小编Nat*_*n C的帖子

在 Office 365 中验证后 Microsoft Exchange 联合信任中断

好的...这一切都是在我们的 Office 365 设置期间开始的。根据 Microsoft 的说法,您必须从 Exchange 中删除您的本地联合信任,验证域,然后将其添加回来……否则在验证域名时您会收到一条模糊的错误消息。

所以我这样做了……除了现在联邦信任被打破了。我从“Test-FederationTrust -Verbose”收到以下消息:

VERBOSE: [19:43:14.005 GMT] Test-FederationTrust : Retrieved Token Issuer Uri from Federation Metadata:
urn:federation:MicrosoftOnline.
VERBOSE: [19:43:14.005 GMT] Test-FederationTrust : Retrieved Token Issuer Certificate from Federation Metadata:
<snip>.
VERBOSE: [19:43:14.005 GMT] Test-FederationTrust : Retrieved Token Issuer Previous Certificate from Federation
Metadata: <snip>.
VERBOSE: [19:43:14.005 GMT] Test-FederationTrust : Retrieved Token Issuer End Point from Federation Metadata:
https://login.microsoftonline.com/extSTS.srf.
VERBOSE: [19:43:14.005 GMT] Test-FederationTrust : Retrieved Web Requestor Redirect End Point from Federation Metadata:
 https://login.microsoftonline.com/login.srf.
VERBOSE: …
Run Code Online (Sandbox Code Playgroud)

adfs microsoft-office-365 saml office365 exchange-server

11
推荐指数
1
解决办法
1377
查看次数

50 个工作站,网络服务器上的 1 个 .bat 文件,它可以工作吗?

我有一个 .bat 文件来对机器进行维护。我将 .bat 文件放在网络连接的服务器上,供所有工作站访问。

如果我要使用 Windows 调度程序使该 .bat 文件在 12:00:00.000 运行,例如... 50 个工作站,它们是否都能运行它还是会出错?

PS别叫我试试=P

desktop scheduled-task batch-file share

10
推荐指数
3
解决办法
605
查看次数

根文件系统填满,没有大文件

所以我是一个非常新的系统管理员,刚从学校毕业并开始实习。唯一的问题是我是这个地方唯一的系统管理员,没有人向我展示这份工作。无论如何,它是一家非常小的公司,只有一台具有该配置的 CentOs 服务器:

Filesystem            Size  Used Avail Use% Mounted on

/dev/sda3             184G  140G   35G  81% /

tmpfs                 2.3G     0  2.3G   0% /lib/init/rw

udev                  2.3G  212K  2.3G   1% /dev

tmpfs                 2.3G     0  2.3G   0% /dev/shm

/dev/sda1             4.6G  156M  4.2G   4% /boot

/dev/sda4              33G  176M   31G   1% /tmp

/dev/sdb1             1.8T  1.8T     0 100% /media/backupInterne

/dev/sdd1             917G  470G  401G  54% /media/Data
Run Code Online (Sandbox Code Playgroud)

我几天前才到这里,并立即注意到完整的磁盘,我正在努力解决该问题。我的另一个问题是 sda3 现在是 81%。4 天前,它是 79%。

我跑了du -ah | /root 目录下的 sort -rh 命令,没有什么特别突出的。由于 sda3 分区很快填满,所以隔了几天就完成了,没有重大差异可以解释其增长的原因。

非常感谢

linux filesystems mount

8
推荐指数
1
解决办法
9857
查看次数

AD 重置安全组的用户密码

我不太确定这是否可行,但我需要强制某个安全组的用户让他们的密码过期,以便他们在下次登录时被迫更改密码。这样做的原因是因为我对这个特定组应用了 FGPP(密码策略)以强制执行强密码。好吧,许多用户的密码确实很弱,除非被迫,否则不会更改密码。

有没有办法在不强制每个人输入一个密码的情况下做到这一点?

