我有一个关于活动目录权限更改密码的问题。 是否有可能撤销权限更改来自特定OU的用户的密码？ 我怎样才能完成这个任务？ 我知道这可以为特定的用户组完成，但是对于特定OU中的用户是否可能？ UPDATE 感谢您的答复。 他们真的很有帮助。 不幸的是，由于我的低信誉，我无法对这些回应进行调整;） 95％的用户在我正在写的OU中。 我正在考虑从Everyone组中删除更改密码权限，并为可以更改其密码的用户创build组。 问题是来自这个OU的用户是在另一个应用程序，他们应该改变他们的密码使用这个应用程序，而不是在AD。 不在此OU中的用户仅在AD中，因此他们可以在AD中更改其密码。 你认为这将是一个很好的解决scheme，或者会有问题吗？ 感谢帮助。
作为Web应用程序开发课程的一部分，我正在开展一场竞赛。 我需要阻止一个用户组访问另一个用户组的工作目录，反之亦然。 我知道我会阻止使用.htaccess文件访问networking，我很好。 我需要防止在命令行上访问权限，以便一个组不能访问其他组的目录。 看起来像一个简单的chown和chmod的东西，但我陷入困境。 我的印象是它应该是这样的： chown -R :250a 250_A chmod -R 707 250_A 但允许世界访问，所以该组可以进入目录。 我只是想阻止一个组（250b）进入组。
属于特定数据库上的public，db_datareader和db_datawriterangular色的域用户（User1）在尝试从该数据库（包括新创build的testing表）上的任何表中进行select时会收到以下消息： The SELECT permission was denied on the object 'table1', database 'database1', schema 'dbo'. 这个用户完全可以在同一台服务器上的其他数据库上工作。 它没有明确地拒绝在数据库或表级别的权限（我至less可以find）。 我试过了（无济于事）： 删除用户并将其重新映射到数据库 将用户分配给db_ownerangular色 特别授予数据库和表级别的select权限 唯一有所作为的是将用户设置为sysadmin服务器angular色 – 但这不适用于生产。 如何解决这个问题呢？
我看到一个类似的问题，但他们得到的答案是在VBScript中。 （ PowerShell /命令提示符 – 从AD组成员创build文件夹 ） 我需要创build一个基于AD团队的系列文件夹。 我想要一个PowerShell脚本，以便我可以从一个广告组中获取用户，然后在文件服务器上创build文件夹。 然后我会喜欢把这些文件夹的权限（我相信这是使用get-acl和set-acl）。 如果有人有什么好的学习PowerShell的书名可以让我知道吗？
在我的应用程序中，我正在使用ntrights.exe ，这是Windows资源工具包的一部分，授予和撤销特定的用户权限。 例如要授予用户“login为服务器”的权利，我使用shell对象执行以下命令： ntrights -u User +r SeServiceLogonRight 然而， ntrights不允许你检查用户是否有特定的权利。 你能告诉我如何检查用户是否有特定的权利？
如何限制用户在Linux中读取其他用户目录？ 例如我有user1和user2，我不想让user2读取/ home / user1 / …我怎么能做到这一点？ 谢谢
我在RHEL 5.3服务器（charlie）和RHEL 5.4客户端（simcom1）之间configuration了nfs4。 这些机器被configuration为通过名为“alpha”的Windows Server 2008活动目录机器通过Kerberos对用户进行身份validation。 Alpha也可以作为本地networking的dns和dhcp机器。 我注意到，当用户第一次loginRHEL机器时，他们被发给该机器一个唯一的uid; 第一个用户login得到10001.所以，我看到的是simcom1和charlie之间的用户有不同的UID。 当用户在nfs4挂载中执行'ls -la'命令时，我会认为所有者列中的用户名将表示'nobody'或者至less是错误的用户名 – 因为每个用户的机器之间的UID是不同的，并不是所有的用户都login到每台机器上。 但是，simcom1能够正确parsing通过nfs4驻留在charlie上的文件执行的'ls -la'中的用户名。 最令人担忧的是用户无法通过nfs mount来写入文件。 charlie服务器的根目录以rw格式导出。 客户端simcom1将导出装载为rw。 我的configuration如下所示。 我的问题是，如何configurationRHEL机器以允许用户通过nfs4写入已经挂载为读/写的文件？ [root@charlie ~]# more /etc/exports / 10.100.0.0/16(rw,no_root_squash,fsid=0) [root@charlie ~]#cat /etc/sysconfig/nfs # # Define which protocol versions mountd # will advertise. The values are "no" or "yes" # with yes being the default #MOUNTD_NFS_V1="no" #MOUNTD_NFS_V2="no" #MOUNTD_NFS_V3="no" […]
我曾经在Ubuntu服务器上安装一个windows共享，并在fstab中input： //data/SharedFolder /media/SharedFolder/ smbfs user,defaults,credentials=/root/.creds,uid=root,gid=root 0 0 /root/.creds是一个三行文本文件，我的用户名，密码和域名。 Ubuntu服务器上的用户可以写入这个挂载，但是我升级到10.04，现在只有root可以写入。 普通用户仍然可以阅读。 mount目前告诉我： //data/SharedFolder on /media/SharedFolder type cifs (rw,mand,noexec,nosuid,nodev) 我如何使它再次成为可写的？ 谢谢
我有一个服务器，多个用户通过SFTP访问。 它们没有ssh访问权限，通过在/etc/ssh/sshd_config文件中设置ChrootDirectory /home/%u ，它们被包含到主目录中。 我希望一个用户能够访问包含其他用户上传文件的整个目录。 我尝试创build一个符号链接： ln -s /home/user2/files /home/user1/other_files但是当user1login时，他们可以看到链接但不能导航到它。 如果我打开框，我可以使用other_files符号链接来查看上传的文件，但是sftp用户不能（访问时会出现permisisons错误）。 我是否可以允许这些用户自动共享文件，同时仍将其包含在主目录中？ 我知道符号链接指向他们的目录之外的path，我认为这是导致权限问题。 我无法手动移动文件 – 上传是自动的，并且频繁发生，所以我需要用户1在上传文件后立即看到文件。 如果我重新创build具有相同主目录的用户并调整各自的上传导向器的权限，是否允许用户1获取文件？ 理想情况下，用户2不应该有权访问任何用户1的文件，但如果发生这种情况，它仍然适用于我。
我有一个运行在Apache下的MediaWiki安装。 我发现文件访问的问题，并经过一些研究，我发现问题是文件系统的权限。 如果我的上传目录有权限755一切正常，但如果我将权限更改为744，那么我无法访问此文件夹（禁止）。 发生了什么？