用于管理 Active Directory 的 11 个基本工具（转载）

在工程中进入到大规模工作站加入域的时候，出现了这样一种很奇怪的问题。dc是双网卡，分别对应内网及教育网段，教师多位教育网ip。可实际加入域的过程中，出现客户机无法加入域，ping dc的dns结果解析到的是内网网段，用ipconfig/flushdns刷新dns缓存，有时候又可以正确解析到教育网的ip上，这样就可以加入域了。很奇怪

让金敏胤同学帮我找了找相关的kb，找到一篇类似问题的case，目前还没有经过验证是否就是这样的，不过似乎应该就是这样了。最常见的问题就是netbios name，你这样试下把netbios over TCP 在一个网卡上禁

在实际应用中，我们会遇到这种情况，我们让客户机加入域的授权帐户会是一个专用的帐户，此帐户一般不受任何权限，因为如果用脚本加入域的话此帐户的信息会写在加入域的脚本中。

但是当使用AD用户尝试加入域的工作站的数量超过 10 时，会出现如下提示：提示已超 出此域允许的计算机用户的最大值，请联系统管理员。

怎样解决这个问题？

在实际情况中有时候会遇到这样的需求，即在内部使用原有的邮箱后缀，但是发给外部的邮件确又想使用另外一种后缀。

可以在exchange收件人策略里这样做

提前透露个消息，这周五晚上就要坐上去南京的火车，开始额的九日长假喽～～～～

先说说这个九天是怎么来滴，上上周末加了两天的班，调休两天。然后请了三天的假，正好五天工作日。然后加上首尾两个周日，四天，正好九天。呵呵呵，很爽滴

路线，经过好几天的改了又改，大致基本确认。南京－乌镇－烟台（中间还会去同学的研究试验田里面摘梨吃，很不错滴，在南京的某个乡村里面）整个一大三角，基本要在火车上度过三天，路线基本来说安排的不是十分合理，但是为了照顾朋友的时间安排也只能这样了。好久没出去旅游了

转载

什么是Windows 2003活动目录安全组(Security Groups)分布组(Distribution Groups)通用组(universal groups)全局组(global groups)域本地组(domain local groups)。它们的含义及区别是什么？

回答：通用组不属于任何域，通常用于域间访问。域本地组只能在域内使用。全局组属于某个域，但是作用域是整个森林。

通用组的成员可以是any domain的成员 in forest，可以访问在森林任何域里的资源
全局组的成员只能是在本地的域里面，可以访问在森林任何域里的资源
域本

有时候一个好好的系统，总是突然出现莫名的怪问题。那些细微的问题，总是查找不到，就算查找到了又不知道去怎么解决。

于是我们想到了去，新闻组跟论坛发帖子。你会发现他们给你的答复基本都是一样的，跟你说可能是哪儿出问题了，你会想这个问题我都知道，我来问你们就是来找解决办法的。于是你又想到找微软的技术支持，我可以告诉他们的工作方法，就是忽悠人。当你寻求帮助的时候，他们会根据你提供的资料，去他们内部的知识库里面搜索，关键字搜索。大家都知道，引起一个问题的情况是多种的，如果你运气好，恭喜，那么

今天查看exchange服务器得时候突然就不能用了，不能登陆邮箱了。查看下事件日志，系统一直在报两个错误

1进程 INETINFO.EXE (PID=1296)。拓朴发现失败，错误 0x8007077f。 事件id：2114

2Microsoft Exchange System Attendant 没有足够权利读取 Active Directory 中的 Exchange   配置对象。请等待复制过程完成，然后确认计算机帐户是 Exchange Domain Servers   安全组的成员。

事件id：9157

看来是和域联系上出了问题，上微软得关键字查询系统查看两个事件id，发现竟然是由

正在跟客户做实施沟通的时候，突然手机响了。又是可口可乐公司的电话（说实话我真怀疑他们通过什么渠道找到我得资料的），问我昨天的事情考虑好了没有，说实话他们给的待遇确实挺诱人，还真心动了一把。可是我从刚开始就没有想跳槽的想法，毕竟在技术中心这一年多快速成长学到了不少东西，跟兄弟们在一起干活还很不错。而且自己的职业规划还没有到跳的时候，这个时候出问题就会影响整个人生的规划。况且上次和老总吃饭的时候，曾经豪情万丈的说，自己绝对不会跳槽的，虽然当时喝多了点儿，呵呵～～～

于是我回绝了他，说