powershell active-directory windows-server-2008-r2

7
推荐指数
1
解决办法
3208
查看次数

服务器重新启动后 iSCSI 目标卡住重新连接

在服务器重新启动后,我的 iSCSI 连接一直存在一些问题,无法自行重新连接,如下所示:

在此处输入图片说明

操作系统是 Windows Server 2008 R2。iSCSI 设备用于我的 SQL Server 2008 R2 实例,该实例位于具有另一台相同服务器的故障转移群集中。两台服务器都表现出相同的问题。

该目标被列为“最喜欢的目标”并且不需要身份验证。摘要已关闭。iSCSI 目标通过 Synology NAS 设备公开。

还值得一提的是,我的文件/打印服务器(相同的操作系统)也出现了同样的问题。我试过自己做研究,但到目前为止没有太大帮助。这是一个非常基本的设置,大多数解决方案都采用更类似于 SAN 的配置。

除 NAS 之外的所有服务器都在 ESXi 6 主机上(每个主机上的一对虚拟机)。

编辑:发现选项卡:

在此处输入图片说明

更新:日志消息:

在此处输入图片说明

在此处输入图片说明

在此处输入图片说明

在此处输入图片说明

windows iscsi windows-server-2008-r2 synology

7
推荐指数
1
解决办法
3万
查看次数

Synology 和 Active Directory - “没有可用的登录服务器”

我在此处配置了 Synology Diskstation DS412+ 以在共享文件夹上进行 Active Directory 身份验证。我有一个共享文件夹,我们的备份软件将备份写入其中(因此,CIFS)。

这一切在正常的日常工作中都可以正常工作。备份软件使用专用用户帐户,一切正常。

但是,我每月都会修补并重新启动我们的域控制器。一次仅重新启动一个以维护 Active Directory 而不会造成中断。作为所有这一切的副作用,当备份软件接下来访问文件夹时,它会收到错误There are no logon servers available to service the logon request并失败。当我访问 UNC 路径时,我也收到相同的消息。当我重新启动 NAS 时,服务恢复正常。

我的问题是,我该如何修复它,以便从一开始就不会发生此错误?重新启动不是最好的解决方案,因为它会导致我们的集群服务停机,我们正在努力转向更多。

编辑:更奇怪的是,我的管理会话(使用我的 AD 用户)工作正常。

network-attached-storage active-directory synology

6
推荐指数
1
解决办法
6308
查看次数

SonicWall 和 Windows CA

我正在尝试导入由我使用 AD CS 在 Windows 中设置的 CA 创建的证书。我做了以下工作:

1) 创建自己的 CA (MyCompany)
2) 启用 Web 服务(主要是为了便于配置)
3) 在 Sonicwall 本身上生成证书请求
4) 使用 Web 服务对证书进行签名
5) 将签名证书导入 Sonicwall 。 ..这导致证书在“已验证”字段中显示“否”。
6)导入CA的证书。

这就是我卡住的地方。我试图导入 CRL 列表,但收到以下错误:CRL Error - Verification failed using CA certificate. 日志中不会出现更多错误。如果没有 CRL 列表,证书将无法验证,也不会出现在“管理”页面下,因此我可以选择它以通过 HTTPS 使用。

有任何想法吗?

编辑:当我尝试使用我的 HTTP 发布列表时,来自 Sonicwall:

07/02/2013 14:33:54.256 Alert   VPN PKI Cannot Validate Issuer Path         HTTPS        
19  07/02/2013 14:33:54.256 Alert   VPN PKI CRL validation failure for Root Certificate         MyCompanyCA      
20  07/02/2013 14:33:54.256 Alert   VPN …
Run Code Online (Sandbox Code Playgroud)

sonicwall

5
推荐指数
1
解决办法
3万
查看次数

是否可以使用不带通配符的 SFTP 一次 GET 或 PUT 两个特定文件?

