我试图从标头中获取不记名令牌 Easy Auth 注入到我的 Azure 应用程序服务的请求中，以提供想要对我的应用程序进行 API 调用的用户，但是来自 X-MS-TOKEN 中提供的令牌存储的令牌- AAD-ACCESS-TOKEN 无效。它采用某种内部或加密格式，以 JWT 开头PAQABAAAAAAD--而ey不像 JWT。X-MS-TOKEN-AAD-ID-TOKEN 有效，但在我访问/.auth/refresh.
我尝试按照http://jsandersblog.azurewebsites.net/2020/01/17/easy-auth-using-x-ms-token-aad-access-token-as-a-bearer-token/上的说明获取一个真正的不记名令牌，但资源浏览器给了我这个：
Cannot execute the request for site ... because the site is running on auth version v2
该怎么办？
我正在尝试使用 Okta 设置 AAD，并发现当用户访问 App Embed 链接并将其 SAML 响应发布到https://login.microsoftonline.com/login.srf时，他们会收到一个无用的错误：
AADSTS50107: Requested federation realm object 'http://okta.com/..............' does not exist
我已经设置了一个外部身份提供者。如何让它识别我的域？
为了路由目的，我需要将 IPv4 封装在 IPv6 中。一端是运行 quagga 的 Linux 机器，另一端是 Mikrotik CCR2004。如何？
我想为运行 RouterOS 6.47.4 的 Mikrotik CCR2004 生成 SSHFP 记录，而无需通过网络获取密钥。如何从控制台执行此操作？
当需要准确的时钟时，GPS 和 NTP 是两个非常典型的时间源。然而，每一个都有一个重要的失败。NTP 不提供时间源的身份验证，因此可能容易受到欺骗。GPS 在数据中心的墙壁内不能很好地工作。
出于多种原因，准确的时间是一个操作问题，以及由于会话令牌生命周期、密钥到期、速率限制、时间限制和支持反欺诈的行为模式分析等原因而成为安全问题措施。时钟倒退会在某些网络协议中引入不稳定性，这可能会产生可利用的场景；IRC 提权或冒充（“分骑”）就是典型的例子。
此时间与从标准来源获得的时间保持一致也非常重要，以避免在网络中断期间漂移（或被时间服务中断利用）。
因此，在 GPS 和其他无线电时钟无效的情况下，可以使用什么技术或技术来提供与 UTC 同步的准确和可信的时间（最好在一秒内），同时避免需要频繁手动校准时间源？
这是关于 DoS 和 DDoS 缓解的规范问题。
我在我今天托管的网站上发现了巨大的流量高峰；我每秒获得数千个连接，我看到我正在使用所有 100Mbps 的可用带宽。没有人可以访问我的站点，因为所有请求都超时了，我什至无法登录服务器，因为 SSH 也超时了！这种情况以前发生过几次，每次都持续几个小时并自行消失。
有时，我的网站还有另一个明显但相关的问题：我的服务器的平均负载（通常在 0.25 左右）飙升至 20 或更多，并且没有人可以像其他情况一样访问我的网站。几个小时后它也会消失。
重新启动我的服务器没有帮助；我该怎么做才能让我的网站再次可访问，发生了什么？
相关地，我发现有一两天，每次我启动我的服务时，它都会从特定的 IP 地址获得连接，然后崩溃。一旦我再次启动它，这种情况又发生了，它又崩溃了。这有什么相似之处，我该怎么办？
我发现，当尝试在 Xen 云上运行 Windows 8（以及在 ESXi 中运行它时）时，安装程序出现蓝屏
0x0000005D (UNSUPPORTED PROCESSOR)
最初我以为它给了 VM 一个 32 位处理器（我使用的是 64 位图像），但事实并非如此。PAE 已启用。这还能是什么？
此外，尝试在 VMWare ESXi 上执行此操作允许它启动，但在安装过程中的第一次重新启动期间它会永远保留在加载屏幕上。为什么？
我在我的实验室里测试了一些东西：我创建了一个帐户，然后向域添加了一个拒绝 ACL，应用于该域和所有后代对象，拒绝完全控制。但是，我发现使用 adfind 作为被拒绝的帐户，我仍然能够列出用户（但一些属性被隐藏了）！
我发现仅对用户应用拒绝完全控制 ACL 会导致用户被隐藏。但是，继承的权限显示并似乎拒绝一切。
为什么继承的 ACL 不足以阻止用户列表？
本例中的平台是windows server 2008 R2。
我有一款软件可以通过 MSI 在工作站上部署本地帐户并为其创建配置文件。在 Windows 8 之前的 Windows 版本中，第一次使用此帐户时，它将完成所有初始配置文件设置任务。但是，在 Windows 8 中，此屏幕被我不知道如何禁用的欢迎/教程视频所取代。这意味着用户第一次加载此帐户时（这种情况很少发生），他们将看到一个交互式 Windows 教程（很尴尬）。
是否有我们可以部署的 GPO 或注册表设置来阻止显示此视频？我意识到它必须完成配置文件设置任务，但在这个特定的用例中，最好有一个请稍候屏幕或其他东西，而不是交互式教程。
我正在使用 Windows Server 2008。我有一个域和一个域控制器（这是一个开发环境）。我编辑了 AD 架构并创建了一个名为 TestAttribute2（LDAP 名称为 testAttribute2）的自定义属性，其语法为数字字符串、单值、没有最小值或最大值。该属性的 OID 为 1.3.6.1.4.1.39668.21769.1.1.1。我还创建了另一个测试属性，其 Microsoft 颁发的 OID 为 1.2.840.113556.1.8000.2554.37861.10620.51629.17372.38569.15288078.14709744.1.2。该属性是非索引的、活动的、不复制到 GC、复制时不复制、不为容器化搜索建立索引。然后我将这个属性添加到 person 类。
每当我尝试使用 AD 用户和计算机 MMC 的属性编辑器功能或 ADSI Edit 来设置这些自定义属性中的任何一个时，MMC 就会崩溃，并且该属性仍未设置。但是，可以设置具有类似 OID 但具有其他语法（CI 字符串和 Unicode 字符串）的其他自定义属性而不会发生崩溃。我究竟做错了什么？