任何人都可以评论 bitlocker 的自动解锁功能是如何工作的。具体来说，我想知道解锁密钥是如何加密和存储的，以及解锁过程何时发生。

如果机器本身以某种方式受到损害，并且他们可以访问根驱动器（未加密）。他们获得钥匙有多容易？如果没有用户密码，这几乎是不可能的吗？

编辑：机器在 EC2 上

我正在尝试修复使用外部域名作为 Active Directory 中的根域名实现的现有 AD 基础结构。所以它在“contoso.com”上运行。

我想将 DC 放在名为 lan.contoso.com 的私有 DNS 区域中的本地网络中，但外部区域中有两个 Exchange 服务器，我不确定如何移动 DC 并重命名根域而不影响交换服务器。所有 AD 都在带有 2012 功能服务器的 Windows 2012（非 R2）服务器上运行。

我知道 RENDOM 不再是一种选择，它是一个生产环境，我只想修复过去犯过的错误。

提前致谢，

我在一个环境中工作，我必须做大量的文书工作才能无限地支持单个服务器。话虽如此，我正在安装两个新的 2012 R2 域控制器。一个是虚拟机，一个是物理机（我们在网络上有一堆物理 Windows 服务器，需要超过五个 9。）

我想弄清楚的是，我是否需要在物理服务器上进行全面安装（在这里需要永远），或者我是否可以使用克隆 DC 功能并对新的物理机进行 V2P。

我想知道的是是否有人这样做过，是否有任何我需要担心的事情，或者是否有任何理由我不应该这样做？

我winsat过去常常在 Windows 8 上查看我的磁盘读/写速度，并且效果很好：

winsat disk -drive c

这可以在 Windows Server 2012 上使用吗？

我有一个使用 Windows Server 2012 上的 Active Directory 域的文件服务器角色，我正在尝试将一个用户对象替换为所有现有文件服务器共享 ACL 中的另一个用户对象。

本质上，用户 A 离开了公司，用户 B 将在维护其以前的 ACL 的同时接管他们的职责。用户 A 是部门经理，因此拥有多个目录的所有权，并被手动添加到不同项目的其他几个部门目录中。

有没有办法在维护用户 B 的 ACL 的同时用用户 B 替换用户 A？

我目前的任务是将使用 Active Directory 应用程序管理 (ADAM) 的 Web 应用程序从 2003 年服务器移动到 2012 年服务器。我的问题更多关于在 Windows 2012 上安装 ADAM 的任何参考。我要关闭的参考是针对 Windows Server 2003 ( http://technet.microsoft.com/en-us/library/cc739247(v=WS.10) .aspx )

我想知道是否有人可以指导我阅读有关如何在 2012 上安装 ADAM 的文档？

更新：

我找到了一个名为 Active Directory Lightweight Directory Services Setup Wizard 的应用程序。通过运行，我会得到一个 ADAM 实例吗？

我正在尝试在我的 Windows Server 2012 上设置NIC Teaming，它在服务器上的2 个 NIC上有来自不同 ISP（ISP A和ISP B）的两个传入连接。在内部我已经配置了第一个NIC与ISP A上和第二NIC与ISP板上。.100.x.200.x