我正在使用外部ADFS提供程序进行单点login的Azure上设置Wordpress安装。 到目前为止，WordPress的安装是自我托pipe的，并使用miniOrange wordpress SSO插件来提供单一login。 如果可能的话，不要再依赖第三方插件了。 当Wordpress托pipe在Azure上时，是否可以直接使用Azure处理外部SSO？ 或者是WordPress中仍然需要的第三方SSO插件？
有没有人知道一个简单而安全的login到Windows 10域PC的方法，而不必input任何东西？ 我有远程工作站，我想使用NVIDIA的Gamestream协议访问。 问题是，GeForcestream媒体服务直到login后才启动，我无法在login之前find该服务。 我的解决scheme是使用在两台机器上作为守护程序运行的程序，安全地通过瘦客户机上的USB端口（通过networking）传输到远程工作站。 通过这种方式，我可以在瘦客户机上扫描智能卡，而远程工作站可以识别该卡已被刷卡。 唯一的问题是，由于仍然需要PIN，所以这不会执行用户的完整login。 如果可能的话，我想避免PIN，同时保持单一身份validation的安全性。
UPDATED在底部 – > 我在我的操作系统类中使用了一个红帽企业Linux服务器版本7.4（Maipo）VM ，大约有20名学生，他们通常使用自己特定的用户ID来启动两台到这台机器的ssh连接。 当学生进入教室时，这似乎工作正常。 但是，在大多math生尝试login的课程开始时，我有学生无法使用“ssh: connect to host xxx.xxx.xxx.xxx port 22: Connection refused”消息login系统。 等待20分钟左右似乎最终让更多的人进来。sshd肯定是在跑步。 被拒绝的用户组有所不同，有时也包括我。 我可能在几分钟之前通过ssh成功连接了，但是无法启动第二个会话。 我们所有的传出stream量都使用多对一的NAT设置，因此服务器上的所有传入ssh连接都将显示为来自相同的IP编号。 在查看文档并进行挖掘之后，我在sshd_config文件中更改了以下两个参数： #MaxSessions 10 MaxSessions 500 和 #MaxStartups 10:30:100 MaxStartups 75:10:200 据我所知， MaxSessionspipe理着连接到服务器的活动ssh连接数 – 即使来自一个IP号码，而MaxStartups涉及初始连接尝试（例如，试图login的人还没有提供密码）在这种情况下，我可以在启动时容纳75个，然后速度会下降10％，直到达到200的限制（所以我应该设置MaxSessions，这个数字是一样的吗？） 我正在使用密码authentication，并且rootlogin被禁用。 我们通常使用git bash shell从Windows 10机器login（尽pipe我也使用过putty来查看是否会有所作为，但是没有）。 无论如何，我是否在正确的轨道上处理login问题？ 问题是我不能可靠地重现这一点。 这个问题似乎只发生在同一时间有一堆连接尝试的课堂上，我在其他时间login和注销没有任何麻烦，没有一个学生在其他时间报告过这个问题。 还有什么我可以尝试帮助诊断和解决这个问题？ 我知道这似乎是一种错误，发生在很多人身上，而且我在这里读了一些，但是还没有find一个可行的解决方法。 UPDATE 所以当我用这个小脚本来重现这个问题的时候（把@RobbieMckennie给我这个想法） LIMIT=5 for i in $(seq $LIMIT) do echo echo "============================= […]
当我连接到WiFinetworking时，可以通过GPO进行设置以自动使用我的Windows凭据进行login。 传输的login名称格式是域\用户名 。 有没有可能以某种方式使用UPN用户的WiFilogin？ 我们使用radius服务器对WiFi进行身份validation，到目前为止，使用Windowslogin名的身份validation运行良好。 现在我们有必要用我们的电子邮件地址login。 电子邮件对应于为每个用户在AD中设置的UPN以及“旧式”login格式DOMAIN \ username。 我试图用我的UPNlogin到计算机（Win10，AD 2016），它工作，但WiFi连接仍然传输“旧式”login名，而不是我的UPN。 有没有可能在Windows / GPO方面做到这一点？ 谢谢你的提示！
