服务器 Gind.cn

我看到我的OpenVZ Ubuntu 12.04服务器上的反复无休止的消息在kern.log中。 Mar 2 06:23:33 localhost kernel: Cannot read proc file system: 1 – Operation not permitted. Mar 2 06:24:04 localhost kernel: last message repeated 5082222 times Mar 2 06:25:05 localhost kernel: last message repeated 9939060 times Mar 2 06:26:06 localhost kernel: last message repeated 8501480 times Mar 2 06:27:07 localhost kernel: last message […]

我正在寻找一种方法来限制可见性ec2实例到某些IAM帐户。 我真的很喜欢一个特定的帐户的方式，只能看到它已经创build的实例，即当它做一个describeInstances只有它创build的存在。 我一直在考虑使用基于资源标签的自定义IAM策略来做到这一点，虽然pipe理看起来没问题，但每个帐户仍然可以看到其他用户使用describeInstances创build的实例。 真的，我正在寻找一种方法来隐藏由不同的IAM帐户创build的资源。 目前这是可能的吗？

如果我像这样在一个文件中嵌套DSCconfiguration，它工作正常： Configuration Secondary { Param ($SomeParameter) Environment Test { Name = $SomeParameter Value = "12345" } } Configuration MyConfiguration { Node localhost { Secondary TheSecondary { SomeParameter = "TestEnvVar" } } } MyConfiguration Start-DscConfiguration .\MyConfiguration -Wait -Verbose 我想将我的configuration分成两个单独的文件。 一个将点对点来包含configuration。 Secondary.ps1： Configuration Secondary { Param ($SomeParameter) Environment Test { Name = $SomeParameter Value = "12345" } […]

我是服务器的新手，在尝试创buildAD DC并将机器连接到它之后使用Windows Server 2012 R2时，连接时出现以下错误： “无法联系域”wolf01“的Active Directory域控制器（AD DC）。 确保正确input域名。 如果名称正确，请单击详细信息以获取疑难解答信息。“ 点击“详细信息”后，我得到这个： “注意：这个信息是给networkingpipe理员的，如果你不是networkingpipe理员，请通知pipe理员你已经收到了这个信息，这个信息已经logging在文件C：\ Windows \ debug \ dcdiag.txt中。 域名“wolf01”可能是一个NetBIOS域名。 如果是这种情况，请validation域名已正确注册到WINS。 如果您确定该名称不是NetBIOS域名，则以下信息可帮助您排除DNSconfiguration故障。 当查询用于查找域“wolf01”的Active Directory域控制器（AD DC）的服务位置（SRV）资源logging的DNS时，发生以下错误： 错误是：“DNS名称不存在”。 （错误代码0x0000232B RCODE_NAME_ERROR） 查询是针对_ldap._tcp.dc._msdcs.wolf01的SRVlogging 此错误的常见原因包括以下内容： find域的AD DC所需的DNS SRVlogging未在DNS中注册。 将AD DC添加到域时，这些logging会自动注册到DNS服务器。 它们按设定的时间间隔由AD DC更新。 此计算机被configuration为使用具有以下IP地址的DNS服务器： 10.8.1.11 一个或多个以下区域不包括对其子区域的委派： wolf01。 （根区）“ 在C：\ Windows \ debug \ dcdiag.txt里面是： “域名”wolf01“可能是一个NetBIOS域名，如果是这样的话，请确认域名已经正确地注册到WINS。 如果您确定该名称不是NetBIOS域名，则以下信息可帮助您排除DNSconfiguration故障。 当查询用于查找域“wolf01”的Active Directory域控制器（AD DC）的服务位置（SRV）资源logging的DNS时，发生以下错误： 错误是：“DNS名称不存在”。 （错误代码0x0000232B RCODE_NAME_ERROR） 查询是针对_ldap._tcp.dc._msdcs.wolf01的SRVlogging […]

在运行一个testing来诊断一些所谓的networking问题时，我从ping获得了这个输出： — r01c01b11n02 ping statistics — 30000 packets transmitted, 29995 received, 0% packet loss, time 6309ms rtt min/avg/max/mdev = 0.091/0.343/118.051/3.605 ms, pipe 9, ipg/ewma 0.210/0.130 ms PING r01c02b06n01 (10.1.1.61) 56(84) bytes of data. 我从未见过的pipe 9部分; 目前，我只在这几个主机上得到它，而实际的数字是不同的（例如，可以是pipe 8或pipe 2 ）。 在ping输出中pipe <number>是什么意思？

特定应用程序部署的预先需求是在安装之前，我们需要在PC的Windows Trusted Publishers证书存储区中安装特定的PKI证书。 有什么办法可以检测一个特定的证书是否已经安装？ 理想情况下，使用单行命令或短脚本（可用于pre-req检测，或在SCCM 2012中作为依赖项检查）？ 似乎有很多命令和脚本列出所有已安装的证书，或所有已安装的证书即将过期，但没有看到可以识别是否安装了一个特定的证书。

在/etc/rsyslog.d/文件中，我有以下内容： local3.* /var/log/mylog.log 当我login到这个设施时，logging的时间戳看起来像这样： Apr 27 21:12:20 hostname msg 我如何设置它们，使它们看起来像这样呢？ 2014-04-27T21:12:20 hostname msg

为域添加DNS通配符logging的最佳方法是什么？ 我想要example.net ， www.example.net ， abcwww.example.net ，…去一台服务器。 现在我用： example.net. 60 IN A 1.2.3.4 *.example.net. 60 IN CNAME example.net. 有没有可能做得更简单？

我有一个挑战，我想用GPO来设置一个电源计划。 在构buildWMIfilter（使用WQL）的过程中，遇到了一个问题：确定一组WQL语句，这些语句总是会在桌面/服务器上返回true ，在笔记本电脑/笔记本电脑上返回false 。 我开始testing使用win32_systemenclosure属性win32_systemenclosure ，但很快发现win32_systemenclosure是一个int array ，它不能在（标准）WQL中使用[虽然它在SCCM WQL扩展集中可用]。 接下来，我find了使用win32_battery引用，并检查Status属性的非零值; 但我很快意识到，这将在通过USB连接UPS的台式机和服务器上返回一个价值。 由于以上都不会总是（+ / – 容忍N）返回到桌面/服务器的true ，而笔记本电脑/笔记本电脑是false的，我find了win32_portablebattery类。 兴奋起来，我开始testing，很快发现win32_portablebattery在桌面或服务器上执行时win32_portablebattery返回任何内容。 通过“没有”我不是指{empty string}/"" ，我不是指NULL ，我不是指false ，我的意思是什么都没有。 我甚至试图检查__CLASS = ""和__CLASS IS NULL并且桌面和服务器仍然返回false 。 有谁知道任何进一步的WQL fu试图获得true结果使用win32_portablebattery ？

在AD环境下工作摆脱NTLM V1login全部; 发现很多事件，其中几乎所有来自用户“匿名login”（4624事件）的其他1（4624事件）百分比都来自某些用户。 所以，在这里我有一些问题。 禁用“匿名login”（通过GPO安全设置）还是阻止“NTLM V1”连接更好？ 双方或双方面临的风险是什么？ 这些login事件大多来自其他Microsoft成员服务器。 匿名login100％的时间使用“NTLM V1”吗？ 即如果我看到一个匿名login，我可以假设它肯定使用NTLM V1？ 匿名login事件540和4624之间的区别是什么？ – >注意：function级别是2008 R2 请让我知道是否需要任何额外的信息。