一个管理员在ad域A.com里有权限，然后adm管理A.com, b.com, c.com三个域，他能从adm里管理3个域么？
答：是可以的
前提条件：域配置配置3个域时，添加的账号均有足够的权限去管理此3个域
实现效果分为两种情况：
1.ADM内置的技术员可以直接管理这几个域。如果您在多个域中都有同样的用户，也可以登录ADM，同时管理这几个域，如下图所示：
2.如图，admanagerplus.com和meademo这两个域里面都有guo123这个用户，在ADM里面设置为技术员，登录后可以同时管理这两个域。如果仅在对应两个域中创建对应技术员，仅可实现分别登录不同域进行管理。
3.如需登录一次同时管理多个域，则此技术员创建时需要设置相同密码，登录时选择任意其中一个域即可。创建技术员后，如2中图所示，然后点击笔头进行编辑。编辑admanagerplus技术员时，会显示meademo的技术员，默认是不勾选的，只有勾选后，才可以实现登录一次既可管理多个域，否则需要分别登录到各自域去进行管理。如需选择登录meademo域时也可以管理，那需要再编辑meademo对应的技术员，把admanagerplus,com的对应角色也勾选好。（或者在最初创建技术员时直接勾选）
Related Articles
C盘在向D盘迁移时需要注意的一个步骤
最近有一个案例，客户将ELA从C盘迁移到D盘，但是C盘的归档位置数据还在增大。 我们已全面检查了 Elasticsearch 文件，并确认实时日志和归档日志的路径设置正确。我们也在用户界面中进行了核查。 然而，在对比两个驱动器时，我们发现归档平面文件的位置并未更新或修改为位于 D 盘，因此我们已相应地进行了更改。您可以通过以下路径找到该设置：设置 > 归档 > 点击右上角的“设置” > 点击归档位置旁边的“更多选项” > 更新归档平面文件的位置。 ...A域账号，在B域使用，B域对A域完全信任，有B域管理权限，无A域管理权限。能使用ADAP监视A域账号在B域中的登录行为吗？
答：针对此问题可分为三种情况： ①如果A域和B域在同一个林下，可以使用企业账号（同一账号）到ADAP中。 ②如果A域和B域不在同一个林下，A域和B域分别可以配置一个服务账号到ADAP中。 ③如果只是对B域中A域账号的登录行为进行审计，则可以只配置B域到ADAP中。收集的日志类型多样，包括防火墙、入侵防御系统（IPS）、入侵检测系统（IDS）、服务器、交换机、防病毒软件等产生的日志。核心问题在于：如何从海量日志信息中识别可疑日志？不同设备日志之间是否存在关联分析与追溯能力？能为管理员提供哪些安全增强支持？
通常，我们设计的产品旨在满足全球不同环境和行业客户的使用场景/需求。因此，自动判定某项活动为可疑或恶意并不适用于所有情况，故产品中未预设此功能。 不过，我们提供了多种预设方案和自定义功能，以确保终端用户环境能有效抵御潜在威胁与攻击。 例如： a. 针对接收日志中恶意信息的自动识别，用户可利用我们的威胁情报/高级威胁分析/Virus Total集成等功能。 b. 针对系统范围内的用户活动监控，建议启用用户活动监测/追踪功能。 c. 异常检测方面，请参考以下资料了解规则并相应启用警报功能。 ...【SDP OP】如何使用表单字段规则计算两个日期和时间字段的差值
如果你有两个日期时间附加字段或默认字段，并且希望以小时和分钟为单位计算这两个字段之间的差值，那么可以使用以下脚本在一个附加字段中捕获该差值。 在相应的事件 / 变更模板 FAFR 下，提供必要的条件，然后在 “操作” 项下选择 “执行脚本”，并提供以下脚本。 var x=$CS.getValue("udf_date_9001"); var y=$CS.getValue("udf_date_9002"); var z=y-x; var a=z / (60 * 60 * 1000); var b=z ...EC - 设置本地组策略 - 管理模版部分
本文档主要针对本地组策略中的管理模版部分策略进行远程批量设置： 操作方法： 1. 在一台设备中手动设置所有的组策略。例如： 2. 在设备中下载附件LGPO.zip 并解压。管理员权限打开CMD，并进入解压文件夹下。（示例存放路径为C:\） 3. 运行 ：LGPO.exe /b C:\LGPO /n "MyPolicy" 将在所选路径 C:\LGPO 下生成组策略备份文件。 4. 运行：LGPO.exe /parse /m ...