这是一个关于 Active Directory 域命名的规范问题。
在虚拟环境中对 Windows 域和域控制器进行试验后，我意识到将 Active Directory 域命名为与 DNS 域相同的名称是个坏主意（这意味着example.com当我们拥有example.com域名时，将 Active Directory 名称作为 Active Directory 名称是不好的）注册用作我们的网站）。
这个相关问题似乎支持该结论，但我仍然不确定命名 Active Directory 域还有哪些其他规则。
是否有关于 Active Directory 名称应该是什么或不应该是什么的最佳实践？
我们计划将所有公司电子邮件移至 Google Apps，但我无法在任何地方找到以下问题的答案。希望有人会帮忙。
目前，我们有10个真实的电子邮件地址（也就是，每个人都在我们的组织），加上行政措施（如极少数的support@，registrationrequest@等等）。转移到 Google Apps 后，我只打算保留这 10 个“真实”地址，并留下support@唯一的“管理”地址：每年支付 50 美元购买一个每年会收到十几封电子邮件的地址是没有好处的。
所以这是我的问题：是否可以告诉 Google Apps 将所有发送到未知（未注册）地址的电子邮件转发到特定的邮箱，以便所有发送到的电子邮件registrationrequest@最终都以support@?
厌倦了穿越 MMC 丛林，我需要一种方法将给定的.cer文件（仅包含一个公钥）导入机器范围的证书存储区（不知道它是如何用英语调用的，因为我使用的是本地化版本的Windows）进入“个人证书”文件夹。两者cmd.exe或 PowerShell 版本都可以。
我目前正在为我们公司设置运营环境，其中包括安装 Crowd for SSO、JIRA 进行错误跟踪以及 Confluence 作为我们的 wiki。我的想法是，所有这些产品都应该在我们的内部开发服务器上通过 HTTP 80 可用（有点http://dev/crowd，http://dev/jira等），并且可以从外部使用（例如，Google Apps 需要公开可用的 SSO 服务器，所以http://dev.acme.com/crowd应该在那里工作）。
我目前正试图为所有这些产品选择好的应用程序服务器。我需要的是一个 Windows Server 2008 x64 R2 兼容的应用程序服务器，它很容易设置和管理（GUI 管理实用程序会很好，但我对控制台和配置文件很满意）并且可以处理一些 5+ 应用程序对于 10 人以上的组织。
我可能没有正确地问这个问题，所以如果我错了，请原谅我。
我有一个在 Hyper-V 中运行的 VM。主机实际上是一个 Web 服务器，因此它具有 IIS、Internet 连接等等。我想要的是这个虚拟机，它也将运行 IIS，可以从外部世界访问。我知道不可能让 IIS 监听端口 80，因为它已经被主机接管了，所以像 8080（或任何任意端口）这样的东西就可以了。
我到处搜索，找不到任何关于如何使用 Windows 防火墙或 Hyper-V 本身设置端口转发的信息。