从几十个文件的目录中,是否可以使用 SFTP 一次 GET 或 PUT 两个文件

我不想使用通配符,因为我不一定知道所有文件的名称,也不想影响其他文件。

我希望有类似的东西:

get javascript.gs,stylesheet.css
Run Code Online (Sandbox Code Playgroud)

从谷歌搜索和查看各种 Stackexchanges 来看,这似乎是不可能的。

有人有确切消息么?

files sftp wildcard

4
推荐指数
1
解决办法
3085
查看次数

一台服务器上有多个 IP 的 haproxy

我使用 haproxy 对多个虚拟机(Web 服务)进行负载均衡。每个虚拟机都有多个 IP 地址。

在 haproxy 上进行设置的最佳做法是什么?现在我的配置是虚拟机的每个IP在haproxy上都有一个条目“listen”,对应的两个真实服务器。

请问它是否可以像多个“监听”和只有两个后端服务器一样修改。因为所有“侦听 IP”仅转发到同一虚拟机。

global
    chroot /var/lib/haproxy
    pidfile /var/run/haproxy.pid
    stats socket /var/run/haproxy.stat mode 666
    maxconn 4096
    user haproxy
    group haproxy
    daemon

defaults
    mode http
    log global

    log 127.0.0.1 local0 notice
    option dontlognull
    option redispatch
    timeout connect 10000 # default 10 second time out if a backend is not foun
    timeout client 300000
    timeout server 300000
    maxconn 60000
    retries 3

listen stats

    bind xx.xxx.xxx.xxx:8888
    stats uri /
    stats realm Haproxy\ Statistics
    stats auth user:pass …
Run Code Online (Sandbox Code Playgroud)

ip haproxy

2
推荐指数
1
解决办法
2万
查看次数

在 shell 脚本中使用记录器

如何在 shell 脚本中使用记录器?

如果我跑

ntpd -qnp pool.ntp.org 2> >(logger)
Run Code Online (Sandbox Code Playgroud)

在控制台中,它按预期工作。

如果我把它放到一个shell脚本中

#!/bin/sh
ntpd -qnp pool.ntp.org 2> >(logger)
Run Code Online (Sandbox Code Playgroud)

我收到以下错误:

line 2: syntax error: unexpected redirection
exited with code 2
Run Code Online (Sandbox Code Playgroud)

shell 脚本有什么问题?

linux shell bash logging

2
推荐指数
1
解决办法
3513
查看次数

第一次连接结束后,X11VNC 服务器服务自动关闭

我已经用 SSL 配置了 X11VNC 服务器,服务器开始侦听默认端口 5900,我可以连接到服务器,但是,当连接结束时,服务器停止侦听该端口,就好像服务停止运行一样!

我已经被困在这个问题上好几天了,不知道该往哪里看。当我启动应用程序时说“启动 x11vnc 似乎失败了。检查日志文件(调试 -> 显示日志文件)以获取错误消息。”

在日志上似乎没有错误,或者可能有但我看不到它们!我对 linux 服务器还不太熟悉。我正在附加启动服务时生成的日志

日志文件“记录”当前内容:

11/04/2014 19:41:34 passing arg to libvncserver: -passwd
11/04/2014 19:41:34 passing arg to libvncserver: -passwd
11/04/2014 19:41:34 x11vnc version: 0.9.13 lastmod: 2011-08-10  pid: 25318
11/04/2014 19:41:34 Using X display :0
11/04/2014 19:41:34 rootwin: 0x284 reswin: 0x6000001 dpy: 0x19d4d30
11/04/2014 19:41:34 
11/04/2014 19:41:34 ------------------ USEFUL INFORMATION ------------------
11/04/2014 19:41:34 X DAMAGE available on display, using it for polling hints.
11/04/2014 19:41:34   To disable this behavior use: '-noxdamage' …
Run Code Online (Sandbox Code Playgroud)

vnc

1
推荐指数
1
解决办法
9631
查看次数