InToSSH's questions

我在 Ubuntu Server 18.04 上安装了 OpenDKIM，将其与 Modoboa 一起使用，因此配置文件包含用于连接到 MariaDB 的 KeyTable 和 SigningTable 的 DSN。我注意到该服务在重新启动时总是无法启动，但之后我可以手动启动它没有问题，所以我检查了 syslog 并看到了这些行：

Jul 31 10:28:35 mail opendkim[897]: opendkim: /etc/opendkim.conf: dsn:mysql://opendkim:[email protected]/modoboa/table=dkim?keycol=domain_name?datacol=id: dkimf_db_open(): Can't connect to MySQL server on '127.0.0.1' (111) Jul 31 10:28:35 mail opendkim[991]: opendkim: /etc/opendkim.conf: dsn:mysql://opendkim:[email protected]/modoboa/table=dkim?keycol=domain_name?datacol=id: dkimf_db_open(): Can't connect to MySQL server on '127.0.0.1' (111) Jul 31 10:28:37 mail mysqld[1688]: 2018-07-31 10:28:35 139849791634560 [Note] /usr/sbin/mysqld (mysqld 10.1.29-MariaDB-6) starting as process 868 ... Jul 31 10:28:41 mail /etc/mysql/debian-start[2018]: Upgrading MySQL tables if necessary.

从这里，您可以看到 mysqld 在 OpenDKIM 之后立即启动，我尝试使用 : update-rc.d mysql defaults 50和切换顺序update-rc.d opendkim defaults 95，这将 mysql 移动到 OpenDKIM 之前，但它仍然没有时间初始化所以它没有启动任何一个。

现在我使用自定义启动脚本修复了它，该脚本具有sleep 10 && systemctl start opendkim. 但我想要一些适当的解决方案来修复启动顺序。

谢谢你。

我想问你，如何在不同的PC上为不同的用户OU实现不同的GPO。我对此还是有点陌生​​。它运行的是 Windows Server 2012 R2。

为了理解我们的OU结构，这里有一张图： OU结构

例如，我将讨论禁用任务管理器。问题是，来自部门 OU 的用户正在登录到他们自己的工作站以及 RDS 服务器。我需要允许他们在他们的工作站上拥有任务管理器，而不是在 RDS 上。远程用户也是如此，他们主要记录到 RDS 并且不应该有任务管理器。但是还有一些超级用户，他们的工作站和 RDS 上都应该有任务管理器。但我还需要他们运行脚本，如果他们登录到工作站，而不是 RDS。

我知道要为部门 OU 禁用 RDS 上的任务管理器，我可以使用环回处理，但我很困惑如何为 Power 用户实现不同的 GPO。我是否需要将它们放在单独的安全组中，使用环回处理创建两个 GPO，并使用安全过滤将它们分开？还是有其他方法？

谢谢你。