当我们将生产 DC 迁移到 Server 2008 时，我还想从 FSR 迁移到 DFS-R 以进行 SYSVOL 复制。我的问题是我设置了一个快速实验室来测试它，但它没有按计划进行。我确定我只是忽略了一些明显的东西，但我似乎无法弄清楚是什么:)
这就是我正在做的 1. 安装了两台 server 2008 机器 (R2) 并将它们提升为域控制器 - Server 2008 (Not R2) 是林和域功能级别。
通过在 SYSVOL 中放置一些东西来验证标准复制是否正常工作，并确保它最终在第二个域控制器上。
然后我尝试启动 DFS-R 迁移过程，但 dfsrmig.exe /setglobalstate 0 或 dfsrmig.exe /setglobalstate 1 都报告我已经处于第 3 阶段（“已消除”）。
那么我错过了什么？
我知道如何使用 Windows 中的 GUI 工具来查找域控制器的角色，现在我正在尝试确保我可以从命令行执行此操作。下面是我正在尝试但它不工作 - 我相信我错过了一个端口号..但默认端口号是什么？
PS C:\Users\Administrator> ntdsutil
C:\Windows\system32\ntdsutil.exe: roles
fsmo maintenance: connections
server connections: mydc.fqdn.dom
Error parsing Input - Invalid Syntax.
server connections:
我很确定语法应该是
PS C:\Users\Administrator> ntdsutil
C:\Windows\system32\ntdsutil.exe: roles
fsmo maintenance: connections
server connections: mydc.fqdn.dom:port
我正在考虑通过 GPSI 部署一些软件，并且该软件的当前版本作为 .exe 分发，因此我需要将其转换为 MSI 文件。
此外，为什么 MS 仍然将其某些软件（WMI 工具）分发为 .exe
我有一组用户希望能够从网站安装 ActiveX 控件。我已经部署了一个允许他们执行此操作的 GPO，但是在涉及 UAC 时我仍然失败。ActiveX 控件安装，但随后需要管理权限才能运行。有没有解决的办法？目前我在本地管理员组中有这些用户，因为这是我能看到的唯一方法。