我不敢相信我在这里，但我在，乞求帮助。:)
我以为这会很简单...
无论如何...
广告组：“蓝队”成员：“蓝爸爸”
AD组：“红队”成员：“BSD恶魔老兄”
计算机：RDSSERVER（2019 RDS Server 会话主机；老派 TS）
我希望“蓝队”的成员拥有一个名为“bluestuff.lnk”的桌面快捷方式（我正在从 UNC 路径复制它；这很好用）；我希望“红队”的成员有一个名为“redstuff.lnk”的桌面快捷方式......但任何快捷方式都应该只在 RDSSERVER 桌面上。
蓝队的成员居住在一个名为蓝队的 OU 中；红队也是如此。我宁愿不必使用 AD 组，因为这些用户已经在 OU 中，但我似乎无法使用 OU，并且使用范围中的安全过滤使其仅适用于 RDSSERVER。
编辑：
很确定我有（有）以下 GP 层次结构：
为未配置 AD 信任的 3 个单独的 Exchange Server/AD 林规划迁移；通过 IPSec 隧道实现站点到站点的连接。
这三个邮件服务器通过内部中继共享一个电子邮件域（为 MX 查找配置，它指向中央 ISP 拥有的 Linux 邮件服务器，并为每个收件人各自的 Exchange 服务器设置转发别名）。
我的问题是，您能否为单个 Exchange Online 租户设置多个 Exchange 端点？混合完全/最小或切换？如果没有，是否有第三方解决方案可以做到这一点？
希望在两周内测量虚拟机的性能，这意味着 vSphere 客户端/UI 中的性能选项卡实际上并不可行。
esxitop似乎只跟踪主机，而不是特定的虚拟机，但不确定是否有过滤某些虚拟机的方法。
Solarwinds Virtual Manager 有一个非常巧妙的方法，但它有点花钱。
那么 perfmon 是否足够准确，可以从存储的角度测量 IOPS/延迟？我知道安装了 VMTools 后，有一些与内存和 cpu 相关的 VMware 计数器是准确的，但磁盘计数器没有。
最近（过去 5 年左右）我搜索的数据似乎很少。
考虑在单个 DC (Windows Essentials 2012 R2) 本地设置中为少于 10 个用户的小型办公室设置 Azure Windows 2012 R2 DC。Office 365 正在使用中，并启用了 Active Directory 同步。
我很想知道如果我每 8 小时为 Azure DC 实例安排一个小时的正常运行时间，Active Directory 会有多麻烦，主要是为了降低成本，而不是运行始终在线的 Azure DC 实例。
据我所知，AD 复制默认为 5 分钟，但考虑到这种情况下森林的大小/范围，以及当兄弟姐妹不可用时 AD 复制的弹性，这似乎有点过分。
警告：是的，我知道 Azure Active Directory 服务，但我喜欢带有 IPsec 隧道的服务器的想法，这对我来说在 DR 场景中似乎更灵活/有用，但请随意说服我.
