DSQUERY命令可以连接在一起吗？ 例如，返回“内置”容器中find的每个组中的用户列表？ dsquery groups "cn=Builtin,dc=domain,dc=company" | dsquery groups "cn=%builtingroups%cn=Builtin,dc=domain,dc=company" -members >>usergroups.txt 其中%builtingroups%是第一个查询的结果（即组的列表） 谢谢！
我有一个服务器警告我事件ID 36874源Schannel：从远程客户端应用程序收到SSL连接请求，但服务器不支持客户端应用程序支持的密码套件。 SSL连接请求失败。 这几乎每天都发生一次。 我用SSLSCAN来检查服务器上的密码套件，发现“IDEA-CBC-MD5”失败。 我猜测有一个客户端试图使用SSL（IDEA-CBC-MD5）与我的服务器交谈，但是由于我的服务器确实支持这个密码，所以它失败了。 事情是，我的服务器（win2003与.net2.0）是一个Web服务器与吨的要求。 我不知道是否有办法找出谁正在发送请求（IDEA-CBC-MD5）或为什么使用这个密码？
在事件日志中，我们看到自动更新安装并重新启动服务器。 我们认为我们在上次更新/重新启动事件之前closures了自动udpates。 当您closures自动更新时，是否将事件写入日志？ 如果是这样，日志条目的“来源”是什么？
如果我在2008 R2域控制器上运行以下LDAP语句， adoCommand.CommandText = "<LDAP://my2008DC.MyChild.MyPDC.com/CN=Enterprise Admins,CN=Users,DC=MyPDC,DC=com>;(&(objectCategory=group)(cn=*));cn;base" Set adoRecordset = adoCommand.Execute 我得到“从服务器返回的引荐”错误。 但是，如果我在2003 DC上运行相同的脚本，它运行良好。 注意my2008DC是MyChild.MyPDC.com域中的一个全局编录，将有一个MyPDC.com域的部分副本，因此可以查询该服务器以在MyPDC.com中查找有关对象的信息，对吗？ 任何关于为什么2003年域控制器能够运行它和2008年DC的线索？
我正在寻找一种方法来严格限制Windows服务器上的用户帐户访问。 有没有办法编程这样做？ 我发现了一些选项，例如强制用户在explorer.exe以外的程序中启动，这样它们是唯一可以访问的东西，一旦退出，它们就会注销。 我希望他们能够做一些不同的事情：运行几个不同的应用程序，控制打印机设置，并启动/停止一对夫妇的服务。 我问太多了吗？ 我准备编写一个应用程序来完成所有这些事情，但是我只想知道是否有办法使用预先存在的Windows设置来创build有限的帐户。 我可以写在VB6，VB脚本，batch file或C ++。 我想如果我要编写应用程序来完成所有工作，我需要一种方法来以编程方式更改有限帐户的启动。
我有一个森林，单个域和冗余AD控制器。 我需要拆分公司。 将当前的AD移动到一个服务器，并在旧的服务器上build立一个新的域/公司。 我需要保留相同的GPO策略并进行编辑。 与AD一样。 如果我从一台服务器上删除angular色，AD信息是否仍然存在？ 基本上，完成这个的正确方法是什么？
我今天login到我的域控制器以查找在我的事件查看器中logging的以下事件 Event Type: Warning Event Source: USER32 Event Category: None Event ID: 1073 Date: 3/19/2012 Time: 2:39:32 PM User: DOMAIN\administrator Computer: SERVER Description: The attempt by user DOMAIN\Administrator to restart/shutdown computer SERVER failed For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp. Data: Words 0000: 773e4880 我已经回滚了我的日志，并在过去几天发现了一些这种情况，但我不知道为什么他们正在发生。 服务器不能重新启动，但是我发现pipe理员帐户似乎是发出命令重新启动的时候，没有办法有人发出该命令（在一天中）。 我做了一些研究，发现这个页面描述可能是因为Visual Studio在注销时被打开。 这个服务器有安装visual studio，但我试图注销打开，它不会产生事件查看器日志。 有没有人经历过这个？ 这是一个令人担忧的事情吗？
我负责维护运行Windows Server 2003和TeleAdvantage PBX软件的旧式PBX系统。 最大的问题是，原来build立这个PBX盒子的公司已经歇业了，我们无法简单的重新安装这个软件。 我正在寻找最好的方法来备份这台机器，并确保我们可以恢复它，如果像主板死亡，我们必须在一台新机器上恢复它。 我之前使用过Norton Ghost，但是我知道，在完全不同的系统上恢复的映像无法正常工作。 当我们尝试它，系统简单地启动到蓝屏。 这个系统依赖于T1服务和POTS的几个附加卡。 每张卡大约是2000-4000美元，但我们有一个供应商至less要replace它们。 我们只是没有供应商来replace软件。 编辑：我关心的另一个问题是更换硬件上的Windows Server激活。 我从来没有像这样恢复Windows服务器，我不知道会发生什么。
这种怪异的，至less对我来说。 我使用Windows身份validation，在服务器2k3 R2 SP2上安装了MSSQL服务器2k5（STD）（由于某些传统软件尚不支持x64或Server 2008）。 它被configuration为通过TCP / IP（2）或命名pipe道（3）接受本地或远程连接。 （我试过禁用命名pipe道，没有帮助。） 我可以从我们的任何SQL服务器远程连接到它，如果我拉起SQL SMS，我可以连接，如果我冲“。\实例”或[IP] \实例，但不是如果我尝试[主机名] \实例甚至[FQDN] \实例 – 我得到“无法连接，因为目标机器积极拒绝它”代码10061 TCP / IP错误。 当然，nslookup会返回服务器的FQDN和正确的IP地址。 顺便说一句，SQL Server代理也不会启动，因为它超时试图连接到[hostname] \实例，这让我感到特别奇怪，因为其他四个服务开始就好，他们的属性（在SQL服务器configurationpipe理器）说，他们正在连接到[主机名]，并改变它的选项是灰色的。 只有其他的事情我可以想到补充的是，服务设置为在域名SA帐户下启动，而不是它应该有所作为。 有什么想法吗？ （究竟是什么原因造成的，或者如何纠正？）
我想将Windows 2003标准盒上的英特尔matrix存储pipe理器软件升级到我的主板（华硕P6X58D-E）支持的最新版英特尔快速存储技术。 有人可以解释这个过程吗？ 我已经做了一次，但细节相当遥远。 是否有可能从Windows内部完成（完整备份后）？ 我真的希望尽可能详细的解释。