标签: active-directory

假设域中的用户使用 windows 域控制器进行身份验证。

windows域控制器管理员如何修改用户密码？

这需要用户同意吗？（我不这么认为，但只是为了确保..）

我想知道在 Windows 2000、2003 和 2008 中。

我办公室的某个人在域控制器上安装了文件服务角色，同时试图删除域控制器的角色。

我收到消息，提示我必须先删除 Active Directory 服务，然后才能删除文件服务器角色。

如何在不影响 Active Directory 的情况下删除此角色？

我的情况如下：

我有一个 Windows 2003 域控制器，它也是我的 DNS 服务器。我有 10 台 Windows XP Pro PC，它们都登录到域帐户。我正在将我的 DNS 请求转发到 OPENDNS，这样我就可以管理网络访问，但我有 (2) 台 PC，我想保持不受监管。我手动将他们的 DNS 服务器 IP 更改为 (8.8.8.8) ，这有效，但是当我将 DNS IP 更改回域控制器，一切顺利。

问题是，我怎样才能继续登录到域但有不同的 DNS 路径...这可能吗？

我在这个网站上看到这个问题被问了很多次，但我还没有找到解决这个问题的方法。

无论如何，我的笔记本电脑是公司（我是其员工）域的一部分。笔记本电脑是公司给我的，在我之前被一个不得不离开的同事使用。

他们把它给我的原因是我不得不继续做他一直在做的项目（在他离开之前）。这主要是因为我们的日程安排很紧，在我的初始机器/帐户上重新安装整个应用程序/依赖项将花费不可估量的时间。我提到在拦截器之前，我正在处理他的帐户。

虽然 IT 人员关闭了他的帐户，并且由于我在发生这种情况时登录了域，我想我收到了帖子标题中提到的错误。我可能会在明天或几天后与 IT 人员交谈，他们将解锁帐户，但我因为我真的需要在明天之前完成某些事情，所以我问：

是否可以以某种方式使用他的帐户登录，绕过帖子标题中提到的阻止程序？我还提到我目前没有登录公司的域，我是从我的帐户中编写的。

我们已经设置了第一个 Windows Server 2012 R2 Essentials 版本。我们的办公室很小，有时其他用户可能会将服务器用作工作站。默认情况下，只有管理帐户可以直接/本地登录到 2012 R2 中的服务器。如何允许标准用户直接访问服务器（或通过 LAN RDP）？

打电话给 IT 公司，其中一个说是 3 个月，另一个说是 1 小时……而且所有人都在说关于正确合并的不同故事。请指教。

谢谢

我是 Active Directory 域服务和 Windows 服务器的新手。我使用 AD DS 在 Windows Server 2008 R2 上创建了一个域，并且我将公司的所有 PC 都加入了该域。现在我想要的是在服务器上安装 SQL Server 2012 以从这些相同的 PC（以及后来的 TFS）访问它的实例。我目前发现我无法在同一台服务器上安装它，因为 SQL Server 无法安装在域控制器上。那么我应该在这里做什么？

1- 有没有办法在同一台服务器上安装 SQL Server？

2- 我应该获得一个新服务器并将其用于 SQL 和 TFS 吗？

3- 如果我获得一台新服务器并在其上安装 SQL，那么即使不在同一域中，指定域中的 PC 仍然可以访问服务器上的 SQL？

抱歉，我很困惑，我是这些问题的真正初学者。

我刚刚在 Windows 7 上安装了远程服务器管理工​​具 (RSAT)，并按照安装指南中的说明打开了功能。现在管理工具已经安装并成功列在开始菜单的所有程序列表中。

我想建立一个本地网络。我想创建用户/密码，并授予他们访问权限的共享驱动器等。

我的问题是：

第一次在 Windows 7 中如何配置和设置 Active Directory？

编辑 1

如果 Active Directory 不适用于 Windows 7，为什么 Microsoft 为 Windows 7 提供 RSAT？( https://www.microsoft.com/en-us/download/details.aspx?id=7887 )

我刚刚在营地找到了一份暑期工作。除此之外，我应该能够创建域用户、将计算机加入域、创建文件共享、备份等。出于我不知道的原因，他们拒绝给我域管理员帐户。相反，他们给了我一个普通帐户并手动添加了我需要的（某些）我需要的权限。

问题是，当我开始工作时，我发现我没有获得所需的权限。每次遇到这种情况时，我都必须去找拥有管理员帐户的人（同一个人，如果有所不同），并让他给我所需的权限。这是相当令人沮丧的，所以我将能够看到我已经拥有哪些权限，这样我就可以提前知道去他那里做什么，而不是开始工作（或者更糟的是，进行一些更改然后拥有它由于缺乏权限而全部失败），然后不得不停下来获得继续的权限。

我尝试进入 Active Directory 用户和计算机，并查看我的用户属性，但这只能让我看到我属于哪个组，而不是我拥有的权限，尽管将我添加到组中，但大多数权限都没有被授予. 有什么方法可以为我自己的域用户帐户获取此信息，还是需要管理员权限？

如何让用户在没有连接到域控制器的情况下登录到域后面的计算机？我的意思是我需要一个笔记本来与域网络之外的域用户一起工作。我可以设置笔记本来存储域用户身份验证吗？

我在一个域中看到了 4 到 5 个管理员帐户。一个域中可以创建的管理员用户帐户的数量上限是多少？

我是 AD 管理员。我更改了同事的密码。他也是活动目录中的用户。有什么办法可以看到他的旧密码吗？我需要重新设置他的旧密码。我不想让他知道我已经重置了他的密码。