我正在通过组策略部署 Chrome。这工作正常。
显然 Chrome 有一个非常规律的更新周期。我不允许域用户安装 Chrome 更新。
订阅了发布博客并下载/测试了新版本的 MSI，部署 Chrome MSI 的“正确”方法是什么？
例如：我是否使用内置的组策略 MSI 更新功能？我是否用新文件覆盖 MSI 文件？我是否删除该策略并创建一个链接到较新 MSI 的新策略？或者我是否允许域用户自动执行 Chrome 更新？
PS 顺便说一句，如果这个问题被否决、关闭或被投票认为没有建设性，我可能会自杀。你将有你的手的血。
windows-server-2008 active-directory domain google-chrome group-policy
我有一个带有两个 DC 的 Active Directory 域。林/域中的第一个 DC 是 Server 2012，第二个是 2008 R2。第一个 DC 担任 PDC 模拟器角色。
我偶尔会收到来自Time-Service源的警告，事件 ID 50：
The time service detected a time difference of greater than %1 milliseconds for %2 seconds. The time difference might be caused by synchronization with low-accuracy time sources or by suboptimal network conditions. The time service is no longer synchronized and cannot provide the time to other clients or update the system clock. When a valid time stamp is received …active-directory ntp time-synchronization windows-server-2012
我目前管理的网络将很快扩展到覆盖两个站点，由于公司的组织结构，我已经确定将实施站点到站点硬件 VPN 来链接这两个站点。两者之间的 WAN 链接将在 20-100mb 之间，因此 AD/DFS 等复制的带宽没有问题。
我也可能会考虑在总部和分支机构安装单个 Active Directory 域，因为我了解现代 Microsoft 最佳实践建议在单个林中远离多个域，除非在特殊情况下。
我的问题是这个...
如果我在两个站点上维护一个域（比如company.com），我如何维护两个站点之间的逻辑 DNS 分离（比如dc1.london.company.com和dc1.birmingham.company.com）？这可以通过以某种方式构建 DNS 来完成，而不必拥有 london.company.com 和 birmingham.company.com AD 域，每个站点一个？
预先感谢您提供任何可以为我指明正确方向的建议！