我正在考虑使用双林配置，其中第二个域（林）将是具有单边信任的第一个域的强化版本。我想知道在创建第二个林时是否有办法避免大部分重复工作。 我可以自由地使用空白卡，因此不会出现服务、旧标准等方面的问题。但我想移动尽可能多的配置元素（强化 GPO、初始 GPO、用户列表）并将它们修改为第二个林中更严格的要求。 我目前知道的选项： 创建额外的 DC，将其从网络中切断。重命名森林并使用单边信任将其重新连接。考虑到我的全权委托情况（我可以在克隆后安装任何有问题的服务），这似乎是最好的选择。a) 除了清单之外，还有其他钩子吗？“域名重命名的工作原理”在 learn.mi...
几天前，我在 Macbook Air 上使用 VMware Fusion 设置了 Windows 11 VM，尽管安装过程很不顺畅，有时甚至令人沮丧（找到可以在 ARM 处理器上运行的 ISO 文件非常困难），但我最终还是在安装了 VMware 工具的情况下启动并运行了它。我喜欢使用 SSH（带 SCP）将文件从主机操作系统传输到 VM，因此 VM 设置完成后我做的第一件事就是使用以下命令安装 OpenSSH本 Microsoft 指南。我顺利地完成了所有步骤。设置完成后，我可以从命令提示符通过 SSH 进入虚拟机，我认为这意味着我已经正确设置了一切。 但是...
我不知道是什么阻止了 Windows 域用户写入网络共享文件，所以我想寻求帮助。 用户应通过加入具有写入/修改权限（除完全权限外的所有权限）的组来获得对网络共享上任何文件的修改/写入权限。安全性中的审核选项卡显示用户拥有修改权限“成功”。据我计算，用户应该能够创建和修改文件。我不知道哪个权限可以覆盖此权限。 例如，它们可以打开 Excel 文件，但是它们将以只读状态打开。 在对文件夹权限进行修改后，用户登录并退出，认为这会刷新一些东西。 帮助？ ...
我正在使用 W10 和 W11 最新版本。 我的网络中有一个 NAS 服务器，它通过匿名 SMB 共享（我猜是 SMB v2）共享磁盘 在我将计算机加入 Azure Active Directory 域之前，一切都运行正常。 最初，当计算机脱离域（使用 Microsoft 帐户登录）时，我能够\\mynas\someshare直接在文件资源管理器中访问共享。 将计算机加入域后（现在使用 Microsoft 365 帐户登录），我无法再访问共享。 当我尝试连接时，Windows 会要求输入凭据。由于共享是匿名的，因此不应该输入凭据。忽略凭据或输入我的实际凭据总...
Photoshop 2021 或 2023，更新的 Adobe Camera Raw。 我在 ACR 中打开一些原始文件，按 ctrl+S 保存，假设我将设置更改为 jpeg、1080p、锐化。将其保存为预设并将其命名为 preset-1。 然后我更改了一些设置，TIFF 为 16 位，不调整大小。将其保存为预设 2。 实际情况是，我点击的任何预设都会立即恢复为我当前的设置。所以我在预设 2 上，我点击下拉菜单并更改为预设 1，然后该下拉菜单立即更改为“自定义”，并且没有任何设置更改。无论我设置了多少预设，都会发生这种情况。 我在办公室，该域已启用文件夹...
背景 我有一台已加入域的 Windows 10 Pro 计算机，多年来一直在内部 Windows Server 2012 R2 域（对于这个问题，我们称之为 MYDOMAIN.COM）上正常运行，没有任何问题。Windows 服务器同时处理域任务（Active Directory）和 DHCP。 多年来，计算机、服务器和网络都没有发生过重大变化——无论是硬件、软件还是配置——除了总是可能被指责的 Windows 自动更新之外。 问题 最近，它根本就无法在内部网络和域中正确注册。 它没有从服务器接收 DHCP 分配。 它无法将网络识别为 MYDOMAIN.CO...