查看以下集群共享空间 TechNet文章，看起来这仅适用于通过外部 SAS 背板共享 JBOD 机箱的主机。
但是，双节点集群中的每台主机都有相同数量的 SAS 15K 驱动器 (4)，当前配置为 RAID 10 阵列。
我想知道是否有与 VMWare 的 Virtual SAN 技术等效的 Hyper-V，而本地磁盘可以作为集群上的共享存储节点公开。
基本上，我们只想利用主机上的磁盘，而故障转移集群管理器似乎不想将本地磁盘作为移动虚拟机的目标。如果 SAN 维护能够根据需要将虚拟机转移到本地磁盘，那就太好了。
设置一个全新的域并想要实现 ActiveSync/Autodiscover Nirvana：没有证书警告，无需输入服务器名称或域，只是纯粹的 Contoso 般的黄油般的幸福。
将 ad.mycompany.com 作为当前默认的 UPN 后缀；从我一直在阅读的内容来看，为了让 iPhone 只添加电子邮件地址和密码，我需要添加一个替代 UPN 后缀并将其设置为任何新用户或当前用户。
看起来很简单，但是将替代 UPN 后缀设置为默认设置是否有任何缺点或陷阱？我假设无论身份验证方法和设备如何，这两个后缀都是有效的（ad.mycompany.com 和 mycompany.com），但这进入了我不熟悉的 AD 的黑魔法。
我有点尴尬，我从未见过或使用过 -iops 参数作为esxcli deviceconfig选项的一部分。
我偶然发现了一篇文章，并在使用各种块大小和读/写值之前和之后进行了基准测试，发现无论磁盘配置如何，我们即将部署的 v3700 SAN 的性能都得到了极大的提升。
使用堆叠交换机上的 Solarwinds 免费 SNMP 带宽监控器监控 8 个 iSCSI 接口的吞吐量（这是一种主动/主动设计），我看到每个接口从 120ish Mbps（或 12% 利用率）跃升至 325ish Mbps（~33% 利用率） . 其中一些甚至是固定的，这使我认为该特定端口上存在数据包丢失（在 IOMeter 工作完成之前没有机会检查端口统计信息）。
那么，除了使特定路径（链接）过饱和之外，这里的缺点是什么？人们正在使用的安全和快乐的环境是什么？似乎好得令人难以置信。
通过一个普通的两节点 VSA 安装（“Greenfield”），我有一个 VSA 设置，目前没有任何机器在运行；只是想了解网络的配置方式。
您可以在此处查看网络的配置（从 VMWare 博客文章中借用，但看起来相同）：
警告：使我的部署稍微不标准的原因是使用 Emulex Flex NIC 来处理固件本身内的 VLAN 标记，因此 ESXi 本身不会发生标记，我只是分配预先标记的、预先分割的“虚拟”接口相应地连接到相应的 pNIC/uplink/vSwitch。
我需要澄清的地方是我每（两个）ESXi 主机有 8 个物理网卡；显然我想全部使用它们。但是，我看到的所有 VSA 文档都以 4-NIC (2 x 2 GbE) 配置为中心。
问题如下：
我想添加另一个 VM 网络并删除/重命名预先创建/默认的 VM 网络，以将其分配给另一个具有不同 pNIC 的虚拟交换机（见上文）。
从摘要选项卡中可以看出，“VSA-01”和“VSA-02”VSA 虚拟机仅配置了“VSA-前端”和“VSA-后端”网络；从 vSwitch0 中删除“VM 网络”应该没有影响，也不应该在新的 vSwitch 上创建任何其他虚拟机网络。这听起来对吗？
我看到有一个“VSA-VMotion”端口组。这仅用于与 VSA 相关的 VMotion 活动，还是也用于集群中两个 ESXi 主机之间的“正常”VMotion 移动？
现在，我们有两台物理 ESXi (5.1) 服务器，每台都有一个 RAID 10 物理磁盘阵列；目前，我们使用其中之一作为驻留在该主机 ( ESX-1) 上的虚拟机的主数据存储。主机 #2 ( ESX-2) 是集群的一部分，但没有虚拟机驻留在本地数据存储中。
我们想开始使用 vSphere 虚拟存储设备，但不清楚物理存储会发生什么，以及是否可以一次向 VSA 集群添加一个逻辑磁盘，即：
ESX-1：
ESX-2：
ESX-2VSA 配置的本地数据存储；如果我有足够快的临时存储来运行十几个虚拟机，我会毫无疑问地这样做，但我没有（除了支持 iSCSI、基于双 GbE SATA 的 Netgear NAS，但我认为这会非常慢），所以我想知道是否可以单独添加每个节点，或者如果没有看到至少添加了两个存储卷，安装会失败。
综上所述，可以在一个逻辑存储卷（即一个节点）上运行 VSA 吗？
研究运行 MySQL 的多个实例，并想知道mysql数据库（存储information_schema表）是否对于所有实例都是相同的，或者它们是否都有自己的。
我假设是后者，但想检查一下（如果是这种情况，则意味着重写备份脚本）。
我们从不使用它，而且可能永远不会。谷歌告诉我卸载它非常简单，但几位微软技术人员也表示“不推荐”永久卸载。
是不是像微软不推荐 OpenOffice 一样，或者如果它被永久删除，系统的稳定性/健康是否真的有缺点/缺点？
编辑：如果无法提供规范的答案，我完全可以接受轶事回应，例如“我们几年前将其删除，没问题”。
当鼠标悬停在变灰的铅笔图标上时，我的双主机集群中的一台主机显示“编辑设置（不可用）”。
二房东还好。
不知道，谷歌的智慧让我望而却步。
编辑：
截图在这里：
我认为肯定有一个通过 vSphere 客户端作为 vCenter 的插件运行。
这存在吗？Google-fu 似乎只提供独立的免费版本。
“用户和组”选项卡没有出现，大概是因为我是通过 vCenter (ESXi 4.1) 连接的。你能：
a) 通过 AD 集成直接通过 vCLI 或 vSphere 客户端直接向主机验证 ESXi 主机？看起来不像我可以，但也许我错过了一些东西。
b) 有什么方法可以通过 vCenter/vSphere 客户端在 ESXi 上创建管理员用户？
要点是我需要进行更新，没有 root 密码（vihostupdate通过 vCLI 使用）。
假设您有 6 台主机和两个 vSphere Essentials Plus 套件：所有 6 台主机是否都可以作为同一 vCenter（集群、数据中心）保护伞的一部分运行，或者是否存在许可限制（即您必须在那时使用标准版） ).
