我试图通过ADS域中的GPO启用证书自动注册和凭证漫游（DC是Windows Server 2008 R2）。 我可以以新创build的用户（在成员服务器上，Windows Server 2012）交互式login，并将策略应用于该用户。 但是，如果创build的新用户作为服务标识login，则不会应用GPO，因为我可以通过检查其registry进行确认，该registry在服务运行时加载到HKU\<SID>下。 我开始怀疑GPO不适用于devise服务login，但我不能确认或否认这一点。 这是真的，如果没有，我怎么能诊断为什么GPO不适用于服务标识用户？
曾几何时，我开始着手让Linux服务器使用我们的Active Directory进行login，我得到它，以便我可以自己login，然后在服务器上工作，然后使用SU根来使用服务器的本地根进行系统更改密码。 但是，我们想要的计划的一部分是在每台服务器上都不要有需要跟踪和更新密码的单独的root帐户。 这是什么方法？ 根可以像一个Windowspipe理员帐户的集中AD帐户？ 非超级用户可以以非微不足道的方式获得root权限吗？
我总是被教导进行域联接：将计算机添加到域（通过AD用户和计算机），在正确的区域，然后join它。 那有什么问题吗？
我想我所有的要求www.example.comredirect到example.com，以缓解anaylitics和市场的原因。 我无法find如何与CloudFlare（我曾经这样做在Namecheap的redirectlogging）
我拥有一个网站（gosportweather.co.uk），由同一家公司与其他网站共同托pipe在共享服务器上。 问题是我注意到，这些其他网站似乎是在他们的域名下显示我的网页。 起初我以为有人已经复制了我的网页，但是通过whois显示他们全部与我的网站相同的名称服务器上运行的域名，所以我不禁要问，如果我的主机在他们的东西有问题结束。 试图访问这些网站时，Chrome会发出以下警告： NET :: ERR_CERT_COMMON_NAME_INVALID 这台服务器无法certificate它是www.example.com; 其安全证书来自www.gosportweather.co.uk。 这可能是由错误configuration或攻击者拦截您的连接引起的。 我已经将原来的错误域名更改为example.com，以防止它是合法的网站，因为我不想损害他们的声誉。 证书都显示已经过期，但我很困惑，为什么错误发生。 我注意到，当我更新我的网页时，其他域下的页面也会更新。 我的主机最近从另一家公司获得服务器，所以我想知道他们是否configuration错误。 我一直有错误的DNS问题：err_name_not_resolved多个networking和我的主机试图通过更新名称服务器大约24小时前解决此问题，但该网站仍未在某些networking上find。 请有人build议我应该做些什么来解决这个问题。 什么可能导致这些问题，他们连接？ 非常感谢， 罗斯
我需要configuration一台服务器来在一个IP上托pipe多个电子邮件域，从而安装多个SSL证书。 奇迹般的是，我已经能够获得apache和dovecot与单个IP上的多个证书/域的工作，但我无法find有关sendmail的任何最新信息。 所以我可以收到第二个域名的电子邮件，但是当我去发送时，我得到一个证书错误，除非我作为sendmailconfiguration的第一个域发送。 我有很多的定制，所以如果可能的话，要坚持使用sendmail。 但是，如果唯一的select是使用后缀，那么我可能必须（如果后缀将在一个IP上执行多个域）。 或者，如果我必须做多个IP地址，那么会占用大量的IP地址，我不知道我能做到这一点。 提前致谢。
我最近发现有人用我的联系信息（家庭住址，办公室电话号码）注册了大约30个域名，但是其他人的电子邮件地址。 我知道这个名字的一个站点似乎没有附加一个网站（whois查询告诉我有32个其他的域名已经注册，但没有给出名称）。 起初，我想我会联系注册商去除我的联系信息，但我发现他们是由雅虎域名持有，我知道有可怕的客户服务。 所以我的问题是，我是否应该经历试图去除信息的麻烦？ 据我所知，我从来没有收到任何这些网站的指控。 我担心这些是垃圾邮件发送者的网站，我可能会以某种方式追究我的名字。 思考？
前一段时间我问了同样的问题，但是我想我没有把我的问题说得对。 我试图将一个整个虚拟主机域的代理逆转到另一个虚拟主机的子目录，例如http://host2.com – > http://host1.com/host2 。 Apache的默认站点文件是这样的 <VirtualHost *:80> ServerAdmin webmaster@localhost ServerName "host1.com" <Directory /srv/www/host1> Options Indexes FollowSymLinks MultiViews AllowOverride None Order deny,allow Allow from all </Directory> DocumentRoot /srv/www/host1 WSGIScriptAlias / /srv/www/host1/apache/django.wsgi </VirtualHost> <VirtualHost *:80> ServerAdmin webmaster@localhost ServerName "host2.com" ProxyRequests Off <Proxy *> Order deny,allow Allow from all </Proxy> ProxyPass / http://host1.com/host2 ProxyPassReverse / http://host1.com/host2 […]
我想创build一个组策略为所有本地pipe理员用户设置一个特定的密码。 现在，即使你不能pipe理域控制器上的本地用户（“这个pipe理单元不能在域控制器上使用”），即使在DC上，本地和域pipe理员也是不同的实体，对吧？ 所以如果我设置我的组策略，它不会影响域pipe理员密码，对不对？ 但是，如果我把这个GP链接到整个域，它会影响到DC上的本地pipe理员密码，如果降级的话，这个密码是重要的，对吗？ 我计划使用的GP：计算机configuration，首选项，控制面板设置，本地用户和组，本地用户，更新。
我想要支持SSL的客户端，缺乏SNI的支持（IE / FF / Safari的赢得XP，Android <2.2和其他）。 我select的解决scheme是让nginx在单独的端口上监听每个证书。 问题是：有没有其他的方法来解决这个问题，还是我做得很好？