小编Chr*_*own的帖子

如果您为 Active Directory 中的用户对象设置管理器，则会在用户与其管理器之间创建清晰的关系。这会在 Exchange 的全球地址列表中报告。

对于组对象，如果您启用它，管理器可以通过 Outlook 中的地址列表编辑组成员。

Active Directory 中的计算机对象存在相同的管理器字段。这与任何地方的任何功能有关吗？

我对使用 ssh 的 ProxyCommand 功能很满意，并且可以使用它来跳过多个堡垒主机以有效地到达最终​​主机。但我似乎无法理解它在后端实际上是如何工作的。

例如。我有以下配置文件。

Host final
Hostname final.com
Port 22
AgentForwarding yes
User guestuser
ProxyCommand "ssh user@bastion.com -W %h:%p"

我知道为了连接到主机final，ProxyCommand 将在连接到final.com. 但我似乎仍然无法理解连接的顺序。

选项有-W %h:%p什么作用？我知道这是 netcat 功能，类似于nc %h %p.

所以就我的理解而言，这里是操作的顺序。如果我错了，请告诉我。我将在我的示例中使用上面指定的配置文件。

1. 用户输入 ssh final
2. 已创建到 bastion.com 的 ssh 连接。
3. 从 bastion.com 到 final.com 的端口 22 创建了一个 netcat 隧道。netcat的stdin连接到bastion.com连接中得到的shell。
4. 所以现在我们有一个从我们的系统到 final.com 的连接。此连接的前半部分是从我们的系统到 bastion.com 的 ssh 连接。此连接的后半部分是从 bastion.com 到 final.com 的 netcat 隧道。
5. 现在ssh final命令将上述连接作为代理并通过此现有连接传输其数据。

另外我还想知道这种技术是否也称为ssh stacking？

添加换行符

如果只为 root 用户设置，ssh-keygen -t rsa 是否有效

即，如果本地系统上的用户名是 sodium 并且我使用上述命令生成密钥，并且在远程系统上如果我将密钥放在 /root/.ssh authorized_keys 中，则此方法有效。

但是在远程系统上，如果密钥放在 /home/natrium/.ssh authorized_keys

这仍然提示输入密码。这是预期的行为还是上述过程中的某些问题

谢谢..

是否可以通过组策略对象禁用/覆盖 Windows TCP/IP 过滤设置？

我有一台运行 2012 R2 的服务器，我在它上面设置了 RRAS，我无意中通过允许向导保护网络连接（服务器有一个 NIC）来切断自己的远程访问。

我对puppet resource命令的输出有点困惑，文档对我没有帮助。

puppet resource user myuser例如，如果我运行，它会产生：

user { 'myuser':
  ensure  => 'present',
  comment => 'Ubuntu',
  gid     => '1000',
  groups  => ['cdrom', 'floppy', 'sudo', 'audio', 'dip', 'video', 'plugdev', 'netdev'],
  home    => '/home/myuser',
  shell   => '/bin/bash',
  uid     => '1000',
}

无论用户帐户是否被 Puppetized，此命令都会给出相同的输出。在这种情况下，节点没有应用影响此用户的 Puppet 清单。我可以删除此帐户，并且不会重新创建它。那么，这个输出告诉我什么？该ensure => present属性当然不会告诉我 Puppet 会确保该帐户存在。

这基本上是在告诉我“如果您希望 Puppet 将此用户帐户保持在当前配置状态，这就是您要保留在清单中的内容”？还是我完全误解了这一点？

我有他的计算机上的本地管理员权限的用户，即保持删除他的站上的管理共享，即\\machinename\c$ 与d$

忽略可以采取的人力资源和法律行动，我的问题是：这些文件夹是否在登录时重新创建？

如果没有，我如何确保它们是，并且只要他具有本地管理员权限（我认为答案是否定的），我是否可以防止它发生