我有一个新的GP“修复”链接到我的域的顶级。 它将login脚本用作用户策略。 更进一步，我有用户和计算机OU与环回合并在计算机OU上。 “修正”策略显示为在使用build模向导查看时应用，但在结果向导中不显示为任何内容，甚至不作为拒绝的GPO显示。 我有双重和三重检查域复制，并validation在同一个OU中的多台计算机上的行为。 该策略在另一台没有环回处理的计算机上应用。 我会认为，环回合并意味着它会得到应用，但它不，为什么呢？ 如果我将“修正”策略移动到与正在工作的同一级别的另一个用户策略中， 则它们都按预期工作。 或者，如果我添加一个随机pipe理模板设置它按预期工作…扫pipe笏？
我在服务器和客户端上安装了VPN。 这两个networking都通过VPN隧道从10.8.0.x（客户端x为客户端的目标ip）连接到10.8.0.1（服务器VPN IP）。 开放式VPN工作，甚至Microsoft Remotedesktop也连接到ips 10.8.0.1和192.168.2.113。 但ping不起作用。 在文件服务器（192.168.2.21）上Ping也不起作用 从服务器（192.168.2.113）ping到文件服务器（192.168.2.21）的作品。 但我不能从客户端到达文件服务器。 即使Internet连接工作原因都被发回到目标networking的路由器。 我做错了什么？ 或者什么是缺less，我可以达到我的文件服务器？ 非常感谢你的回答。 2网 净1 路由器：192.168.2.1防火墙closures，用于testingOpenVPN端口转发到VPN服务器 VPN服务器：192.168.2.113已启用Remotedesktop，运行OpenVPN Server的SQL Server已configuration并正在运行 NAS-Linux文件服务器：192.168.2.21 净2 我的电脑：192.168.4.100我的路由器：192.168.4.1 路由VPN服务器路由表 我的客户端PC路由表
好日子的朋友，我有一个从Windows服务器（集成活动目录）到Linux服务器的数据（文件和文件夹）传输的问题。 活动目录在用户级别和组级别提供权限，并且要求当他们到达linux服务器时，权限仍然存在，因为他们将继续被windows机器访问。 数据传输没有问题（rsync）。 问题出现在文件和文件夹的权限。 从linux执行的命令是： mount -t cifs //192.168.36.115/compartido1 /mnt -o username=administrator,work`enter code here`group=testlab rsync -aArz /mnt/wcordero/* /gpfs/gpfscl1/compras/ //192.168.36.115/compartido1 =旧的NAS Windows / mnt / wcordero / * =传输path / gpfs / gpfscl1 / compras / wcordero =最终path 到左边的窗口。 到右边的linux 我已经尝试使用rsync -p，-A的选项，结果是一样的。 我感谢你的合作 ps：我已经在windows cmd中使用了robocopy，它满足了需求，但性能不是最佳的（由于数据量），我想从Linux做到这一点。
我有以下几点： OpenSSL生成的自签名内部CA证书 OpenSSL生成的内部CA签名的通配符证书 这个证书保护我们的内部网站。 例如“myservice.corp.example.com” 在本例中，通配符证书具有以下注意字段： CN =“. corp.example.com”DNS =“. abc.corp.example.com”DNS =“* .xyz.corp.example.com” （即最后两个是SAN） 为了使CA链可以被OS接受，我在工作站上安装了CA证书。 这在macOS上正常工作。 “好”==“浏览器中的绿色网站是安全的图标”。 我在站点范围内的keychain中安装CA证书，并将Trust设置为“Always Trust” 但是，在Windows 10上，我通过证书pipe理单元（或通过右键单击证书 – >安装）来安装CA证书。 无论我做什么，我都会在证书中得到以下错误通知： 证书 – >一般 – >“证书的完整性不能保证，证书可能被破坏或者可能被修改。 证书 – >证书path – >证书状态 – >“这个证书有一个无效的数字签名” 最后，RSA密钥是2048位，CA证书和自签证书上的签名algorithm都是sha256 我search了网页，但是找不到可以帮助我的任何解决scheme，但看起来可能是下列之一： 发行人和主题不能匹配。 或者必须匹配？ 不确定。 （他们匹配我的CA证书） 最小密钥长度不满意。 （虽然我们正在使用2048位） 别的东西？ 我的问题是我甚至不知道如何在Windows上解决这个问题。 我是一个Linuxpipe理员。 因此，请求故障排除步骤和可能的解决
