服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我有一个非常类似的问题，就像CentOS 6.3上的这个线程中描述的那样，对2008R2 AD DC进行身份validation。 这里是我的krb5.conf，我知道一个事实XXXXXXX.LOCAL是真正的域名： [logging] default = FILE:/var/log/krb5libs.log kdc = FILE:/var/log/krb5kdc.log admin_server = FILE:/var/log/kadmind.log [libdefaults] default_realm = XXXXXXX.LOCAL dns_lookup_realm = false dns_lookup_kdc = false ticket_lifetime = 24h renew_lifetime = 7d forwardable = true verify_ap_req_nofail = false [realms] XXXXXXX.LOCAL = { kdc = ad1.XXXXXXX.local kdc = ad2.XXXXXXX.local admin_server = ad1.XXXXXXX.local default_domain = XXXXXXX.LOCAL } [domain_realm] […]
当我安装OpenLDAP时，我被要求为一个pipe理员用户创build一个密码，但是现在我意识到另外一个pipe理员用户的密码我不知道。 有谁知道我应该如何进行更改或获得该pipe理员密码？ 我正在安装新的Ubuntu 13.10。 我需要密码，因为我试图设置sudo-ldap。
我有一个域计算机设置为唤醒时不需要密码。 这是我知道的一个奇怪的情况，但我们希望用户不必login到计算机，除非他特别注销或重新启动计算机。 这本身起作用，但是当用户第二天返回到计算机并且仍然login时，计算机似乎已经失去了与服务器的身份validation，并且当试图打开共享驱动器和文件夹时，用户被要求input用户名密码。 除了input我们不希望他必须做的凭证外，唯一修复的是重新启动。 会话是否在服务器上到期，我们如何解决这个问题？
我有以下结构作为ZF1应用程序的一部分 – C:/www/multisite C:/www/multisite/application C:/www/multisite/public C:/www/multisite/client1/uploads C:/www/multisite/client2/uploads 我目前有每个子域的以下虚拟主机 – <VirtualHost *:80> DocumentRoot "C:/www/multisite/public" ServerName client1.multisite.dev Alias /uploads C:/www/multisite/client1/uploads FallbackResource /index.php </VirtualHost> <VirtualHost *:80> DocumentRoot "C:/www/multisite/public" ServerName client2.multisite.dev Alias /uploads C:/www/multisite/client2/uploads FallbackResource /index.php </VirtualHost> 我想实现这个基于子域dynamic，但我不知道如何做到这一点。 {sub_domain}.multisite.dev 会导致一个别名 Alias /uploads C:/www/multisite/{sub_domain}/uploads 这可能吗？
我们的办公室使用Office 365和Google应用程序。 我们首先在Google应用程序上，并决定尝试一下Office 365。 有些人喜欢它，有些人不喜欢，并希望恢复到谷歌应用程序的邮件。 我们目前已将我们的MXlogging指向Google应用，而路由规则会将我们的Google应用帐户收到的所有消息发送到Office 365邮件服务器。 当我添加Google应用程序路由规则以将邮件发送给特定组（希望使用Google应用程序邮件的用户）的用户，并将其正常路由到Google应用程序邮件时，外部用户的邮件会被正确接收，但是，源自邮件的邮件从办公室365不通过MXlogging（到谷歌应用程序邮件）。 Office 365文档指定此scheme要求将域configuration为“内部中继域”，并已在此设置此选项 Office 365 -> Exchange Admin -> Mail Flow -> Accepted Domains — (Edit Domain, check Internal Relay Domain) 但是，办公室365内部发送给使用0ffice 365帐户的用户的邮件继续出现在office 365邮箱中，并且不会路由到mx邮件服务器（Google应用程序），因此不会显示在Google应用程序邮件信箱中。 如果Office 365的交换通讯簿中存在地址，Office 365将不会路由邮件。 这些用户需要保留Lync，Share Point等访问的Office 365帐户。 我希望Office 365通过域mxlogging（即Gmail）或明确地通过Gmail邮件服务器为每个人或者特定用户（Google Apps上的用户）路由发送邮件。 如果在Office 365中禁用这些帐户的Exchange应用程序是可能的，我不知道该怎么做，但从Office 365中完全删除这些帐户不是一个可行的解决scheme。
