我需要使用 Active Directory 证书颁发机构在 IIS 中为 SSL 绑定颁发证书。
据我了解，它应该具有 Purpose=Auth Server 并包含私钥/可导出。
但是https://dc.domain.local/certsrv/certrqma.asp上的Template=Web Server未选中并禁用了“将密钥标记为可导出”复选框。
我正在尝试将 SSL 证书从自动生成更改为另一个，例如由 makecert 制作的自定义自签名。
但
RD Session Host Configuration snap-in -> Connections -> RDP-Tcp -> General -> Select
没有列出它。
我正在尝试在虚拟 Windows Server 2012 R2 上设置远程桌面网关（终端服务网关）。但是当通过 Internet 连接（从 Win7 RDP 客户端）时出现错误：
您的计算机无法连接到远程计算机，因为请求的远程桌面网关服务器地址与证书主题不匹配。
这是我的配置：
- 主机正在运行 Windows Server 2008 R2 Std
- RDG 正在虚拟运行 Windows Server 2012 R2 Std（我也尝试了 2008 R2，结果相同）
- AD 也是虚拟的（dc.domain.local 等）
- 主机是 server.domain.local
- 主机正在使用 NAT 运行 RRAS，因此端口 host:33899 被转发到 rdg:3389
- RDG 是 rdg.domain.local
- RDG 使用网关管理器中设置的 example.com 的自签名 SSL 证书：
无论我为 SSL 证书使用什么名称，客户端都会使用Subject=rdg.domain.local!
我还尝试使用手动创建自签名证书makecert并使用/导入它，但结果相同。
我想将默认 NTP 服务器设置为 pool.ntp.org 到所有加入我的域的计算机。
如何使用 AD MMC 控制台强制执行此操作？
或者我必须使用 DHCP 服务器进行设置？
我有没有 AD 的 Windows Server 2008（非 R2）。
我有很多用户。如何允许他们只连接到 VPN 并禁止交互式登录？如何通过创建几个组来设置它？
我有启用 RRAS 和 VPN 角色的 Windows Server 2008（非 R2）。
如何为 VPN 客户端的 DHCP 服务器所在的服务器指定可用的接口或子网。
我已经在我的 Debian 5.0 机器上安装了 Gnome Nautilus 2.28.4，并且对话框文件 -> 连接到服务器 -> 服务类型几乎为空：
我该如何解决？
是否可以设置 DNS 服务器（Win2k8），从而根据某些选项将相同的 DNS 名称（A 记录）解析为不同的 IP。
例如 example.com 用于从 192.168.0.0 到 192.168.0.1 的客户端，用于来自互联网的客户端 - 到某些 inet IP？
PS 据我所知，BIND 上的这种方法名称是“views”
默认情况下，Apache 2.2 解决依赖关系，即使用其根目录 - bin 搜索附加的 dll 以查找加载的模块。
现在我需要将所有内容复制到根目录，这会造成很多垃圾。所以我想扩展这个算法，添加一个额外的目录（根目录下的子目录）。例如，用于 Subversion 依赖项的 bin/svn。
我该怎么做？