我有一个FREEIPA LDAP服务器和一个小牛客户端。 我已经将我的Mac绑定到我的LDAP并创build了一个移动帐户。 我想要的是当某人被禁用时，它会注销用户或locking屏幕。
使用UPN作为NameID的Salesforce的ADFS SSO设置具有以下configurationADFS。 Claim Rule Template: Send LDAP Attributes as Claims Claim Rule Name: Send the UPN as NameID LDAP Attribute: User Principal Name Outgoing Claim Type: Name ID 一切适用于所有用户。 但是，当用户的UPN更改时，来自ADFS的SAML响应在Subject标记中不包含NameID标记。 什么可能是奇怪的行为的原因？
我有一个运行login脚本（.vbs）并将其链接到包含W2012R2 RDS主机的OU的GPO（configuration有回送replace）。 我已经做了这些（问题相关）的政策变化： Computer Configuration -> Policies -> Administrative Templates -> System -> Group Policy -> Configure Logon Script Delay -> Enabled -> minute: 0 User Configuration -> Policies -> Windows Settings -> Scripts (Logon/Logoff) -> MyScript.vbs User Configuration -> Policies -> Administrative Templates -> System -> Run legacy logon scripts hidden -> Enabled User […]
我已经看到了这一切，我正试图弄清楚，现在我已经有机会扔在我的腿上了。 或者更像是自从我看到有机会这样做的时候把它放在那里。 使用Windows自动login用户并不是什么大问题，我已经很好地解决了这个问题，并将其纳入GPO（我知道，不要开枪）。 然而，我似乎无法弄清楚的是，如果电脑中的人发出注销操作并注销，如何使电脑自动重新login为刚注销的帐户。 现在，在任何人使用“STFU并使用GPO从开始菜单中删除注销button”或“使用GPO从三指向导菜单中删除它”之前，我已经知道这是可能的。 我只是想复制这种行为。 如果有人有任何想法，我真的很想听到他们！ 我们聊聊吧！ 谢谢！
对不起，如果这之前已经问过，这里的searchfunction，或谷歌都没有任何帮助。 我想为我自己的AD用户configuration启动程序，只要我在域中的任何一台计算机上login，就会运行它。 到目前为止，我只能find一种方法来为单个PC上的用户或者一台PC上的所有用户configuration程序。 我希望它影响域中的所有计算机，但只有在login（程序存在于networking共享中）时才运行程序。 这样的事情可能吗？
是否有可能更改系统托pipe服务使用什么标记进行日志logging？ 例如，我的自定义服务report-daemon.service定义为 # … [Service] ExecStart=/usr/bin/php # … # … 显示为php而不是report-daemon （它似乎从ExecStart推断标签） $ sudo journalctl –unit report-daemon # … May 30 16:26:11 delta php[994]: Found 0 new revisions for Ctytn4a6zjw May 30 16:26:12 delta php[994]: Found 0 new revisions for efE8xuvUjAo # … 手册页没有列出在单元文件中设置的任何选项。 是否有可能在某处更改标签？
我们已经安装了Windows Server 2008 R2服务器作为工作组服务器。 我们已经创build了用户。 当用户从本地networking上的另一台计算机login时，其用户名和密码将保存在该计算机上。 我们不想要这个。 我们想要的是，无论用户从本地networking的计算机login到服务器，都要求用户input用户名和密码。 每当我从networking计算机访问服务器上的文件夹时，它都可以轻松打开。 用户名和密码是第一次请求，但下一次它不提示任何凭据。 每次访问服务器的文件夹时，都要提示input用户名和密码。
我在Windows Server 2012上安装了AD FS 3.0的全新安装。我尝试在使用此Codeplex的内部networking上创buildMFA。 AD FSpipe理>身份validation策略 多因素地点：内联网 select的多因素authentication扩展（来自codeplex的名称） 当我进入我的adfs站点（ https://adfs.xx.com/adfs/ls/IdpInitiatedSignon.aspx ）并使用有效凭证login时，出现以下错误： 现场 活动ID：00000000-0000-0000-3d00-0080000000e9 错误时间：Mon，01 Feb 2016 09:04:18 GMT Cookie：启用 用户代理string：Mozilla / 5.0（Windows NT 10.0; WOW64）AppleWebKit / 537.36（KHTML，如Gecko）Chrome / 48.0.2564.97 Safari / 537.36 在服务器上 （事件查看器>应用程序和服务日志> AD FS>pipe理员） 级别：错误，来源：AD FS，事件ID： 364 ，任务类别：无 。 在联合被动请求期间遇到错误。 其他数据 协议名称：Saml 依赖方： http : //adfs.xx.com/adfs/services/trust exception详细信息：System.FormatException：inputstring的格式不正确。 在System.Text.StringBuilder.AppendFormat（IFormatProvider提供者，string格式，对象[] args）在System.String.Format（IFormatProvider提供者，string格式，对象[]参数）在Neos.IdentityServer.MultiFactor.AuthenticationProvider.IsAvailableForUser （声明在Microsoft.IdentityServer.Web.Authentication.External.ExternalAuthenticationHandler.ProcessContext（ProtocolContext上下文，IAuthenticationContext authContext，IAccountStoreUserData userData）上的Microsoft.IdentityServer.Web.Authentication.External.ExternalAuthenticationHandler.IsAvailableForUser（Claim […]
我正在尝试将FreeIPA与Active Directory集成，以便按照本指南为Windows和Linux用户提供单点login。 我已经成功地创build了“winsync”协议，并将AD数据加载到FreeIPA中，但是我正努力从本指南的这一部分设置Windows密码同步。 当用户更改密码时，我在域控制器上的389 PassSync插件日志中看到以下内容： 06/17/16 08:47:32: Backoff time expired. Attempting sync 06/17/16 08:47:32: Password list has 1 entries 06/17/16 08:47:32: Attempting to sync password for some.user 06/17/16 08:47:32: Searching for (ntuserdomainid=some.user) 06/17/16 08:47:32: Ldap error in QueryUsername 34: Invalid DN syntax 06/17/16 08:47:32: Deferring password change for some.user 06/17/16 08:47:32: Backing off for 1024000ms […]
MIT Kerberos文档列出了七种不同的存储Kerberos证书的方法： API DIR 文件 KCM 钥匙圈 记忆 MSLSA 目前，我的Kerberos安装程序正在将凭据存储在/tmp目录中的一个文件中。 在我的krb5.conf文件中， ccache_type选项默认设置为4： # The following krb5.conf variables are only for MIT Kerberos. krb4_config = /etc/krb.conf krb4_realms = /etc/krb.realms kdc_timesync = 1 ccache_type = 4 forwardable = true proxiable = true 在关于krb5.conf文件的MIT Kerberos文档中，它提到了ccache_type选项： 此参数确定由kinit或其他程序创build的凭证cachingtypes的格式。 默认值是4，表示最新的格式。 可以使用较小的值来兼容与同一主机上的凭证caching交互的非常旧的Kerberos实现。 似乎ccache_type选项的值不对应于文档列出的七个ccachetypes。 由于4指定使用“最新的格式”而不是“KCM”。 因此，我的问题是： 如何将Kerberosconfiguration为使用不同的ccachetypes，例如密钥环或内存？