服务器 Gind.cn

目标是将MS AD DC（Windows Server 2012）复制到新的Samba4 AD DC，然后将用户迁移到新的Samba域。 这是我们第一次，互联网上的各种文件都不是很令人鼓舞。 只有一个森林和一个独特的AD DC。 关注的是确保来自原始AD DC的所有必要对象都将被复制到新的Samba目录中。 在Samba wiki页面中， join域名为DC ，清楚地表明“join”最多只能用于Windows Server 2008 R2（我们有2012版本）。 那么从Samba开始，从脚本/ samba-tool导入各种MS AD对象可能会更好。 有什么build议，警告，实现一个MS 2012年AD DC到Samba 4 AD DC迁移，特别是如何确保从Windows机器的最大信息可以转移到Samba4，换句话说，生成最less给用户带来不便。 （DNS，用户，组，计算机…）

我使用opscenter 5.1.3和Ubuntu 14.04中的cassandra 2.1.7以及lvm磁盘。 Opscenter显示除磁盘使用率和存储容量以外的所有信息，并一直说与代理连接有问题（但其他数据的数据保持正常运行）。 我已经用opscenter选项重新安装了代理。 在/var/log/datastax-agent/agent.log我看到： ERROR [os-metrics-4] 2015-07-06 12:56:00,468 Short os-stats collector failed java.lang.NullPointerException at clojure.lang.Numbers.ops(Numbers.java:942) at clojure.lang.Numbers.lt(Numbers.java:219) at clojure.lang.Numbers.min(Numbers.java:4007) at opsagent.rollup$add_value.invoke(rollup.clj:156) at opsagent.rollup$add_value.invoke(rollup.clj:156) at opsagent.rollup$process_keypair$fn__1435.invoke(rollup.clj:235) at psagent.cache$update_cache_value_default$fn__1163$fn__1164.invoke(cache.clj:25) at clojure.lang.AFn.applyToHelper(AFn.java:161) at clojure.lang.AFn.applyTo(AFn.java:151) at clojure.lang.Ref.alter(Ref.java:174) at clojure.core$alter.doInvoke(core.clj:2244) at clojure.lang.RestFn.invoke(RestFn.java:425) at opsagent.cache$update_cache_value_default$fn__1163.invoke(cache.clj:25) at clojure.lang.AFn.call(AFn.java:18) at clojure.lang.LockingTransaction.run(LockingTransaction.java:263) at clojure.lang.LockingTransaction.runInTransaction(LockingTransaction.java:231) at opsagent.cache$update_cache_value_default.invoke(cache.clj:24) at opsagent.rollup$process_keypair.invoke(rollup.clj:235) at opsagent.rollup$process_metric_map.invoke(rollup.clj:241) at […]

我已经在Debian（7.8）服务器上build立了一个VPN。 在Windows 8机器上，我可以build立到服务器的VPN连接，并且对于TCP应用程序来说工作正常。 一切都在通过VPN。 但是，UDP应用程序不起作用。 他们继续通过正常的路线，而不是使用VPN。 一个这样的应用程序是笨蛋（这是一个使用UDP的VoIP应用程序）。 有没有办法让UDP应用程序使用VPN？ 我的/etc/pptpd.conf文件是： 选项/ etc / ppp / pptpd-options logwtmp localip 192.168.0.1 remoteip 192.168.0.100-200 我的/ etc / ppp / pptpd-options文件是： 名称为pptpd ms-dns 8.8.8.8 ms-dns 8.8.4.4 proxyarp nodefaultroute 锁 nobsdcomp noipx 1490 mru 1490 iptables命令是： iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE iptables -A FORWARD -p […]

我正在尝试创build一个容量为挂载的容器，以便nginx可以使用我的自定义configuration文件。 但是，容器不启动。 docker-1.6.0 run –name a2 -p 443:443 -v /etc/nginx/conf.d:/etc/nginx/conf.d -P -d nginx 我看到没有容器正在运行，当我执行一个 docker-1.6.0 ps 但是，运行一个 docker-1.6.0 run –name a1 -p 443:443 -P -d nginx 完美显示默认页面。 我是否正确使用这些命令？ 当我使用第一个命令时是否有任何依赖关系？ 我已经提到https://www.nginx.com/blog/deploying-nginx-nginx-plus-docker/ 提前致谢。

