主页 / user-38767

jesusbolivar's questions

Martin Hope
jesusbolivar
Asked: 2014-07-23 11:53:10 +0800 CST
  • 3

几天来我一直试图解开这个谜团，但我认为我已经走到了死胡同。

我们已将用户创建和管理委派给一个组。此权限应用于祖父 OU 并继承给父 OU 和子 OU，它们包括除完全控制和删除之外的所有内容（尽管标记了删除子树）。

OU结构

组中的用户可以在所有 OU 上创建和修改用户，但是他们只能从子 OU（最后一级）中删除用户。如果他们尝试从其他 OU 中删除用户，则会收到拒绝访问错误。

我已经检查过的事情：

  • 未选中“防止对象意外删除”。
  • 比较使用来自不同OU的对象的有效权限，它们是相同的，不包括删除权限，但包括删除子树权限。
  • 使用dsacls.exe从不同的 OU 导出用户的 ACL 。这些文件是相同的。

到目前为止我看到的奇怪的事情：

  • 在根 OU 上有一个明确的拒绝删除（适用于后代用户对象）。这不应该也防止从子 OU 中删除用户吗？

我猜这与删除子树权限有关，但我没有找到太多关于它的信息。再多一点，域功能级别是 2008 R2，如果有帮助的话。

active-directory
Martin Hope
jesusbolivar
Asked: 2014-03-27 08:50:40 +0800 CST
  • 0

我试图找出为什么该规则-A POSTROUTING -o eth0 -j MASQUERADE在重新启动后仍然存在。我没有iptables-persistent安装，里面没有/etc/iptables.rules文件或额外的行/etc/network/interfaces

服务器是一个带有 Ubuntu 12.04.3 x64 的 DigitalOcean droplet

ubuntu
Martin Hope
jesusbolivar
Asked: 2014-01-29 11:57:15 +0800 CST
  • 0

今天在我身上发生了一件非常奇怪的事情。我正在配置一个 3750 交换机，而我搞砸了更改。所以我做了我一直做的事情，从交换机上拔下电源线，几秒钟后重新插入，这样它就会加载保存的启动配置。30 分钟过去了，事情仍然没有像往常一样工作，所以我运行了show running-config并看到我在重新启动之前所做的更改就在那里！然后我运行show startup-config并看到参数不存在。

所以，我的问题是，这是这些交换机中的某种新功能吗？在硬重启的情况下，他们是否将运行配置保存在内存中？

cisco
Martin Hope
jesusbolivar
Asked: 2013-11-27 08:29:07 +0800 CST
  • 2

我们有一个 SQL Server 2005 (SERVER-A) 服务器，它为一个最近被锁定很多的应用程序保存数据库。我们怀疑问题出在事务锁上，因此我们决定使用 SQL Server Profiler 在该服务器上捕获一些跟踪，我们开始捕获阻塞进程报告并得到以下信息：

<blocked-process-report monitorLoop="3501256">
 <blocked-process>
  <process id="processffffffff83047a68" taskpriority="0" 
    logused="0" waitresource="OBJECT: 18:85575343:0 " waittime="27656" 
    ownerId="1540544048" transactionname="InsertCall" 
    lasttranstarted="2013-11-25T14:40:43.083" XDES="0x3790fad8" 
    lockMode="IX" schedulerid="2" kpid="6852" status="suspended" 
    spid="78" sbid="0" ecid="0" priority="0" transcount="2" 
    lastbatchstarted="2013-11-25T14:40:43.083" lastbatchcompleted="2013-11-25T14:40:43.073" 
    clientapp="" hostname="" hostpid="3256" loginname="" 
    isolationlevel="read committed (2)" xactid="1540544048" currentdb="18" 
    lockTimeout="4294967295" clientoption1="673185824" clientoption2="128056">
   <executionStack>
    <frame line="201" stmtstart="10790" stmtend="11790" sqlhandle=""/>
    <frame line="1" sqlhandle=""/>
   </executionStack>
   <inputbuf>EXEC SomeProcedure</inputbuf>
  </process>
 </blocked-process>
 <blocking-process>
  <process status="suspended" waittime="15" spid="51" sbid="2" ecid="0" priority="0" 
  transcount="1" lastbatchstarted="2013-11-25T14:40:20.900" 
  lastbatchcompleted="2013-11-25T14:40:20.900" lastattention="2013-11-25T14:39:18.530" 
  clientapp="Microsoft SQL Server" hostname="SERVER-B" hostpid="1340" loginname="" 
  isolationlevel="read committed (2)" xactid="1540536548" currentdb="7" 
  lockTimeout="4294967295" clientoption1="671088672" clientoption2="128056">
   <executionStack>
    <frame line="1" sqlhandle=""/>
    <frame line="1" sqlhandle=""/>
   </executionStack>
   <inputbuf>INCOMING SELECT FROM SERVER-B</inputbuf>
  </process>
 </blocking-process>
</blocked-process-report>

在 SERVER-B 上有另一个 SQL Server 2008，它具有 SERVER-A 作为链接服务器，它只执行远程 SELECT。所以我不明白之前的捕获，远程选择会导致锁定吗？如果是这样，我们如何防止这种情况发生？

sql-server