标签: active-directory

为每个用户创建不同的共享文件夹的最有效方法是什么（不一定是桌面，我的文档等，只是一个可以映射到他的计算机的空间），拥有一个带有 30-40 个 Windows 7 客户端的 Windows 2008 服务器同一网络上的机器？它会使用活动目录吗？注意：用户在服务器机器上还没有帐户 谢谢！

在设置 Active Directory 域控制器时，有人问我以下问题，但我不确定如何回答。我想知道是否有人可以帮助我？

“默认情况下，向导将此域控制器配置为 DNS 服务器。在什么情况下不将此域控制器配置为 DNS 服务器是可行的？”

干杯。

我有理解问题。让我们假设我有一个大约有 20 个正在运行的虚拟机的 ESXi 环境。20 个虚拟机之一是作为单个域控制器的域控制器 (DC01)（未配置其他方）。域控制器 (DC01) 已安装 AD 和 DNS-Server 等角色。

其他 19 个虚拟机具有静态 DNS 配置，这意味着它们的 DNS 配置与域控制器 (DC01) 的 IP 是静态的。

现在，如果我关闭域控制器会发生什么？哪些服务会中断？如果我应该关闭此服务器一个小时，有人会意识到域控制器已关闭吗？先谢谢了！

域控制器 = Windows Server 2008r2 其他服务器 = Windows Server 2008r2

有谁知道这是否可能？

我们的网络上有一个 SBS 2008 域控制器。我们现在还有一台 Windows Server 2012 Essentials 服务器。理想情况下，我会将其加入现有域，但我知道在此版本中这是不可能的。

我可以将 Win 2012 机器设置为一个独立域，位于不同的子网上，并桥接两个 LAN 吗？

这是否会导致与两个域控制器运行相关的任何问题？我知道通常在同一网络上有两台（基本上是 SBS）服务器会导致一台重新启动。

如何查找最近加入 Active Directory 的计算机？

编辑： 我在谷歌上搜索了标题短语，也在这里搜索过，但找不到任何关于在创建计算机帐户时进行过滤的具体内容。

如果我有一个名为“HOUSE”的域，用户名为“JOHN”，是否可以使用名为“JOHN”的本地用户将 PC 重命名为“HOUSE”？

所以两者都是 HOUSE\JOHN。

编辑：我应该补充一点，PC 在域“HOUSE”上。

不幸的是，主服务器崩溃了，我在其中重新安装了 Server 2008 R2 Standard。该服务器只有 ADDS、DNS 服务和文件服务。我在安装了 Server 2008 R2 Standard 的台式计算机上安装了 AD。所有用户计算机和服务器都在相同的 IP 范围内。我尝试复制，但弹出一个错误，说“此时您将无法安装可写副本域控制器，因为 RID 主机 DC-TURBO.turbo.com 处于脱机状态”

如何解决此问题并启动我的新域控制器？

我被要求帮助管理我教会的信息系统。我们很小（约 3 名员工，约 150 名教区居民），这使我们无法满足我见过的许多“教堂管理”软件的需求。

目前最大的问题似乎是：

1. 没有电子邮件列表的集中管理。委员会的组成和领导层经常发生变化，通常发生的情况是新人只是从他们自己的帐户中复制以前消息和电子邮件中的收件人：行。（连同明显的问题，这导致了几个令人尴尬的回复所有人。）我的最佳解决方案包括隐藏个人电子邮件（可能隐藏在@foochurch.org 别名后面），并且在某些列表中，只允许某些用户发送。
2. 一些服务（例如网站、一些社交媒体）由免费/便宜的托管公司托管，这些公司似乎没有任何类型的 AD/LDAP 互操作性，这意味着我们将需要共享密码来处理某些事情。了解到这已经不是最佳选择，我认为我想要的是某种安全的密码管理系统，能够检查目录的授权。
3. 文件存储是一个相当大的问题。我们只讨论了 5 个左右的用户需要访问它，考虑到用户的技术水平，我认为网络驱动器或类似 Dropbox for business 的东西是最复杂的。理想情况下，这将包括备份。

由于这是一项志愿者工作，没有固定的 IT 人员和很少的预算，我试图在托管、简单和廉价之间找到正确的平衡。

鉴于上述问题，我认为开始的地方是目录服务器（如果可能，托管），但我从未设置过 ActiveDirectory 或 LDAP（我更像是一个程序员而不是系统管理员），所以我不是完全确定这是否正确以及我应该如何实际组织目录。我读过的大多数文章都直接针对企业。

另外，我不知道是否有托管邮件列表管理器并与之挂钩。

那么，您将如何解决这些约束条件下的问题？

我们已成功将本地 Active Directory 扩展到 AWS，将域控制器创建为 EC2 微实例，我们的设置松散地基于 Amazon 白皮书：在 AWS 云中实施 Active Directory 域服务

我们正在实施一个系统，可以在工作时间之外停止所有 EC2 实例并在工作时间内启动它们。但是，我似乎找不到关于停止和启动这些 DC 以及其他 EC2 实例的效果（如果有的话）的任何文档。

在Amazon VM 可以用作 Active Directory 域控制器吗？：

当您无法访问域控制器时，您可能会遇到各种各样的问题，因此任何网络中断都会产生巨大的业务后果

Jesper Mortensen在 Amazon EC2 上运行 Windows 域中概述了不在 AWS 中放置 DC 的详细原因，但在现阶段这可能已经过时了几年

最后，我的问题是：如果这些 DC 断电整个周末，是否会导致其他 EC2 实例出现问题？

编辑 1：我很清楚这可能是一个很难回答的问题，但我不会接受“你为什么要这样做”或“不要这样做”这样的回答。问题与这会导致的具体问题有关，而不是这是否是一个好主意

这是我的配置：

controller.mydomain.local (Domain Controller)
     IP Address   : 192.168.1.1/24

computer1.mydomain.local
     IP Address   : 192.168.1.2/24 
     DNS Server 1 : 192.168.1.1 
     DNS Server 2 : 8.8.8.8 

computer2.mydomain.local
     IP Address   : 192.168.1.3/24 
     DNS Server 1 : 192.168.1.1 
     DNS Server 2 : 8.8.8.8

所有这些计算机都有相同的用户名和密码。每次重新启动后，我无法 ping computer2.mydomain.localor computer1.mydomain.localor controller.mydomain.localfrom computer1and computer2。我需要禁用和启用网络适配器 2 或 3 次，有时我需要重新启动一次才能 ping 域名或计算机名称。