我已经完成了一半，升级过程已经终止。 它关于我正在升级的virtualbox下的虚拟debian wheezy实例设置。 df -h的输出如下： Filesystem Type Size Used Avail Use% Mounted on /dev/mapper/01a-root ext4 5.0G 4.9G 0 100% / udev devtmpfs 10M 0 10M 0% /dev tmpfs tmpfs 149M 348K 148M 1% /run tmpfs tmpfs 5.0M 0 5.0M 0% /run/lock tmpfs tmpfs 297M 0 297M 0% /run/shm /dev/sda1 ext4 236M 19M 205M 9% /boot […]

我在我的公司里设置了一个Debian服务器，用户在Active Directory中进行pipe理。 我想用ADauthentication用户，但是我认为如果可行，在AD服务器或networking出现问题的情况下，可以使用本地OpenLDAP进行authentication。 我见过有关设置传递身份validation的教程 https://wiki.debian.org/LDAP/PAM http://ltb-project.org/wiki/documentation/general/sasl_delegation 但是它没有说明如果AD服务器不可达时会发生什么。 AFAIU，请求失败。 这里有人build议使用OpenLDAP代理caching引擎设置高TTL。 我应该复制整个目录吗？ 我不介意新用户是否被authentication，如果已经有本地知名用户可以使用上次接受的密码进行authentication，我会很高兴，所以最简单的解决scheme是我最喜欢的。 我search了很多术语，包括caching/caching，副本等。我没有find任何“抓我的手，并显示我怎么做，那在debian-jessie”步骤逐步的解决scheme，所以它可能是我认为相对标准的事实上有点棘手。

我们有一个客户希望他们的用户使用SharePoint Online和Exchange / Office 365邮件的不同用户帐户（这听起来有点奇怪，这是合法的原因）。 所有的帐户都在同一个域中，客户已经与租户configurationADFS。 我可以在网上find的所有文章和post处理与此情况完全相反的情况（无论是SSO还是带有一个租户的多域）。 我想知道的是，如果我们可以使用不同的领域ID（或类似的）来configurationSharePoint Online和Exchange，以便ADFS可以被触发，从而为一个领域使用不​​同的身份validation机制。 ****编辑**** 下面的评论是一个更多的颜色，因为需要两个领域的ID（或任何其他机制来解决这个问题）。 客户在其组织中基本上有两种用户帐户。 大部分是通过ADFS提供的SSO访问O365的标准普通用户帐户。 其他types的用户通常不login到工作站，也没有自己分配的桌面。 这些用户使用共享的工作站，这些工作站在通用的公用帐户下不断login。 当这些用户访问共享工作站（我在下面的评论中将它们称为信息亭，但这是一个轻微的失实陈述），然后尝试访问O365，则ADFS将用户login为通用帐户。 当用户访问主要门户页面的SharePoint Online（当访问受保护的子站点时，用户获得访问被拒绝的页面，但有一个选项以另一个用户身份login时）时，用户无法访问电子邮件（他们得到一个错误页面，因为通用帐户没有收件箱，并且没有办法重新进行身份validation）。 我最初的想法是，如果我们可以使用两个IdP（或一个ADFS服务器与两个RP），那么我们可以使用SharePoint领域的SSO / WIA，然后使用表单身份validation的Exchange领域。 我的另一个想法是在ADFS中使用声明规则（它们位于ADFS 3 / 2012R2上），以在用户的​​UPN匹配模式时强制窗体身份validation。 我有一个最终的平底船解决scheme是使用GPO禁用公共帐户在IE浏览器的SSO。

我正在查看是否可以为EC2上的开发人员创builddocker实例，如果由于某种原因实例/容器本身已closures，将不会被删除，就像EC2的按需实例停止时一样。 什么是正确的方法来做到这一点？ 我可以在亚马逊弹性容器服务上做这个吗？ 我有EC2的经验，但docker的新手。 谢谢！ 更新：为了清楚起见，我希望开发人员能够使用sudo将自己的软件安装到容器上，并且在系统中断的情况下保存该环境。

我想能够以编程方式设置此值（最好通过WMI）。 它必须住在registry或其他位置。 是的，我知道如何通过MMC使用secpol.msc，但我需要自动化这一点。

我有这个代码： <?php header('Content-Type: text/css; charset=utf-8'); ?> a.logo{background:url(//webzina.net/img/logo.png) no-repeat 100% 0} 本地（PHP版本5.3.5），我得到： a.logo{background:url(//webzina.net/img/logo.png) no-repeat 100% 0} 但是远程（PHP版本5.3.21），我得到： a.logo{background:url(http://webzina.net/img/logo.png) no-repeat 100% 0} 如果我对标题行进行评论，远程地获得与本地相同的内容。 最糟糕的是，远程我使用https，所以“http：”正在造成麻烦。 有人能告诉我哪个Apache / PHP设置搞乱协议相对的URL或为什么发生这种情况？