公司有两台ad服务器，一台拥有fsmo五个角色叫ad1，另一台拥有全局编录、叫ad2。用域管理员在ad1上修该组策略，被拒绝说没有访问权限。后来到ad2上修改，发现可以修改。不明白什么原因！
根据我的研究，在Windows系统中如果您希望某个域用户只能登陆1台客户端的话，建议您执行以下操作： 1. 点击“开始－>运行”并输入“DSA.MSC” －>打开“Active Directory用户和计算机”。 2. 右键点击需要进行设置的用户－>“属性”－>
有2种方法； 一就是通过委派 1．启动“控制委派向导”，在“Active Directory用户和计算机”窗口中，单击需要委派控制的OU，在快捷菜单上，单击“委派控制”菜单，将打开“控制委派向导”。 2．选择将要委派控制的用户或组。 3．指
gpupdate /force 立即强制刷新组策略
委派控制打印机权限 委派范围：在AD中可以委派控制的范围是站点、域、和组织单位合称为：SDOU 从管理层面来看，不同的委派范围涉及不同的性质工作。例如：站点上最主要工作就是新建、删除站点、网站连接、子网络等项目。组织单位上最常见的工作，通常是新建、删除用户和计算机帐户、重设密码与应用组策略等。所以说，委派的范围有两重意义，第一，它界定了管辖权的范围，就是说被委派的对象只允许在此范围内行使管理权
权限委派 1、 在OU上→右键委派→添加帐号（MARY）→删除、创建 在指定OU上→右键控制委派→添加帐号（TOM）→删除、创建→策略管理 2、删除委派→ 查看→高级→在OU上→属性→
解决方法 When attempting to register the Active Directory Schema Snap-in (also known as the Schema Console or Schema MMC console) using Windows Vista, Windows 7, W
一、升级前要在2003域控运行adprep命令来扩展2003森林架构和域架构 （adprep命令在2008 r2安装光盘的support\adprep目录。需要将其复制到2003域控中） 源2003 server为64位：adprep.exe 源2003 server为32位：adprep32.exe
1.用ntdsutil 命令转移，尽量不要要界面来操作。 2.转移前，要进行的是对架构主机角色的转移，在这之前，需要在目标域控计算机使用 regsvr32 schmmgmt.dll来注册 Active Directory 架构 。以便利用 MMC工具来添加 Schema管理控制台。
netdom query fsmo //查看fsmo角色 ntdsutil //功能强大，可更改ad还原模式密码，删除已废除的ad的信息，转移ad角色。 dcdiag //ad诊断工具
使用 Active Directory 安装向导强制降级时，域控制器无法正常降级。这时你需要键入dcpromo /forceremoval 命令,按照向导完成ad的强制删除。 1
一、重置ad还原模式密码： 如果用户忘记了目录服务还原模式的密码，可以通过使用 Winnt\System32 文件夹中的 Setpwd.exe 实用工具来重置密码。在 Windows Server 2003 中，Setpwd.exe 实用工具的功能已被集成到 NTDSUTIL 工具的 Set DSRM Password 命令中。 单击开始，单击运行，键入 ntdsutil，然后单击
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
