小编EGr*_*EGr的帖子

现在，我正在执行以下操作以从 CEP 服务器请求证书：

• 打开 gpedit.msc
• 在计算机配置 > Windows 设置 > 安全设置 > 公钥策略下，双击“证书服务客户端 - 证书注册策略”
• 使能够
• 输入 CEP URI
• 切换到用户名/密码认证
• 验证（提供凭据）
• 打开 MMC，并导入证书管理单元
• 转到证书 > 个人
• 右键单击 > 请求新证书
• 输入“更多信息”（CN、DNS名称等）
• 提供信用

在此之后，我获得了 CEP 的证书；然而，这是手动完成的痛苦过程。有没有办法在 Server 2008（和 2012）中自动执行此操作？我能找到的所有相关信息都说明了如何安装 CEP 服务以使服务器成为注册策略服务器（与实际请求新证书或在客户端启用它无关）。是否可以自动执行此操作？

看起来这个过程在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Cryptography下添加了很多数据。我可以手动添加这个（并欺骗 GUID/ServiceID）吗？

是否有可以更改的设置（或可以添加的 reg 键）来设置服务的处理器关联？我想设置亲和力，并在重新启动后保持此设置（因此在启动服务后手动更改亲和力对我不起作用）。

是否有一种简单的方法可以使用额外的允许管理器更新 1000 多个 Windows 主机？我有在主机上远程运行脚本的工具，但是过滤掉特定的主机有点困难，你最终不得不在程序中输入每个主机名，然后将它添加到主机列表中以运行脚本。我有脚本可以更新允许的管理器和注册表中的其他 SNMP 设置；但我需要一种更好的方法来在多个主机上运行脚本。有谁知道一个简单的方法来做到这一点？

我们有两个 DL360 G5 突然失去了 iLO 连接。他们位于远程站点，因此我无法进行任何物理故障排除（目前）。有什么方法可以远程对 iLO 进行故障排除？目前，它们无法在 Web 浏览器中访问，也无法 ping 通。

如果我最终获得了物理访问权限，我应该怎么做（除了重新连接/更换电缆）？

操作系统：Linux

对于 ssh，我通常会添加密钥，/etc/ssh/keys-root/authorized_keys以便我无需输入密码即可登录。我最近发现了一些使用 dropbear ssh 而不是 ssh/openssh 的系统。dropbear 是否有与authorized_keys 等效的东西？有没有办法为dropbear添加授权密钥？

有许多进程以假（不存在的 PID）启动。一个例子是 csrss.exe 进程。它启动了，并且分配的父进程 PID 不存在。如果您查看 procexp.exe，“Parent”被列为“(524)”（在这种情况下，524 是随机的、不存在的父 PID）。为什么要分配这些？