如果我有一个脚本需要在多台计算机上运行，或者使用多个不同的参数，我怎样才能并行执行它，而不必产生产生新PSJobStart-Job的开销？
例如，我想重新同步所有域成员的时间，如下所示：
$computers = Get-ADComputer -filter * |Select-Object -ExpandProperty dnsHostName
$creds = Get-Credential domain\user
foreach($computer in $computers)
{
$session = New-PSSession -ComputerName $computer -Credential $creds
Invoke-Command -Session $session -ScriptBlock { w32tm /resync /nowait /rediscover }
}
但我不想等待每个 PSSession 连接并调用命令。没有乔布斯，这怎么能并行完成？
我有一个托管 3 个虚拟 SMTP 服务器的 Windows Server 2008 R2 机器；vSMTP01、vSMTP02 和 vSMTP03。
前两个配置为将所有消息传递到专用智能主机，而最后一个设置为仅自行传递消息。所有其他交付设置均为默认设置
----(vSMTP01)-----> {SMARTHST01}
/
----Inbound mail--->---SMTPSRV01---[----(vSMTP02)-----> {SMARTHST02}
\
----(vSMTP03)-----> { Internet }
现在我想拿SMARTHST01出来维护，但我不想vSMTP01在这样做的时候拒绝提交，所以我让它继续运行。
当SMARTHST01不再响应时，vSMTP01 将消息排队并等待第一次重试间隔过去（15 分钟）。到目前为止，一切都很好。
假设SMARTHST0120 分钟后再次上线。第一个时间间隔已经过去，我将不得不再等 25 分钟，让第二个重试时间间隔过去。
如果我停止并启动 SMTP 服务（Services.msc -> 简单邮件传输协议服务 -> 停止），服务器将重试所有传送，但这会导致机器上所有虚拟 SMTP 服务器的服务中断，这是高度不可取。
如何在不中断 vSMTP02 和 vSMTP03 服务的情况下手动强制 vSMTP01 重试传送所有排队的邮件？
我一直在为静态文件服务目的网站使用超级精简的 IIS 7.5 配置工作了一段时间。为了实现这一点，我简单地剥离了所有动态模块的指定网站，并且只指定了本地模块，例如StaticFileModule、AnonymousAuthenticationModule等HttpCompressionModule。
事实证明，这会导致工作进程的内存占用和处理开销显着下降，并且整体性能比默认网站要好得多。
现在，作为下一步，我想看看是否可以进一步减少加载到内存中的模块数量。
我可以一个一个地删除模块并尝试查看它如何影响性能和功能，但我更愿意研究各个模块实际具有/管理的功能。
一些模块是不言自明的（即DefaultDocumentModule，，DirectoryListingModule），但有些不是。
有没有什么地方可以找到内置本机模块的文档？
我有一个由 2 个林组成的 Active Directory 设置：
我在 DMZ 域中创建了 3 个传出信任，1 个针对林根域的传递林信任，以及 2 个外部非传递信任（又名快捷方式信任）。
所有四个域中的所有 DC 都是全局目录服务器。
我试图在下面形象化它：
现在，问题来了。dmzRoot.tld当我向域中的安全组授予对资源的访问权限时childA，它适用于childA安全组成员的用户，但不适用于childB域中的用户，即使他们是childA.
例如，假设我想授予本地管理员对成员服务器的访问权限dmzRoot.tld。我添加childA.ForestRoot.tld\dmzAdministrators到成员服务器上的本地内置管理员组。
childA.ForestRoot.tld\dmzAdministrators有以下成员：
现在，如果我验证为childA\dmzAdmin，我可以以本地管理员身份登录到成员服务器，如果我查看 的输出，就会清楚地列出whoami /groups该组。childA.ForestRoot.tld\dmzAdministrators
但是，如果我进行身份验证childB\superUser，我会收到一条消息，指出该帐户未获得远程登录授权。如果我检查whoami /groups该childB\superUser帐户，则该childA.ForestRoot.tld\dmzAdministrators组未列出。
在对用户进行身份验证时，似乎childA组 SID 从未包含在 PAC 中childB，即使所有 DC 都是 GC。
我在我测试它的 dmzRoot.tld 中的机器上禁用了 PAC 验证，但这没有帮助。
关于如何有效解决此问题的任何建议？我如何跟踪身份验证以确定失败的地方？