我正在显示安全组可能有权访问的特定文件夹。 我知道我可以检查个人文件夹，并手动编译列表，但是我们有太多的这种方法是实用的。 从AD用户和计算机MMC中提取这个信息似乎并不明显（对我来说）。 也许我看错了地方？ 我被要求审核目前AD中的组访问权限，所以这是最终目标。 某种报告 从eDirectory迁移后，我即将与AD握手，任何想法将不胜感激。 谢谢。
我正在添加一个用户使用 useradd -d /home/testuser -m -g usergroup -s /bin/bash testuser 组“用户组”已经存在。 这个命令运行良好，用户被创build。 但是，当我尝试使用它写入只有组写入权限的文件夹时，它说权限被拒绝。 当我查看/ etc / group时，用户不在属于“usergroup”的用户列表中。 是否有一个额外的步骤，我失踪？ 更新 忘记提及当我将用户添加到/ etc / group时，他具有正确的访问权限。 ID： uid=524(testuser) gid=524(usergroup) groups=524(usergroup) LS： drwxrwxr-x site usergroup /usr/local/test/
我正在使用一个Ubuntu盒托pipe我的裸Git仓库开发人员的工作。 目前，我正在为每个开发人员创build一个用户帐户，因为它可以兼作文件存储和本地testing服务器。 当有人推入裸仓库时，其他开发人员无法处理在对象文件夹中更改的文件。 新文件是由推送者的用户创build的。 我已经把所有的开发人员放在一个开发组，但umask不允许组编辑。 我从来没有build立一个Git仓库，所以没有经验的权限工作。 我希望每个开发人员都在testing服务器上拥有自己的用户帐户，而且我希望他们在使用该帐户的服务器上执行操作。 我不介意给他们sudo权利。 为每个开发人员设置umask的前进方向？
我想在我的OS-X系统上创build一个developers组。 我正在执行： sudo dscl . -create /groups/developers sudo dscl . -append /groups/developers passwd 'blah' 从阅读各种资料来看，我的理解是我应该给团队一个id sudo dscl . -append /groups/developers gid xxx 其中xxx是所需的ID。 我的问题是，什么是xxx的适当价值？ 有一个约定吗？ 有没有不良的select？ 我必须担心别的东西会想要使用相同的组ID吗？
一些介绍：我不是服务器pipe理员，但是我为一家小型软件公司提供技术支持，他们的产品要求用户拥有对服务器上映射驱动器的完全控制权限，以共享多用户使用所需的文件。 我相信我们的软件使用Access数据库。 我的问题是，假设您有三个用户组，A，B和C.为了使我们的软件正常工作，用户需要完全控制Z：驱动器的权限（而不仅仅是读/写）。 假设用户组A和B对Z：驱动器具有完全控制权，但用户组C对Z：没有任何权限。 如果用户是所有三个用户组的成员，会不会有一个他们没有完全控制Z驱动器的情况？ 我相信我已经看到了这个与一家公司，他们有我们的软件的问题，我们让他们的所有用户群体完全控制，问题消失了，但我想多一点信息，如何用户组和权限是设置，如果这可能会导致我们的软件的问题。 FWIW，我没有办法改变我们的软件中编程的东西，所以build议它应该以不同的方式工作（这可能是应该的）是徒劳的。
我已经写了这个PS的位，以将用户从文本文件添加到用户input的AD组。 它工作正常，除了if语句。 if语句应该检查组，以查看文本文件中的用户是否已经是组成员。 所以， $itemvariables被初始化为'jdoe'， $membervariables被初始化为： $member=Get-ADGroupMember -identity $group | select SamAccountName 问题成员将被初始化为@{SamAccountName=JDoe} ， @{SamAccountName=bsmith}等。基本上，所有成员都在一次犯规中并且用附加数据封装，从而模糊了用于比较的数据。 这是我的代码完整。 我将不胜感激任何帮助。 谢谢 #User input group name $group=read-host -prompt "Enter group name:" #Loop through each item in text file foreach ($item in Get-Content C:\addusers.txt) { #If user is already a member of group… $member = Get-ADGroupMember -identity $group | select […]
我试图find一种方法让Windows 7 VPN客户端通过组策略自动连接到VPN服务器。 我尝试使用login脚本，但它看起来像从sysvol共享脚本和客户端无法执行脚本，因为VPN没有连接。 目前我唯一能做的就是在每个调用rasdial的用户启动文件夹中放入一个batch file。 但我宁愿有一个可以从服务器本身pipe理的解决scheme。
我的机器上有两个组， groupa和groupb ，在groupa我有两个用户user1a和user2a 。 我想授予组的成员权限访问groupb资源（运行命令，查看文件等）。 我想这可能涉及到使用visudo ，但我可能是错的。 我想达到的是相当于： usermod -a -G groupb user1a usermod -a -G groupb user2a 但要在组级别上执行，以便如果将来将user3a添加到groupa ，用户也会自动获得groupb 。 正如你可能已经猜到的，Unixpipe理员不是我的主要操作区域！ 我如何去做呢？ 提前致谢 丰富
我已经创build了一个目录，并chown拥有权限master：webmaster和chmod该文件夹775因此组可写。 那么为什么我作为网站pipe理员不能成为目录的成员或在目录中创build一个文件。
我试图让jenkins通过我们的活动目录组进行身份validation。 如果我插入用户，他们正确查找。 如果我插入组名称，则不会find它们。 编辑：通过试验和错误我已经发现，通过组的身份validation 确实工作 ，也就是说，一旦我将KS-Soft组添加到列表中，该组中的用户就可以login 。 但是 ，在input用户名和组名的列表中，Jenkins会尝试显示一个图标，确定它是用户还是组。 用户图标显示正确，但组图标始终是错误图标。 所以看起来jenkins可以通过组员身份validation用户身份，但是却无法validation目录中是否存在给定的组名string。 这在技术上甚至可能吗？ （也许只是图标显示搞砸了。） jenkins设置如下:(注意： mydomain和com用户名是不同的，其余的是确切的值） Server : ldap://ks-dc01.mydomain.com:389 root DN : dc=mydomain,dc=com User Search Base : ou=KSUser User Search Filter : userPrincipalName={0} Group search base : ou=KSGroups Manager DN : CN=Placeholder Martin,OU=Benutzer,OU=KSUser,DC=mydomain,DC=com Manager Password : ***** 通过这个设置，我将用户[email protected]到列表中，Jenkins然后可以查找这个用户并且我可以login。 不过，我不能让jenkins解决组名。 我使用AD Explorer确认我的组实际上低于OU=KSGroups 。 我在这里有一个组在AD Explorer中显示为CN=KS-Soft ，它有一个member属性，列出所有我感兴趣的用户（用户[email protected]被列为CN=Placeholder Martin,OU=Benutzer,OU=KSUser,DC=mydomain,DC=com在这个属性。 […]