我们有一个根域contoso.com，其中包含一些子域，如sitea.contoso.com、siteb.contoso.com。等等。我想在这些子域之一上启用 Active Directory 回收站，并且只在其中。根和所有域功能级别是 2008R2。包括根域在内的每个域都有自己单独管理的域控制器集。我现在正在阅读一些文档，不幸的是，其中大多数都在谈论单域森林。据我了解，回收站功能必须在根域contoso.com上启用，并且不能在子域上激活。但是激活后每个子域都有自己的回收站。这个对吗？
是否可以在不触及根域的情况下激活sitec.contoso.com上的回收站功能？
我问是因为每个域都由不同的管理员独立管理，有些人不想启用此功能。提前致谢。
我正在使用带有 Wiki 和公告板安装的共享托管计划。将 Wiki 升级到最新版本后，我的用户无法再使用集成的“媒体管理器”上传文件。服务器日志显示：
mod_fcgid: can't apply process slot for
/var/www/cgi-bin/cgi_wrapper/cgi_wrapper, referer:
http://www.myurl.com/path/to/wiki/
我联系了托管公司，支持者回答说他在胡闹
FcgidMaxProcessesPerClass
FcgidMaxProcesses
无济于事。他也改了一些suexec权限，没有成功。
mod_security没有安装。
整个主机的 HTTP 文件上传中断，公告板的用户也无法上传文件（尝试上传内容时 503 服务暂时不可用）。其他一切工作正常。页面加载速度还可以，用户可以编辑、创建和删除站点等。通过 FTP 上传文件也可以。这个网站上有 <30 个活跃用户，所以我不认为我没有流程或其他东西。我无法直接更改 apache 设置。有什么想法可以告诉支持人员调查吗？
编辑：公告板有一个喊话箱，为网站增加了一些负载。我清除了所有消息并减少了保留消息的数量。我还停用了所有 wiki 插件。仍然没有成功。
我们有一个第一次加入 Win8 客户端到我们的 AD。在这样做之前，我删除了所有预装的不必要的应用程序和程序。这次我们没有干净的可部署映像。加入域并使用域用户登录后，应用程序重新出现在开始屏幕上？我怎样才能永久删除不需要的东西？是否有用于控制应用程序的组策略？
提前致谢。
编辑：
甚至可以使用域功能级别 2003 管理每个 GPO 的这些应用程序吗？