这是我第一次实施远程桌面服务/terminal服务。 我们正在使用它作为Mac客户端的解决scheme，需要运行一个新的Windows软件。 我的问题是关于简化用户安装过程。 我们目前没有扩展到Windows Server的目录服务，因此我需要使用pipe理员定义的密码临时激活这些帐户，并强制用户在首次login时更改密码。 不幸的是，用户pipe理中的相关checkbox似乎不是一个可行的解决scheme… Mac客户端以及 Windows RDP客户端无法login。 （也许我错过了这里的东西？我们只有RD会话主机安装到目前为止，我不知道在我们的实现网关服务器的目的是什么，也许其中之一解决密码重置问题？我正在使用新的“Microsoft远程桌面”客户端可从App Store中获得，但在旧的RDC应用中看到相同的行为。） 理想情况下，我希望用户能够使用我提供的凭据login，并立即提示使用密码更改对话框。 我已经有一个batch file在第一次login运行，并希望能够实现那里的东西…我得到的最远是control /name Microsoft.UserAccounts ，但我无法弄清楚如何钻取进入“更改密码”屏幕。 我也考虑net User %USERNAME% *直到我意识到必须作为pipe理员，batch file不是。 一开始我很难从客户端设置过程中解脱出来，所以我一直在考虑的最后一个select是随机生成安全密码，并将用户保存到他或她的OS X钥匙串当我安装 – 有效地使服务器login透明。 更有经验的pipe理员有什么智慧我应该如何去做呢？
客户安装了MS小型商业服务器，并在其办公室中使用了许多iMac和MacBook。 他们将Google Apps for Business用于电子邮件，而不是Exchange。 他们的IT人员由于某种原因需要设置一些“伪”帐户 – 名称@ 远程 .domain.com。 这些都不是有效的电子邮件地址 – 他只需要为SBS所需的一些function设置帐户，但却具有误导性 – 非常类似于真正的Google Apps电子邮件地址：[email protected]（即减去“ remote ” ） 他们遇到的问题是这些无效的地址出现在“目录服务”下的员工Mac地址簿中。 而且在编写电子邮件时经常select这些无效的地址，从而得到递送失败通知。 我的问题是如何防止这些无效的地址被OSX地址簿/邮件？ 我似乎需要使用/ System / Library / CoreServices / Directory Utility.app禁用相关的目录服务设置，但我看不到任何相关的东西。
我正在设置我的机器以连接到我工作的地方的networking共享资源（有NFS共享和SMB共享）。 此访问只能通过VPN进行。 所以我的问题是，有没有办法让OSX试图自动挂载NFS或SMB共享，如果它通过VPN连接？
我有遍布全球的Win2k8R2文件服务器，可以使用JAMF的Casper Suite将文件分发到Mac OS X系统。 不过，我最近注意到一些非常慢的服务器响应。 例如。 从我在美国的terminal，我SSH到香港的Mac Mac，我从位于香港的服务器上挂载了基于AFP的文件共享。 当我试图从terminal做ls -la时，文件列表需要4分钟到11分钟才能在terminal显示结果。 当我使用SMB挂载相同的共享时，列出文件的时间会更短，但仍然比我预期的要长。 当我使用Finder手动安装共享时，故事是相似的。 我相信这个缓慢导致错误的错误被捕获在我使用的Casper工具中：“无法安装共享”和“找不到文件”。 Win2k8R2服务器本身没有负载，CPU / RAM /networking或其他。 重新启动服务器或ExtremeZ-IP服务不会有任何影响。 更新ExZip到它的当前版本（我是几个转低级）。 我一直在使用资源监视器来查看目录列表（〜1kbp / s）期间在文件服务器上的networking利用率和来自同一目录（〜256kbp / s）的文件副本。 任何build议将不胜感激。 谢谢！
我正在从Apache转换为Nginx。 有关的应用程序如下 / contentlibrary_js /contentlibrary_js/app/index.php – >一页ajax应用程序/contentlibrary_js/pagecreator/index.php – > codeigniter应用程序后端 我希望有一个服务器块处理请求到前端和请求到后端。 通过以下configuration，我在nginx错误日志中收到“重写或内部redirect周期，同时在内部redirect到”/index.php“。 我试图添加第二个位置块来处理对pagecreator / index.php文件的请求，但是我然后应用程序挂起等待响应，并且在读取来自上游的响应标头时，我得到“在stderr中发送的FastCGI：”主脚本未知“在错误日志中。 任何build议，谢谢 server { server_name contentlib.dev; #access_log logs/leonardo.access.log main; root /Users/acasanova/projects/mednet/contentlibrary_js; index index.html index.htm index.php; try_files $uri $uri/ /pagecreator/index.php /index.php /index.php$uri /index.php?$args; # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000 # Codeigniter # location /pagecreator/{ # try_files $uri […]