我已经通过Homebrew安装了Ansible（v1.4.4）和Python（2.7.6）。 我正在创build一个Ansible手册，用于在Mac（Mavericks）上设置一个本地开发机器。 当我到达使用mysql_db模块导入MySQL数据库的步骤时，Ansible会抱怨“python mysqldb模块是必需的”。 所以我用pip（来自Hombrew）安装它： pip install MySQL-python 。 重新运行后，我得到相同的错误信息。 cat /usr/local/bin/ansible-playbook是 #!/bin/bash PYTHONPATH="/usr/local/Cellar/ansible/1.4.4/libexec/lib/python2.7/site-packages" exec "/usr/local/Cellar/ansible/1.4.4/libexec/bin/ansible-playbook" "$@" 使用pip安装将软件包放置在“ /usr/local/lib/python2.7/site-packages ”中，但Ansible拥有自己的站点软件包文件夹，因此全局软件包不会影响Ansible所要求的内容。 安装到Ansible的网站包文件夹MySQL-python的最佳方式是什么？
我想在我的环境中将以下几行添加到所有/ etc / sudoers文件中： # Administrators LDAP Group %Administrators ALL=(ALL) ALL 但是，每个服务器都有一个不同的/ etc / sudoers文件，并且从一个位置采集它们将是不切实际的。 Salt中有一种方法可以确保文件中存在单行（或一组行），而不是pipe理整个文件？
我最近将经典的Windows域（samba3）迁移到Active Directory域（samba4）。 远程站点中的工作站没有本地DC，因此他们不知道过渡，因此他们不会自动迁移到Active Directory设置，我必须手动join它们。 有什么方法可以自动告诉他们（通过DHCP？）来寻找新的领域？ 澄清： 环境是一个迁移，所有以前的信息（帐户，SID等）仍然有效。 我可以通过手动将它们从OLDNETBIOSDOMAINNAME重新连接到NEWREALMNAME （ ad.customername.com ）来恢复到远程客户端的连接。 不久之后，他们意识到他们应该使用DNS来查找他们的AD环境，而我们走了！ 由于客户端因为NETBIOS广播发现了新的服务器，所以主站点会自动发生这种情况（对吧？），但是远程站点的工作站没有本地的DC来提供这个服务。
对于如何进行新的AD / Hyper-V安装，我有一个两难的问题，并且非常感谢您的观点，经验和build议。 情况：我们是一个拥有25个用户的单个站点，还有less量虚拟化服务器（Websense，SQL，Linux邮件服务器，ISS，应用服务器等），都作为2008 R2 Hyper-V主机上的虚拟机客户运行。也有文件服务器，传真服务器，DNS和ADangular色安装（我知道这不是build议）。 这些服务器都没有负担很重，但是由于我们业务的性质，我们需要所有这些服务器。 这种configuration运行良好多年。 我们现在决定转向新的硬件和Hyper-V版本2012 R2。 在相关问题的基础上安装什么选项： 1）保持相同的方法 – >物理服务器有Hyper-V，文件服务器，AD，DNSangular色安装，其他一切虚拟化 我知道这个设置不是由Ms推荐的，但是它在2008 R2版本上运行良好。 缺点也是服务器依赖于硬件。 2）在物理服务器上只有Hyper-V的angular色，其他的都是虚拟化的，包括AD 我对这种方法有着复杂的感受。 它似乎“干净”和有吸引力，但是：Hyper-V应该是域名成员吗？ 如果是这样，如果AD虚拟机启动失败，login冷启动会发生什么情况？ Hyper-V是否有任何缺点？ 注意：我想避免为第二个AD服务器增加物理服务器，我们是一个小型站点。 一切正常备份，所以我可以做快速恢复，如果需要的话。 我没有searchnetworking，包括serverfault，但无法得到一个清晰的想法。一些链接： http://blogs.msdn.com/b/virtual_pc_guy/archive/2008/11/24/the-domain-controller-dilemma.aspx 域控制器上的HyperV或HyperV上的DC？ 你会在我们的情况下做什么？
我是否还需要交叉电缆直接连接两台电脑？ （NIC < – > NIC）？ 如果没有，那么为什么过去这是需要的，这是为什么呢？ 具体来说，交叉线何时不再需要直接连接2台PC呢？