这不是重复的，而是指： 无法在“login时间过期时设置操作”工作 必须进行一些testing才能确定用户是否在允许的login时间之外login，否则UserLock软件将无法工作。 或者有一些事件在login时间之外login时被logging下来。 我知道“强制用户注销”的组策略只closures活动的SMB会话。 尽pipe我发现，如果我完全删除了允许用户login的用户，并且他们仍然login到系统中，他们可以访问活动的SMB会话甚至创build新的会话。 Windows每次访问SMB共享时都不能检查login时间，而是每隔一小时确定一次用户小时是否已过期，然后closuresSMB会话。 发生这种情况时是否在服务器或工作站上产生事件？ 还是有什么样的testing来确定用户是否在允许的login时间之外？ 请注意，我现在一直在寻找这个答案。 我想知道是否有问MS的程序员。
在我的公司，我们有多个服务器，多个分区为不同的用户共享。 有些用户有权使用不同服务器上的多个分区。 为了限制他们浪费的空间，我们使用FSRM （文件服务器资源pipe理器）生成大文件报告，重复文件等。 我们可以在同一台服务器上比较不同分区上的文件，但是我们无法同时检查多台服务器。 这对处理重复的文件会很有用。 有没有办法configurationFSRM报告，以便能够同时比较多个服务器上的分区？ 或者也许有一些不同的解决scheme呢？
我试图将用户从Exchange 2013迁移到Exchange 2016，但是当我创build移动请求时（ 即使只有一个邮箱在队列中，大小为几千字节） ，它将不可避免地结束于RelinquishedWlmStall 。 两台服务器上都没有性能问题，我最初在一夜之间运行。 任何指向解决scheme或我可以收集关于这个问题的更多信息？ 以下是我迄今为止所尝试的： 更改HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ services \ MSExchange ResourceHealth 。 使用最高和最高优先级。 调整了MSExchangeMailboxReplication.exe.config 。 执行Get-ExchangeServer | ForEach {New-SettingOverride-Component“WorkloadManagement”-Name“$ _ MRS Override”-Server $ .Name -Section MailboxReplicationService -Reason“$ Temporary Move”-Parameters Classification = Urgent -MinVersion 15.0} 重新启动两台服务器多次。 这里是移动统计： ArchiveGuid : Status : InProgress StatusDetail : RelinquishedWlmStall SyncStage : None […]
我正在尝试设置一个脚本来取消阻止可能被Windows防火墙上的自定义规则困扰的IP。 我正在尝试这个： netsh advfirewall防火墙删除规则名称=“rule_name”remoteip =“ip” 在Windows防火墙范围内，我看到IP被列出并被阻止，但当我尝试运行脚本时，我得到： 没有规则匹配指定的标准。 这是脚本在自动化脚本上删除这些IP的正确方法，还是有一种更简单的方法来处理这个问题？
我试图从Linux远程PowerShell到Azure上的Windows Nano服务器。 在说明中，我将远程服务器的IP添加到本地计算机的可信主机中： PS > Set-Item -Path WSMan:\localhost\Client\TrustedHosts -Value "1.2.3.4" Set-Item : Cannot find drive. A drive with the name 'WSMan' does not exist. At line:1 char:1 + Set-Item -Path WSMan:\localhost\Client\TrustedHosts -Value "1.2.3 … + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : ObjectNotFound: (WSMan:String) [Set-Item], DriveNotFoundException + FullyQualifiedErrorId : DriveNotFound,Microsoft.PowerShell.Commands.SetItemCommand 如果我忽略此消息并尝试连接，则出现错误： PS > Enter-PSSession -ComputerName "1.2.3.4" -Credential joe […]
我们正在尝试为Azure部署ARM模板。 我们希望为所有用户和系统帐户设置代理。 但我们无法做到这一点。 当我们使用这个PowerShell脚本，当前用户有一个代理，但不是系统帐户。 有什么build议么？ <# .Synopsis This function will set the proxy settings provided as input to the cmdlet. .Description This function will set the proxy server and (optinal) Automatic configuration script. .Parameter ProxyServer This parameter is set as the proxy for the system. Data from. This parameter is Mandatory .Example Setting proxy information […]