我在远程托管服务器上运行 SQL Server 2005，并希望使用 Management Studio 从我自己的机器上访问它
远程服务器上的防火墙已经设置好，允许来自我的外部 IP 的所有流量——效果很好。
但是，我有一个负载平衡路由器，它连接了第二条线路 - 不幸的是，第二条线路有一个动态外部 IP。
因此，我需要在路由器中设置一条规则，以始终在第一行从 Management Studio 发送数据 - 但我需要知道端口号。
你能建议吗？
我们是一家中型公司，总部位于多个地点，并拥有许多家庭工人。我们或多或少地选择了 Skype 作为我们事实上的交流方式。目前唯一的痛苦是确保每个人都将所有其他员工添加到他们的联系人列表中。当新员工开始工作并且他们必须将详细信息发送给其他人时，这可能是一个真正的痛苦，反之亦然。
有没有一种解决方案可以让我们管理一个可以推送给新/现有用户的中央联系人列表？
背景：
我的开发人员抱怨他们不再能够在他们的开发环境中运行 IIS，他们非常有用地追踪到以下问题：
http://support.microsoft.com/default.aspx?scid=kb;EN-US;297519
进一步调查，似乎有人/某事更改了默认域组策略，以将单个域管理员帐户添加到登录作为批处理作业权限。
这显然消除了所有工作站上的默认设置。我们还没有追查到它发生的原因，但至少已经确定了如何解决它。
已经在单台机器上进行了测试，并且确实将 IWAM_MACHINENAME 和 IUSR_MACHINENAME 作为批处理作业添加到 Logon 允许开发人员像以前一样继续。
问题：
我不想在公司的所有机器上手动执行此操作。相反，我希望我能以与它相同的方式纠正这个问题 - 通过组策略。我的问题是，如何在设置策略时添加帐户并将 MACHINENAME 部分替换为实际的机器名称？
更新：
我在下面接受了 Evan 的回答，因为它确实解决了我询问的具体问题。然而，我有点像个白痴。删除错误策略实际上导致所有原始分配在 GPUPDATE 之后返回。我忘记了，它们不是被擦除，而是被覆盖。情况就是这样，这让工作变得轻松多了——一切都解决了！
我们有一个奇怪的情况，我正在努力解决。
我们的一位用户报告说，一些包含附件的电子邮件无法发送给他们。经过一番调查，他们似乎确实收到了电子邮件，但附件丢失了。
我检查了邮件跟踪日志，似乎正在发生的事情是服务器收到一封电子邮件，然后将其转发到正确的邮箱。几分钟后，收到了来自同一发件人的另一封电子邮件——但这要大得多，所以我假设包含附件。此电子邮件与上一封电子邮件具有相同的 messageId，因此似乎未传递到用户邮箱，而是使用 DUPLICATEDELIVER 的 EventID 进行标记。
任何人都可以说明情况吗？
我经常在这里使用方便的子网计算器：
http://www.subnet-calculator.com/
我觉得这非常有用。但是，是否有人有提供类似功能但在 Excel 电子表格中的版本的详细信息/链接。
然后我可以将它包含在工作表中，而我不必继续访问该网站。如果我没有互联网访问权限，也很方便 - 当我需要它时经常会出现这种情况。
我们正在从 POP3 电子邮件转向交换服务器解决方案。主要原因之一是更容易管理公司范围的联系人列表。
我做了一些阅读，发现联系人列表可以在 AD 中管理，然后出现在 GAL 中，或者我们可以为“共享联系人列表”设置一个公共文件夹
我还没有找到明确的指南来说明每种方法的好处/缺陷。
这里的任何人都可以提供一些建议，以便我做出更明智的决定。
问候
我们使用 Windows 身份验证连接到我们的内部 SQL Server 实例（2005 和 2008 的混合）。
当我打开 SQL Server Management Studio 并连接到服务器时，它显然使用我当前的域凭据连接了我。
是否有可能以某种方式覆盖它并以替代域用户身份登录？
目的是检查用户是否已正确设置并且可以访问我希望他们访问的数据库。
我知道我可以像他们一样登录到 Windows 会话，然后这样做，但这似乎有点乏味。
可能重复：
你能帮我解决我的软件许可问题吗？
据我了解，如果我错了，请随时纠正我，我的 Server 2003 或 Server 2008 的 OEM 副本随附 5 个 CALS。
此外，用户 CAL 意味着指定用户可以连接到我可能拥有的任何服务器。
这是否意味着如果我购买了两份 Server 2003 副本，我实际上获得了 10 个用户访问两台服务器的完全许可？
非常感激。
为书呆子编辑。
目前我们有一台 Vigor 3300 路由器作为我们的 VPN 服务器。目前，我们在设备中手动为家庭工作者设置连接。
我想做的是删除这个额外的步骤，而是允许他们使用他们的 Active Directory 凭据登录到 VPN。我了解 RADIUS 是执行此操作的方法。不幸的是，Vigor 的手册非常神秘，虽然它提供了如何设置设备本身的详细信息，但我不确定我如何设置实际的 RADIUS 服务器。
任何人都可以提供一些关于如何做到这一点的通用建议，或者指出互联网上的一个资源是白痴证明。
非常感激。