#
组策略打开远程桌面。如何利用组策略打开远程桌面？公司内有很多机器,我想利用组策略打开客户的远程桌面,这样有问题,我直接远下就可以了.所有电脑的防火墙在组策略中都是默认关系的，并且，我在组策略中启动"Terminal Services"服务.但是,依旧无法访问客户机.请问还有其他什么地方需要设置的吗?可以用组策略解决吗?
回答：如果您希望可以远程的登录所有的客户端，你需要首先通过组策略部署Remote Desktop，请参考
Enable or disable Remote Desktop
点击查看原文 活动目录SEO博客 http://gnaw0725.blogbus.com/
文章来源:
http://gnaw0725.blogbus.com/logs/51194933.html
Hyper-V SQL 2005。盘是本机磁盘，D盘是在存储,应用SQL2005，数据库放在D盘。
现在把这个系统，通过P2V迁移到Hyper-V平台上。迁移之后虚拟机不启动，继续使用原物理机系统。系统和应用完全不会去改动，只有数据库数据操作，没有加入域。
假设3个月后物理机系统出现故障，手动启动Hyper-v上的虚拟机，D盘都是存储上的，就是数据库是最新的，系统和应用都是3个月前的时间点。这种情况的话，能否正常工作？SQL2005装在C盘\或者D盘（存储），是否有区别？
点击查看原文 活动目录SEO博客 http://gnaw0725.blogbus.com/
文章来源:
http://gnaw0725.blogbus.com/logs/51074530.html
dcdiag /test:dns。我在DC上执行dcdiag /Test:DNS /e /v,结果Del报错了。其他都pass了。请问这是什么原因，怎么解决？
另外，AD环境里，除了dcdiag /Test:DNS检查DNS，repadmin /replsum检查AD复制，日常还需要做些什么检查？
TEST: Delegations (Del)
Delegation information for the zone: shanghai.com.cn.
Delegated domain name: _msdcs.shanghai.com.cn.
点击查看原文 活动目录SEO博客 http://gnaw0725.blogbus.com/
文章来源:
http://gnaw0725.blogbus.com/logs/51072593.html
微软虚拟化解决方案，Windows Server 2008 Hyper-V解决方案。现在我这有个客户，有想部署虚拟化的一个意向，我跟他介绍了windows server 2008的 hyper-v.但用户有个要求，说不装这个windows能用hyper-v吗？ 我跟他说了hyper-v server .
但是我自己对这个hyper-v server 这个产品不熟悉，它是全新的一个基于windows内核的虚拟化应用，还是等于windows server 2008 server core 上启用 hyper-v的功能。具体用什么去操作， power shell 还是其他的命令行。
在功能上，vmware有个live 迁移功能， 而hyper-v的快速迁移，还答不到live的水平吧，您估计什么时候能有这个live迁移的功能。另外，客户很担心，windows系列需要打的补丁很多，如果采用hyper-v实现虚拟化，微软对给hyper-v系统（包括hyper-v载体系统）打补丁，对客户跑在hyper-v上的应用会有什么样的影响，如果去解决它，微软应该会有各个方面的考量吧。
......更多内容请看 活动目录 网络管理日志 http://gnaw0725.blogbus.com/
文章来源:
http://gnaw0725.blogbus.com/logs/37323609.html
如何委派加入域，加入windows 2008域？在Windows Server 2008域中创建计算机帐号时多了一个将计算机加入到域的权限设置，默认是：Domain Admins，当然微软这么做的原因是增加了安全性，但是也给批量加入域这样的工作带来了一定的麻烦。
当我用Dsadd Computer命令行去批量创建计算机帐号，那么这些计算机帐号只能有域的管理员才能将此计算机加入域，一般的用户加域时报拒绝访问的错误。而我查看了Dsadd Computer命令的参数，也没有发现可以更改
权限的参数。我的问题是：
1.如何更改计算机加入到域的权限？由默认的 Domain Admins 更改为 Domain Users。
2.微软有没有解决类似问题更好的建议？
......更多内容请看 活动目录 网络管理日志 http://gnaw0725.blogbus.com/
文章来源:
http://gnaw0725.blogbus.com/logs/37323399.html
群集cluster如何更换共享存储共享磁盘。2台Windows 2003做的Cluster。想要更换共享的磁盘柜，应该注意什么。有没有操作步骤？