所以我正在努力完成一些事情，我不能完全理解。 我试图限制login尝试3（通过SSH，terminal或GUI，3次失败后，我想locking帐户1小时。 我有两个testing帐户在更改之前正常工作： user1 is an ldap account ， user2 is a local account with a set password 在对rhel站点上build议的system-auth和password-auth进行更改后，我根本无法login。 幸运的是，我没有修改root帐户，我仍然可以访问系统，但是我没能find出错的地方。 system-auth和password-auth都是一样的，这是我的configuration： auth required pam_env.so auth required pam_faillock.so preauth silent deny=3 unlock_time=3600 fail_interval=900 auth sufficient pam_unix.so nullok try_first_pass auth [default=die] pam_faillock.so authfail deny=3 unlock_time=3600 fail_interval=900 auth sufficient pam_faillock.so authsucc audit deny=3 auth requisite pam_succeed_if.so uid >= […]
一个IT人员在我的terminal上远程安装了SQL Server 2008 Developer，并且一开始似乎设置正确。 但是，当我进入Management Studio时，我无法连接。 我知道它正确地find服务器，但我的Windows帐户凭据还没有被添加为pipe理员似乎。 在我看来，这意味着当IT Guy先生安装它时，他意外地将他的networking帐户作为唯一的pipe理员。 我是否正确推断？ 我在这台计算机上安装了pipe理员（在Windows中，显然不是在sql server安装中），而且服务器安装在本地，所以似乎我应该能够覆盖他所做的任何事情，并以admin身份设置我的帐户服务器。 这可能吗？ 或者他将不得不远程login并更改自己的帐户权限？ 谢谢， – 罗伯特· PS这不是这个问题。 我实际上find服务器，但给我“用户login失败[我的用户名]（Microsoft SQL Server，错误：18456）”。 更新：IT人回到我身边，告诉我这是他的目的，并修复它（我相信甚至没有远程遥控）。 无论哪种方式，这不是我正在做的，这是我的主要问题。 感谢您的回应！
我想为我们的组build立一个OpenID提供程序，我们可以使用它来login到内部和外部的OpenID感知服务（例如，stackoverflow.com）。 我们的用户都有我们的CA颁发的X.509证书，所以我认为理想的解决scheme是使用它来validation它们（即提供者不应该要求input密码）。 也许Apache FakeBasicAuth会从SSL连接的证书中提取用户名？ 什么是最好的软件使用？ 开源首选。
我希望能够在本地Linux GNU telnet客户端中明确设置terminal速度选项。 我的问题的一些背景： 当Java程序创buildtelnet进程时，我无法使用telnetlogin到HPUX主机。 当我从命令行（从bash）telnet到HPUX主机时，我可以login和使用会话。 当我从Java产生远程login过程时，发生了一些奇怪的事情。 系统提示input用户名并提交。 我也会得到提示input密码。 但由于某种原因，telnet服务器不会等待密码; 它在发送之前退出会话。 看看wireshark中的交换，我看到，只要telnet客户端发送一个ACK提示密码，服务器发送一个FIN包，终止初始化会话。 在通向密码提示的握手中，我可以看到的差异之一是服务器要求terminal速度。 从命令行运行telnet时，发送的terminal速度为38400,38400。 从Java运行telnet时，terminal速度为0,0。
我们目前正在向pipe理层游说，从我们的networkinglogin脚本中删除在用户浏览器中启动SharePoint，因为当用户login到networking时，我们面临着许多竞争条件和其他问题。 换句话说，当用户login到networking时，networkinglogin脚本的最后一步是使用我们的SharePoint服务器的地址启动IE。 pipe理层已经提出了许多技术原因，为什么这是一个坏主意，但我需要第三方validation为什么不应该使用networkinglogin脚本来启动SharePoint。 pipe理层的目标是让SharePoint成为您loginnetworking时看到的第一个应用程序。 我正在寻找的资源/案例研究详细介绍了启动SharePoint的最佳实践，如果可能的话，为什么这不应该在networkinglogin脚本中完成。 最终，我得到的反馈应该是业务部门（最终用户）应该能够消化的forms。 我当然可以提供日志，configuration比较和其他诊断，但这对他们来说是毫无意义的。
我得到了工作域和所有的用户帐户login到Windows XP没有任何问题，但一旦我想用相同的用户帐户login到Vista我得到的错误消息说，尝试识别DNS域控制器的名称失败。 我被要求检查客户端是否configuration访问DNS服务器。 任何人都可以帮忙吗？ 谢谢