小编Kie*_*lsh的帖子

我需要查明是否使用OEM、Retail、Volume或VL (VLK) 媒体将 Windows 7 部署到网络。

我需要知道使用的是哪种产品，以防它导致我遇到的一些许可问题。

此信息在注册表中的何处存在？

我正在尝试向 Exchange 2010 中的一位用户授予“发送身份”权限。这是我正在运行的 Powershell 命令：

Add-ADPermission "User1" -User "Ourdomain\User2" -Extendedrights "Send As"

Powershell 返回此错误：

DC.OurDomain.pri 上的 Active Directory 操作失败。此错误不可重试。附加信息：访问被拒绝。活动目录响应：00000005：SecErr：DSID-031521D0，问题 4003（INSUFF_ACCESS_RIGHTS），数据 0 + CategoryInfo：WriteError：（0：Int32）[Add-ADPermission]，ADOperationException +FullyQualifiedErrorId：EDBB94.添加AD权限

我已经尝试了 Powershell 命令的多种替代方法 - 即。使用 -Identity 等，但这和 EMC 向导都返回相同的错误。

我不确定“INSUFF_ACCESS_RIGHTS”是指运行命令的我还是我授予发送权限的用户？

我一直在关注 Microsoft Technet “管理邮箱发送权限”网页：http : //technet.microsoft.com/en-us/library/bb676368.aspx

因此，添加了您需要执行此操作的两个权限：

组织管理

收件人管理

但这无济于事。有任何想法吗？

更新

如果我执行以下操作：

• 使用“高级功能”视图打开“AD 用户和计算机”
• 转到 User1 的属性
• 在“安全”选项卡上点击“高级”
• 选择“添加”
• 输入“User2”并选择“Send As”允许

这是有效的，如果我关闭 ADUaC 并再次打开它并重新检查那些新权限，它们仍然存在。如果我在大约 10 分钟后返回，这些权限现在消失了 - user2 根本没有出现在 user1 的安全权限中。

不要以为我以前从未见过这种 AD 行为。

当我们查看我们的 Exchange Server 和所有邮箱时，我们注意到一些用户的图标正上方有绿色箭头。这似乎只出现在我们系统上的老用户身上，所以我只想看看这是否意味着用户已经迁移 - 或者说邮箱存在于不同的交换服务器上？有任何想法吗？谢谢。

我们有以下域设置：

• 域功能级别：Server 2008
• 5 Server 2003 终端服务器
• 5 Server 2008 R1 终端服务器
• 150 名员工在他们的 PC 上使用强制配置文件
• 这些员工在 AD 中没有终端服务器配置文件路径，因为我们发现它意味着更快的登录。

我们的问题是，当员工登录 Server 2008 终端服务器时，他们会在 5 分钟多一点后自动注销。

在终端服务器的安全日志中是这个事件：

    User initiated logoff:

Subject:
    Security ID:        contoso\bloggsjoe
    Account Name:       bloggsjoe
    Account Domain:     contoso
    Logon ID:       0x1c66ba

This event is generated when a logoff is initiated but the token reference count is not zero and the logon session cannot be destroyed.  No further user-initiated activity can occur.  This event can be interpreted as …