我有一个内部DNS作为我的AD设置的一部分。 我有一个公共资源托pipe的DNS（通常在某个数据中心某处） 偶尔在我们的内部networking上，我需要去公共资源 – 例如www.ourcompany.com，因为在我们的内部DNS没有WWWlogging我不能得到名称解决。 如何configuration我的DNS将其不识别的名称转发给公共DNS。 更新：根据评论是的，我有一个“水平分割”DNS（这似乎是一个好主意）这个AD设置是不到24小时，可以重做，如果需要的话 – （虽然我会而不是）
我是一名经过authentication的.NET开发人员，在工作中我做了很多Sharepoint开发。 添加/编辑/删除用户需要使用AD，当然，与Sharepoint中的站点结构有任何关系都与IIS有关系。 作为开发人员，我需要了解IIS / AD和Windows Server的整体情况？ 我想知道的一个问题是我怎样才能让用户被包含在几个组中？ 谢谢
我的公司最近经历了一次电子邮件中断，影响了大部分用户。 我的交换小组告诉我他们找不到根本原因，但是当我拉动系统日志时，我可以看到信息存储服务停止并在相同的10分钟内重新启动4次。 他们向我解释说，信息存储停止和重新启动不会影响我们的用户。 然而，这似乎与我在网上做的研究相反。 所以这个问题：信息存储服务停止时会有什么影响？ 假设没有可用的故障切换。 此外，一旦服务重新启动，电子邮件服务需要多长时间才能恢复？ 最终用户看到服务中断15-25分钟。 感谢您的帮助！
我试图远程启动安装，我不想禁用UAC。 如果我使用psexec远程启动进程，则安装程序将会停止等待UAC提示。 其他任务，如临时文件清理，服务重新启动等，会得到我拒绝访问错误。 有没有反正psexec可以走UAC如loginpipe理员，但具有TrustedInstaller特权或类似的东西？ 顺便说一下，我的目标是Windows 2008 R2，但我认为这个问题也适用于Vista，2008和Windows 7。
我正在考虑为我的所有服务器运行HyperV，因为备份和灾难恢复计划比较容易，因为我可以将映像移动到任何硬件，而不必担心驱动程序。 但是，我的机器不够强大，可能只有一两个虚拟机。 在一个盒子上运行1个虚拟机是否有意义？
有没有办法在IIS 7中提供未知的文件types？ 我只想为执行closures的单个目录执行此操作，所有内容都将作为静态文件提供。 现在，我必须添加每个我想作为MIMEtypes的文件扩展名。 我想服务于一切。 如何才能做到这一点？
如果我有一个服务器（Windows Server 2008）在互联网上允许远程桌面连接，有没有什么办法阻止随机的人尝试蛮力用户名/密码组合？ 例如，在一定数量的故障后，它会locking用户还是IP地址？
我在Windows 2008 R2服务器上安装了Hyper-Vangular色。 我有一堆虚拟机全速启动，但主机上的任务pipe理器没有显示任何来自虚拟机的CPU活动。 这种做法很难快速衡量主机箱的整体业务，而且很烦人。 在用户界面或registry中，还是在任何地方，任务pipe理器包含来自虚拟机的CPU使用情况的选项？
Active Directory是Windows Server的最佳function之一，但它也是一个很大的发光目标。 如果妥协，它会给攻击者的Windowsnetworking。 在面向外部的Windows服务器（我的情况下是Web服务器）的环境中，需要采取哪些步骤来保护Active Directory免受攻击？ 如果一个域名成员受到损害，你如何减less潜在的损失？ 最后，如果域控制器受到攻击，有什么方法可以减less潜在的损害？ 我正在寻找专门与Active Directory（2003和2008）相关的信息。 通用的最佳实践（阅读您的日志，安全的pipe理员密码等）应该是一个给定的。
我偶尔需要设置域帐户，并知道如何使用Win2003中的DSA.msc来完成此操作。 然而，我正在使用的服务器之一是Win2008，所以我不得不把RDP到另一台服务器，只是为了build立一个新的FTP用户的域帐户。 我似乎无法find任何替代DSA …