小编ast*_*oid的帖子

我有一个看起来像这样的计划:

1. 用户存在UserA,UserB,UserC.
2. 组存在像OverGroup,SubGroup.
3. OverGroup会自动将UserA,UserB等新用户添加到其成员资格中.
4. 子组我自己创建.我已将OverGroup设置为SubGroup的成员.

我希望能够一行查询SubGroup并检索不OverGroup,即:

Values:  
CN=OverGroup,OU=Groups,DC=example,DC=com

但OverGroup中实际用户(用户A,B,C)的完整枚举,即:

Values:  
CN=UserA,OU=OtherOU,DC=example,DC=com
CN=UserB,OU=OtherOU,DC=example,DC=com
CN=UserC,OU=OtherOU,DC=example,DC=com

是否有可以检索此问题的单行LDAP过滤器？(它将被放入Request Tracker实例中的ExternalAuth配置'ldap'部分.非常确定我只能使用ExternalAuth模块可以理解的一个查询来执行此操作.)

我尝试的所有内容都不起作用,从我的阅读中,似乎无法枚举组中的用户列表,该组是另一个组的成员,具有任何单行查询.思考？

我正在使用System.Diagnostics.Eventing.Reader.EventLogWatcher类挂钩安全事件日志,我正在观察2008服务器盒上的事件ID 4625,以查看传入的失败登录(特别是RDP).

日志捕获工作正常,我将结果转储到队列中以进行相关的后续处理.但是,有时捕获的日志会填充(解析)IPAddress数据字段,有时则不会.

我在观看服务器的同时运行windump,尝试从不同的服务器和操作系统风格中进行常规的RDP登录,我可以得出的唯一结论是版本差异问题,而且编码也不错.虽然我错了,LOL.

问题在于事件日志本身与这些连接有关.记录所有失败的RDP登录,并正确处理,但某些日志根本不记录失败连接的源IP地址.

一些较新的mstsc风格会不会导致远程事件日志不记录源IP地址？对于我对这个钩子服务器运行的任何其他2008服务器来说,这似乎都是正确的.到目前为止我尝试过的任何2003或XP机器都已正确记录.

如果您需要更多信息,请告诉我们.谢谢!

编辑

我是否需要做一些疯狂的事情 - 比如实施sharpPcap并将IP与事件日志相关联？= /.也许可以查询lsass(这不是通常写入安全日志的唯一内容)吗？

MySql 5.1和SQL Server 2008(Web版,标准版)是否具有除长度限制以外的任何功能密码限制？任何形式的元字符都是一个坏主意,如爆炸,管道,哈希,任何斜线,胡萝卜等等？

我知道MySql 5.1的密码长度限制为16个字符,这是硬编码的,但我想知道,任何元字符(即非字母数字)都是一个坏主意吗？这在SQL Server 2008 Web版Standard中是否正确？

特别是:可以符号如下:

/`〜>:} {[] ^成功使用？

我希望这对数据库无关紧要,但我对企业数据库系统中的密码存储还不够了解,但我还在寻找确认或解释.

对于64位系统上的32位应用程序(Windows 2003 SP2 x64,具体为2GB),malloc(虚拟堆,我猜？)的最大限制是什么？

我基本上试图推动一个程序超越它,没有运气.所以我想知道是否适用于Win x64位平台上的所有32位应用程序.

谢谢!

哪个在ASP.NET应用程序中最快？试图抓住所有顽皮的XSS/CSRF等方式.

显示之前的Server.HtmlEncode,String.Replace调用(一个接一个),还是一个复杂的正则表达式,然后是Regex.Replace？

谢谢你的任何信息