我从以前的同事那里学到了一些坏习惯，我想我应该改变其中的一些。仅禁用 Windows 防火墙是标准做法，因为它导致的问题比过去解决的问题多。
我怎样才能慢慢改变这一点，值得付出努力吗？我想推出一个允许流量但记录哪些应用程序连接到互联网的 GPO。因此，我可以根据需要有选择地开始对 GPO 进行例外处理。
这在 XP（25% 的 PC）和 Windows 7（75% 的 PC）环境中是否可行？
谢谢
新的 Outlook 配置文件不会从 Outlook 2007 连接到 Exchange 2007。能够通过主机名和 IP ping 服务器能够访问 OWA 所有服务都在独立的 Exchange 2007 服务器上运行现有的 Outlook 2007 用户/配置文件能够连接到 Exchange 2007服务器没有任何问题。新的 Outlook 配置文件设置与旧的配置文件设置相同。
我最近对我的 Exchange 服务器进行了 p2v，创建了一个新的 DC，将 DFL 和 FFL 升级到 2008 r2，停用了 2 个 2003 DC，添加了一个 2008 r2 DC 并将该服务器设置为唯一的 DC 和 DNS 服务器。因此，自从我上次尝试创建 Outlook 配置文件以来，发生了一些变化：/
我认为过去当我重新启动 Exchange 服务器时，其中一项 MS Exchange 服务（我不记得是哪个）不会自动启动并且会出现类似的症状。该单元正在生产中，所以我不想在不知道影响的情况下重启服务。
有什么想法吗？
我的 OCD 部分想要删除所有没有任何成员的组。我不想破坏东西的那部分说让他们一个人呆着。现在我的所有真实用户都在一个特定的 OU 中。
到目前为止，我已将这些帐户留在用户和内置组中 - 如果我删除内置组会有什么破坏？。
如果您没有听说有一个 6.1 错误会让我们头疼 http://www.zdnet.com/ios-6-1-banned-from-corporate-servers-due-to-exchange-snafu- 7000011064/
我看过一篇关于如何阻止 exchange 2010+ 允许与 6.1 设备同步的文章，但它不涵盖 Exchange 2007 http://exchangeserverpro.com/block-ios-61-exchange-2010
我需要限制哪些日志，如何通过 EMC 来限制？
谢谢！
我是一名 Windows 管理员，所以那些与 Windows 集成的人可能最有帮助。在这一点上，我的主要挑战只是文件共享，但随着 SharePoint 使用的增加，这只会让这变得更加困难。
我已经设置了所有目录，并且允许使用最少访问权限策略设置的许多安全组。我的问题是出于人力资源和合规原因而跟踪这一切。
用户 A 需要资源 1 的权限。他需要获得资源 1 的经理的批准，然后经理的经理也需要批准此访问权限。一旦完成所有这些，我就可以进行更改。在这一点上，我们只是在纸上跟踪它，但它是一个负担，并且当用户 A 被重新分配并且在其他情况下不再应该访问资源 1 时，它可能会不合规。
我知道我正在寻找的东西应该已经存在，但我不知道去哪里找，我正在接触社区。
编辑：
感谢您的回复。我认为他们涉及技术方面，希望我的问题没有偏离主题。我应该让自己更清楚自己的目标。您使用什么系统向审计员显示在 X 日期用户 A 已添加/删除权限并且已获得经理 Y 的批准？我目前有一个基本的票务系统，但我没有看到它以一种易于理解的格式提供我需要的东西。
在我的脑海中，我正在想象一些关于用户 A 的报告，该报告将显示对其权限所做的所有更改。理想情况下，链接到 Active Directory 的东西将是理想的，但在这一点上我希望找到更基本的东西。我希望有专门针对此的应用程序。
谢谢！
您好，我们刚刚从 Exchange 2003 升级到 2010。2010 似乎正在推动人们停止使用公用文件夹。公用文件夹有一个不错的功能，您可以在通讯录中看到公用文件夹的联系人。我还没有找到将共享联系人添加到 Outlook 通讯簿的方法。你怎么做呢？如果我无法找到解决方案，我可能不得不经历迁移公用文件夹的麻烦。我遇到了问题，所以我选择了共享联系人的路线。