Active Directory活动目录

密码有效期密码策略。域上实施密码有效期策略，如果员工出差时间超过密码有效期后，该员工在公网访问（无法更改密码）公司基于域帐户身份验证的内部网站或OA应用时，会出现什么情况？   是不是就无法访问这些网站和OA应用了呢？如果是的话，该如何解决？

回答：当员工出差时间较长，而此时域内的密码已经过期，那么基于域身份验证的OA或者website就不能正常的使用了，正如您理解的那样。如果发生这种情况，该用户需要联系企业的官员来帮助其重置密码。
一般我们的OA或者website都会有些可以修改密码的功能（该功能与OA或者web APP的功能有关），如Exchange的OWA。但是您必须要在密码过期之前登陆进去更改密码。
点击查看原文     活动目录SEO博客 http://gnaw0725.blogbus.com/

MSDTC 目前为一个客户建立域控制器后，在“应用程序”日志中发现如下错误：
事件ID：53258
类别：SVC
类型：警告
来源：MSDTC
描述：MS DTC 无法正确处理 DC 升级/降级事件。MS DTC 将继续运行并将使用现有的安全设置。错误说明: %1

回答：根据您的描述，我对这个问题的理解是：在建立域控制器以后，发现事件ID 53258 。
根据我的研究，这个问题可能是由于Windows Server 2003不能配置Microsoft Distributed Transaction Coordinator (MS DTC)服务去使用安全配置所导致的。我们可以安全的忽略这个事件。如果要防止这个事件继续发生，您可以执行以下操作：
点击查看原文     活动目录SEO博客 http://gnaw0725.blogbus.com/

NTDS Replication 1083。Active Directory could not update the following object with changes received
from the domain controller at the following network address because Active Directory was busy processing information. 
Object:
CN=ZH Public,OU=Second Operation,OU=PD,OU=XXXXX Team,DC=xxx,DC=com,DC=cn
Network address:
be305076-21ba-4431-a7e5-408482245bd7._msdcs.xxx.com.cn 
 This operation will be tried again later.
点击查看原文     活动目录SEO博客 http://gnaw0725.blogbus.com/

域帐号被锁。今天碰到10几个人反映有些软件不好用，登录域后，无法访问共享。当时我比较奇怪，到客户端一一检查意见，共享服务及软件运行服务全部正常。就尝试重启一下客户端，重启后就可以正常使用。但是有的也无法使用。

我就检查AD服务器。发现这些帐号是锁定状态，我就将其“启用”开始使用。过差不多3个小时后又出现相同问题。我就将策略中“用户登录事件”打开来“审核[成功]及[失败]”事件。找到日志如下，请大家帮我分析一下。该如何下手解决该问题：
点击查看原文     活动目录SEO博客 http://gnaw0725.blogbus.com/

如何删除林中的第二个域树？在林中新建了一个域树，之后有问题，也没有办法正常降级，只好强制卸载dcpromo /forceremoval，然后也删除了域控的与数据信息，就是没有办法删除域，也按照了微软的KB文章：http://support.microsoft.com/kb/230306/zh-cn 做了，但是就是报无法在非页状态下的提出域删除请求。我们现在新建域树还是想用现在的域名，但是由于域没有卸载干净，林中还是有这个域名，如何才能彻底的手工删除林中这个域呢？

回答：根据您的描述，我对这个问题的理解是：您无法删除一个已经创建的域。
问题分析：
您所使用的KB 230306确实是用来删除已经不存在的域。如果您不能使用该文章来删除孤立的域，请您告诉我出错的信息以便于我们排错。
点击查看原文     活动目录SEO博客 http://gnaw0725.blogbus.com/

Exchange限制外发邮件。exchange 2007环境如何限制部分用户发送外网邮件?是在HUB上做传输规则吗？
回答：从您的描述中，我理解您想知道如何在Exchange 2007服务器上限制部分用户向外网发送邮件。
是的，我们需要在Hub服务器上配置传输规则，才能实现这个目的。以下是详细步骤：

1. 打开 Exchange 管理控制台。
2. 在控制台树中，单击“组织配置”，再单击“集线器传输”。
3. 在结果窗格中，单击“传输规则”选项卡，然后在操作窗格中，单击“新建传输规则…”。
点击查看原文     活动目录SEO博客 http://gnaw0725.blogbus.com/

Exchange邮件加密。我公司的邮件系统是EXCHANG2007，客户端用OUTLOOK2003,HTTPS的证书是向第3方的合法认证机构购买的，现向实现邮件加密，有什么办法可以实现？
回答：从您的描述中，我理解您想知道如何在Exchange 2007和Outlook 2003的环境中实现邮件加密。
首先，我想请问您是不是要实现Outlook客户端发信邮件加密。
要在Outlook客户端对发出的邮件进行加密，基本步骤如下：
点击查看原文     活动目录SEO博客 http://gnaw0725.blogbus.com/

qmail迁移到Exchange。现在公司使用3台qmail做邮件服务器，现在想更换为exchange，据说有专门的工具可以做迁移，能给介绍一下或者有使用文档吗？
回答：根据您的描述，我对这个问题的理解是： 您希望了解一下迁移QMail到Exchange的工具及其文档。
对于从Qmail到Exchange 2003的迁移，您可以考虑Exchange迁移向导：
点击查看原文     活动目录SEO博客 http://gnaw0725.blogbus.com/