背景：应用程序要求创build用户对象以包含各种用户的信息。 这些用户对象只存在于其数据中，用户对象不应该能够login，访问文件或者做任何事情。 此外，由于应用程序的function，用户对象不能被禁用。 用户对象在创build时具有什么级别的访问权限（假设一个典型的具有DC和文件服务器的简单域）？ 需要做些什么才能locking这些用户对象以使该访问无效？
我们正在使用AWS S3存储桶，当您试图执行recursionchgrp ，它会无限期地在S3存储桶（基本上）上搅动。 排除目录时可以执行chgrp吗？
Windows服务器中的文件或文件夹具有“有效权限”或“有效访问”的选项，您可以在其中提供用户或组，并检查该用户具有何种权限。 服务器pipe理员有这个选项吗？ 因为它可以包含组，嵌套组和嵌套和嵌套组; 我会觉得很有用。
我为Active Directory内的用户创build了一些自定义属性，并且还创build了一个用于loginAD的基本帐户，以便它可以读取这些属性以及AD中的标准属性。 我已将用户分配给“域用户”，但用户只能读取自定义标准属性和非标准属性。 我需要什么明确的权限给这个用户，所以它可以从AD读取自定义属性？
如何为domanin用户分配权限，以便他只能更改活动的直接用户密码，并且可以将客户端计算机join或删除到域中。 他应该拥有所有（客户端计算机）
如何在SQL Server中设置读写特权用户，以便该用户自动读取新创build的数据库的写权限。 这应该适用于所有的用户数据库 – 包括那些已经创build的或只是新创build的数据库
关于这个： Windows \ Temp大量的cab_XXXX文件 我无法删除这些文件。 我试图做一个移动删除，但有随机分散在那里被locking权限的文件。 我尝试以pipe理员身份运行PowerShell，但仍然给我权限问题。 有一个快速的方法来批量删除那里的所有cab_文件？
我有几个应用程序在我的服务器上运行; 他们是build立在meteor.js所以他们是nodejs进程，我运行它们永远使用npm模块; 我现在正在使用同一个用户，他们所有的网站目录拥有所有的网站目录永远启动， 现在，这将成为一个生产服务器，我想更好地了解这可能导致的安全问题; 有没有一些通用的安全规则可以遵循来启动nodejs进程？ 我目前的做法可能危险吗？
我想configuration服务器，以便只有一个用户（ git ）能够从任何IP地址（使用密钥）login，而其他用户只能从指定的IPlogin。 当然，我的configuration允许从一个指定的IP地址login任何用户。 这是我现在拥有的： /etc/ssh/sshd_config: PermitRootLogin no StrictModes yes RSAAuthentication yes PubkeyAuthentication yes # AllowUsers # not configured /etc/hosts.allow: # my workplace IP sshd: 191.225.37.xyz # my trusted server ALL: my.private.com /etc/hosts.deny: # bunch of addresses added by protection services sshd: xyzv UFW被禁用。 如何configuration它，以便任何用户只能从这个指定的IP（按原样）login，但git用户能够通过sshlogin任何IP？
我有一个共享文件夹在我的networking在Windows Server 2012 r2下，我有一个用户，我想拒绝他删除文件夹上的任何文件。 问题是他是有权修改文件夹的组的一部分。 文件夹“testing”（networking文件夹）组“Group1”有权修改/读取/写入“testing”文件夹。 用户'user1'是'Group1'的一部分，我想拒绝他删除任何文件，但仍然具有与'Group1'相同的networking访问权限，并且仍然能够查看这些文件。 可能吗？ 我不想将他从组中删除，因为他们只对这个组有权限。