标签: active-directory

我们的笔记本电脑连接到域名为 company.int 的 windows server 2019 一切正常，当我 ping company.int 时，它指向 windows 服务器。服务器还负责内部 DNS。所有机器都使用此服务器的 IP 作为主要 DNS 和路由器 IP 作为辅助。问题是我们还希望有一个位于 company.int 的内联网。这将是一个托管在我们 DMZ 中的 Drupal 网站（与 DC 和机器不在同一段）。

我怎样才能让用户从浏览器访问 company.int 时，他们被重定向到网站而不是 DC 服务器？我试图在 Windows Server www 上创建一个 A 记录，指向 Drupal 的 IP，问题是 Drupal 被配置为托管在http://company.int 上，因此当你调用 www 时它会自动重定向到 company.int。

我们试图避免使用不同的名称重新配置 DC 的情况，因为这可能会导致一些意外情况。任何帮助都非常受欢迎。

即使在互联网上搜索，我也无法记住 Microsoft 提供的免费 AD 产品的名称。那是什么？

我正在考虑在 Internet 上安装 Exchange 2010，在我的研究中发现的一件事是，您必须有一个面向 Internet 的 Active Directory 站点。

这意味着什么？我只有一个内联网，一个森林，一个域。没有一个是在互联网上。我不知道我必须做什么才能将 AD 放到 Internet 上。

目前我有 Windows Server 2000 作为 PDC 并且正在升级到 Windows Server 2008。我的主要问题是 2008 框可以是 2000 PDC 的 BDC 吗？

可以使用服务器管理器代替 Active Directory 用户和计算机/域管理吗？

为什么或者为什么不？

服务器管理器提供哪些改进来代替替换？

好的，所以我想创建一个共享，这样如果有人写，\\NAME他们将到达我们文件共享的某个部分。

让我们举个例子 \\FS

当现在写到这里时，什么也没有发生。那么我们如何解决这个问题，我们如何确保\\FS进入我们的文件服务器

\\company.local\company\fs

我正在尝试使用 Forefront TMG 2010 设置基本的 PPTP VPN 连接。每当我尝试从我的 Windows 7 计算机连接到 VPN 连接时，我都会收到与未经授权的访问相关的错误。

因此，继续为 VPN 重新配置允许的用户。

这是我发现的，可以解释这个问题：

正如您在上图中所看到的，组名称不再Remote Users是一个长字符串。并且Domain完全丢失了。

你能帮我找出原因吗？

我真的很感激你能为我提供的任何帮助:)

非常感谢您的调查。

我要求我的一位客户希望所有用户密码都存储在 AD 的“描述”字段中。

现在这一切都很好，因为我们使用脚本来推出新用户。然而，问题出现了，因为他们的另一个要求是在登录时更改密码。

因此，实际上，他们希望用户最初登录、更改密码并将新密码自动保存到 AD 属性中。

目前我唯一能想到的就是通过登录脚本执行此操作，该脚本显示密码更改提示并进行更改并将其登录到该用户帐户的属性中，然后将登录脚本更改为正确的每天用。

有没有其他方法可以通过内置的“下次登录时必须更改密码”设置来做到这一点，或者我是否已经在寻找这样做的最佳方法

干杯

-编辑-

好吧，我知道这是个坏主意。我最终要做的是使用密码过滤器作为答案之一，只需将密码保存在活动目录之外，然后手动将文件传递给 ICT 工作人员

为什么希望在 Windows Server 的根域中有多个域控制器和 Active Directory？

我们有一个 2003R2 DC VN，它有一个非功能性 AD。没有系统状态备份，但我们有一个 2 年前的 VM 副本。该副本可以以任何方式用于恢复现有服务器吗？