目前我们所有的应用程序都是基于Web的，我们的身份validation和授权机制总是通过数据库。 例如数据库中定义的数据库login和访问控制。 但是现在我们正在考虑改变这种方法，并使用活动目录进行身份validation和授权。 因此，我们需要创buildAD帐户（即使是从互联网来的用户），并使用授权pipe理器分配访问控制？ 这是如何正常完成？ 这有什么优点和缺点？ 我相信对于AD方法，我们的内部员工可以被授予访问权限以打印到秘密打印机以获取敏感信息（例如），但是使用数据库方法将会很困难？ 最后，我是否必须同时在数据库和AD中保留同一组访问权限angular色/组？ 如果没有必要，那么这是否意味着应用程序可以直接调用API来validationAD所需的angular色？ 谢谢
我们正在忙于build设一个新的环境。 我们的大部分服务器都是Windows服务器2016.我们的KMS服务器也是如此。 要运行一些旧的应用程序，我们需要激活一些Windows Server 2008 R2操作系统（通过Citrix PVS）。 当我将Windows Server 2008 R2 KMS密钥添加到Windows Server 2016 KMS服务器时，出现此错误消息; 错误：0xC004F050软件授权服务报告产品密钥无效。 我们成功将Windows Server 2016 KMS密钥添加到KMS服务器 问题; 是否可以通过2016 KMS服务器激活Windows Server 2008？ 为什么我们的产品密钥失败？
可能重复： 你能帮我解决我的软件授权问题吗？ 我公司刚刚刚刚购买了Windows 2008 Datacenter的服务器。 我们计划在系统上虚拟化几十台服务器。 与Datacenter合作的原因是，它允许所有Windows版本（包括Windows 2008 Datacenter）的无限制虚拟化许可证。 但是，在VM中安装Windows Server的副本时，所有常规的许可和激活要求仍然存在（显然）。 那么，如何获得一个有效的产品密钥，用于在虚拟机中安装Windows Server的副本，而无需实际购买副本，在Datacenter中无限制的许可证条款不应该这样做。
可能重复： 你能帮我解决我的软件授权问题吗？ 我想知道哪些云提供商使用他们提供的Windows实例的许可证？ 我的意思是假设他们购买10台客户端许可证的Windows Server 2008是否能够提供10个Windows实例？ 当客户创build说两个实例是使用这10个许可中的两个？ 他们可以在用户销毁实例后重复使用许可证密钥吗？ 抱歉太多的问题，但我不明白这一切，这就是为什么问..
可能重复： 你能帮我解决我的软件授权问题吗？ 我们希望在我的公司有一个能够访问开发和集成的开发，集成和生产SQL Server。 我想知道SQL Server开发版是否可以安装在所有开发人员都可以访问的开发和集成环境的服务器上，或者开发版只允许有一个连接（意味着每个开发人员都需要安装在他们的机器上）。 如果我获得20个开发人员许可证，是否所有开发人员都可以访问开发和集成环境的相同实例？ 另外，testing人员还需要获得集成环境的许可证，还是无需许可证即可进行testing？
我正在创build一个虚拟主机公司，还有一些细节我还没弄明白，其中一个SSH VPN连接到我们运行cPanel的CentOS 6的服务器上。 所以这就是我期待的… 1）为我的员工提供一个具有特定用户login（user1，user2等）的主服务器。 为了SSH进入我们的任何服务器，他们都需要先login到这个主服务器。 2）从这个主服务器，他们将能够ssh server.example.com和主服务器将能够以root身份login他们。 我知道需要做的是为每个用户生成一个密钥对，并将其私钥放在每个服务器上的/root/.ssh/authorized_keys文件中。 我已经有办法使用cron为每个服务器自动更新这个文件。 我可以把所有这些工作，但有时login有点棘手，我也有一个连接超时约15分钟后出现问题。 我相信我有一个想法来解决这个问题，但任何帮助将不胜感激。 现在，对于这里的主要问题，我希望能够让用户使用短主机名或主机名的前缀进行login，而不必在login到服务器时键入整个事件。 所以，如果我有一台服务器的主机s1.server.example.com ，他们将能够使用s s1.server （s将别名ssh）快速login。 我不积极如何做到这一点，但如果有一个简单的方法，而不需要设置主服务器上的每个服务器，使它的短名称指向完整的主机名，这将是更容易维护未来。 我猜测可能会写一些types的脚本来检查是否需要前缀到正确的主机名。 任何一点方向都会在这里受到极大的赞赏，我已经尝试了许多不同的解决scheme，而没有利用，宁愿工作正常，没有像我一直在做的一大堆“黑客”。 谢谢！ 编辑 我想在这里更新每个人，因为我觉得我很不清楚。 该系统只能由公司内的高级员工访问，以便通过root提供快速简单的方式来pipe理我们的云系统。 客户将无法访问这些系统以及任何可能具有root用户权限的客户，并使用直接root访问权限。
网站MyGreatCompany.com由IIS Web服务器通过SSL和基本身份validation提供。 除了子目录/ wwwroot / annualperformancereviews /（及其所有子目录）外，根目录和所有子目录应可供每个经过身份validation的用户访问，只能由组“HR_Creeps”的成员访问。 如何限制对指定文件夹/ wwwroot / yearlyperformancereviews /的访问？
我最近有一个问题，生产服务器上的vmware工具已经过时，导致有问题的服务器变得没有许可证，我完全意外地注意到这一点。 当我尝试运行slmgr -dlv命令0 xC004F00F时出现以下错误，当我search时出现以下内容： 0xC004F00F软件授权服务器报告硬件ID绑定超出容忍级别。 MAK / KMS客户端/ KMS主机 硬件已更改或驱动程序在系统上更新。 MAK：使用在线或电话激活在OOT宽限期内重新激活系统。 KMS：重新启动，或运行slmgr.vbs / ato。 我已经inheritance了这个环境，并且目前没有更新vmtools（200多个服务器）的时间表，以前是在某个特定的基础上完成的，无论是有人注意到它还是什么…. 🙁 因此，我担心即将到来的服务器崩溃许可证，更糟糕的是，有一些可能性，这些服务器，如果他们一段时间无执照，可以达到小时重新启动门槛。
可能重复： 你能帮我解决我的软件授权问题吗？ 为什么在networking中不需要购买访问服务器的每台设备的客户端访问许可证（CAL）？ 如果我有10台设备的CAL，并且需要一台设备连接到SQL Server，那么我可以使用Web服务来做到这一点吗？ 我已经问StackOverflow这个问题，一个答案的一部分是这样的; “在networking服务器/服务的情况下，所需的CAL数量与不同的最终用户/设备有关”你能稍微解释一下吗？ 如果我有10个SQL Server的CAL，有11个用户在使用我的网站，同时连接SQL Server，那我为什么不需要第11个CAL？ SQL Server 2005
我正在研究System Center 2010许可详细信息，并且遇到了这个术语： 每个许可证的托pipe操作系统环境（OSE）数目 他们的意思是定期的操作系统？ 或者添加“环境”意味着别的东西（平台，架构等）？ 谢谢