我在一个单一的森林环境中工作，并有两个域（根local.com域和一个子域sub.local.com。 sub.local.com有很多用户，安全组和计算机，以及与这些用户中的许多用户绑定的几千个Exchange邮箱，以及在我们的文件共享服务器中使用组策略的文件夹在子-域。 我认为最好将其整合到一个单独的域中进行pipe理，因此我愿意了解将子域对象“迁移”到根域所需的一切。 是唯一的方法来实现这一点，从父域手动重新创build一切从子域？ 或者有没有可以转移他们的迁移方法？ 高科技的事实，如果它有帮助：广告的Windows 2008 R2function级别，多个域控制器，fsmo的是2012年。 编辑：我遇到了ADMT和这个网站。 这是最好的开始？ https://technet.microsoft.com/en-us/library/Cc974332(v=WS.10).aspx有没有人从这个经验中学到了一些我应该知道的东西？
我试图在Virtualbox上设置一组虚拟机，并将其configuration为运行Windows Server 2008 R2的DC，并将其作为主DNS服务器。 我创build了一个10.10.10.x的反向查找区域。 它的适配器地址是10.10.10.10。 在Virtualbox中，我只剩下机器的默认适配器设置; 它默认为NAT。 主机上还安装了另一个托pipeWindows Server 2008 R2的映像。 它也有一个默认的适配器types的NAT。 我想这个图像使用DC作为其主DNS服务器。 地址是10.10.10.20。 但是，当我尝试将DNS设置为.10使用 Netsh interface ipv4 set dnsservers "Local Area Connection" static 10.10.10.10 primary 从提升的命令提示符处，我收到一条消息，指出DNS服务器不正确或不存在。 主机是OSX机器，并且所有图像都在主机上运行。 我怀疑我没有select一个或两个正确的适配器types。 我怎样才能让这台机器使用DC镜像作为它的DNS服务器？
Windows 2008中的应用程序日志显示零事件。 问题正在重新发生，所有其他日志都显示事件，但eventvwr中的应用程序日志显示为空。 试图从PowerShell访问应用程序日志，并得到以下错误： PS Y：> get-eventlog应用程序Get-EventLog：文件大小超出允许的限制并且不能保存在行：1 char：13 + get-eventlog <<<< application + CategoryInfo：NotSpecified：（:) [Get- EventLog]，Win32Exception + FullyQualifiedErrorId：System.ComponentModel.Win32Exception，Microsoft.PowerShell.Commands.GetEventLogCommand 重命名应用程序日志文件后问题得到解决，但再次发生。 检查和发现大小限制是262144 KB但是应用程序日志文件只有66560 KB
我们在Windows 2008 R2上有一个Citrix XenApp 6.5服务器场，为我们的最终用户提供应用程序。 最近我们发现，如果假脱机程序服务挂起，则应用程序将不再启动用于login的新用户，因为应用程序在启动时查询假脱机程序服务。 用户每天使用此应用程序进行打印。 我相信打印机驱动程序会导致后台打印程序服务挂起，但我们无法可靠地重现问题。 如果我确实有打印机驱动程序错误，我怎么能隔离和识别它？ 如果它不是一个打印机驱动程序，我怎么能识别是什么造成后台打印程序挂起？ 任何帮助表示赞赏。 谢谢。
现在我在有文件服务器的公司工作。 当我看到文件共享的权限，我几乎得到炉膛攻击，因为在根目录“所有人”具有完全的权限，并会inheritance子文件夹和文件。 总大小差不多有1TB，我打算更换权限，特别是使用icacls删除“Everyone”，但是恐怕这样的大小会使进程中出现问题，并且会使文件夹和文件不一致。 我们有备份，但1TB，我认为需要相当长的时间才能恢复，恐怕会打扰用户。 这里的任何人都已经接近文件服务器/共享的更改权限，我需要你的意见和build议。
我在物理服务器上运行了两台Hyper-V服务器，即WideOff-SRV-01（IP地址192.168.1.5）。 虚拟机是WideOff-AD-01（192.168.1.9，它是域控制器）和WideOff-SQL-01（192.168.1.12，运行SQL Server）。 物理服务器WideOff-SRV-01也在运行文件服务器。 （所有上述机器都是Windows 2008 R2服务器）昨天，我在物理服务器SRV-01（从AD-01的主DNS复制了所有内容）上configuration了辅助DNS。 但是，当我closuresAD-01服务器时，我的客户端计算机在login后花费很长时间，我无法使用域用户访问我的共享文件夹。 有谁可以指出这个问题。
我只是想问一下configuration文件迁移。 有Windows 2008 R2服务器和人正在通过RDP连接到此服务器。 很久以前，一个用户从活动目录中被删除，但是个人档案（用户帐户）仍然存在。 是否有可能在活动目录中创build新用户并将新用户连接到旧用户configuration文件？
我有2个服务器在2个不同的位置。 位置A 192.168.1.0/24位置B 192.168.0.0/24 我想在两台服务器之间build立站点到站点的VPN，并允许所有客户端通过这些服务器进行连接，以实现整个networking的完全连接。 我看了一下softether和其他一些东西。 有没有人有这样的经验，任何帮助或build议？ 硬件目前是不行的…我们不是以营利为目的的。 干杯，克里斯
我试图用Windows 10的新策略更新我们的中央商店。最初，我在同一位置复制了一个商店，并将其命名为.bak以防万一。 我将本地定义文件夹成功复制到存储中。 不过，我现在看，看到文件夹名称： PolicyDefinitions_NTFRS_45859c8a PolicyDefinitions_NTFRS_49198af0 毫不奇怪，当我重命名其中一个放弃新的后缀时，它很快就被重新绑定了。 我正在其中一个域控制器上进行这些更改。 我们有4个广告网站和6个DC。 所以这与FRS有关，但是在日志中我看不到与此有关的错误。 我不确定这是什么问题。 复制似乎仍在工作，因为新的名字在我所有的其他DC上都能看到。 然而，组策略不会从中央存储中提取模板; 只是我的本地电脑。
我有一个Windows服务器2008 R2框作为我们的DNS服务器一段时间。 我在一段时间后build立了一个新的，我们已经随意地转换到新的。 有没有办法查看哪些端点仍然可以从旧的DNS服务器请求分辨率？ 我想把那个盒子关掉。 谢谢