Active Directory活动目录

委派普通用户停止服务。不用远程登录到服务器，授予普通用户启动或停止服务器服务的问题。Windows Server 2003下，安装并配置了多个服务。这些服务被不同的管理人员管理。因为维护和调试的需要，这些人经常要通过远程桌面登录到服务器的“服务”管理控制台来启动或停止服务。

目前的做法是将这些帐号加入到power users 组和Remote desktop users组。这样做的同时也带了些憋端：有时候这些帐号会做出其他无关的工作从而影响到其他的应用。
点击查看原文     活动目录SEO博客 http://gnaw0725.blogbus.com/

加入域的过程原理。最近公司的机器在加域过程中经常会报错，提示网络名不可用。但多尝试几次就能加进去。
有些机器一次就可以加成功，有些需要多次，次数有多有少。请问机器在加域的时候整个过程是怎样的，包括域如何解析，如何和域控建立连接等等，有相关的文章可以参考么？

回答：根据您的描述，我对这个问题的理解是：您想了解机器加入域的整个过程。
对于一台机器能否成功登陆域，一是要保证登录所用的账户确实存在于AD的数据库中，二是要保证这台主机能够通过DNS成功定位到域控（DC）。
点击查看原文     活动目录SEO博客 http://gnaw0725.blogbus.com/

Windows 7搜索服务。Windows 7 专业版中的Windows search服务不见了，无法正常使用Windows search 请问如何来进行修复？

回答：根据您的描述，我对这个问题的理解是:　Windows 7专业版中的Windows Search服务不见了，你想知道如何修复。首先我想知道您如何得知Windows Search服务不见了，如果方便的话，您可以截图给我以确认症状，这样我们可以更清楚得了解问题。
点击查看原文     活动目录SEO博客 http://gnaw0725.blogbus.com/

outlook 垃圾邮件。Outlook2007，垃圾邮件策略都是默认低等级的。有一个用户，邮件很多，每天否发现大量邮件被移到垃圾文件夹，我看了几封邮件，主题，发件人，内容都是正常的，垃圾邮件过滤功能又必须要用到的，有没什么建议？

回答：根据您的描述，我对这个问题的理解是：在一个Outlook 2007 客户端，大量邮件被移动到了垃圾文件夹中。
对于该问题， 我首先想确认一下， 同样的一封邮件，如果被其他用户收到， 是否被放入了垃圾文件夹中。 如果没有， 基本上可以确定是该Outlook客户端的问题。我们可以考虑如下建议：
点击查看原文     活动目录SEO博客 http://gnaw0725.blogbus.com/

组策略登录脚本的执行问题.我需要修改某个注册表键值，写了一个vbs文件。现在通过组策略的登录脚本来应用到域内的计算机。请问，如果是这样的话，是不是每次计算机启动后都要运行这个脚本？反复运行有问题么？是否可以每台计算机运行一次就无需要再运行该脚本？我需要解决的是，是否可以通过组策略来增加一个注册表建值。

回答：根据您的描述，我对这个问题的理解是：您想知道是否可以控制组策略登陆脚本只运行一次。
是的，如果我们在组策略中配置了脚本，那每次用户登陆的时候都会运行这个脚本，并且我们不可以控制组策略脚本只运行一次。
点击查看原文     活动目录SEO博客 http://gnaw0725.blogbus.com/

局域网内部攻击。公司的计算机特别多，最近怀疑有些计算机可能中了病毒，不停的在进行密码攻击。曾经导致管理员账户被锁定。我想是否有什么有效的方法，可以及时的去发现是哪台计算机在不停的发起攻击。我们也开了审核，但数据量太大，很多时候日志已经满了或被清除了。如果我们能知道，密码攻击需要使用的端口或网络特征，也许我们可以通过抓包的方式来分析。

回答：根据您的描述，我对这个问题的理解是：您想知道如何有效的防治密码入侵的检测。
密码攻击所需用到的端口的话这个一般不是固定的，不同的病毒可能应用的是不同的端口。因此很难告诉您一个确定的一个端口的范围或者一个固定的端口。需要针对特定的病毒特征进行分析。
点击查看原文     活动目录SEO博客 http://gnaw0725.blogbus.com/

Windows 2008组策略不生效。问题 ：通过组策略配置了在IE收藏夹中显示公司内部一些链接，如文件服务，网站 等， 但客户端却不显示，什么原因？如何正确配置？ （服务器和客户端都已经执行gpupdate , 客户端为windows xp sp2）

还有， 为什么2008 的组策略在IE 的URL 部分不能灵活的配置链接位置， 而只能而配置在第一个Favorites 目录下？ windows 2003 我配置过， 是可以配置到任何位置的，可以是收藏夹根目录， 可以使任何位置。
点击查看原文     活动目录SEO博客 http://gnaw0725.blogbus.com/

文件夹权限。共享文件夹的安全属性，我们去定义 某个账号或者Group且赋予最高权限，是否可以通过什么方法限制 这个账号或者 Group不能删除 自己的权限账号，用：GPO ? 注册表
回答：根据您的描述，我对这个问题的理解是：您想知道是否能限制用户无法删除自己的权限即使这些账号被设置成完全控制。是可以做到的。您可以按照下面的方法来做：

1. 打开共享文件夹的属性。
2. 在共享选项卡下，设置所有人完全控制权限。
3. 在安全选项卡下，点击高级按钮。
点击查看原文     活动目录SEO博客 http://gnaw0725.blogbus.com/