我遇到了一些 ActiveDirectory DNS 问题，希望在您的帮助下能够解决。（下面的 IP 和子网仅为示例，并非真实情况） DC partner.com [192.168.1.1] <-- NAT 0:65535 --> 防火墙 [10.0.0.1] <---> 我们的 ADConnect [10.0.0.2] 通过 10.0.0.1:636 访问 LDAP 可以从我们的 ADConnect 到 partner.com 的 DC 并且 DNS 也可以工作。 唯一的问题是，partner.com 的 DC 在解析 partne...
我知道您可以在 Windows 上登录本地帐户时使用 .\ 代替计算机名称（例如：ComputerName\Username = .\Username）。 除了“点反斜杠”之外，使用 .\ 的技术术语或命名法是什么？ ...
有没有办法设置 AD 组策略来限制域控制器不可用（无法访问）时的登录次数？我公司有 50 台笔记本电脑，它们是域成员，旨在用于在家办公。问题是用户通常不会长时间将笔记本电脑带到工作场所（为了连接到 LAN 来更新组策略、一些自定义软件等），这可能会导致一些安全问题。因此，我正在寻找一些组策略设置来限制 DC 不可用时的登录次数（或根据未与 DC 通信的天数来限制使用量）。有没有办法，或者也许一些第三方软件可以做到这一点？ ...
在 AD 域中，有一台 Windows 10“部署服务器”和 50 台其他 Windows 10 主机，我想为用户添加一种通过发出命令进行本地 GPO 更改的方法。每个用户都有自己的需求，需要根据需要进行更改（延迟几分钟）。 到目前为止，只有一些非常不靠谱的方法可以做到这一点。 就像每分钟在部署服务器上运行任务调度程序来访问工作站上用户可访问的地方一样，该任务是一个检查文件名（又称命令）的 powershell 脚本。例如，如果其中一个文件名为“Potato”，那么 powershell 将对该主机进行完全预定义的 GPO 更改。 但是，执行此操作时，部署服...
当我尝试登录我的电脑时，我的用户名自动显示为 <DOM\USER> 以前只是 (USERNAME) 我不知道发生了什么，我搜索了这个问题，但似乎找不到任何东西 ...
我们在具有域控制器的 LAN 上有一组 Win10 计算机（以及几十台不同的 Windows 服务器）。大多数事情都是通过组策略控制的。我们正在编写一个脚本，以使用 UNC 映射访问其他 Win10 计算机（最终访问其他一些服务器），例如\\<hostname>\c$\。由于超出此问题范围的原因，我们必须首先登录其中一台 Windows 10 计算机上的本地管理员帐户。 此时，UNC 映射在本地计算机上工作，无需进一步操作（如预期）。但是，我们必须使用域帐户来访问其他 Win10 计算机和服务器。我们通过使用域凭据NET USE设置身份验证来实现...
我们需要测试客户的 PC/笔记本电脑是否满足某些标准，其中之一就是他们必须拥有加入域的设备 - 没有家庭用户，没有无服务器的非域场景。 使用 Azure，检查的方法是查询“dsregcmd /status | find /I“AzureAdJoin”，然后查找结果，将其通过管道传输到文件。 不会这样做 - 除非它是通过单击 .bat 文件运行的批处理文件，否则不会产生任何结果。调用批处理文件，没有用。 对于非 Azure/传统服务器机器，这很简单。该应用程序会检查是否已加入域，如果没有，则会出错。但有人可能会有一台使用 Azure 但没有“加入域”的公司笔记...
上下文是 Windows 域。我的最终目标是让内部网站（网站服务器已加入域）在我从域工作站访问时显示为“受信任”。 目前（例如在 Firefox 或 Edge 中），网站显示“连接不安全”，但我已在域控制器的证书颁发机构中安装了网站的 .cer。我可以在 certsrv 的“已颁发证书”下看到它！（不得不审查大部分内容）但我可以保证：序列号、颁发国家/地区、颁发通用名称=主题名称通用名称、有效期前后都与下面这个屏幕和我在浏览器中看到的证书相匹配 最终，这个内部网站仍然显示为不安全。 ...
我们有两个 DC，DC1 和 DC2，DC1 具有所有角色。我为客户端配置了一个 GPO 以与 DC1 同步： 我注意到一些域客户端以 DC2 作为时间源。 有人知道为什么吗？ DC2 启用了此选项，这可能是原因吗？ 谢谢 ！ ...