服务器 Gind.cn

我有一个内部DNS作为我的AD设置的一部分。 我有一个公共资源托pipe的DNS（通常在某个数据中心某处） 偶尔在我们的内部networking上，我需要去公共资源 – 例如www.ourcompany.com，因为在我们的内部DNS没有WWWlogging我不能得到名称解决。 如何configuration我的DNS将其不识别的名称转发给公共DNS。 更新：根据评论是的，我有一个“水平分割”DNS（这似乎是一个好主意）这个AD设置是不到24小时，可以重做，如果需要的话 – （虽然我会而不是）

我有两个不同的域名，我想托pipe在同一个私人托pipe，我有。 我希望他们指向相同的IP地址，但有不同的内容（当然）。 我怎样才能做到这一点？ 有没有不同的方法来做到这一点？ 那么最好的办法是什么？ 谢谢。

根据我们IT部门的“最佳实践”，员工有两个账户。 非特权帐户和属于全局“域pipe理员”（$ DOMAIN \ Domain Admins）组的成员帐户。 在我们的文件服务器上，Domain Admins组被添加到本地pipe理员（$ SERVER \ Administrators）组中。 本地pipe理员组已完全控制这些目录上授予。 相当标准。 但是，如果我login到服务器与我的域pipe理员帐户，以进入该目录我需要批准一个UAC提示说：“您目前没有权限访问此文件夹。单击继续以永久访问这个文件夹“。 尽pipe$ SERVER \ Administrators（我是通过Domain Admins组的成员）已经拥有完全控制，但单击继续会为该文件夹和其他任何内容提供我的域pipe理员帐户权限。 有人可以解释这种行为，以及pipe理文件共享的NTFS权限的适当方式是关于Server 2008 R2和UAC的pipe理权限？

我尝试安装mod_ssl，我用这个命令apt-get install mod_ssl来安装，但我得到一个错误，说unable to locate package mod_ssl 。 执行上面的命令后，我得到了下面的输出 Reading package list.. Done Build dependency tree Reading state information done.. E:unable to locate package mod_ssl 我该如何解决？

如果我把我的SSH端口从22改为23453，我就不能再ssh了。 更详细地说，我在Amazon Web Services上使用了一个红帽EC2实例。 这是我全新安装的第二个更改（首先更改是添加一个非root用户）。 我可以很好地使用Git Bash和本地.ssh / config文件ssh，编辑当前说/ etc / ssh / sshd_config中的行 #Port 23453 说 Port 23453 然后重新启动sshd sudo service sshd restart 然后我添加一行“端口23453”我的.ssh / config文件 Host foo Hostname my-ec2-public-DNS Port 23453 IdentityFile my ssl key 如果我打开另一个Git Bash shell（不closures我现有的连接），并尝试ssh到我的实例（使用ssh foo），我看到以下错误： ssh: connect to host my-ec2-public-DNS port 23453: Bad file number 连接到此实例的安全组有两个条目，都是TCP 22 (SSH) 0.0.0.0/0 […]

我必须像这样将一个organizationalunit添加到新安装的OpenLDAP（在Ubuntu 12.04上）： dn: ou=MYREGION, ou=MYAPP, ou=GROUPS, o=myorganization, c=fr ou: MYREGION objectClass: top objectClass: organizationalunit 所以，因为它是一个新的LDAP，我想我必须首先添加fr国家，我创build该文件： dn: c=fr c: fr objectClass: top objectClass: country 现在我尝试使用该命令导入它（我没有该服务器的域）： ldapadd -x -D cn=admin,dc=nodomain -W -f country_fr.ldif 但OpenLDAP拒绝该命令： adding new entry "c=fr" ldap_add: Server is unwilling to perform (53) additional info: no global superior knowledge 任何提示？

我们有一个子域名（ https://portal.company.com ），它是另一个主机名（在CNAMElogging中定义的）的别名。 这个dynamicDNS主机名（ https://portal.dlinkddns.com ）parsing为我们的办公室（dynamic）IP地址。 在办公室，路由器被configuration为将端口443转发到运行（Spiceworks）门户网站的服务器，该门户网站员工可以从家中访问。 即使办公室的公共IP地址发生变化，子域仍然会将员工引导到networking门户。 除了（预期的）SSL证书错误人员第一次连接到网站时，一切都很好。 我刚刚购买了SSL证书，现在正在服务器上完成证书签名请求。 这导致我对我的问题… 当完成证书签名请求时，对于“ 通用名称（例如服务器FQDN或您的姓名） ”，我应该input什么内容？ 我应该input规范名称（ https://portal.dlinkddns.com ）还是别名（ https://portal.company.com ）？ 服务器本身的FQDN是“servername.companyname.local” – 所以我不能使用它。 任何build议或想法将不胜感激！

我正在将我们的rsyslogconfiguration从旧服务器迁移到新服务器，并且认为我会利用这个机会来整理我们的configuration。 旧的configuration使用“传统”模板定义，模板上的rsyslog文档build议用新的模板语法replace这些定义，所以这就是我所要做的。 我根本无法得到它的工作，而我试图启动rsyslog时得到的错误是没有意义的。 所以，似乎我从根本上误解了rsyslog文档，或者对RHEL6中包含的rsyslog软件包有一些有趣的看法。 这是我正在尝试更新的传统模板： $template secureTemplate,"INSERT INTO var_log_secure (received_at, source_ip, source_hostname, logged_at, severity, service, message, severity_int, syslogtag) VALUES ('%timegenerated:::date-rfc3339%', '%fromhost-ip%', '%hostname%', '%timereported:::date-rfc3339%', '%syslogseverity-text%', '%programname%', '%msg%', '%syslogseverity%', '%syslogtag%')",STDSQL 这是我在尝试阅读rsyslog文档的新语法中的相同模板： template(name="secureTemplate" type="string" option.stdsql="on" string="INSERT INTO var_log_secure (received_at, source_ip, source_hostname, logged_at, severity, service, message, severity_int, syslogtag) values ('%timegenerated:::date-rfc3339%', '%fromhost-ip%', '%hostname%', '%timereported:::date-rfc3339%', '%syslogseverity-text%', '%programname%', '%msg%', '%syslogseverity%', '%syslogtag%')" ) […]

是否可以从join域的工作站定义AD DS域/森林function级别？ 最好通过CLI / PS，如果可能的话没有域pipe理员权限…我怎么能做到这一点？

我不太确定这是否可行，但是我需要强制某个安全组的用户使其密码过期，以便在下次login时强制更改密码。 原因是因为我将FGPP（密码策略）应用于这个特定的组，以执行强密码。 那么，许多用户的密码真的很脆弱，除非被迫，否则不会被改变。 有没有办法做到这一点，而不强迫每个人都只有一个密码？