Active Directory活动目录

客户端用户配置文件丢失。不定期发现一些客户端桌面配置丢失，尤其以win2000pro居多，表现为：login后像新用户第一次登陆，出现欢迎界面，在Documents and Settings目录下新建了“用户名.域名”文件夹，存放新的配置文件。解决方法把原来的配置文件目录拷贝到新的文件目录中，但是如何根绝这种情况？

回答：根据您的描述，我对这个问题的理解是：客户端的用户登录计算机时经常会重新添加用户配置文件。
根据我的经验和研究，在用户logon系统时，首先会检测注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList是否存在该用户的配置文件，然后读取注册表中该用户配置文件的路径，如果没有检查到或者该过程由于某些原因被阻止了，或者该用户没有权限读取原来的配置文件，系统都会为该用户重新创建用户配置文件。
......更多内容请看 活动目录 网络管理日志 http://gnaw0725.blogbus.com/

普通域用户远程访问DC域控制器。我现在遇到一个问题，需求是用普通用户远程到DC，并且可以重新启动，我将此用户已加到域容器builtin中的remote desktop users 和server operators两个组，之前我用单域单站点，试过是OK的，现在是单域多站点，却不行，系统提示“To log on to this remote computer,you must be granted the Allow log on through Terminal Services right.By default,members of the Remote Desktop Users group have this right.If you are not a member of the Remote Desktop Users group or another group that has this right,or if the Remote Desktop User group does not have this right,you must be granted this right manually.”

回答：根据您的描述，我对这个问题的理解是：需要使普通用户能远程桌面连接到DC并重启。该用户已经加入到了域的Remote Desktop Users和Server Operators组。
......更多内容请看 活动目录 网络管理日志 http://gnaw0725.blogbus.com/

组策略网络打印机。我想用group policy分发打印机,不过发布了以后,我发现工作站上没有出现我发布的打印机,是什么原因呢? 
回答：根据您的描述，我对这个问题的理解是：您通过组策略分发打印机，但在工作站上没有发现您之前发布打印机
分析：根据我的经验，创建好的组策略没有发布在工作站可能有两个方面的问题导致1 组策略配置不正确 2 客户端拿不到组策略

建议：如果您的操作系统是win2003 R2之前的，您只能通过脚本的方式来时间默认添加打印机，以下是脚本的模板
Set WshNetwork = CreateObject("WScript.Network")
WshNetwork.AddWindowsPrinterConnection \\Server\Printer
WshNetwork.SetDefaultPrinter \\Server\Printer
具体的脚本请参照http://support.microsoft.com/?id=263226
之后您可以通过组策略编辑器--您希望链接的组策略（确保您的组策略正确的连接在OU 或者域或者站点上）--计算机配置--windows设置--脚本--添加您之前做好的脚本
......更多内容请看 活动目录 网络管理日志 http://gnaw0725.blogbus.com/

组策略软件分发。我想用组策略来推软件。计算机策略-软件设置-软件安装，实现两个功能：请问如何实现
1，静默安装
2，检测已经安装过的就不安装了
回答：组策略可以将MSI格式的安装文件进行分发。既可以对计算机分发（编辑GPO中的计算机设置），也可以对用户分发（编辑GPO中的用户设置）。如果要实现静默安装，需要在分发时同时指定该软件相应的MST(Transforms)文件，在指定了该文件后，安装过程会根据MST的设定自动进行。制作MST文件需要使用第三方工具（或编写）。
......更多内容请看 活动目录 网络管理日志 http://gnaw0725.blogbus.com/

活动目录SCP对象恢复。 请教一个问题，在AD中使用adsiedit.msc中，不小心删除了一层内容名称为CN=SCP，注：CN=RightsManagementServices没有删除，是下一层的CN=SCP被删除。请教如何恢复或者建立出来，谢谢！

回答：下面是我对您们遇到问题的理解，如果有任何出入的地方，请您指出。 在您的AD域环境中，一个CN=SCP的对象被误删除了。如何恢复这个误删除的对象。
下面是对系统进行权威恢复的步骤，以供您参考
- Performing an Authoritative Restore of Active Directory Objects ...
http://technet.microsoft.com/en-us/library/cc779573.aspx
......更多内容请看 活动目录 网络管理日志 http://gnaw0725.blogbus.com/

DFS分布式文件系统标签屏蔽。在给一家企业做DFS时，我发现客户端用户在访问DFS文件夹时候，点击右键，属性，可以看到有一个DFS标签，显示了该文件夹的网络路径。但该企业并不想将这些信息显示给用户，是否有什么方法不显示DFS标签？

回答：根据您的描述，您希望客户端访问DFS共享的时候,可以隐藏掉DFS选项卡, 至少不希望用户看到当前共享文件夹的实际目录.
您的这个需求可以用组策略来实现.这个组策略是用户策略,所以这样的策略需要定义在用户所以在OU上,或者可以直接定义在默认域策略上(应用到所有用户)
......更多内容请看 活动目录 网络管理日志 http://gnaw0725.blogbus.com/

Windows7是什么？Windows 7是Windows Vista的下一代操作系统，在用户界面、应用程序和功能、安全、网络、管理性等方面作出大幅度改善的同时，其性能也有较大幅度提升。

Windows7开发过程  先出3个Millstone－M1、M2、M3，然后是Beta和RC，正式版本RTM预期在2009年下半年发布，随后是SP1和SP2。

Windows7名称  在2008.10.13，Windows 7这个原本是开发代码的名字，已经成为继Windows Vista下一代操作系统的正式名称，虽然Windows 7尚未发布，不过这个名字变化的可能性比较小了。我们从微软Windows Vista Team Blog上《Introducing Windows 7》一文中可以看到。
......更多内容请看 活动目录 网络管理日志 http://gnaw0725.blogbus.com/

vista音量图标不见了，vista网络图标不见了，vista电源图标不见了。vista经过长时间使用，可能会出现一种状况，在屏幕右下角系统栏中，音量图标、网络图标或者电源图标不见了。此时即便您在工具栏属性－－通知区域中也不可能将其恢复，您会发现那些选项都是灰色的，不可勾选。这种情况，甚至重新启动Vista也不能解决。这种情况可能在一些反复睡眠的计算机上表现尤为明显，比如笔记本。

我以“Vista volume icon”为关键字搜索 http://support.microsoft.com 找到了解决方法。问题的发生的原因是这样的：当系统或应用程序想要将某个图标放入通知区域内时，系统或应用程序会向操作系统“外壳”发送一条分立的通信消息。如果操作系统非常繁忙，此消息可能会过期或超时。若发生超时，该图标将不会在通知区域内显示。此问题通常会在首次启动系统时出现。在首次启动的过程中，系统忙于处理多个启动、应用程序和服务初始化。
......更多内容请看 活动目录 网络管理日志 http://gnaw0725.blogbus.com/