是否可以使用 LDAP 过滤器语法根据“经理”属性检索用户所属的所有用户？例如，
当我给 John 的用户帐户时，我得到 Bob、Alice、Dave 和 Mary。
我知道这可以使用 LDAP_MATCHING_RULE_IN_CHAIN 以其他方式完成，例如
(经理:1.2.840.113556.1.4.1941:=cn=mary,ou=bosses,dc=domain,dc=local)
...将返回 Dave、Alice、Bob 和 John 的用户帐户（根据本文）：
我的问题是 - 在没有相应的链接属性的情况下（例如在 member 和 memberof 的情况下），这可以使用过滤器语法来实现吗？我知道这可以通过编程方式实现，但如果可能的话，我会尽量避免这种情况。
我目前的情况如下：
我的最终目标是让我们的本地 AD 与 Azure 和 O365 同步，为用户提供真正的 SSO。
暂时忘记 SSO 位（除非它在此阶段具有相关性），我只需要知道如何将我现有的 Azure 订阅从个人帐户移动到 O365 正在使用的现有 Azure AD 中。
如果有人能指出我需要经历的正确方向，我将不胜感激。
非常感谢。
我正在尝试确定最佳解决方案，让我向 CEO 保证他的 Office 365 邮箱不能被任何人读取，包括我自己和管理员。
显然，邮箱已经被锁定，仅供他访问，但如果我愿意的话，我可以允许自己访问并四处探查。我当然不是，但数据的敏感性意味着我们需要一个密封的解决方案。邮箱/服务器的审计是不够的。
我认为邮箱权限永远不会 100% 锁定管理员，因此需要对邮件进行某种形式的加密，这样即使我要访问邮箱，我也无法阅读邮件。他将在内部和外部发送和接收电子邮件，并使用 Mac/PC 和 iOS 上的 Outlook 访问他的电子邮件。我无法解释外部收件人的电子邮件客户端，理想情况下需要避免使用任何额外的客户端软件。
请有人提供合适的建议并提供解决方案的高级概述吗？如果您需要更多信息，请告诉我。
非常感谢，
我正在使用 MDT 2012 为 Windows 7 和 Office 2010 Pro Plus 设置部署共享。我的问题涉及 Office 2010 安装的自定义。
我已将 Office 导入 MDT，并且已成功创建自定义 MSP 文件来为我们的业务定制设置。但是，我需要为不同的用户组进行一些不同的定制。例如，我们的笔记本电脑用户需要配置 Outlook Anywhere，而台式机用户则不需要。基本上 - 最好的方法是什么？
我是否必须多次将 Office 导入 MDT，每个实例都使用不同的 MSP，然后让任务序列选择适当的实例？只是这种方法看起来非常浪费，所以我在想有更聪明的方法吗？或者我是从错误的方向来的？在这种情况下，我是否应该查看组策略来调整 Outlook 设置？我只是知道 OCT 可以做某些组策略不能做的事情，所以我认为在 MDT 中一定有我可以做的事情。
我是 MDT 的新手，所以任何指针都会受到赞赏。提前致谢。
虽然我有 WDS/RIS 的经验，但我是使用 MDT 的新手，所以我有一个关于驱动程序的问题。我们公司到处都有各种不同的桌面硬件，我需要在所有机器上安装 Windows 7。到目前为止，我已经创建了我的部署共享并使用任务序列创建我的基本参考图像，使用 VM。到目前为止，我还没有添加任何开箱即用的驱动程序。然后我将参考 WIM 映像添加到“操作系统”中
现在我的任务是将其推广到各种类型的硬件。我的问题是：
1.是否只是将所需驱动程序添加到“Out-of-box Drivers”文件夹中的情况？2.添加驱动后是否需要更新部署共享？如果是这样，我是否需要在执行此操作后刷新 WDS 中的引导映像？3.我能否简单地将所有不同类型硬件的所有驱动程序转储到此文件夹中，LiteTouch 部署将找出部署期间需要什么？
提前致谢。对不起，如果这些是简单的问题！