问题[attributes](server)

在尝试通过 Exchange 2016 中的 Exchange 管理中心更改用户/邮箱国家/地区时，我开始遇到问题。

尝试这样做时，我收到此错误：

Active Directory operation failed on DC. This error is not retriable. Additional information: Insufficient access rights to perform the operation.
Active Directory response: 00002098: SecErr: DSIS-03150E49, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0

其他有关此错误的报告似乎没有适用于我们的解决方案。奇怪的是，如果我进入 ADUC 并找到相同的用户帐户，我可以使用相同的域登录（域管理员和企业管理员的成员）轻松更改国家/地区。

有人对为什么我可以直接通过 AD 而不是 Exchange 更改此属性有任何想法吗？

编辑：在 TechNet 论坛上也有这篇文章试图找出这个问题的原因： Technet Post

我想标记某些 Active Directory 帐户以表明它们代表个人、物理人而不是组、服务帐户、内置帐户等。这可以通过自定义或内置属性、组等。

理想情况下，解决方案将：

• 轻松将属性一次添加到多个帐户
• 不必添加到每个帐户
• 提供一些可能需要在创建帐户时设置的指示（视觉等）

服务器目录安装有一个用户，该用户在 Windows 中肯定具有“写入属性”权限。

/etc/fstab：

//server/shared /mnt/fs1 cifs noperm,rw,nounix,iocharset=utf8,gid=java,file_mode=0774,dir_mode=0775,credentials=/localhome/securedir/fs1.credentials 0 0

挂载的文件是可读写的目录。

更改文件的时间戳有效：

> touch -t 01010101 /mnt/fs1/test.file

将目录的时间戳更改为“权限被拒绝”：

> touch -t 01010101 /mnt/fs1/baselines
touch: setting times of `/mnt/fs1/baselines': Permission denied

还有其他我必须申请的安装选项吗？谢谢！

我正在尝试使用 Chef Solo 和以下食谱安装 Maven 3：

http://community.opscode.com/cookbooks/maven

该说明书默认安装 Maven 2，我第一次运行它时，它按预期安装了 Maven 2。

后来我修改了我的solo.json文件，看起来像这样：

{
    "maven": {
        "version": "3"
    },
    "run_list": [
        "recipe[java]",
        "recipe[maven]"
    ]
}

但是 Chef 没有将 Maven 更新到版本 3。我不知道这是因为我错误地指定了 override 属性还是存在其他问题。我用这个作为参考：

http://wiki.opscode.com/display/chef/Chef+Solo#ChefSolo-JSON%2CAttributesandRecipes

谢谢。

我遇到了一个高度自定义的 Active Directory 环境 (2003 FL)，这让我想知道是否有任何特别简单的方法来弄清楚自定义属性的功能是什么，以及什么（如果有的话）正在“使用”该特定属性。然后可能有哪些可能从架构中删除自定义属性的好选项。除了恢复或从头开始。如果存在这样的选项。

例如，我认为我可以相当确定值为 TRUE 的“isDumbass”属性意味着什么，但对于包含值为 393684 的“IRPextCONST”则不是那么多。同样，我认为应该非常安全删除“isDumbass”属性，但希望 a) 确定和 b) 找出正在查询或更新该值的内容，因为我怀疑使用该属性的任何内容都可能是要删除的内容列表中的下一个。当然，理想情况下，无需搜索每个自定义脚本的内容和一些源代码，我就可以动手了。

最后，除了从头开始重建，或者从不存在的备份中进行权威的 AD 恢复之外……有没有办法删除给定的自定义属性？（不是空白值，而是实际上从架构中删除属性 - 有些人宁愿没有像 [redacted] 这样的属性。）我已经能够在 Windows 2k 上找到并成功测试一个方法，但它看起来像Microsoft 在 SP4 中禁用了此选项，并且有问题的域是 2003 功能级别。

我注意到e安装在 ext4 文件系统上的 Linux 机器上的几个文件/目录的属性。

[[email protected] ~]$ lsattr -d /bin
-------------e- /bin

根据chattr(1):

“e”属性表示该文件正在使用范围来映射磁盘上的块。它可能无法使用 chattr(1) 删除。

这有什么不同，更重要的是，这个细节有什么重要意义——特别是为什么这个细节重要到足以报告为文件属性？在什么情况下我应该根据这个文件“正在使用扩展来映射磁盘上的块”的知识来改变我的行为？想必这是我需要知道的事情，不然也不会搞得这么明显吧？

我刚刚接管了一家拥有三个域控制器（2003/2008 标准）的中型企业的 IT，每当我创建新用户时，一段时间后用户帐户都无法登录网络上的大多数机器。我已将此追溯到“登录到...”区域，其中填充了一小部分机器。即使我将选项设置为所有计算机，此列表也会在一段时间后返回。

我开始在所有域控制器上寻找带有“工作站”一词的 vbs 和 ps1 脚本，以查看是否有某种脚本可责备，但到目前为止我空手而归。是否有可能导致此问题的已知软件套件（Microsoft Forefront 等）？

如何找出导致此列表更改的原因？

编辑

我按照 tonyr roth 的建议打开了审核，现在我看到其中一个域控制器的 SYSTEM 帐户正在定期写入 userWorkstations 属性。系统帐户是否暗示某种服务或计划任务？

编辑

http://www.experts-exchange.com/Software/Server_Software/File_Servers/Active_Directory/Q_24106718.html

似乎有我的解决方案，EBS 许可。

编辑

Microsoft EBS 已停产，如果您购买了它，您可以在 2010 年 6 月 30 日至 2010 年 12 月 31 日期间免费获得组件。

htp://www.microsoft.com/ebs/en/us/offers.aspx

我有很多文件，确切地说是 2TB，并且必须按创建者和创建日期以及其他文件属性查找/搜索文件。

您认为进行此类搜索的最佳方式是什么？

应用程序/Powershell？代码片段？有什么建议吗？

Active Directory 中的某些属性（例如经理和电话号码）会很快过时。是否有可以帮助管理这些领域的开源或廉价工具？我正在寻找非技术人员可以使用的东西，所以它必须是安全的。