Я всегда разделял пользователей, компьютеры и группы в отдельный OUs, по простой причине, что он помогает справиться.
Если Вы не имеете никакого неопровержимого довода определенной AD структуры, то разрабатываете Ваш AD с административной точки зрения. Думайте о том, где Вы собираетесь быть применением политик.
При применении большинства политик на уровне отдела используйте Department\Location\Object
При применении большинства политик на уровне местоположения используйте Location\Department\Object
Если бы Вы сделали это другой путь, то это означало бы, что необходимо было бы связать политики в нескольких OUs, который включает ненужную работу.
Вложенные группы прекрасно подходят, и снова, сделайте управление AD намного легче.
Я склонен разрабатывать AD структуры с 'упрощением справиться' в памяти, вместо того, чтобы отразить физическую структуру компании, однако оба часто - то же.
Включите свой сервис Браузера SQL. Поскольку Экспресс является именованным экземпляром, он не будет слушать на портах по умолчанию, которые ожидает SSMS. Можно также попытаться вызвать соединение с Именованными каналами в SSMS, в диалоговом окне соединения, нажать Options и затем установить Сетевой протокол на Именованные каналы
В моем случае я изменил режим подключения с режима аутентификации windows на SQL Sever и режим аутентификации Windows.Тогда это работает!
.