7. Как удаленно установить программу на компьютере пользователя если у него нет прав администратора

Скопировать файл на компьютер пользователя или в общую папку, затем выполнить запуск приложения от имени администратора, если такой пункт отсутствует, то нажать Shift и правую кнопку мыши.

8. Что будет с уже вошедшим в систему пользователем, если контроллер домена отказал?

При отказе контроллера домена, ресурсы сети становятся недоступны, даже если рабочие станции продолжают функционировать и «видят» друг друга. Чтобы избежать такой ситуации может быть целесообразным установить резервный контроллер, автоматически берущий на себя функции первичного в случае его отказа. Конфигурация резервного контроллера может отличаться от первичного и зависит от возложенных на него функций.

9. Что будет, если пользователь пытается войти в систему, а контроллер домена недоступен? Как администратор может в этом случае войти в систему?

Контроллеры домена отвечают за аутентификацию пользователей. Поэтому, если контроллер домена не доступен, то никто не сможет зайти в сеть. Специалисты компании Microsoft поняли это достаточно рано и разработали, чтобы в операционной системе Windows поддерживалось несколько контроллеров домена, на то случай, если один из контроллеров выйдет из строя, для аутентификации пользователей будет доступен другой контроллер домена. Использование нескольких контроллеров домена, позволяет также распределить работу, которая требует вмешательства контроллера домена между несколькими компьютерами, и снизить нагрузку на один конкретный сервер.

На контроллере домена содержится база данных всех учетных записей пользователей внутри домена (наряду с другими вещами). Эта база данных называется менеджером безопасности учетных записей (Security Accounts Manager или SAM).