这可能看起来很晦涩，也可能很小众，但请耐心等待。
情况是：
我们想要做的是删除 SPOF，以便让多个服务器运行此重定向。将根域设置为 CNAME 以使用 ELB 违反了我相信的 RFC，而且我不相信我们的 DNS 主机无论如何都会允许我们这样做。
鉴于这些限制，我们应该怎么做才能消除此 SPOF？诚然，如果它因任何原因消失，但企业希望减轻这种风险，影响很小。
我目前正在复制 CentOS 机器的设置，但在尝试挂载驻留在 NAS 上的 samba 共享时遇到了一个奇怪的错误。我得到的错误是：
mount error 127 = Key has expired
Refer to the mount.cifs(8) manual page (e.g.man mount.cifs)
设置与旧机器相同，密码也绝对正确。我当然已经用谷歌搜索了这个问题，并查看了引用这个问题的每一页（不是很多），但仍然没有找到答案。
较旧的 CentOS 机器使用的是 Samba 版本 3.0.28-0.el4.9，而我现在尝试设置的是 3.0.33-3.7.el5_3.1。我不知道这是否与它有关，但它肯定是这两种设置之间的唯一区别之一。
当我尝试挂载命令时，它会出现在 syslog 中：
Sep 8 10:51:54 helvetica2 kernel: Status code returned 0xc0000072 NT_STATUS_ACCOUNT_DISABLED
Sep 8 10:51:54 helvetica2 kernel: CIFS VFS: Send error in SessSetup = -127
Sep 8 10:51:54 helvetica2 kernel: CIFS VFS: cifs_mount failed w/return code = -127
该帐户几乎没有被禁用，因为它使用相同的凭据在旧盒子上工作。
有没有其他人看到这个问题？
在我的工作地点，我们的设计师必须能够安装字体才能完成他们的工作，所以我授予他们通过 GPO 对 %sysroot%\fonts 和 %sysroot%\system32\FNTCACHE.DAT 的写入权限，他们可以安装并使用字体正常，但重新启动后这些字体消失。有人知道为什么吗？
将 AD 作为 PDC 运行的 Windows 2003 Server。Windows XP 客户端。
谢谢！
我正在运行带有 AD 的 Windows Server 2003 PDC，我们有 2 台机器，我们要求每个人都能够远程登录。因此，我将“域用户”添加到内置的“远程桌面用户”帐户中，但在策略刷新后，该组清空自身，导致“该系统的本地策略不允许您以交互方式登录”错误。
然后在 GPO 中，我将“域用户”组添加到“允许通过终端服务登录”。这让我通过了之前的错误，但出现了“您无权登录此会话”的新错误消息。
域管理员可以登录，只是普通用户不能登录。
有人有想法么？我在这里扯头发。我来自 unix 管理员背景，所以这对我来说是全新的。事实证明，GPO 是一种令人头疼的问题，但对某些事情很有用。
请帮忙！
谢谢！
编辑：我应该提到我要求人们能够 RDP 进入的两台机器是 Windows XP 客户端，因此它们没有“终端服务配置”工具。Edit2：运行 Windows Server 2003 R2 x64，已更新至刀柄。