我坚持一个Java的问题，这是一个真正的痛苦在我的屁股。 我正在pipe理小型办公室networking，使用AD和GPO来获得最佳结果，从而设置一切并自动化。 在每个这样的小公司中，我都有一个比较习惯于IT的“关键用户”，他们可以完成基本的任务，所以我给了他/她一个单独的pipe理员帐户，以便通过UAC提示并解锁一些情况，需要联系我。 但 Java需要pipe理员权限来更新。 Java有时每周都会有新的更新。 即使在Remind laterselectRemind later ，几周Remind later ，Java插件也被禁用，因为它被Sun标记为Obsolete 。 Java插件在他们的办公室非常重要，因为他们的合作伙伴的VPN门户使用Java插件，强制他们每天都工作。 所以，我有我的主要用户从个人电脑到个人电脑inputpipe理员证书，所以Java可以更新，他们几乎每个星期都觉得有点无聊。 给最终用户pipe理员权限不是一个select，因为他们曾经拥有它，并不断安装crapware和访问不受信任的网站（不可能在大型公司设置的小型办公室设置严格的规则）。 使用更新pipe理软件不是一种select，因为这些小型办公室太贵了。 下载MSI并设置GPO或更糟的是，WSUS服务器规则每周也不是一个选项，因为这对于那些关键用户来说太复杂了。 那么，有什么可以解决这个问题呢？ 是不是有一种方法可以在每个客户端计算机上设置一个pipe理帐户下运行的Windows Service ，并且每周运行一个无提示命令来静默地更新Java而不使用UI？
我试图find一种方法来允许用户john代表另一个用户peter执行一个命令（说回声），而不会提示input密码。 我发现一个线程，我认为将是我的问题的答案： john ALL = (ALL) NOPASSWD: /bin/echo 不幸的是，这不是我想要的。 该命令以peter执行echo命令，但在john的上下文中执行。 这意味着主目录仍然是john目录。 作为用户john ，如果我运行：“ sudo -u peter echo ~ ”，响应是： /home/john 。 我希望它是/home/peter 。 我期待的行为是由su命令提供的。 作为根，如果我这样做： su peter -c "echo ~" ，我得到/home/peter 。 这个问题是，我如何得到su的行为，而不是根，没有提示input密码？
LXC文档说： 在创build第一个容器之前，您可能应该注销并重新login，或者重新启动计算机，以确保将用户放置在正确的cgroup中。 有人可以解释为什么这是需要运行的东西： lxc-usernsexec -mb:0:100000:1 — bash 我在/etc/subgid和/etc/subuid有适当的映射。 但是这个命令只是说在我重启之前拒绝了权限。 什么是正确的cgroups代表？ 编辑 在安装LXC之前： jml@somehost:~$ cat /proc/self/cgroup 2:name=systemd:/user/1002.user/123.session 安装LXC并重新启动后： jml@somehost:~$ cat /proc/self/cgroup 11:hugetlb:/user/1002.user/5.session 10:perf_event:/user/1002.user/5.session 9:blkio:/user/1002.user/5.session 8:freezer:/user/1002.user/5.session 7:devices:/user/1002.user/5.session 6:memory:/user/1002.user/5.session 5:cpuacct:/user/1002.user/5.session 4:cpu:/user/1002.user/5.session 3:cpuset:/user/1002.user/5.session 2:name=systemd:/user/1002.user/5.session 请注意，我所属的组别没有差异。 我注意到的唯一的变化是那些cgroups 。 现在让这些cgroups影响在命名空间中映射用户的能力？