回答：根据您的描述，我对这个问题的理解是：您需要更换Cluster的共享磁盘柜，想知道需要注意些什么以及具体步骤。问题分析:
Windows 服务器群集依赖于位于共享总线上的驱动器的磁盘签名。磁盘可以是单个硬盘，也可以是硬件阵列，后者比较常见。当群集服务启动时，它会扫描共享磁盘，以查找与群集注册表中的磁盘签名相匹配的磁盘签名。不使用驱动器号来跟踪服务器群集上的磁盘。当群集服务启动时，它会尝试将群集中的物理磁盘资源联机。通过使用磁盘签名来跟踪这些物理磁盘。
......更多内容请看 活动目录 网络管理日志 http://gnaw0725.blogbus.com/
文章来源:
http://gnaw0725.blogbus.com/logs/37281877.html
网络负载均衡NLB。已配置好两台Windows 2003系统的网络负载均衡，关掉其中一台服务器，客户端不能Ping通虚拟ip，是什么原因呀？怎么解决呀？
回答：根据您的描述，我对这个问题的理解是：两台Windows 2003 server配置成NLB, 关掉其中一台服务器，客户端无法ping virtual IP。需要确认：
1. Virtual IP有没有被加入正在运行的server的TCP/IP属性。
2. server的public IP和virtual IP是否在同一个子网。
3. 是不是shutdown任何一台server，客户端都无法ping virtual IP。
......更多内容请看 活动目录 网络管理日志 http://gnaw0725.blogbus.com/
文章来源:
http://gnaw0725.blogbus.com/logs/37280775.html
虚拟内存可以取消吗？Windows Server 2003能否可以物理内存很大的情况下不设虚拟内存的环境中运行？在这种情况下，系统有无安全性问题？性能会不会有大的提升？
回答：是否完全关闭虚拟内存，每个人有不同的看法。我个人的意见是不论物理内存有多大，都不宜完全关闭虚拟存，因为内存中的数据并不是每时每刻均处于活动状态，总有一些暂时处于非活动状态的数据需要临时保存在虚拟内存页面文件中。物理内存还是应该尽可能地空闲出来，为可能存在的消耗内存的软件随时做好准备。
当然也有一部分人认为我可能用一辈子电脑也不会运行一下子把所有内存都消耗干净的软件，与其让物理内存闲着不如让它们物尽其用，这样的想法也不无道理。但是万一哪一天物理内存全部都消耗完了（例如同时启动了好几台虚拟机），关闭了虚拟内存总是不大好的。
......更多内容请看 活动目录 网络管理日志 http://gnaw0725.blogbus.com/
文章来源:
http://gnaw0725.blogbus.com/logs/37233847.html
c:\windows\system32\config\system丢失。我有台windows xp sp2电脑，经常出现c:\windows\system32\config\system丢失的提示。我将c:\windows\repair\system拷贝过去。就可以用了。过段时间又出现这个问题了。请问这是为什么呢？system是干什么用的。
回答：Windows\system32\config\system 是系统注册表的核心组成部分，每台计算机的 system 都不完全相同，因为注册表不可能完全相同。
你恢复了 Windows\repair 中的 system，实际是将其恢复到了第一次正确启动 Windows 时的初始设置。
注册表文件经常显示丢失（也可能是损坏）可能原因极多，一般是在进行什么操作时出现此问题？
......更多内容请看 活动目录 网络管理日志 http://gnaw0725.blogbus.com/
文章来源:
http://gnaw0725.blogbus.com/logs/37233577.html
Windows安全审核。发现所有服务器的'本地用户和组'Administrators组中域管理员账号被无辜清除了(原本域管理员账号加入本地Administrators组的),现在我想找出清除的日志,分析是什么原因造成的,有办法吗?
回答：根据您的描述，我对这个问题的理解是：您想知道如何通过日志审计组中的用户被删除。
您的要求我们可以通过设置组策略中的审核策略来实现，具体做法如下：
1) 在一台域控上，打开“活动目录用户和计算机”，右键点击域名，选择“属性”。
2) 选择“组策略”，选择“Default Domain Policy”选择“修改”。
3) 依次选择“计算机配置”－“Windows设置”－“安全设置”－“本地策略”－“审核策略”。
......更多内容请看 活动目录 网络管理日志 http://gnaw0725.blogbus.com/
文章来源:
http://gnaw0725.blogbus.com/logs/37197317.html