标签: windows

我们在我们的环境中配置了两个域控制器。当我执行 ipconfig/all 时，我看到主节点下的主节点但辅助节点不在那里。两者都是全局编录服务器，DNS 的主要指向自身，而次要指向主要服务器。

我错过了什么？

我非常擅长使用 fileacl 来设置权限，因此可以很好地理解访问控制列表。

但是，给定一个应用了一组 ACL 的特定文件夹，是否有实用程序可以告诉您哪个 ACL 提供了特定访问权限？

我问的原因是，出于某种原因，在特定文件夹上，我个人能够创建文件夹，但其他用户不能。后者是正确的事态，但我已经查看了 ACL，但看不到我是如何获得写访问权限的。不，我不是域管理员或本地管理员。

就像是：

用户访问我的域\用户名\服务器\数据\文件夹1

将显示用户对该文件夹的访问权限。在确定用户对资源的访问权限时，Windows 显然一直在内部进行。

谢谢，罗伯。

我知道其他一些公司能够在用户登录网络时截获他们的用户密码。我也知道这些公司创建了一个无法再次使用的巨大密码数据库；他们怎么做到的？

标题可能有点误导，但我对为两种不同场景委派管理访问权限的最佳实践感兴趣：

• 为开发人员提供对某些开发服务器的本地管理访问权限

最初我只是将开发人员的 AD 帐户添加到本地管理员组，但这种策略很快变得难以管理。我的第二个想法是创建一个安全组，将所有开发人员添加到其中，并在他们需要访问的少数开发服务器上的本地管理员组下分配该组。请指出此策略的任何问题，或者是否有更好/更简单/更标准化的方法。

第二个：

• 目前我是唯一拥有域管理员权限的人。我打算用密码锁上一个信封，这样如果我被汽车撞到（或发生此类事故），公司就不会陷入困境。然而，我当务之急是我是否有能力在我缺勤期间休假并将控制权委托给我的老板。

这学期我在我的大学学习网络基础知识。我有一个关于期中考试的问题，不幸的是，我答错了。大约一个小时后我有期末考试，我仍然不知道那道题的正确答案是什么。但是，这是我的问题：

由多台 PC、交换机和一个路由器组成的网络。PC 1 有一个 MAC 地址 X。PC 1 通常向 PC 5 发送数据包，这些数据包通过交换机 Z。长时间检查交换机 Z 的 MAC 地址表发现 PC 5 MAC 地址从未出现在表中。开关有问题吗？如果是，请说明 switch 有什么问题，否则，解释为什么会发生这种情况。

这是我的错误答案：

可能是因为 PC5 最近连接到网络，因此无法在表中找到 MAC 地址。因此，它应该向网络发送广播以获取 PC5 的 MAC 地址。

我正在尝试在本地计算机（Windows 7 32 位）上打开端口 22。我正在使用网络工具来检查我的端口是否打开。它说端口 22 已关闭。所以我禁用了防火墙，看看它是否会导致端口被阻止。即使禁用了防火墙，端口 22 仍然关闭。

我在没有无线路由器的情况下直接连接到我的电缆。可能是什么问题？

更新我正在尝试使用 SSH 连接到服务器（Linux - CentOS 4.5 版）。我在我的机器上使用 Putty 客户端（Windows 7）。当我尝试连接时，连接超时。我运行命令telnet mysite.com 22以查看是否可以通过端口 22 进行连接，但我收到“连接超时”的消息。信息。

更新2想通了。除了我本地计算机上的防火墙外，服务器上还有一个防火墙，它只对某些 IP 开放端口 22。所以即使端口 22 是开放的，它也没有对我的 IP 开放。

我正在考虑创建一个本地域服务器来托管漫游配置文件。我创建了一个域控制器，但我的客户端无法连接。客户端声明他们无法连接到选定的域。

任何想法或我可以从哪里开始设置本地域？它只有大约 25 个帐户，但我需要在以后将其扩展到更多帐户。每个配置文件也将其配置文件存储在本地服务器上。

我可以从哪里开始使用此服务器配置？我习惯了 Linux 配置

我应该为一个小企业建立一个网络。要求可概括如下：

1. 所有“业务”软件都必须存储在一台计算机中（我们称之为“服务器”）。其他计算机（在这种情况下最多应该有 2 或 3 台计算机）可以通过服务器执行这些软件。因此，客户端上没有这些软件的本地副本，只有服务器上。
2. 主计算机（服务器）也共享一台打印机。
3. 网络中的所有计算机都通过单个 Wi-Fi 调制解调器/路由器互连。其中一些通过 wi-fi 接口连接，另一些通过以太网电缆连接。

这是我正在处理的最乏味的问题：服务器，为了执行某些特殊程序，必须连接到一个特殊的调制解调器，该调制解调器将其连接到远程专用网络。为此，服务器与本地企业网络断开连接。同时，客户端无法再执行软件，也无法打印任何内容。

注意：当服务器连接到专用网络时，它仍然需要执行“业务”软件。

所以，我的问题是：

1. 是否可以在不拒绝任何人访问软件、数据和打印机的情况下保持服务器连接到两个网络？如果是，如何？
2. 如果没有，我如何设计网络拓扑以便在所有计算机（服务器和客户端）之间共享软件和其他数据？重要的是，当服务器连接到专用网络时，每台计算机（包括服务器本身）仍然可以访问软件、数据和打印机。

我希望我很清楚。

谢谢。

我是一名程序员，系统管理技能为零。我的一个朋友有一家小型企业，他让我在他的办公室里设置一个包含 10 个 Windows 7 工作站的计算机网络。

他有 20 名员工，每个工作站可以供不同员工在不同时间使用。当用户登录时，无论从哪个工作站，我都希望他可以访问他保存文件的私人区域，其他人无法更改，在某些情况下甚至无法查看，以及每个人共享的公共区域文件。从搜索中我相信我想要使用的技术是活动目录？我还看到了使用 samba 的建议。你会推荐那个吗？我还希望用户在登录时拥有自定义的桌面快捷方式。对于服务器，我必须使用普通 PC，因为他还没有计划购买塔式服务器。我知道还有其他几个问题需要处理，即使对于小型网络也是如此，但首先我想解决文件访问问题。

我正在尝试设置我的服务器，以便 2 人以上可以同时使用它。我正在查看远程桌面会话主机配置中的 RDP-Tcp 属性窗口，它不会高​​于 2。

我已经读到我需要某种许可，但看起来它还包括更多的重新配置并将服务器变成其他东西。但我只想将最大连接数增加到 2 以上，例如 5 或 6。

我有哪些选择？