从最低优先原则，我明白我应该安装一个networking服务作为自己的用户。 软件应该安装在哪里？ 例如，假设我创build了一个用户Tomcat（用于将Apache Tomcat作为服务运行）。 我应该安装这个程序文件/ Tomcat，并给予Tomcat它的权限？ 或者将Tomcat安装到/ users / tomcat / … 程序文件是非常不方便的，例如编辑一个configuration文件，我需要以pipe理员身份运行记事本，find正确的文件夹FileType = all，find文件并打开它，而不是双击。 如果我应该将其安装在/ users / tomcat / …中，那么通常在哪个文件夹中这样做呢？ 为什么当我在控制面板中创build一个新用户时，它是否在/ users /中没有文件夹，直到我以他们的身份login？
简要概述： 运行Windows Hyper-V Server 2012 R2 Core“Adama”的服务器是最新的 核心可以通过RDP运行VM与Windows Server Essentials 2012“Apollo”访问，也是最新的，可通过RDP访问 Apollo作为一个文件服务器，AD服务还没有被激活，所以有一个域，但没有使用，一切都通过WORKGROUP 运行Windows 8.1 Pro的客户端是最新的 全部通过本地networking 我的情况： 以前所有的东西都运行良好，所有的mmcpipe理单元都可以在客户端上使用，等等。上次我在客户端上使用Hyper-Vpipe理器的时间已经超过一个月了。 今天我解雇了，希望为postgresql数据库添加一个新的虚拟机，并且我无法连接到知道错误的Hyper-V服务器“尝试连接时发生错误….检查虚拟机机器….授权连接….“ 我一直在检查任何我（和谷歌;））可以想到的，所有的帐户似乎是通过cmdkey，通过mmc我可以连接，但不能连接到磁盘pipe理（无法连接到虚拟磁盘服务），设备经理。 防火墙不能访问，但任务计划，性能，用户等…仍然可以访问… 所以简而言之，对我来说，这似乎是一个防火墙问题，但我不熟悉Windows防火墙和所有的可能性，如果任何人有任何想法/build议？ 感谢和问候， FRE
我在我们的域中的Windows Server 2008 R2上运行了一个文件服务器，该文件服务器包含由应用程序创build的文件，然后移动到可供共享的文件夹中。 当新文件被移动到这个文件夹（移动它们的应用程序）时，使用这个共享的用户将收到一封电子邮件。 有些用户报告，当他们浏览到该文件夹，它是空的或没有新的文件。 即使在重新启动之后，我也可以去查看并查看新文件，但是在他们的系统上，他们没有出现。 它只影响几个用户，全部运行Windows 7 Professional。 最初我以为这可能是某种caching或脱机文件的问题，但我已经validation，这些用户的PC上禁用了脱机文件。 权限也很好，这些用户是他们PC上的本地pipe理员。 任何人都可以build议为什么这可能会发生？ 编辑：一个屏幕截图显示我的系统在左边和用户的系统在右边，显示差异。 http://imgur.com/E7Elsh6
我有一个作为域的一部分存在的Windows Server 2008计算机，但我没有权限修改域用户，域组，组策略等。我在这台机器上有几个文件共享，我允许访问某些域用户。 我通过机器上的本地组来完成。 我不经常在这台机器上工作，所以连接到机器来pipe理用户很烦人。 在过去，我使用PsExec以及Microsoft Management Console和远程机器。 这两个选项都非常笨重和缓慢 – 即使是单个用户添加和删除。 现在，我想更容易地将新用户添加到特定的本地组，并在需要时从所有本地组中删除某些用户。 有没有build议的方式来做到这一点？ 我已经看过几个PowerShell脚本和BAT文件可以完成这个工作 – 但是看起来有点麻烦和麻烦。 是否有一些很棒的function或function我完全忽略 – 或者我应该开始写我自己的？
目前，我正在计划将Active Directory证书服务CA从即将退役的Server 2003 R2 Standard框迁移到现有的Windows 2008 R1 Enterprise框。 这不是我以前做过的事情，所以我一直在查看相关文档，以便在实验室testing过程之前了解需要什么。 最可靠和最完整的信息来源似乎是Microsoft的Active Directory证书服务迁移指南 。 但是，它仅涵盖涉及运行Windows Server 2008的R2版本的目标服务器而不是“R1”的情况。 任何人都可以提供任何build议，指导是否仍然可以按照原样或方法是否需要稍微修改？ 有没有人知道仅作为目标服务器覆盖R2版本的原因？ 纯粹是因为微软希望用户运行R2吗？ 从目前为止我所读到的内容来看，这个指南没有提到这个遗漏。
