活动目录。 我们正在被搬到他们的达拉斯/英尺。 值得一提的是一个名为“DFW”的活动目录。 这些机器运行Windows 2008 Server（一些32位，一些64位）。 机器已经被克隆到使用DoubleTake软件的新设施中，并且通常工作正常。 然而，在移动机器时，我们被迫开始使用在DFW Active Directory中build立的新用户帐户login。 我花了很长时间让我们的原始服务器在服务器上的文件权限方面工作，并且希望有人能够通过现有的一些软件甚至是一些自定义的.NET代码来共享一些编程的方式，翻译“所有这些权限。 例如，我想要一些方法来指定要更新的驱动器，“用户名”，例如SAT \ User，和“AFTER”用户名，例如“DFW \ User”，并且让呃RIP …任何想法？
错误地将内部Active Directory域命名为公司不拥有的Internet域。 Exchange 2010已安装并在内部正常运行。 现在的问题是他们需要发送/接收外部电子邮件。 他们想要保持他们的电子邮件帐户使用内部域名，我应该重命名森林AD还是我有其他select。
我知道一些人build议不要重命名Windows Server 2003中的内置pipe理员。相反，创build具有相同权限的另一个pipe理员帐户，并禁用内置的pipe理员帐户。 但是，如果情况是我需要重命名pipe理员帐户呢？ 在不影响我的Exchange Server 2007，其他成员文件服务器和黑莓企业服务器的情况下，做这个最好的过程是什么？ 我们一直使用pipe理员帐户login到我们的Windows服务器以及我们的其他服务器。 我需要做的是一步一步的方法来确保pipe理员的名字被重命名，我的剩余服务器不会崩溃。 可以肯定的是，在某些情况下，某些软件作为Windows服务安装会受到影响，也许在重命名pipe理员名称之后，我可能需要进入每个Windows服务器上的每个服务，然后开始编辑任何使用的软件服务在重新启动每个服务器之前login时的pipe理员名称？ 我很感谢大家的build议。 谢谢。
我一直在寻找改变Active Directory对象属性的工具，并且我注意到到目前为止发现的工具和文章显然没有提到编辑whenChanged属性的能力。 假设它根本不可编辑是合乎逻辑的，因为它会降低Active Directory提供的系统审计服务的价值。 所以问题是：ActiveDirectory对象上的whenChanged属性是可直接写/可编辑的吗？