问题列表 - 第214页

我们已经安装了一个带有 OpenLDAP 模式和一些附加属性的邮件服务器。属性之一控制哪些用户对服务器的日历和公用文件夹功能具有管理权限。如何为 LDAP 数据库中的现有用户设置这些属性？

就像我想很多人一样，我们有一个 Windows/Active Directory 环境和许多需要 Java 的内部业务线应用程序。我们的经验是，Java 在这样的企业网络环境中表现不佳。初始安装没问题（至少现在有一个 MSI），但保持一切正常可能是一个很大的挑战。

我们遇到的具体问题包括：

• Java 有它自己的更新程序，因此它不会绑定到我们的内部补丁管理系统中。
• 缺乏通过 GPO 管理 Java 设置的任何工具。
• 要求用户手动配置某些设置。
• 每台机器上有多个 Java 运行时（Oracle Jinitiator 是这里的罪魁祸首）。
• 存储在 Program Files 文件夹下的关键设置文件。

对我们来说，它主要是一批登录脚本和骇人听闻的解决方法，但我很想听听其他人如何处理这些项目，以及是否还有其他需要注意的事情。

在批处理文件中，我是否必须执行（例如）以下操作？

@echo off
call other.bat %1 %2 %3 %4 %5 %6 %7 %8 %9

我最近部署了一台带有 5 个 1TB 驱动器的服务器（我不会提及他们的品牌，但它是两大巨头之一）。我最初被警告不要购买大容量驱动器，因为一位朋友告诉我它们的 MTBF 非常低，我会更好地获得更多、更小容量的驱动器，因为它们不会“被推到极限”技术可以处理。

从那以后，五个磁盘中的三个出现了故障。谢天谢地，我能够在下一个磁盘出现故障之前更换和重建阵列，但这让我非常非常担心。

你怎么看？我只是把它们弄坏了一批吗？或者更新/更高容量的磁盘是否比久经考验的磁盘更容易出现故障？

我有一个在菲律宾没有用户的 Web 应用程序，但它不断受到垃圾邮件发送者、测试卡的卡片者和来自那里的其他不良活动的轰炸。我可以在日志中看到他们在菲律宾拥有 IP，并且最初是通过 google.ph 或其他.ph网站找到我的网站。

我有很好的过滤器和安全检查，所以它们不会造成太大的损害，但尽管如此，我真的厌倦了。他们用尽带宽，填满我的数据库，滥用日志和安全日志，浪费我的时间来命名帐户等。

虽然绝大多数菲律宾公民不是垃圾邮件发送者，而且我不能只是阻止让我烦恼的每个国家，但在这一点上，我认为解决方案只是阻止从菲律宾到我的 web 应用程序的所有流量。（我知道封锁整个国家的 IP 封锁不是一个好习惯，而且有很多问题，但对于这个国家，我想破例。）

（我知道他们可以欺骗他们的 IP 地址，但至少我可以让他们为它工作一点。）

我知道那里有一些 geoip 服务。有谁知道任何免费或便宜的服务？或者有什么其他方法可以过滤来自特定国家/地区的流量？

如果重要的话，我在 Apache 2 上运行 PHP。

似乎大多数 mmorpg 游戏都有一些定期的服务器维护，有些是每天，有些是每周一次。他们实际上必须做什么，为什么有必要？

如果你从这样一个项目开始，你能做些什么来避免这种情况？

我目前在我们的开发网站前运行 Varnish 作为反向代理，在部署到生产之前进行测试。我不得不处理的一件事是日志记录：在直接访问世界中，Apache 将客户端 IP 地址记录到access_log和error_log。当每个客户端连接都来自我们的 Varnish 框时，这会不太有用。

我已经使用SetEnvIf和进行了一些自定义LogFormat，现在我们可以access_log智能地从REMOTE_HOST或记录适当的 IP X-Forwarded-For，具体取决于传入连接的来源。error_log虽然这没有任何作用。据我所知，我无法覆盖此日志中的客户端 IP。

那么，您登录反向代理世界的解决方案是什么？我是否应该取消标准的 Apache 日志记录并将我的精力集中在其他地方，即。在代码中？我对这里的使用统计和安全审计都很感兴趣。

如何远程监视 Windows 事件日志，以便在发生某些事件时自动通知我？

有很多主动监控解决方案，但它们需要人工关注或持续轮询。我需要一个被动的解决方案，它只会在发生特定事件时生成通知。

我们发现长文件名有问题，通常在“我的文档”或共享驱动器上。

基本上，似乎可以编写一个文件名很长的文档，并保存在“我的文档”中。在那台计算机上很好，文档是“我的文档\verlylongfilename”。

当您到达存储文件的服务器时会出现问题，并且路径更改为“e:\All Users\Staff Folders\JSmith\verylongfilename”，这将字符数推到了资源管理器可以执行的任何操作之上。

我发现“删除”或重命名这些文件的唯一方法是映射到文件夹，但如果您想移动一组文件夹，那完全没有意义。

这只是我们发现时必须忍受和修复的限制，还是有另一种方法来访问这些文件，甚至阻止原始用户保存超过 30 个字符的文件名？可能是 GPO 设置？

我有一个 Sharepoint 2007 安装和几个 Active Directory 域。现在，由于域 A 中的用户不能位于域 B 中的安全组中，因此我需要在 Sharepoint 中创建组以包含必要的用户。

我可能只是将 AD 安全组放在 Sharepoint 组中，但是在将它与受众混合时我们遇到了这种方法的问题，这就是为什么我希望 Sharepoint 组包含单个用户而不是 AD 安全组。

但是，这“感觉”有些不对劲。有些组包含一千或更多用户，我觉得我会不必要地将事情复杂化并增加另一个维护负担。

在其他公司是如何做到的？您如何在多域环境中管理您的 Sharepoint 组？