我有1台交换服务器，我正在使用多个域。 我想分开每个域用户。 MS Exchange和Active Directory域是example.com，我添加了另一个接受的域example.org。 当我在example.com上创build用户邮箱时，用户应该只能使用[email protected]进行login，但是我的问题是example.com上的用户也可以使用域example.orglogin，即[email protected]可以使用[email protected]和[email protected]进行login。 当我使用UPN后缀example.org创build邮箱时，用户应该只能使用[email protected]进行login。 [email protected]仍然接受用户发送给[email protected]的邮件，尽pipe我已经删除了smtp地址。 如何解决这个问题？
鉴于（原样） 启用了DHCP的路由器 一个Active Directory服务器 两个Windows 7客户端join了该域 规划（待定） 代理服务器 除了使用代理服务器之外，两个客户端设置为限制互联网连接 题 如何实现限制？ 按networking设置级别还是按组策略级别？
我已经检查了“记住密码”，并且每次input密码后，即使连接正确，并且选中该checkbox，它也不允许使用保存的密码进行后续login，并说它是无效的 – 是否被正确保存不知何故？ 是否被某些模糊的设置禁用？ （这将是非常直观的，看看如何checkbox可用）。 我已经尝试使用域和非域（本地）pipe理员帐户，并使用服务器的FQDN。 编辑：作为一个故障排除步骤，在哪里可以find（希望哈希）密码？
我已经详细研究了这一点，但是找不到解决具体问题的方法。 显然有一些类似的问题，经常导致人们尝试连接或发出远程命令到Windows服务器的问题，但没有find在这种情况下的帮助解决scheme。 情景（不涉及域）： UserA在WorkstationA上有一个工作组帐户（Win7 Ultimate）。 UserA在ServerA上有一个工作组帐户（2012 R2）。 用户A在两台机器上的pipe理员组中。 通过此设置，UserA能够远程桌面到服务器并执行pipe理任务。 但是，如果UserA尝试从WorkstationA命令提示符closuresServerA，即使从pipe理员命令提示符下，访问也被拒绝： shutdown /m \\ServerA /t 0 /s ServerA: Access is denied.(5) 同样，使用Windows资源pipe理器可以直接访问服务器的文件系统，这会触发用户名/密码对话框。 这是事情： 所有这些都用于Server 2008和2008R2 如果用户A以Administrator身份login到WorkstationA（而不是两台计算机上的Administrators组中的UserA帐户），则它们都可以正常工作。
我们的Windows AD DNS服务器存在以下问题，这反过来又给我们的客户带来间歇性问题： 在我们的AD DC / DNS服务器（Pluto）2k3R2之一上，我们可以使用它的完整的外部主机名（docs.is.com.au）来ping一个基于内部的主机，它会parsing回192.168.1.210并回复ping ！ 在另一台AD DC / DNS服务器（Venus）2k8R2上，我们ping同一主机名，并parsing为它的外部因特网地址203.2.3.4，由于防火墙正在执行和阻止它，所以无法ping通。 在两台服务器上，如果我要ping文档（没有完整的域名），它将parsing为正确的内部IP地址。 为什么一个DNS服务器会正确地find内部IP，另一个不是parsing到外部IP？ 一些背景： 我们的AD域名：im.is.com.au在此正向查找区域内，名称文档是指向sharepoint.im.is.com.au的CNAME 我们还有一个is.com.au的正向查找区域，其中docs是CNAME，也指向sharepoint.im.is.com.au 在Venus上做一个NSLookup的主机不能给出正确的ping地址，结果如下： >nslookup docs.is.com.au venus 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa primary name server = cha-na.telstra.net responsible mail addr = root.cha-na.telstra.net serial = 20081105 refresh = 3600 (1 hour) retry = 900 (15 mins) expire = 3600000 (41 days 16 hours) default TTL = […]