每个活动目录管理员都要处理移动用户并控制移动目标的挑战，但是可移动的域情况又如何呢？让我们一起来从具体的案例分析中找答案吧。
上篇文章中，我们已经知道了审计过程中遇到的各种事件，那么解决方案是什么呢？答案是使用第三方产品来审计这项活动。
微软系统中任何关于如何限制或控制管理员权限的讨论通常都会得到这样的结果：你怎样才能不把管理权限送给那些你不信任的人？如何判断一个管理员是否值得信任呢？
我最近就遇到一种情况，使得我对这些步骤比较熟悉，通过分享这些有用的信息以及回顾一些数据库基础知识来保持动态目录让人满意，这对很多同行都是有帮助的。
如果遇到KDC 7事件你该怎么办？不用担忧，在你的系统中按照如下步骤找出引发KDC 7事件的原因。
活动目录错误——事件ID：7；来源：密钥分发中心——本文中我们指的是KDC 7——非常难以排出故障。
上篇文章中，我们已经介绍了Windows Server 2008 R2新款AD管理中心的好处，那么，这篇文章中让我们进一步看看这些重要功能的细节。
虽然还不完美，但是现在的ADAC绝对比已经使用了10年的时间的活动目录用户和计算机管理单元要好得多，尤其是处在大型和复杂的环境中时。
为了在底层域中引入域控制器，Windows Server需要先利用Adprep.exe工具来更新活动目录架构。林准备和域准备两者都必须运行，而每个域都必须运行一次域准备。
在Windows Server 2003中，这些属性值正常工作，但在Windows Server 2008中，系统中出现了使用这些同一链接ID值的新属性。因此，当域控制准备工具运行时我们就会发现这些错误。
