我们限制整个组织运行exe。 但基于理由和批准，我们将用户添加到（特定的）AD组24小时。 目前在X小时后从这些AD组中移除用户的过程是手动的。 我试图以某种方式自动化它。 但我想知道是否有任何原生的方式来处理这在AD 2003年内。写一个脚本（powershell / vbs）处理这个唯一的方法？
权限是我一段时间在Linux上困惑的东西。 所以在那一刻我的NGinx和PHP-FPM实例都在用户和组中运行： www数据 这是标准吗？ 当我遇到file upload时遇到麻烦。 例如 ，一个文件将被上传与用户和组www-data。 现在，由于我如何在我的Web应用程序中设置权限（0440），我无法通过sshlogin我的普通帐户来下载这些文件。 这不能改变。 我正在考虑改变我的nginx和php实例来保持组，但改变它们在我的用户名下运行。 这里处理权限的正确方法是什么？ 谢谢。
我正在使用以下设置进行LDAP身份validation AuthName "whatever" AuthType Basic AuthBasicProvider ldap AuthLDAPUrl "ldap://server/OU=SBSUsers,OU=Users,OU=MyBusiness,DC=company,DC=local?sAMAccountName?sub?(objectClass=*)" Require ldap-group CN=MySpecificGroup,OU=Security Groups,OU=MyBusiness,DC=company,DC=local 这工作，但是我已经把我想要authentication到MySpecificGroup所有用户。 但是，在LDAP服务器上，我已经configuration了MySpecificGroup还包含MyOtherGroup组和另一个用户列表。 但MyOtherGroup中的用户没有通过身份validation，我必须手动将它们全部添加到MySpecificGroup ，基本上不能使用嵌套分组。 我正在使用Windows SBS 2003。 有没有办法configurationApache LDAP来做到这一点？ 还是有可能无限recursion的问题，因此不允许？
我只是在我的Ubuntu服务器上犯了一个愚蠢的错误：我使用usermod -G将自己添加到了一个组中，之后我发现了-a选项… 结果是我现在脱离了admin组，失去了我的sudo权限。 我可以整理出来，但是我想知道我可能被删除了哪些其他的组？ 我的用户是第一个，所以我要找的是第一个用户在安装时添加到的组的列表。
我正在编写一个使用.NET Windows身份validation的Web应用程序，并依赖用户的组成员来授予他们到网站的各个区域。 现在我在开发机器不是一个域的一部分，不使用广告，而是我只是使用本地用户组。 一般来说，这是正常工作。 但是，当我testing应用程序时，我需要添加和删除我的用户帐户中的angular色来validation事情正在工作。 当我添加angular色时，它似乎不会传播，直到我注销Windows并再次login。 是否有可能强制更新组成员资格，而不必注销？
在Ubuntu服务器上，我已经注意到不止一次，在用户添加到用户没有组权限之前，我重新启动系统。 例如： 用户'哈德森'需要权限阅读目录'root：shadow / etc / shadow'所以我添加哈德森阴影组。 哈德森还是看不懂。 所以，我'sudo关机-h -r现在'，当系统再次出现用户哈德森可以读取。 是否需要重新引导，或者在将用户添加到组之后是否有更好的方式来获取权限？
令人惊讶的是，我很难find这样的命令。 有谁知道如何添加一个组？ 谢谢！ 或者做这样的事情： # create the MySQL group dscl . create /Groups/mysql # give it some group id dscl . create /Groups/mysql gid 296
我知道我有现有的组和用户，但我不确定他们的联系。 有没有可用于列出所有用户或所有组的shell命令以及列出指定用户/组的所有组/用户的命令？ 所以像showusers这样的东西会列出所有的用户，而showgroups -u thisuser这个用户会显示所有拥有这个用户的组。