我有一个基于 Server 2008 R2 的 Active Directory 域。我们的默认 GPO 有一些打印机/网络驱动器映射，它们在本地运行 Windows 7 和 Windows XP 的客户端都可以正常工作（应用 KB943729 后）。我们目前正在尝试在我们的域中放置一些没有本地 DC 的远程办公室（通过站点到站点 VPN 连接），并且遇到了一个问题，即只有运行 Windows 7 的机器才能下拉这些策略并应用它们到本地机器。另一方面，Windows XP 客户端完全忽略驱动器/打印机映射策略。如果我尝试在受影响的 Windows XP 客户端上加载 rsop.msc，我会收到“无效的命名空间”警告，我什至看不到该策略。我试过了：
有什么我在这里想念的吗？我知道在每个办公室放置一个本地 DC 可能会解决这个问题，但我们现在没有那么多钱可以花。
在工作中，我们有一个运行 Server 2008 R2 的域控制器。我们的桌面支持小组能够使用计算机的网络凭据将计算机加入域。我们现在遇到一个问题，如果要加入的计算机的名称与域中现有计算机的名称相同，则现有计算机将收到“信任关系失败...”错误并且不会进行身份验证除非有人以本地管理员身份登录，更改计算机名称并将其重新加入域。
我想让桌面支持只能将具有唯一名称的计算机加入域。如果该名称已存在于域中，则操作应该会失败。通过 TechNet 看起来这个功能存在，但我似乎无法找到如何启用它。有任何想法吗？
希望有人能指出我遇到的一些 iSCSI 性能问题的正确方向。我在较旧的 ProLiant DL360 G5 上运行 Openfiler 2.99。双 Xeon 处理器、6GB ECC RAM、英特尔千兆服务器网卡、SAS 控制器和 RAID 5 中的 3 个 10K SAS 驱动器。当我直接从盒子运行一个简单的写测试时，性能非常好：
[root@localhost ~]# dd if=/dev/zero of=tmpfile bs=1M count=1000
1000+0 records in
1000+0 records out
1048576000 bytes (1.0 GB) copied, 4.64468 s, 226 MB/s
因此，我创建了一个 LUN，将其连接到另一个运行 ESXi 5.1（Core i7 2600k、16GB RAM、英特尔千兆服务器网卡）的机器上，并创建了一个新的数据存储。一旦我创建了数据存储，我就能够创建并启动一个运行 CentOS 的虚拟机，它有 2GB 的 RAM 和 16GB 的磁盘空间。操作系统安装得很好，我可以使用它，但是当我在 VM 中运行相同的测试时，我得到了截然不同的结果：
[root@localhost ~]# dd if=/dev/zero of=tmpfile bs=1M count=1000
1000+0 records in
1000+0 records out
1048576000 bytes (1.0 GB) copied, 26.8786 …