我们刚刚安装了Windows Server 2016 Essentials机器，并试图从Synology DS412 +迁移。 我创build了用户，为我们的每个networking共享创build了服务器文件夹，并使用相应的权限，全部使用Windows Server Essentials仪表板。 我以pipe理员身份login到服务器，并使用以下命令将文件从NAS复制到服务器： robocopy <source> <destination> /E /COPYALL /R:2 /W:2 我能够访问个人用户的所有文件。 但是，我们有一个使用Microsoft Jet数据库的应用程序。 个人用户能够访问应用程序，但是当2个用户试图同时访问应用程序时，我们得到一个错误： Microsoft Jet数据库引擎无法打开文件“Q：\ database \ bysoft.mdb”。 它已经由另一个用户专门打开，或者您需要查看其数据的权限。 （3051） 我们在NAS上没有这个问题。 看来问题是由数据库生成的.LDB锁文件的权限。 第一个用户打开该应用程序创build.LDB文件，但第二个用户不能写入该文件。 如何设置权限以允许用户写入其他用户的文件？ 列表中的前两个用户是试图访问应用程序的用户（都在服务器文件夹上具有读/写权限）。 服务器仪表板权限截图 编辑1： 希望这个截图有助于回答一些问题。 这是包含.MDB文件的服务器文件夹下一个级别的文件夹： 数据库文件夹权限截图
我有一个用户在他们的域用户帐户上设置了一些服务，问题是他不记得他是如何设置帐户的。 无论如何看看他的账户与什么链接，而不只是禁用帐户，等待有人喊？ 与他的帐户关联的服务很可能会导致多个用户的服务中断 谢谢
自从我切换到服务器2016年，我有一个奇怪的权限问题。在2012 R2下没有相同的共享权限的问题。 共享总是设置为Everyone FC，我总是用NTFSpipe理权限。 当我看到有效的访问标签时，它表示我的完全控制组被共享限制。 但共享设置为每个人完全控制！ 任何线索是怎么回事？ 谢谢！
我有一个用户需要能够访问我的服务器中的性能计数器工具，但我不能让他成为一个pipe理员。 有没有办法授予他这个权限？ 谢谢！ 丹尼尔
我正在寻找以最安全的方式在Sql Server 2000中设置用户帐户。 标准如下： 无法访问主数据库（主数据库上的db_denydatareader ＆ db_denydatawriter ） DB读权限（ db_datareader ） 数据库写入权限（ db_datawriter ） DB执行sprocs权限（ ??? ） 对我来说，这似乎是一个非常简单的设置，它应该是一个标准的计划。 通过一些 文章的运行表明，这不是，授予sproc执行权限并不容易。 有一个更简单的方法来授予sproc执行权限吗？ 是否有一个可以提供安全数据库访问的scheme？ 我正在跟踪正确的道路？
我有一个Firefox的imacro脚本从受信任的来源下载一个XML文件。 当文件被下载时，我们使用ssis处理文件。 不幸的是，我们不能这样做，除非在文件属性中点击“解锁”button，在“这个文件来自另一台计算机，并可能被阻止，以帮助保护这台计算机”消息旁边。 我的问题是如何编写一个脚本来设置属性“解锁”？ 有人可以build议这个属性的名字是什么，所以我可以进一步研究 configuration信息： – 赢得2003标准版R2 -sp2服务器。
我们有一台在FreeBSD上运行Lighttpd的web服务器。 我们的一些客户要求FTP访问他们的服务器。 其中大部分是使用FTP守护进程将它们chroot到一个“files”目录，以便他们可以上传他们孩子的照片或者不足，然后我们只需要Lightyconfiguration为不启动FastCGI，如果一个文件被请求那个目录。 但至less有一个客户需要访问他们的整个webroot。 好的，所以我build立了FTP守护进程，将所有上传的文件（所以权限变成了rw-r – r–），并认为我非常聪明。 然而，它已经引起了我的注意（幸运的是不困难的方式），如果文件只是具有相关的读位设置，PHP脚本可以在服务器上执行; 执行位（或不存在）被忽略。 那是怎么回事？ 我认为执行位将不得不被设置为了文件，你知道， 执行… 是否有简单的方法来阻止Lighty和/或PHP执行没有执行位的脚本？ （我已经在Freenode上试过了#lighttpd，但是他们似乎认为这是不可能的。）