我在使用的同一域中有两台计算机，最近我更改了其中一台的域密码。
当我尝试在另一台机器上使用相同的帐户登录时，我得到：
The trust relationship between this workstation and the primary domain failed.
我知道如果我只是禁用网络连接，我可以使用该帐户和旧密码登录。所以我在禁用网络和旧密码的情况下登录，它可以工作。如果我尝试在启用网络的情况下通过锁定和解锁来刷新信任，我会得到相同的结果：
The trust relationship between this workstation and the primary domain failed.
如果我再次禁用网络，我可以使用旧密码登录。如果我启用后记网络连接，我可以看到域 dns 等。
如何在没有访问域控制服务器的情况下建立信任关系？
我没有在10.0.0.0/24DHCP 工作的子网中获得 IP 并且应该提供 IP，而是仅获得子网中的 IP 169.254.0.0/16（链接本地地址），这可能由在我正在使用的笔记本电脑上运行的 Windows 提供对此进行测试，这让我认为这可能是网络防火墙阻止 DHCP 发现服务的问题。
如果这是由防火墙引起的，我应该打开哪些端口让 DHCP 发现工作？
nmap -p 7000-7020 10.1.1.1
将输出所有过滤后的端口
Starting Nmap 6.40 ( http://nmap.org ) at 2015-03-04 12:18 EET
Nmap scan report for 10.1.1.1
Host is up (0.00091s latency).
PORT STATE SERVICE
7000/tcp filtered afs3-fileserver
7001/tcp filtered afs3-callback
7002/tcp filtered afs3-prserver
7003/tcp filtered afs3-vlserver
7004/tcp filtered afs3-kaserver
7005/tcp filtered afs3-volser
7006/tcp filtered afs3-errors
7007/tcp filtered afs3-bos
7008/tcp filtered afs3-update
7009/tcp filtered afs3-rmtsys
7010/tcp filtered ups-onlinet
7011/tcp filtered unknown
7012/tcp filtered unknown
7013/tcp filtered unknown
7014/tcp filtered unknown
7015/tcp filtered unknown
7016/tcp filtered unknown
7017/tcp filtered unknown
7018/tcp filtered unknown
7019/tcp filtered unknown
7020/tcp filtered unknown
Nmap done: 1 IP address (1 host up) scanned in 2.78 seconds
有没有一种方法可以让我看到究竟是什么过滤了这些端口？
我遇到了以下情况：我管理的网络被阻止，这被追溯到一个特定的机架，在我重置两个交换机后，一切正常。
我以为是核心交换机，所以我更换了核心交换机。它再次发生，这次我重置了第二个开关，该开关实际上将该建筑物中的所有站点连接到网络并且它工作。简化的地形如下图所示。
会不会发生这种情况，有故障的二级交换机会阻塞整个网络吗？当有类似问题并且我有两个级联交换机时，我如何检测到，哪一个是罪魁祸首？
我有一个运行 Windows Server 2012 的打印服务器，它在域中共享并由终端服务客户端使用。
域网络跨越使用隧道的国家/地区，在某些情况下，打印服务器和打印机不在同一个物理网络中，在这种情况下，当网络繁忙时，大文档无法打印。
如果我检查“打印队列”窗口，我没有得到太多关于发生情况的数据，显示的唯一可用字段是Document Name Status Owner Pages Size Submitted Port
有时 Size 是空的，而 Status 并没有提供太多信息。剩下的唯一解决方案是Cancel All Documents从同一个“打印队列”窗口中进行选择，并且当某些打印作业被卡住时通常不起作用。
系统管理员有没有办法更好地跟踪和调试卡在打印假脱机程序中的文件会发生什么？
在我们的组织中，我们有大约 30 台打印机，我们目前使用登录脚本为用户连接所有打印机，该脚本 为一系列打印机 调用命令行应用程序con2prt 。
con2prt /c %1
但这有一个很大的问题，即许多用户可以停止脚本，这意味着他们最终没有所有可用的打印机。
我可以在不使用登录脚本或命令行应用程序的情况下连接所有可用的网络打印机吗？
我从3x250 GB SATA阵列开始，但是旧的硬盘驱动器一个接一个地出现故障，当备件到来时，它们内部的磁盘更大，我最近以 3 个500 GB.
