Articles of 窗口

Windows Server 2012 R2 – 证书开始工作之前的延迟

在我放入服务器的证书开始实际工作之前,我有这种奇怪的无法解释的延迟 它是这样的: 我将证书pipe理单元添加到mmc以pipe理计算机帐户证书 然后,我将一些证书添加到受信任的根证书中,另一些证书添加到中间证书颁发机构 我添加到受信任根证书的证书是整个组织的证书,我添加到中间证书颁发机构的证书属于我所属的分支机构。 我使用cmd命令“cerutil -f -dspublish RootCA”和“certutil -f -dspublish NTAuthCA”将证书发布到活动目录中 我尝试使用我的智能卡login,并且出现此错误:“处理智能卡时检测到不可信证书颁发机构” 我等了一天,然后一切都突然好起来,我可以login,我什么也没有得到任何的错误。 我到处寻找这个奇怪的延迟,但我没有设法find具体的东西,任何人有任何想法?

Windows 7:通过不同的接口路由单个IP(wlan)

我通过以太网(10.1.1.1,接口11)以及无线局域网(172.22.12.1,接口12)连接。 我试图路由一个特定的主机(140.239.191.10 – 这是whatismyipaddress.com出于testing目的)通过WLAN而不是以太网卡(具有更高的指标)。 让我给你我的路由细节: Network Destination | Netmask | Gateway | Interface | Metric 0.0.0.0 | 0.0.0.0 | 10.1.1.1 | 10.1.10.149 | 10 0.0.0.0 | 0.0.0.0 | 172.22.12.1 | 172.22.12.110 | 20 现在我尝试了以下内容: route add 140.239.191.10 mask 255.255.255.255 172.22.12.1 metric 1 if 12 我把这个添加到路由表中 140.239.191.10 | 255.255.255.255 | 172.22.12.1 | 172.22.12.110 | 31 在这里,我想问题在于:路由自动分配的度量值为31,因此stream量不是通过我的wlan接口路由,而是通过以太网(由于较低的度量)。 […]

将OU权限从现有安全组复制到新安全组

目前,我们有一个名为:Limited_IT_Admins的安全组,它具有特殊的权限(仅限于某些他们可以执行的任务),在国家OU内的〜7个城市OU中。 [Country] <- top level OU [City01] [City02] [City03] [City04] [City05] [City06] [City07] 但是,现在我必须把这个安全小组分成三个小组。 来自Limited_IT_Admin组的用户将被分成三个独立的新组。 用户将需要与Limited_IT_Admins相同的访问权限,但只能在其各自的OU上访问。 Limited_IT_Admin_01 – User01 City01, City02, City03 Limited_IT_Admin_02 – User02 City04, City05 Limited_IT_Admin_03 – User03 City06, City07 而不必尝试重新创build在安全组上设置的所有特殊权限,有没有更简单的方法来将Limited_IT_Admins的权限复制到三个新组?

为什么我的SQL Server使用AWE内存? 为什么这在RAMMap中不可见?

我们有一台Windows Server 2008 R2(64位)8GB服务器,根据Sysinternals RAMMap ,使用AWE分配2GB内存。 据我所知,这意味着这些页面停留在物理内存中,不会被推出。 这会导致其他应用程序被推出物理内存。 在RAMMap中的“物理页面”选项卡上,所有AWE页面的“处理”列都是空的。 我们在该框上运行SQL Server,但是(通过SQL Server Management Studio,在服务器属性 – >内存下,在服务器内存选项下),它表示configuration为不使用AWE。 但是,当停止SQL Server时,AWE页面突然消失了。 所以它真的是罪魁祸首。 所以我有三个问题: 为什么RAMMap不知道/显示SQL Server进程负责该AWE内存? 为什么SQL Server Management Studio会说AWE内存不被使用? 我们如何使configurationSQL Server真的不使用AWE内存?

如何获得在Foreman上运行的Run Puppetbutton?

首先,我知道在serverfault上已经有一个非常类似的问题,但是这并不能完全解决我的问题。 所以,我的设置如下:我有一台服务器,运行Ubuntu 14.04 LTS和木偶大师3.4.3与工头1.6。 客户端是运行木偶代理3.7.0的Windows 7计算机。 自动运行工作正常,我只是麻烦得到Run Puppetbutton的工作。 我总是得到这个红色覆盖这个消息: failed to execute puppetrun: ERF12-4252 [ProxyAPI::ProxyException]: Unable to execute Puppet run ([RestClient::InternalServerError]: 500 Internal Server Error) for proxy https://puppetmaster:8443/puppet 我遵循wiki的指示,并在节点上添加了以前不存在的文件auth.conf。 我把它放到了puppet.conf文件所在的C:\ProgramData\PuppetLabs\puppet\etc\目录下。 我也添加了一个空的namespaceauth.conf到这个目录。 在节点和服务器上,我激活了listen = true。 我把sudo-proxy添加到了sudoers文件中。 我重新启动了节点服务和puppetmaster几次。 这是我发现的所有其他post说“现在你有一个工作运行木偶button”。 除了我以外,它不工作。 我能find的唯一日志条目是在/var/log/foreman-proxy/proxy.log中: E, [2014-10-20T17:50:53.051681 #1119] ERROR — : Failed puppet run: Check Log files 我检查了所有可以find的日志文件,但找不到有关此错误的更多信息。 编辑:添加链接到维基第二编辑:我也检查了工头错误代码 ,但不幸的是,我得到的代码没有任何信息链接到它。 (是的,我检查代理通信错误 […]

自定义证书信任列表的目的是什么?

您可以创build和部署证书信任列表,如下所述,但我试图了解这种优势,而不是通过组策略部署根和中间证书。 我为什么要\需要这样做?

将私钥标记为不可导出

如果密钥已经被导入为EXPORTABLE,有没有办法将私钥标记为NOT EXPORTABLE? 多一点见解: 包含私钥的证书已经被导入,并且允许导出私钥。 但是,我们希望加强安全性,并将密钥标记为不可导出。 由于证书是通配符证书,并且绑定到很多网站,所以我们希望避免删除证书并重新导入证书。 环境是Windows Server 2012 R2。

远程桌面客户端:如何放大历史列表?

任何人都知道设置(在registry中可能)放大远程桌面客户端的历史列表? 谢谢!

如何使用随机密码为Windows创build新的公共AMI?

我试图做一个Windows 2008 AMI,这是一个很好的干净的64位启动包(IIS,SQLexpression式,ASP.NET MVC等…)我想使它成为一个公开的AMI。 存在这个问题。 我可以从我的形象AMI是没有问题的。 但我不能看到得到新的实例来生成自己的密码..结果是,我有一个新的实例,与我的密码很好。 那么,让我的EBS支持的Instances转换成一个AMI,在新实例启动时自动生成密码的过程是什么? 提前致谢。

如何从新的U / EFI框中从Windows检索序列号?

我需要从一组需要configuration的新的HP mini桌面检索硬件序列号。 这在过去使用WSH脚本通过WMI查询它。 不幸的是,新型号不再包含BIOS,而是使用EFI。 所有已知的查询信息的方法都不再起作用。 我已经使用了这个主题,但是我find的所有答案都build议使用上面的无效方法。 谁能帮忙? 如果它有所作为,我需要一个可以与XP(embedded式)协同工作的解决scheme。