标签: user-accounts

正如问题标题所说，我试图找出在 Active Directory 中创建用户帐户的时间。操作系统为 Windows Server 2003。

我正在阅读 Boswell 的 Learning Exchange Server 2003，其中有一节提到 AD 中的禁用帐户无法接收电子邮件，并且会被退回。目前，当一个人离开我们公司时，通常会发生的情况是帐户被禁用，移到存档 OU，并且电子邮件在 Exchange 常规选项卡上转发给其他人。这段时间它似乎一直在工作，但我想知道为什么这本书会这样说...我们使用的是单个 Exchange 2003 SP2 服务器。

在什么情况下禁用的用户帐户会停止接收电子邮件？

我是域管理员，我尝试在提升的控制台中运行（右键单击> 以管理员身份运行），并且在执行时始终出现错误

get-winevent -logname application | where {$_.message -match "Faulting application"} | `
                                    select TimeCreated,message

我会得到三行结果，然后

Get-WinEvent : Attempted to perform an unauthorized operation.
At line:1 char:13 Get-WinEvent : Attempted to perform an unauthorized operation.
 + CategoryInfo          : NotSpecified: (:) [Get-WinEvent], UnauthorizedAccessException
 + FullyQualifiedErrorId : Attempted to perform an unauthorized operation.,Microsoft.PowerShell.Commands.GetWinEventCommand

这似乎是一个新的发展，以前没有遇到过这些错误。

它是一致的 - 如果我从另一台服务器使用 -computername 运行它，模式仍然是 3 OK 行，然后是 X 错误，然后是 5 OK 行，等等。

我得到了一个需要sudo的脚本，但是脚本必须按照原用户设置参数，比如：

chown "${USER}:${USER}" dir

如果我将它设置在 sudo 下，我只会得到chmod root:root，这无济于事。

那么如何在 sudo 之前获取用户名呢？

我只是想知道什么时候应该设置一个用户帐户，以便密码永不过期。在什么方面这是一个好主意？

当我尝试删除我的用户（从 root shell）时，它说userdel: cannot remove entry 'itaig' from /etc/passwd 用户甚至没有显示在/etc/passwd.

[root@ab2c1 ~]# su - itaig
su: warning: cannot change directory to /home/itaig: No such file or directory
-bash-4.1$ exit
logout
[root@ab2c1 ~]# mkdir /home/itaig
[root@ab2c1 ~]# chown itaig.itaig /home/itaig/
[root@ab2c1 ~]# grep itaig /etc/passwd
[root@ab2c1 ~]# grep itaig /etc/shadow
[root@ab2c1 ~]# userdel -rf itaig
userdel: cannot remove entry 'itaig' from /etc/passwd
[root@ab2c1 ~]#

我在其他服务器上也有完全相同的问题，但我找不到它们之间的共同点：

[root@amad ~]# userdel itaig
userdel: cannot remove entry 'itaig' from /etc/passwd
[root@amad ~]# …

我想获取本地用户帐户的创建日期（如果重要，请使用 Win 7）。我查看了以下 WMI 对象（当然还有谷歌）：

Win32_UserAccount Win32_NetworkLoginProfile

返回的对象NetworkLoginProfile具有上次登录时间，但没有创建日期。检查Date Created他们的配置文件文件夹的属性只会给出该文件夹的创建日期，不一定是帐户本身。

我们有在 IIS 下运行的服务，池设置在 NetworkService 身份下运行。如果服务需要访问远程服务器上的共享文件夹，在以前版本的 WinServer 上，我们只是将“ServerA$”帐户添加到共享的用户权限列表中。

现在，在 Windows Server 2012（R2，可能还有一些以前的版本）中，在搜索用户时，不再可以在对象类型窗口中选择计算机帐户：

（这里曾经有“计算机”复选框）

现在，我们如何允许在 ServerA 上的 NetworkService Identity 下运行的进程访问 ServerB 上的共享文件夹？

我正在为我的俱乐部成员建立一个渐进式网络挑战（挑战有效），但我试图做的渐进部分是让每个挑战揭示下一个帐户的密码（有点像通过网络进行的强盗挑战。组织）。

因此，我在盒子上创建了 18 个帐户，每个帐户都有不同的密码，而 user7 的密码隐藏在 user6 的主目录中，您必须通过挑战才能获得它。

不管怎样，一切都在本地运行，但我似乎无法为这些非 root 帐户启用仅密码 ssh。有大量关于如何让 publickey ssh 工作的指南，但一切似乎都将密码 ssh 视为自动工作，但它不断告诉我我的密码无效，即使它不是。有人知道这方面的好指南吗？

乌班图18.04

/etc/ssh/sshd_config

# Package generated configuration file
# See the sshd_config(5) manpage for details

# What ports, IPs and protocols we listen for
Port 22
# Use these options to restrict which interfaces/protocols sshd will bind to
#ListenAddress ::
#ListenAddress 0.0.0.0
Protocol 2
# HostKeys for protocol version 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
HostKey /etc/ssh/ssh_host_ed25519_key
#Privilege Separation is turned on for …

我刚刚在我们的 Windows 2008 r2 服务器上创建了一个简单的 AD。我已将一些员工添加到该目录中。

现在，是否可以为单个帐户创建一些别名。

例如。

name = foo.bar@contoso.internal / contoso\foo.bar

但用户也可以登录为

contoso\pewpew

这可能吗？