Ash's questions

我已将 Azure 文件共享设置为 Azure AD Kerberos 作为身份验证源。

在最终用户的 PC 上运行连接脚本（Active Directory 身份验证）时出现以下错误。

PC 已加入 Azure AD，用户使用 Azure AD 帐户登录。

当用户不在本地域中时，他们需要能够访问 Azure 文件共享。

New-PSDrive：系统无法联系域控制器来为身份验证请求提供服务。请稍后再试
At C:\Users\testuser\Desktop\connect-files-share.ps1:4 char:5 +
New-PSDrive -Name Z -PSProvider FileSystem -Root "\storage ... +

     + CategoryInfo          : InvalidOperation: (Z:PSDriveInfo) [New-PSDrive], Win32Exception
     + FullyQualifiedErrorId : CouldNotMapNetworkDrive,Microsoft.PowerShell.Commands.NewPSDriveCommand

Azure 网站指出：“Azure AD Kerberos 身份验证允许用户通过 Internet 连接到 Azure 文件，而无需与域控制器保持一致。”

C：Server 2008 R2 虚拟机中虚拟磁盘上的卷无法正确扩展。

在磁盘管理下，磁盘 0 显示 C: 卷的 119.9 GB NTFS，但 Windows 资源管理器下的 C: 仅显示为 100 GB。

我尝试在磁盘管理下扩展卷并从命令行使用 DISKPART。DISKPART 显示错误“DiskPart 遇到错误：设备无法识别命令。有关详细信息，请参阅系统事件日志。”

无法将新的 Server 2012 R2 服务器提升为现有域上的域控制器。先决条件检查失败。

Verification of prerequisites for Active Directory preparation failed. 
Unable to verify whether schema master has completed a replication cycle after last reboot.
Exception: Unavailable Critical Extension. Server extended error: 8366.
Server extended message: 000020AE: SvcErr: DSID-03210384, problem 5010
(UNAVAIL_EXTENSION), data 8610
.
Adprep failed to verify whether schema master has completed a replication
cycle after last reboot.
[Status/Consequence]
The schema is not upgraded.
[User Action]
Check the log file ADPrep.log in the
C:\Windows\debug\adprep\logs\20160222090334-test directory for possible cause of failure.

当前域有一个 Server 2008 R2 域控制器，域功能级别设置为 Server 2008 R2。

尝试检索林功能级别时，遇到错误“从服务器返回了引用”。

我已将域从 SBS 2008 迁移到 Server 2012 R2，转移 FSMO 角色、DHCP、DNS 等。2012 服务器现在是域控制器。

Exchange 已停用，邮件已迁移到 Office 365。

是否可以将 SBS 2008 服务器降级，但将其作为文件服务器保留在域中？

在 Active Directory 下设置的用户密码未与 Office 365 同步。即用户无法使用其域密码登录 Office 365 门户。

目录同步工具安装在 Server 2008 SP2 域控制器上。

所有其他用户属性似乎都在正确同步。

在将 50 个邮箱从 SBS 2008 / Exchange 2007 迁移到 Office 365 后，我们发现一些 Outlook 2013 客户端正在尝试连接到旧的 Exchange 服务器。

我认为这与内部 DNS 有关，将 domain.com 解析到域控制器而不是外部。

有人可以建议解决这个问题吗？

我们还不能禁用 Exchange 2007 服务器，因为邮件仍在使用 MigrationWiz 迁移。

我的一位客户在映射网络驱动器时遇到随机问题。

用户根据他们所在的安全组从组策略中获取映射驱动器。

一个用户的示例问题：

• 用户被添加到不正确的安全组“Alpha”，因此被映射到相应的“Alpha”网络驱动器。

• 用户从组“Alpha”中删除，并添加到组“Beta”。

• gpupdate /force，重新启动用户的 PC。

• 用户仍在获得“Alpha”驱动器，但不是“Beta”驱动器。

• gpresult /r 表示正在应用“Alpha”GPO（应用组策略对象），并且用户在“Beta”安全组中，而不是“Alpha”组中。

有人可以帮忙吗？

客户端 PC - Windows 7 Pro x64

服务器 - Windows Server 2008 R2

带有运行 Windows Server 2008 R2 的虚拟服务器的 VMware ESXi。

事件查看器管理事件日志充斥着以下错误：

Event 55, Ntfs
The file system structure on the disk is corrupt and unusable. 
Please run the chkdsk utility on the volume \Device\HarddiskVolume2.

我已经运行 chkdsk /f 以在重新启动时扫描磁盘，但查看应用程序事件日志，扫描似乎没有发生。

这个问题还有其他潜在的解决方法吗？

是否可以在终端服务器上存储缓存的登录凭据，以便在域控制器无法访问时允许用户登录？

如果可以的话，你能设定一个时间限制吗？例如，X 天后将需要 DC 身份验证。

终端服务器：Windows Server 2008 R2 标准

无法在 Server 2008 SP2 下扩展卷。请帮忙？

磁盘 1 占用了 512 GB，但未分配 512 GB。扩展卷向导不允许我单击带有额外空间的下一步。

如果服务器是终端服务器场的一部分，是否可以允许特定域用户直接登录到终端服务器？

环境：3 x Windows Server 2008 R2

我们的最终用户在 Outlook 中收到以下对话框，该对话框引用了错误的内部域名 (domain.internal)。

如果使用 Outlook Anywhere，则不会收到对话框。

单击查看证书显示使用 Internet 域名 (domain.org.au) 正确安装的 SSL 证书。

SSL证书是否需要添加内部域名？如果是这样，怎么做？还是有其他解决方法？

我有一个奇怪的问题，域用户无法在终端服务器上打印某些 PDF 文件。

Xerox 打印机报告“托盘错误”错误。

以管理员身份登录时，可以从终端服务器上打印相同的 PDF 文件。

在 Windows Server 2008 SP2 上使用 Adob​​e Reader X。

我不确定这是 Adob​​e Reader 的问题，还是域用户帐户的安全问题。

有什么想法吗？

我无法登录到运行 Server 2008 R2 的长时间断开连接的域控制器。

我尝试使用以下方法重置“本地”管理员密码，但仍然无法登录。

http://www.howtogeek.com/106333/how-to-reset-your-forgotten-domain-admin-password-on-server-2008-r2/

有人可以帮忙吗？

我有两台 VMware vSphere 5.1 主机。

每个主机都通过交换机连接到网关 192.168.20.1。

目前，两台主机的 vSwitch 都使用网络 192.168.20.0。

我想让两台主机使用不同的子网，但仍使用相同的网关。例如，一台 vSwitch 使用 192.168.30.0 但连接到网关 192.168.20.1。

这可以在 vSphere 中配置吗？

谢谢！

我需要允许通过 TCP/1494 和 TCP/2598（入站和出站）到 Cisco ASA 5505 内 IP 范围 10.1.25.1 到 10.1.25.254 的流量。

有人可以帮我吗？

在适用于 ASA 的 Cisco ADSM 6.0 下，我可以添加一个具有一个 IP 地址但不是范围的网络对象。

谢谢！