我在这里问这个问题是因为我认为我在这里比在Ask Different中更容易findSMB / Kerberos专家，这似乎主要与OSX客户端问题有关。 当我第一次连接到我们的SMB共享时，Finder在获取共享的根文件夹时似乎locking了30秒。 首先浏览共享速度非常缓慢 – 打开每个文件夹大约需要30秒。 在系统日志中，我多次看到这个消息： Apr 9 15:14:37 teds-mac-mini.teradici.local NetAuthSysAgent[2139]: smb_mount: mount failed to teradici.local/data, syserr = Permission denied Apr 9 15:14:39 teds-mac-mini.teradici.local NetAuthSysAgent[2139]: NAHSelectionAcquireCredential The operation couldn't be completed. (com.apple.NetworkAuthenticationHelper error -1765328228 – acquire_kerberos failed tmiddleton@LOCAL: -1765328228 – unable to reach any KDC in realm LOCAL, tried 0 KDCs) Apr […]
我使用以下指令成功安装了IPSec Xauth RSA： http : //jsharkey.org/blog/2012/09/22/deploying-a-pure-ipsec-pki-vpn-server-for-android-devices/ 简单来说： apt-get install ipsec-tools racoon chmod 700 /etc/racoon/certs cd /etc/racoon/certs openssl req -new -x509 -extensions v3_ca -out myca.crt -keyout myca.key -days 3650 openssl req -new -keyout myserver.key -out myserver.csr -days 3650 openssl x509 -req -in myserver.csr -CA myca.crt -CAkey myca.key -CAcreateserial -out myserver.crt chmod 600 myserver.key openssl rsa -in […]
我们正在努力将所有本地用户迁移到绑定到LDAP的移动帐户。 我正在编写一个脚本，提示用户input他们的电子邮件，并创build一个新的移动用户，然后移动他们的所有文件，以及他们的偏好。 完美的世界，用户注销本地帐户，并进入新的帐户，它看起来就像移动之前（包括桌面墙纸，docker设置等）。 我已经想出了如何从用户提示创build移动帐户。 我想我有文件想出了使用mv由于文件/文件夹的数量太大，无法复制。 我遇到的问题是设置/首选项。 我已经认识到钥匙链不能轻松工作，所以我确定它不属于它的一部分。 我试过rsync的库/首选项，但它不工作….任何人有这方面的经验？ 提前感谢。
我想这需要一个真正的FTP大师。 如果您对pureftp有所了解，请阅读下面的日志，看看是否有东西出现在您身上。 人们可以login，但不能发布文件或制作目录或查看以前放置的文件。 问题首次报道8:31 am 5/5/14 ftps：// 。 。 。 ：990 OSX服务器10.5.8 客户端Filezilla FTP客户端：错误：关键文件传输错误尝试创build目录错误时，客户端在Mac上传输：错误-140：远程mkdir失败 试图停止/启动FTP守护进程，并重新启动服务器，但结果相同。 我没有build立这个系统，但我需要找出一个解决scheme。 以下是相关日志文件的小节。 很难区分什么是正常的和exception的，特别是错误日志有很多的连接 040xserve002：日志pipe理$ sudo cat ftp.log 5月5日15:40:32 040xserve002 pure-ftpd [2384]：（[email protected]）[INFO]注销。 5月5日15:40:38 040xserve002 pure-ftpd [2392]：（[email protected]）[信息]来自tardis.domain.com的新连接 5月5日15:40:39 040xserve002 pure-ftpd [2392]：（[email protected]）[INFO] test.student现在已login 5月5日15:40:39 040xserve002 pure-ftpd [2392] 🙁 [email protected]）[信息]注销。 040xserve002：日志pipe理$ sudo cat ftpswrap.log 2014-05-05 15：43：53,354：INFO：来自tardis.domain.com的连接（10.52.27.75）。 2014-05-05 15：43：54,039：INFO：从tardis.domain.com（10.52.27.75）login。 040xserve002：日志pipe理$ cat ftpswrap-external.log 2014-05-05 15：30：17,953：INFO：来自tardis.domain.com的连接（10.52.27.75）。 2014-05-05 […]
如何广播我的所有虚拟主机？ 雪豹已经回答了这个问题 ，不幸的是，这个主题中指出的configuration文件在Maverick中已经不存在了。