来自 Windows Active Directory 用户和组。我可以看到用户或组何时被修改。从系统内部我也可以看到它是什么时候创建的。有没有办法知道是什么用户创建了对象，或者是什么用户或进程实际禁用了它？
在这种特殊情况下，它是在一年前创建的，最后一次修改是在几周前。
在我开始我现在工作的地方之前，这个配置就出现了。正是出于这个原因，我会反对它。
我们有一个域控制器，没有人在上面设置过 iDRAC，因为系统中没有单独的接口端口，我不想在生产接口上启用搭载访问。根据戴尔的系统配置，它附带 iDRAC8 Basic
我无法判断是否能够在不关闭系统的情况下通过操作系统内部的 iDRAC8 Basic 配置验证 Vbat 的状态。我知道如何在 Supermicro 上执行此操作，他们有解决这个确切问题的工具，但我无法判断是否有办法从操作系统内部与戴尔上的 i2c/ipmi 接口进行对话，MS Server 2012 .
有没有人有这种经验？
我想检查 VBAT 的原因是因为服务器最近决定进行 30 次第二次跳跃，然后其他几个查询它的人也做了同样的事情。30 秒不足以破坏证书，但它可能是另一个问题的早期指标，而且我之前已经看到失败的 VBAT 会导致奇怪的时间漂移问题。
背景：
我们需要随时访问 30TB 的音频数据，尽管只有一小部分需要播放，即使是多年前的数据也需要立即播放。数据驻留在多个阵列的 SAN 中，每晚对新数据执行备份。每晚也会删除一些数据。由于两者都是写事件，所以称它为每晚 20GB。总体趋势是写入的新数据多于删除的旧数据。
每周巡读 (PR) 和一致性检查 (CC) 占阵列上的大部分磁盘活动，除了它们只是旋转直到它们失败。
问：
我想弄清楚是否应该将基于磁盘的 SAN 替换为使用 NVMe 的 SAN，要考虑什么 RAID 级别，以及降低 VNAND 技术的 PR 或 CC 活动频率是否有意义？
我的理解是，杀死 VNAND 的是写入，即使考虑到一致性检查，我们写入的数据也会比大多数驱动器上的每日最小值要少得多。
我几乎找不到在 NVMe 甚至 SSD 上对 RAID 5/6 进行的测试。我主要追求长期可用性。
研究：
关于这个主题的大多数其他问题都早于 NVMe 技术，并且存在 6-7 年。这是一个例外，但也没有真正涵盖这种情况。
了解 NVMe 存储和硬件要求
设置如下：我们在客户站点有 Windows Server 2008R2 服务器。出于信任分离的原因，这些机器不是客户域的成员。它们本身也不充当域主机，它们是严格独立的实例。此设置无法更改。
连接到客户网络的 Windows 服务器通过“w32tm”接收 NTP 更新。这些服务器还连接到私有 Stub 网络，其中包含不在客户网络上的其他机器。我想为存根上的主机提供 NTP 服务以提供更好的日志同步。
我可以在网上找到的所有文档似乎都假定 Windows 服务器是域控制器。
如果可能，我只想为存根网络提供 NTP 服务器服务。不应从客户网络访问它。
最好的设置方法是什么？