是否可以将 ePO 策略的所有权授予组？
或者，是否可以设置允许 ePO 策略的所有者将其他所有者添加到该策略而不使他们成为 ePO 管理员的权限？
在我正在查看的情况下，ePO 部署在一个大型异构组织中，并以创建/修改策略权限的形式进行大量委派，以允许多个 IT 部门根据他们对系统树部分的需求进行自定义。问题是策略由策略的创建者拥有。当他们离开时（人员流动）或团队中的其他人需要修改现有政策的能力时，这会导致问题。不幸的是，据我所知，只有 ePO 管理员才能更改所有者。即使是策略的所有者也不能添加其他所有者（除非他们也是 ePO 管理员）。
理想情况下，我应该能够将策略的所有权分配给一个组 - 因为这比我或其他管理员必须不断修复策略所有权或删除孤立的策略更容易管理。即使只是允许策略的所有者添加其他所有者就足够了。
在处理大量的策略授权控制时，其他人如何处理策略所有权？有没有办法在不让用户成为完整的 ePO 管理员的情况下将其委派出去？
我看到一些我不理解的内置 ping 命令的奇怪行为。（这是在 Windows 2012 r2 盒子上 - 我尚未验证是否在其他 Windows 版本上看到此行为）
如果我将超时（以毫秒为单位）设置为 120 之类的值，我会在 ping 远程主机（大约 10 跳外）时始终看到间歇性超时
ping -t -w 120 myhost.domain.local
Reply from (removed): bytes=32 time=21ms TTL=246
Reply from (removed): bytes=32 time=23ms TTL=246
Request timed out.
Reply from (removed): bytes=32 time=25ms TTL=246
Reply from (removed): bytes=32 time=22ms TTL=246
这很好，除了，如果我将 ping 超时设置为默认值（我相信是 5000 毫秒），我看不到任何超时，也从来没有看到报告的时间大于 30 毫秒。
事实上，我可以同时运行 2 个 ping 实例，一个带有 -w 120，一个带有默认超时，带有 -w 120 的实例将始终有间歇性超时，而另一个实例则没有，两个实例都赢了'不显示任何大于 30 毫秒的响应。
有没有人解释为什么 ping 的超时时间比我指定的时间短得多？
编辑：
我开始认为 -w 参数根本不起作用，它肯定没有按照它所说的那样做。ping 命令的描述是：
-w timeout Timeout in milliseconds to wait for each reply.
那么为什么这不超时呢？
C:\Windows\System32>ping -w 10 google.com
Pinging google.com [66.58.255.29] with 32 bytes of data:
Reply from 66.58.255.29: bytes=32 time=46ms TTL=58
？？？
在 windows server 2012 中，我可以使用文件服务器资源管理器按名称筛选文件类型并阻止它们被创建，即阻止所有 *.mp3 文件被创建。
有没有办法对文件夹做同样的事情？即，防止用户创建具有特定名称的文件夹，例如“.svn”
用户有时会意外地将 .svn 文件夹复制到服务器上，如果能够阻止它而不是事后将其删除，那就太好了。
我正在设置一个安装了 URL 重写模块的 win 2012 / IIS 8 Web 服务器以替换现有的 Web 服务器。
它将有 3 个频繁使用的站点映射到不同的域名。
我遇到的问题是我有许多遗留域（~20）需要重定向（301）到这些站点和外部站点。
1) 我可以使用在服务器级别定义的 URL 重写规则来创建这些重定向
或者
2）我可以创建一个额外的站点，并使用主机名绑定将所有这 20 个左右的名称绑定到该站点，然后在该站点内使用 - URL 重写规则
或者
3）还有什么会更有效？
我有点倾向于选项 2，因为我猜站点名称绑定会比评估所有传入请求的 URL 重写规则更有效 - 并且 URL 重写规则只会在匹配的主机名进入时评估。寻找在现有日志中，旧 URL 的流量 < 1%
我有 3 个 Windows 2012 R2 服务器，我们的系统管理员无法正确与我们的 KMS 服务器通信。
我敢肯定，自从我们获得适当许可后，他们会及时解决他们遇到的任何问题 - 但与此同时，我想知道我在这些服务器上有多少宽限期，以及在宽限期之后会发生什么期满？我真的找不到 2012 R2 的任何具体信息 - 它会限制连接数量还是设置其他限制？
Windows 2012 正在注册/许可，所以根据宽限期/后果，我可能会同意。
是否有可能让 Windows 信任证书，而不让它信任根 CA 作为受信任的根 CA？
说我有以下证书链，
Dept-Root-CA
Dept-Intermediate-1
Server-Certificate
我想信任 Server-Certificate，但不想信任 Dept-Root-CA，因为这样它就可以签署任何证书并且我的服务器会信任它。仅仅因为我愿意信任 Server-Certificate 上用于特定操作的证书，并不意味着我愿意相信 Dept-Root-CA 已得到妥善保护。
谢谢