有没有什么办法来枚举Puppet中的一个组内的所有用户数组，作为一个事实或东西，所以我可以做这样的事情？ $users = enumusers('wheel') each($users) |$user| { dostuff{"stuff:$user": user=>$user } } 用户通过LDAP进行pipe理，但是我可以让PuppetselectLDAP用户并使其一致。
在Windows域环境中，我如何计算拥有更多组员资格的前N名用户？ 我想知道间接和直接的小组。 所以，我希望这个计数也包括嵌套组，以便计数属于其他组的成员的组。 我在ServerFault中发现了另外一个问题（ Powershell – 查找属于多个AD组的用户 ），但是恐怕答案中的脚本只是为用户提供了直接成员关系，而不是嵌套组。
我的理解是，当创build到远程机器的SSH隧道时，端口在该机器上打开供任何人使用，并连接回我的本地盒子（不仅仅是打开隧道的用户）。 有没有办法将访问远程机器上打开的端口限制到指定的unix组？ 我想这可能是通过iptables规则或其他TCP / IP端口的限制，但我不完全确定。 谢谢
我的问题是，我有一些networkingpipe理应用程序，如不支持来自Active Directory域服务（AD DS）的嵌套组的SAN交换机。 这些传统pipe理应用程序使用LDAP或LDAPS。 我确信我可以使用Active Directory轻型目录服务（AD LDS），也可以使用Windows授权pipe理器来解决此问题; 但是我不确定从哪里开始。 我想最终： 可以通过LDAP / LDAPS查询所有直接成员的单个组 用于AD DS的用户名和密码凭证的LDAP代理 简单的方法来pipe理组，理想情况下，该组将在AD DS中聚合嵌套的成员资格。 本地解决scheme使用Windows堆栈中免费提供的组件。 如果您有任何build议或解决scheme，您以前用来解决这个问题，请让我知道。
我有一个交换的O365，和一个当地的广告。 我想通过PS脚本来pipe理通讯组和通讯组成员 ，这些脚本 （通过计划任务运行）会查看用户的AD属性（现在不知道哪些属性）。 该脚本将在本地AD中进行托pipe。 所以如果我想pipe理通讯组（DG），我可以使用PS连接到我的O365，然后pipe理DG。 但我不知道如果我能在O365上从PS会话中检查AD用户的属性？ 所以我想知道什么是处理这个最好的方法。 我可以在AD上pipe理DG吗？不需要连接到O365 Exchange？ 这意味着我创buildAD组，启用邮件，并把我想要的用户，然后，复制将同步AD组与O365（与DirSync，如果我是正确的）。 O365交换视图中的这些组是否会被视为“分发组”？ 人们将能够通过电子邮件发送这些DG？ 或者我需要在O365交换方面做一些东西？ 要清楚，问题是：我可以通过设置邮件地址（以及其他属性，我现在还没有），从PS（创build组）中的本地AD服务器创build一个DG，然后Exchange将它视为一个好的DG，我可以发送电子邮件给它？ 随意要求更多的细节，如果需要的话。 希望我很清楚。
我相对比较新的PowerShell，并试图获得与他们各自的成员在域中的所有组的列表。 以下是我现在正在处理的内容： Import-Module ActiveDirectory $OutPutFile = New-Item -type file -force "AllGroups.txt" #Filters for Groups # 2 Global distribution group # 4 Domain local distribution group # 8 Universal distribution group # -2147483646 Global security group # -2147483644 Domain local security group # -2147483640 Universal security group $D = [System.DirectoryServices.ActiveDirectory.Domain]::GetCurrentDomain() $Domain = [ADSI]"LDAP://$D" $Searcher = New-Object […]
整个Linux用户：小组话题只是让我再次头痛。 情况 我有我的文档根（httpdocs）和chown-ed中的所有内容给某个用户和某个组，比如myuser:mygroup 。 chown -R myuser:mygroup httpdocs 现在，Apache无法访问公共图像文件夹。 所以我添加apache到mygroup，例如： usermod -a -G mygroup apache 题 任何文件或文件夹，我chmod到775应该现在给Apache的写权限，不是？ 不会发生…我必须重新加载，重新启动或重新启动一些事情发生，或者我还没有得到整个事情。
你刚在A公司被聘用，老pipe理员已经不在了。 将用户添加到Internet限制组的请求即将开始。 当你看看这些组织时，没有任何一个名字是有意义的，没有任何文件可以解释每个组织有什么权利和做什么。 这会引起我的关注。 为了安全，你怎么知道每个人都有正确的权利。 你将如何发现这些团体有权利？ 有没有工具可以为你find这些信息？
如果我将AD安全组名称从“name1”更改为“name2”。 这是否会影响共享到组“name1”的foldershares？ 会自动更新为“名称2”，还是我会遇到麻烦？
我知道我可以创build一个OU，将用户对象移动到其中，并将GPO链接到该OU，并且该GPO将应用于这些用户。 是否可以build立一个OU，将一个组移到OU中，并将一个链接的GPO应用于属于该组成员的所有用户，但这些用户是否在不同的OU中？ 如果重要，这是Windows Server 2003。