Matt's questions

我正在使用 BitVise SSH 服务器。通常我让它在 49000 上监听 SSH/SFTP 请求，它工作正常。我正在尝试将其设置为在 21 上侦听 FTP。根据日志，连接已建立并正常终止。但是客户端连接不正确。

使用 WinSCP，我在日志和屏幕上看到了这一点

. 2019-09-11 11:10:31.735 Connecting to sftp.mysite.ca ...
. 2019-09-11 11:10:31.735 Connected with sftp.mysite.ca. Waiting for welcome message...
< 2019-09-11 11:10:31.735 220 Bitvise SSH Server 8.32
> 2019-09-11 11:10:31.735 USER scanner
< 2019-09-11 11:10:31.735 530 No security mechanism selected
. 2019-09-11 11:10:31.735 Connection failed.
* 2019-09-11 11:10:31.773 (EFatal) Connection failed.
* 2019-09-11 11:10:31.773 Authentication failed.
* 2019-09-11 11:10:31.773 Connection failed.
* 2019-09-11 11:10:31.773 No security mechanism selected

当然，我需要在服务器端做点什么。我所做的只是在设置>服务器>绑定和 UPnP > IPv4下为端口 21 上的 FTP 添加一个侦听端口。

所以我正在寻找 FTP 没有正确设置，或者我需要在客户端做些什么来提供正确的安全机制。我这样做是因为我们有一些不支持现代安全协议（如 SMBv2）的旧打印机，因此 FTP 应该是可以接受的折衷方案，我正在使用 Bitvise 代理连接，以便用户可以扫描到文件夹但使用 FTP。

我们购买了用于 PCI 合规性的网络和软件解决方案：TrustWave。我们开始安装防病毒软件，但意识到正在安装它的机器上不需要它，因此想要安装不同的解决方案。

该程序的有人值守卸载工作正常。无人值守的安装不是很干净。虽然它支持静音开关，但它本身的大部分内容都被抛在了后面。我已经编写了大部分脚本，但有一部分我遇到了问题：Windows 仍然认为该软件是作为防病毒产品安装的。看看如何确认这来自WMI

Get-WmiObject -Namespace root\SecurityCenter2 -Class AntiVirusProduct

我很难找出如何擦除这些信息。搜索只会让我找到有关安装或删除已完成的整个防病毒产品的解决方案。

有没有办法专门写入这个命名空间（或等效的注册表），以便 Windows 忘记它已经安装？我意识到这个请求可能被视为恶意请求。

安装其他防病毒软件很可能会解决此问题，但有些机器将在没有的情况下运行，因此此信息仍然有用。

我们在与另一家公司交谈时遇到问题。有邮件因错误而反弹：

#< #5.0.0 X-Spam-Firewall; mail for airinuit.ca loops back to myself> #SMTP#

我已经看到此消息与 PostFix 的配置问题有关。我的环境是 Exchange 2010，使用梭子鱼垃圾邮件和病毒设备作为我们的邮件网关。

当我用 nslookup 查找 MX 记录时，我得到了

> set type=mx
> domain.ca
Server:  mydc.domain.net
Address:  10.10.13.21

Non-authoritative answer:
airinuit.ca     MX preference = 10, mail exchanger = loopback.internic.ca

loopback.internic.ca    internet address = 127.0.0.1

我从 MXtoolbox 得到了相同的结果。所以我想我明白为什么我的邮件网关认为它应该向自己发送邮件。Internic.ca 是 CA 注册商。

这对我来说没有意义。当我尝试从我的谷歌帐户向他们发送电子邮件并且我没有得到退回时，甚至更少。

这是什么意思？我不认为我这边有问题，但我不明白这意味着什么。

在 Exchange 2010 中，通讯组必须是通用的。这由文档支持

您只能创建或启用邮件的通用通讯组。

我正在尝试创建一个基于角色的安全组结构，这样如果有人离开或更换工作，您只需更改用户“角色”的组成员身份（其中角色只是另一个安全组）。在其最简单的形式中，角色将拥有用户作为成员，并且角色本身将是其他以资源为中心的安全组的成员，例如共享的读写组。该模型还有更多内容，但对于这个问题来说应该足够了。

当我想将这些角色组添加为分发成员时，问题就出现了。如果我尝试将“营销经理”角色添加到“[email protected]”分发列表，它不会将邮件转发给角色成员，除非角色安全组是通用的。

但是，通用组不能是全局组的成员。因此，如果我想将我的角色组转换为通用角色组，以便我可以通过邮件启用它们，那么我还必须更改角色本身也是其中成员的组。这意味着我会将 AD 中的所有安全组都转换为通用安全组，以支持我提议的结构。

我们是一个拥有大约 1000 个用户的单域森林，我希望一旦为此的所有组都拥有 1000 多个用户。域的功能级别是2008R2

老实说，我不知道这可能会对我们的活动目录环境产生什么影响。如果我想将我的角色添加到通讯组，那么让所有组通用真的是唯一的方法吗？如果我希望它们用于邮件，答案似乎是肯定的。我确实想要这样，这样帮助台用户就不必担心用户需要什么组。他们只需要知道他们的“角色”。

链接的问题回答了为什么我不能只拥有简单的安全组，但我想知道我提出的结构，这意味着我将在我的所有组附近转换为通用的，是否有任何负面影响，或者可能被认为是一种不好的做法。

对于 Microsoft 服务器操作系统，注册表或 WMI 中是否有存储待处理重要更新数量的位置？

我的库存软件支持 wmi 和注册表项。试图查看是否有办法报告该号码，以便我远程知道是否有准备好下载/安装的更新。搜索这个会给出很多超出范围的信息，因为它们是通用术语。

虽然我确实使用 WSUS，但最好将这些信息集中在我的 LanSweeper 库存系统中。忘了说我用的是WSUS。为了让 WSUS 拥有这些信息，我也会在我的机器上本地收集这些信息。