iT邦幫忙－限制電腦僅讓指定的AD使用者登入

iT邦幫忙最新問題先睹為快

限制電腦僅讓指定的AD使用者登入
客戶網域裡有些client屬於service server，他們希望僅開放給某群組裡的使用者登入，我想來想去只有GPO裡的「限制本機登入」比較適合。我的想法是新增一個群組並設定在「限制本機登入」，該群組裡的成員是「指定的AD使用者」之外的的全部AD使用者，再將GPO套用到指定的電腦。但是這樣有個後續的管理>麻煩，日後客戶新增了AD使用者的時候，必須再將帳號加到限制的群組裡。 沒有前輩也在客戶端遇到相同的需求呢？
　看解答

Windows 2000 Server排程備份無法啟動
Windows 2000 Server可以執行即時備份，但若排程時間就無法啟動，不知錯誤出在哪裡？原先在實機可以備份（即時／排程）都行，但現在移至vm esxi5，就無>法備份，且之前可以用主機名稱做備份，但現在移至vm內，只能用IP連結，但ping主機名稱又ping得到，這是為什麼呢？
　看解答

IP不夠時，要改Subnet Mask時的建議
假設192.168.100.1~192.168.100.254的IP不夠，Subnet Mask改255.255.254.0又怕沒多少年又得改一回，但改255.255.248.0這樣在網路封包會不會大增而讓網芳變慢呢？在有AD又不想架WINS時，使用者又不會打//IP或pc_name，只會點網芳再等每台電腦出來，那網芳速度會有差嗎？
　看解答

該選擇伺服器架構或組裝電腦
由於公司目前使用之AD的電腦使用年限已久且是Windows Server 2000，而這台服務主要就是只有AD、DNS、DHCP...等。最近預計會購買機器要做更換升級，目前>考慮以直立式伺服器或DIY自組一般的電腦為主，主要原因除因為該機器不會讓它做其它太多服務，也希望省錢或能將多於預算去升級別台PC。

我想詢問伺服器架構的PC是否會跟DIY自組電腦差很多？或有何其他差異？公司目前除了ERP外大多為直立式伺服器，也有1、2台一般PC等級當伺服器用，請問機架式的伺服器又與直立式伺服器除了架設上的不同差異為何？
　看解答

關於舊版SQL Server DB同步問題
環境如下:
A伺服器為Windows 2003 standard server with windows 2000 sql server enterprise manager 8.0

B伺服器為Windows 2003 standard server with windows 2008 sql server r2

我可以讓這兩台上的使用者資料庫做資料同步嗎？有詳細的操作步驟可以提供嗎？
　看解答