Nathan Hartley's questions

我想为 Intune AutoPilot 部署使用 SCCM 构建设备，就像新设备一样。这似乎很简单。我创建了一个通用任务序列，然后编写了一个脚本来卸载 SCCM 客户端，收集设备的硬件 ID，然后运行“sysprep /oobe /shutdown”。此脚本在任务序列完成后运行，使用任务序列变量“SMSTSPostAction”。在机器通过 AutoPilot 加入 Azure AD 之前，所有这些都运行良好。我遇到麻烦的第一个迹象是 Intune 策略不适用。然后我在 Intune 中查看设备时发现了这条消息：

Co-management
<UserName>'s Windows PC is being co-managed between
Intune and Configuration Manager. Configuration Manager agent state is
shown below, if the state is anything other than “Healthy” there are a
few steps that help with this. 

Configuration Manager agent state
Could not connect

Details
The Configuration Manager client is currently unable to reach
the Configuration Manager management point. Make sure the client can
communicate with the server. For more information on client
communication issues, see the CcmMessaging.log, LocationServices.log,
or ClientLocation.log files on the Configuration Manager client.

是否可以使用 SCCM 创建仅 Intune 的设备，准备好进行 AutoPiloted？如果是这样，怎么做？

知道 Intune 中有 Office 365 ProPlus 即点即用安装程序模板，我想知道是否有办法通过适用于企业的商店部署 Office。

我们发现 Office 预装在一些新的 Windows 10 设备上。这些不是使用 MSI 或即点即用安装程序安装的，而是作为 AppX (MSIX?) 包安装的。Get-AppxProvisionedPackage 将显示名称显示为“Microsoft.Office.Desktop”，并且应用商店应用显示它具有适用于 Office 套件的每个已安装组件的加载项。

对于我们尚未安装 Office 的设备，如何通过 Intune 部署 Microsoft.Office.Desktop Appx 包？

也许，我在这方面领先于微软，它最终将作为商业商店中的一个选项出现。

在 Azure AD 中，是否可以更改设备的所有者，如果可以，如何更改？

使用 AutoPilot 配置 Windows 10 v1803 设备，它只要求用户的语言和用户的凭据。在 AutoPilot 状态页面等待几分钟后，用户登录并且时间设置为默认时区，这对我们来说是不正确的。

是否有一种“更好”的方式来配置时区，而不是为最终用户提供如何自行更改的指示？好像我们不会教用户一种有价值的生活技能，他们会经常使用。

通过 Intune，是否可以卸载默认的 Windows 10 应用程序；像潘多拉、X-box 和 Candy Crush 吗？如果是这样，怎么做？

我发现我们的一台 Server 2008 R2 服务器（仅运行 SQL 2008 R2）在同一分钟内记录了 141 次 PlugPlayManager 安全审核失败。在谷歌搜索时，我只能找到其他人，他们问同样的问题，但从未得到答案。但是，他们没有在 ServerFault 上问他们的问题……

什么会导致一次这么多 EventID 4656 PlugPlayManager 安全审计失败？

例子

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
    <System>
        <Provider Name="Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-A5BA-3E3B0328C30D}" /> 
        <EventID>4656</EventID> 
        <Version>1</Version> 
        <Level>0</Level> 
        <Task>12804</Task> 
        <Opcode>0</Opcode> 
        <Keywords>0x8010000000000000</Keywords> 
        <TimeCreated SystemTime="2012-10-25T15:16:38.739237000Z" /> 
        <EventRecordID>98756968</EventRecordID> 
        <Correlation /> 
        <Execution ProcessID="544" ThreadID="552" /> 
        <Channel>Security</Channel> 
        <Computer>MyComputer.example.com/Computer> 
        <Security /> 
    </System>
    <EventData>
        <Data Name="SubjectUserSid">S-1-5-21-##########-##########-#########-####</Data> 
        <Data Name="SubjectUserName">MyUser</Data> 
        <Data Name="SubjectDomainName">example.com</Data> 
        <Data Name="SubjectLogonId">0x#######</Data> 
        <Data Name="ObjectServer">PlugPlayManager</Data> 
        <Data Name="ObjectType">Security</Data> 
        <Data Name="ObjectName">PlugPlaySecurityObject</Data> 
        <Data Name="HandleId">0x0</Data> 
        <Data Name="TransactionId">{00000000-0000-0000-0000-000000000000}</Data> 
        <Data Name="AccessList">%%1553</Data> 
        <Data Name="AccessReason">-</Data> 
        <Data Name="AccessMask">0x2</Data> 
        <Data Name="PrivilegeList">-</Data> 
        <Data Name="RestrictedSidCount">0</Data> 
        <Data Name="ProcessId">0x28c</Data> 
        <Data Name="ProcessName">C:\Windows\System32\svchost.exe</Data> 
    </EventData>
</Event>

如果有帮助的话，process#544 是 lsass.exe，而 thread#552 在 Process Explorer 中显示了“ntdll.dll!RtUserThreadStart”的起始地址。

场景：两家公司的合并。一个运行 Exchange 2010，另一个运行 Exchange 2003，两者都在 Server 2003，SP 2 上具有 Active Directory 架构。

短期目标：在两个域之间建立信任，以允许每个公司访问彼此的全球地址列表 (GAL) 和忙/闲数据。然后找到一种使用相同域名发送/接收邮件的方法。

长期目标：将两家公司迁移到第三个域和 Exchange 2010 环境。

问题：如何设置两台当前的 Exchange 服务器不仅可以接收旧域上的邮件，还可以使用新域发送和接收邮件？诀窍是在它们之间发送邮件时，它需要保留在内部网络中。

额外问题：如果两台 Exchange 服务器都在 2010 年，这将如何完成？

搜索有关特定 Windows 进程的信息通常会发现一些网站（如 processlibrary.com、liutilities.com、process-info.org 等）没有什么帮助，所有这些似乎都是它们自己的副本，而且通常……粗略。

有人对研究 Windows 进程信息有更好的建议吗？

（不是用于发现当前正在运行哪些进程的工具，而是用于了解更多关于它们可能是什么的资源。）

我不仅要备份属于特定应用程序的共享服务器上的数据库，还要备份那些存储在数据库之外的东西；服务器帐户、工作、维护计划以及我目前无法想到的任何其他内容。此备份应该足够完整，以便相应的还原将在不同的 SQL 服务器上重新创建整个应用程序。这似乎是其他人过去必须处理的问题。所以在我开始为每个应用程序创建自定义 Powershell 脚本之前，我来问你......

你能帮我吗？

我们有一个组策略，强制工作站在 X 分钟后锁定。但有时我想暂停 GPO 的法律。我已经有一个很小的 ​​Auto-It 脚本，它每两分钟单击一次控制键，并查看了需要进行的注册表更改，以防止以对用户不那么突兀的方式锁定。由于没有时间花在这些努力上，我想我会问很棒的 serverfault 社区，有没有人运行过一个（最好是开源的）实用程序来防止工作站锁定？

谢谢

与 Tivoli 的传统工具相比，是否有人编写或遇到过一种更类似于 Powershell 的方式来使用 Tivoli？

我们在防火墙后面有一组公共 Web 服务器，我们希望能够在其上执行 Windows 更新，而不会给予他们超出他们需要的访问权限。

除了 www.update.microsoft.com:443，还有哪些其他主机名和端口需要解锁才能使 Windows 更新正常工作？

第一次安装 Server 2008 时，我心想：“我不记得被要求设置密码了。” 所以我第二次安装了它，现在确定它一定是要求输入默认密码。

如何在 Windows 环境中远程维护本地帐户和组？