我看到报告的未使用空间698.6GB，我可以优化目前的配置吗？
当终端会话中的用户删除共享驱动器上的文件（R：此处）并收到以下错误时，我使用终端服务器 Windows Server 2012：
Could not find this item
This is no longer located in
R:\SHARE\etc
Verify the item's location and try again
文件在那里并且文件确实被删除了，但是为了在资源管理器中看到它被删除，您需要按 F5 按钮刷新屏幕。
后期编辑：
似乎这只发生在.xlsx文件中
这是，我怎样才能重现这个问题：
中创建文件R:\SHARE。叫它test.xlsx
当我尝试删除文件时，出现错误
中创建文件R:\SHARE。叫它test.txt
当我尝试删除文件时，没有显示错误
为什么会发生此错误错误，我该如何解决？
我正在管理一个具有许多位置的网络，并与多个提供商合作我与我的 DNS 提供商签出以更改PTR其中一个 IP 的记录，他们回答说：
尊敬的先生，
我们无法修改您提供的 IP 地址的 PTR 记录，因为这些 IP 地址不是由
ZZZZZZZ管理的。您必须联系 IP 地址的提供者来修改 PTR 记录。
这种一般做法和 PTR 记录是否只能由管理 IP 的 ISP 公司添加，还是只是此 DNS 提供商的做法？
我在 Windows Server 2012 中使用终端服务服务器，我们有两个终端服务器通过 NLB 共享，用户DOMAIN1使用远程桌面连接连接到域中的终端（见下图）。
我需要将终端用户的网络驱动器映射到另一个域（DOMAIN2具有域控制器 Windows Server 2003）上的共享。DOMAIN1我尝试通过DC1（DOMAIN1Windows Server 2012 的域控制器）创建一个 GPO来映射网络驱动器。
DC1并且DOMAIN2物理连接在同一个网络中。
如何DOMAIN2在主域 ( ) 的终端上将网络驱动器映射到另一个域 ( ) 中的共享DOMAIN1？
我使用终端服务器 Windows Server 2012，我需要创建一个映射驱动 GPO，但它没有生效，我认为这可能是因为我需要激活网络发现。
如何在 Windows Server 2012 的 GPO 中启用网络发现？
我们有两个终端服务服务器，我们使用网络负载平衡 (NLB) 将这两个终端服务服务器集群在一起。
我们需要在两台服务器上安装相同的应用程序，因为如果使用终端的一个用户被重定向到两台服务器中的任何其他服务器，则需要具有相同的应用程序。
是否可以在两个终端服务服务器之间同步安装应用程序，以便我们可以在两台服务器上拥有相同的应用程序？
这是表示配置拓扑的图：
所有服务器都运行 Windows Server 2012。
我需要为一个域设置 PTR，假设我的域是domain.com并且我有我的电子邮件地址，例如[email protected].
我看到了这篇邮件列表文章，上面写着：
您的名称服务器的反向条目不必与您的邮件服务器名称匹配，但它们必须一致，即反向必须向前解析为 IP 地址。
这是否意味着我可以有这个PTR记录：
44.33.22.11.in-addr.arpa 300 IN PTR subdomain.domain.com.
88.77.66.55.in-addr.arpa 300 IN PTR subdomain2.domain.com.
这A记录：
subdomain.domain.com. 3256 IN A 11.22.33.44
subdomain2.domain.com. 3256 IN A 55.66.77.88
它会起作用吗？
还是我还需要：
domain.com. 3256 IN A 11.22.33.44
domain.com. 3256 IN A 55.66.77.88
或者
domain.com. 3256 IN MX subdomain.domain.com.
domain.com. 3256 IN MX subdomain2.domain.com.
一切正常？
我有以下错误：
<[email protected]>: host yyyyyyyyyyyy.yyyyyyyyyyyyy.de[33.33.33.33] refused to
talk to me: yyyyyyyyyyyy.yyyyyyyyyyyyy.de (mxeue106) Nemesis ESMTP Service not
available 554-No SMTP service 554 invalid DNS PTR resource record
显然我需要设置 PTR 记录，在这个论坛线程中无效的 DNS PTR 记录......我看到了：
虽然 IP 是倒退的，但数字本身不是
所以如果我有一个IP喜欢22.33.44.55我应该有这个添加：
55.44.33.22.in-addr.arpa 300 IN PTR www.dummy_domain.com
.in-addr.arpa后缀是强制性的吗？
另外，我的 IP 不是由我的 DNS 提供商管理的，我可以将它们也添加到我的 IP 中吗？
谢谢
注意：这里的IP和名称不反映现实，22.33.44.55不是www.dummy_domain.com我的，而且，，[email protected]被改变了yyyyyyyyyyyy.yyyyyyyyyyyyy.de33.33.33.33
有很多基于 Linux 构建的嵌入式 Linux 设备，它们完全用于安全目的，例如网关，如果我检查 OpenSSL，我会得到：
openssl version -a
得到 -»
OpenSSL 1.0.0k 5 Feb 2013
但这可能已修补或合并，并且我无权访问源代码，我如何检查我的系统是否容易受到攻击而不依赖openssl version -a