我开始从事一个安全项目，其中包括为我的公司设置域控制器。
我有几个问题：
我最近将一个小型办公室（12-14 个工作站和一个服务器）换成了一些较新的服务器硬件。在切换过程中，我们从 Windows Server 2000 升级到 Windows Server 2008 R2。
由于办公室的简单性和管理要求相对较低，我们也从域控制器转换为工作组。使用更新了大约 10 年的硬件和软件，我们现在看到网络在高峰时段和偶尔办公室只有 1 或 2 个工作站时的速度有所下降。
从域控制器切换到工作组会导致性能显着下降吗？
workgroup domain-controller network-speed windows-server-2008-r2
我有两台服务器。一个是主 DC，另一个是 ADC。现在主 DC 崩溃了。ADC 现在正在为这个目的服务。
我需要格式化主 DC 服务器来弥补它。安装操作系统后，我需要如何将其作为主 DC 引入域？
我要在运行中添加 ADC 吗？
我有一个较旧的 Windows 2003 Server，它现在正在执行中等任务——小型 SQL 数据库和一个 LOB 应用程序。
我打算：
这是一个基本问题：您会在安装和配置这些角色之前还是之后 DCPROMO 2003 服务器？有什么区别吗？
多一点背景：我这样做是因为不同的服务器开始变得有点吱吱作响。我们希望优雅地停用它，将主要的 FSMO 角色移至 2008 服务器并使用中等活动的 2003 服务器并扩展其职责。我们还希望降低服务器机柜的功耗并增加新 UPS 的运行时间。
windows windows-server-2003 active-directory domain-controller
我有一个这样的网络：
Client 1 <== Wireless ==> Access Point <== Wire ==> DC <== Wireless ==> ADSL Modem
客户 1 :
IP : 192.168.1.181
DG : 192.168.1.100
DNS : 192.168.1.100
切入点 ：
IP : 192.168.1.10
DG : 192.168.1.100
直流：
IP : 192.168.1.100
DG : 192.168.1.1
DNS : 127.0.0.1
ADSL调制解调器：
IP : 192.168.1.1
我可以从 client1 ping yahoo.com，但无法浏览互联网。 UPDATE1：我的 DC 有两个网络接口，我将它们桥接在一起。
UPDATE2：我关闭了 DC 防火墙
UPDATE3：我将 DC 的转发器设置为 8.8.8.8（Google dns）
我在PDC和BDC上都安装了Windows 2003 R2 Server。
在PDC的D: 驱动器上，我有一个名为ALL_Staff的文件夹，它在所有办公室员工的计算机上映射为Z：驱动器和Oracle为N：驱动器。ALL_Staff文件夹包含员工文件，Oracle文件夹包含运行软件的文件。
现在，我希望 BDC每小时间隔同步整个PDC 的ALL_Staff和Oracle文件。就像 PDC 发生故障一样，没有任何中断 BDC 充当 PDC，一切正常。
我已经浏览了 SF 以前的文章，但那些是针对免费软件的。是不是还有什么办法。
我还注意到一件事。我们可以使映射的驱动器脱机可用并稍后在 Windows Xp 上同步，但在 Windows Server 2003 R2 上没有这样的功能。
我只是在我们的环境中设置了一个新的 Windows Server 2008 R2 域控制器来添加额外的冗余。
DNS 似乎可以在新服务器上运行。但是，当我关闭以前存在的 DC 并尝试使用与 DC 相同子网内的客户端登录时，它不会登录。
是否需要在新 DC 上激活某些内容才能使其正常工作？
提前致谢。
我正在安装一个新的物理域控制器服务器 2012，但我想知道是否建议在此域控制器服务器上虚拟化其他服务器。
谢谢
我有一个连接到工作组的用户 A。现在，从这个工作组，我想通过控制台连接到属于活动目录 (MYAD) 的用户“john”
虽然我尝试：
runas /netonly /user:john\MYAD cmd.exe
它有效......但环境。变量 USERDOMAIN 仍然给我工作组的名称（当然 USERNAME 也不好，缺少 USERDNSDOMAIN）