我不精通 AD，所以想解决我关于 AD 信息的问题。
我了解可以将组策略应用于 OU，从而限制访问。我想知道的是，是否可以对 OU 属性做同样的事情。
一些上下文会有所帮助。需要在 AD 中存储地址信息（IMO，很自然），但出于各种原因，虽然名称之类的东西显然应该是全局可访问的，但地址上需要访问限制。在这种情况下，是否可以对 OU 属性的地址部分应用安全性，或者是否必须将每个地址分成一个单独的 OU（鉴于地址没有身份，这种解决方案感觉很臭）？
我遇到了一个假定的 ASP 身份验证问题，错误是拒绝用户访问：
MYDOMAIN\MYCOMPUTER$
WhereMYDOMAIN是域名的占位符，MYCOMPUTER是计算机名。这有什么特殊含义吗？我在想它可能意味着“本地系统帐户”或者它可能指定一个计算机帐户。
众所周知，如果您是 MSDN 订阅者，则可以下载 Windows 7 RTM。
问题是——这个版本的 Windows 7 与今年 10 月 23 日正式发布的版本有什么不同吗？
到目前为止，我对这个问题还没有一个满意的答案，但我经常被 Sysinternals Process Explorer 中“工作集”列下的淫秽数字所震撼。有人可以以易于理解的方式定义这一点吗？