需要 Essentials Plus 的功能，但超过允许的 3 个主机。
编辑：在这里大大改变了我的问题以简化它。我已经继续使用 100 作为我损坏的项目计数并从 Exchange Shell 运行它。
因此，我的 SBS 2003 到 2011 迁移继续流泪：所有邮箱都已将邮箱存储从 移动OLDSERVER到NEWSERVER，本地移动请求成功完成，除了一个。
我现在想做的是查看以前的移动请求日志文件：当它们在进行时，我可以右键单击“属性”>“日志”>“查看日志文件”，但现在它们已完成，无法使用。我也不能使用：
Get-MoveRequestStatistics <user> -includereport | fl MoveReport
...因为移动请求现已完成，并且出现“找不到对应的移动请求...”的错误。
基本上我想做的是向用户展示 baditems 列表，以便他们知道哪些项目没有遇到，如果丢失了任何重要的东西，能够检查他们当前的 OST，archive.pst等，以尽可能恢复它。
如果这一切都需要包含在批处理 Exchange power shell 命令中以将输出通过管道传输到磁盘上某处的日志文件，我会洗耳恭听，并会在我们进行的下一次迁移中感激不尽。
与 vCenter/VMware 相比，发现对话框/菜单有点混乱。我相信我已经配置了多路径 I/O（添加了多路径 I/O 角色，重新启动，在“连接”下添加了额外的连接，并看到了两个配置了 Round Robin 的活动连接）。
除了拉开关上的电缆，我还能看什么？我以为我看到了一个 shell 命令的屏幕截图，它相当简洁地显示了多路径是正确的。
可以通过另一家供应商获得 300GB Cheetah 15K SAS 3.5 磁盘，与戴尔的保修期外仓库（用于老化的 PowerEdge 服务器）相比，价格要便宜得多。规格是相同的，想知道就热插拔性而言是否有任何我没有看到的区别（<-- 只是编造的）。
假设它更多的是控制器/连接器而不是驱动器？
有两个工作的 MySQL 实例以及默认实例。
我在默认情况下启用了常规日志记录；这工作正常。
在第二个实例中，我添加了：
general_log = 1
general_log_file = /path/to/log/file
下[mysqld1]。
重新启动实例（使用mysqladmin并确认它没有运行mysqld_multi report 1），再次启动它，日志文件中的唯一数据mysqld_multi report 1是执行时的连接语句。
是否所有实例 #1 查询都被记录到默认实例通用日志文件中？默认实例非常繁忙并且具有相同的数据库名称、表等，因此现在很难弄清楚。
mysqld_multi stop 1其次是（反复，片刻之后）
mysqld_multi report 1回报：
Reporting MySQL servers
MySQL server from group: mysqld1 is running
这些实例工作正常，当我重新启动时，我必须启动实例以使它们恢复正常（我需要解决的一个单独问题），但该stop命令似乎没有做任何事情。
它确实不会停止实例，因为在实例日志文件中我看到了这一点：
120619 11:12:39 mysqld_safe A mysqld process already exists在尝试运行start之后。