主页 / user-769801

Mi1anovic's questions

Martin Hope
Mi1anovic
Asked: 2024-11-18 19:52:59 +0800 CST
  • 6

有人能解释一下为什么我无法以管理员身份访问我的磁盘分区并在资源管理器中查看磁盘的已用和可用大小吗？也许我真的不明白 NTFS 系统权限是如何工作的。

我的情况如下：

  • 我有 Windows Server 2022，并且附加了数据磁盘。
  • 数据盘有NTFS分区，盘符为F：
  • 我是一名域用户，作为本地“管理员”组的成员添加到服务器。
  • 我正在域用户环境下使用 RDP 连接到服务器。
  • 当我打开 explorer.exe 时，我看到了磁盘分区，但看不到可用和已用大小。
  • 当我尝试使用资源管理器访问磁盘时，出现错误：“F:\ 无法访问。访问被拒绝”。
  • 当我尝试使用以管理员身份运行的资源管理器访问磁盘时，出现错误：“F:\ 无法访问。访问被拒绝”
  • 磁盘分区的所有者是“SYSTEM”
  • 磁盘分区的权限包含本地组“管理员”

当我在磁盘分区上添加具有以下权限的本地用户组“用户”时：“读取和执行、列出文件夹内容、读取”，一切正常。我可以看到可用和已用大小，我可以访问文件夹和文件。

为什么？为什么当我实际上处于本地管理员组中时，没有“用户”组就无法执行这些操作？

security
Martin Hope
Mi1anovic
Asked: 2024-10-24 02:13:33 +0800 CST
  • 6

我遇到了一个非常有趣的情况，我无法解释。我在两台设备上有两个用户。用户和设备的配置方式相同。我仔细检查了所有内容，发现用户和设备的配置和日志范围相同。

但是，第一个用户（使用与第二个用户相同的浏览器）在登录“office.com”时，会提示在隐身模式下输入 WHFB 方法作为通过 MS Entra ID MFA 验证的选项。第二个用户根本没有此选项（他必须使用常规的 MS Entra ID MFA 选项）。

微软在这里告诉我： https: //learn.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/faq WHFB 不能在隐身模式下使用。嗯，根据我的经验，它是可以的，我想知道这到底是怎么回事。

以下是在第一台设备上设置的使用 WHFB 方法在隐身模式下传递 MS Entra ID MFA 的选项：
MFA 选项第一个用户

我们在混合加入的设备上使用了云 Kerberos 信任。所有配置都正确。所有日志、结果和调试都正常。

我发现，当我在门户网站“login.microsoftonline.com”上选择“登录选项”选项而不是输入用户的 UPN 时，第二个用户可以在浏览器的隐身模式下使用 WHFB 登录。当我输入 UPN 时，我将转到我们的 ADFS，然后我必须使用 MS Entra ID MFA（在这种情况下，WHFB 不是一个选项）。所以我不知道为什么第一个用户在通过 ADFS 后被要求提供 WHFB，而第二个用户在通过 ADFS 时没有被要求提供 WHFB。更重要的是，在我们的案例中，WHFB 可以在浏览器的隐身模式下使用。我不知道 MS 在 WHFB FAQ 链接中谈论的是什么。

private-browsing
Martin Hope
Mi1anovic
Asked: 2024-04-22 20:09:39 +0800 CST
  • 5

我的操作系统有问题。当我尝试 ping 本地主机名服务器时，ping 实用程序返回错误的 IP 地址。

在我的服务器上，我有 3 个接口：Ethernet0、Ethernet1、Ethernet2

具有首选静态 IP 的主接口是Ethernet0。它在操作系统路由表中的度量也最低，并且是唯一分配有网关的路由表。通过Ethernet0，我连接到域网络“example.local”。我在此网络接口上静态设置了 DNS 服务器。

其余接口（以太网 1 和以太网 2）没有网关，但分配了静态 IP。

现在来说说问题。当我运行 nslookup 时，我得到以下响应：

PS C:\Users\Administrator> nslookup server01.example.local
Server:  dc01.example.local
Address:  100.72.10.133
Name:    server01.example.local
Address:  100.72.10.137

但当我运行 ping 时，我得到以下响应：

PS C:\Users\Administrator> ping server01.example.local

Pinging server01.example.local [100.76.26.142] with 32 bytes of data:
Reply from 100.76.26.142: bytes=32 time<1ms TTL=128
Reply from 100.76.26.142: bytes=32 time<1ms TTL=128
Reply from 100.76.26.142: bytes=32 time<1ms TTL=128
Reply from 100.76.26.142: bytes=32 time<1ms TTL=128

Ping statistics for 100.76.26.142:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum = 0ms, Average = 0ms

nslookup 中的 IP“100.72.10.137”是我首选的主 NIC 静态 IP。

ping 中的 IP“100.76.26.142”是我来自以太网 2 网卡的静态 IP。

我想要实现的是，当我将“server01.example.local”放入直接位于此 server01 上的程序设置中时，该程序将通过主网卡的 LAN IP (100.72.10.137) 与本地主机联系。我知道可以通过将“127.0.0.1 server01.example.local”添加到主机文件来解决这个问题，但我想更深入地了解这个问题。

为什么我在 ping 实用程序中得到不同的响应？我已经在 NIC 中禁用了“禁用 TCP/IP 上的 NetBIOS”。我还禁用了“TCP/IP NetBIOS Helper”服务。我 100% 确定我的主机文件是空的。我重新启动服务器，删除缓存（ipconfig /flushdns）。我假设 ping 现在应该尝试仅使用主 NIC 上的 DNS 服务器来解析地址。然而，Windows 操作系统中似乎存在另一个底层组件或逻辑，它使用 ping 返回错误的 IP 地址。

windows
Martin Hope
Mi1anovic
Asked: 2024-04-16 21:49:13 +0800 CST
  • 5

我的 nginx 作为反向代理遇到了一个奇怪的情况。当我的后端网站通过 nginx 反向代理响应用户（用户的浏览器）请求时，用户将在 302 FOUND 重定向中获取 http 协议而不是 https 协议。

我遇到了这样的情况，nginx 反向代理上的两件事将帮助我解决重定向中协议错误的情况：

add_header Content-Security-Policy "upgrade-insecure-requests";

或者

proxy_redirect http:// https://;

然而，这些命令的方法非常不同。

我更愿意使用第一个 CSP 选项，因为它似乎是解决此问题的最佳方法。但是我不完全确定使用第二个“proxy_redirect”选项时会发生什么。

更具体地说，我的后端正在侦听 HTTP (80) 和 HTTPS (443)。但是我后端的 HTTPS (TLS) 证书已过期。在 nginx 反向代理配置中，我使用 HTTP 协议作为后端的“proxy_pass”。

当我在这种情况下使用“proxy_redirect”时，nginx 反向代理似乎无法创建 TLS 握手。然而，它并没有终止“proxy_pass”连接，而是继续通过 HTTP 协议进行通信。至少这是我在后端网络服务器日志中看到的。从用户的角度来看，302 FOUND 重定向现在设置为 HTTPS，这似乎没问题。该网站似乎运行没有任何问题。nginx 反向代理和控制台中都没有错误。

那么nginx反向代理中的这种行为正常吗？当我不想使用有效的 HTTPS 连接到后端时，我应该实施哪个选项？当后端完全丢失 HTTPS 证书时，nginx 反向代理的行为是否与“proxy_redirect”选项相同？

browser