我环顾四周，我很困惑，我可以如何使用iptables将DHCP请求转发到客户端。 我知道DHCP工作在服务器端的两个UDP端口67和客户端的68端口。 我的networking看起来像这样： networking拓扑 我已经设置了input，输出，前进链和冲洗的一切。 我试过了iptables -A FORWARD -p udp -s 0/0 –dport 67 -j ACCEPT iptables -A FORWARD -p udp -d 0/0 –sport 67 -J ACCEPT iptables -A FORWARD -p udp -s 0/0 –dport 68 -j ACCEPT iptables -A FORWARD -p udp -s 0/0 –sport 68 -j ACCEPT 但是这不行！ iptables的： iptables -F iptables -P […]
我们有一个DD-WRT路由器。 我们networking中的一些服务器，设备必须可以从外部访问。 它们可以在不同的端口（80,143，…）上访问。 我configuration了路由器，并在端口转发下添加了一些规则，但并不总是有效。 比如：从1234到10.0.0.46:80作品从1723到10.0.0.10:1723作品也从40001到10.0.0.12:80不起作用 我检查了我的ISP，他们没有阻止任何端口（对于我们）…我也保存设置后重新启动路由器.. 在我们的networking中，我们有一台DNS / DHCP服务器。 它有它自己的防火墙，但我认为这是特定于该服务器？ 如果我访问我的固定WAN IP（从内部），我可以访问所有的端口。 （1234,1723,40001，…）。 但是如果我想从外面连接，40001不会 可能是什么原因？
我们有一个Windows服务器2012在我们的部门，我想从AD检索数据到我们的MySQL服务器。 那可能吗 ？ 请有人指点我正确的方向。 谢谢。
我有一个MacOS服务器连接到一个大的RAID，我希望服务器上的帐户的人能够通过文件资源pipe理器从Windows机器读取和写入服务器。 Windows机器只能通过互联网连接到服务器。 我怎样才能得到一个MacOS服务器卷可以通过互联网的Windows机器可读？
我想通过ssh使用密钥authentication从我的Ubuntu PC连接到Windows Box，但我不知道该怎么做。 我已经尝试将id_rsa.pub发送到Windows，然后将其重命名为authorized_keys （将此文件放置到C:\Users\Administrador\.ssh\的目录中），但它始终提示我input密码。 这似乎是系统无法正确识别文件。 我也尝试过使用ssh-copy-id的命令，但连接到Windows后，它给我一个错误。 任何解决scheme PS：我正在使用通过Chocolatey存储库安装的Windows的OpenSSH。
我有一台运行Windows Server 2008 R2 Enterprise的Hyper-V虚拟机。 出于某种原因，此虚拟机在Hyper-Vpipe理器中不显示其IP地址： 此VM上启用的集成服务器如下所示： 我的机器上的其他虚拟机正在正确显示其IP（他们正在运行比WinServer2008R2更新的操作系统）。 有人可以帮我解决这个问题吗？
所有主机都在域中，设置如下： 两台MS Windows Server 2012R2或2016（名为：S1，S2） 一个桌面客户端与最新的MS Windows 10 S1和S2具有可以从彼此和桌面客户端访问的networking共享。 S1，S2和桌面客户端之间具有完全的networking连接。 S1和S2有硬盘直接连接， 没有任何第三方存储提供商。 桌面客户端希望将S1上的networking共享中的一个非常大的文件（2-3TB）复制到S2上的networking共享中。 是否有可能使用一些像ODX这样的技术将文件直接从S1 复制到S2，并使用从桌面客户端复制的命令。 我知道，自MS Windows Server 2012R2以来，支持该技术的第三方存储提供商支持ODX。 不过，我正在寻找一个解决scheme，将提供相同的效果，但只有正常的MS Windows存储。
我是Active Directory的新手，我需要为具有两个较大位置和五个较小位置的组织实施AD，所有这些组织都通过MPLSnetworking连接。 以下是networking的简图： 这里实施AD的主要原因是中央authentication和用户维护（以及可能的组策略）。 没有漫游configuration文件，没有交换，没有文件共享或其他资源共享。 远程位置（CG）没有服务器，而且这些站点的工作站数量很less，AD的使用也有限，所以我真的不希望在这些地方安装具有相关基础设施，成本和pipe理费用的DC。 我打算只使用一个域，但还没有决定OU等（但总体上我试图保持简单）。 问题： 对于AD的这种使用，T1是否足够（每个地点的5个站通常只会login1-2次/天）？ 或者是否可能会非常缓慢地login和陷入T1s？ 我可以只使用一个站点（尽pipe当前的3Mbps链接@站点B [在2个月内成为10 Mbps]）？ 如果没有，那么把两个DC @ Site A怎么样？ 对于这种情况的其他devisebuild议（请记住，我是一个AD noob）？
我们最近从SBS 2011迁移到了Server 2016.我们在之前的SysAdmin中禁用/删除了90％的Exchange，所以不幸的是有一些问题。 在为Office 365设置Azure AD Sync时遇到了这些问题。 旧的本地交换服务器上的ExchangeActiveSyncDevices用户出现同步错误。 幸运的是我们只有5人，但我们需要解决这个问题。 使用ldp.exe和ADSI编辑您尝试删除子对象时会出现访问被拒绝错误。 有没有办法强制删除这些子对象，而不安装交换？ 干杯。
我在Samba中创build了一个“家庭”份额，并进行了testing，然后将所有的用户configuration文件移到了它上面。 [homes] comment = User Profiles path = /tank/users/%U valid users = %U browseable = no writable = yes hide dot files = yes 在testing过程中，我的testingconfiguration文件没有问题。 我会以“aaron”的身份login到Windows，它会在/ tank / users / aaron下find我的文件夹。 然后我把它移到了生产环境中，并把所有人都转移到了新的服务器上。 我立即接到用户的电话，他们的桌面消失了。 经过一番挖掘之后，我发现有些用户正在以“JSmith”的身份login，Samba将其翻译成寻找/ tank / users / JSmith而不是/ tank / users / jsmith。 作为一个障碍，我只是将他们的文件夹重命名为他们用来login的情况。 但是我仍然会收到零星的电话，他们突然决定以某天“Jsmith”，“JSmith”，第二天“jsmith”，甚至是“JSMITH”签名。 挖掘samba文档，我不觉得强制该path全部小写的方式，无论用户在login屏幕上input什么内容。 我错过了什么吗？ 似乎这将是一个在Samba上托pipe文件的人经常遇到的问题。