为什么在更改父 ACL 时 Windows 会处理所有 NTFS 子对象？
如果我选中了“替换所有子对象权限...”框，我会预料到这种行为，但即使未选中该框，Windows 也会处理所有子对象。
我有两个没有任何本地服务器的分支机构。每个办公室都通过 VPN 隧道连接到总部。
是否可以将这些位置的计算机配置为仅将总部的 DNS 服务器用于与 AD 相关的查询，并将所有其他查询发送到本地路由器？
例如，如果 AD 域是 company.xyz，则客户端会将 server.company.xyz 的查询发送到 10.1.1.2。
但是，客户端会将 localnewspaper.com 的查询发送到 192.168.1.1。
这可以通过名称解析策略表实现吗？
如果是这样，对总部来说也是一个好主意吗？
它会影响 DDNS 注册吗？
是否可以将 Windows 更新配置为也通过组策略更新其他 Microsoft 产品？
换句话说，如何查看“在我更新 Windows 时为我提供其他 Microsoft 产品的更新”。通过 GPO 框？
是否可以通过 GP 或其他方式配置加入域的计算机以自动注册免费的 Windows 10 升级，但也可以防止升级自动安装？
换句话说，我想利用免费升级，但以可控的方式推出。
在 Active Directory 环境中防御 CryptoLocker 类型威胁的最佳做法是什么？
是否有可以提供帮助的组策略？
NTFS 权限？
防毒软件？
例如，我有一个 GPO，它将文档文件夹重定向到\\oldserver\username\My Documents“将文档的内容移动到新位置”。项目被选中。
用户登录并创建多个文件。
然后我将 GPO 更改为指向\\newserver\username\My Documents
用户下次登录时，其文档文件夹的内容将从\\oldserver\username\My Documents移至\\newserver\username\My Documents。
我查看了 SYSVOL 中的 GPO 对象，它只包含当前设置的位置。
计算机如何记住要从中移动文件的旧位置？
有没有比 Microsoft 官方支持的使用 sysprep 和 AIK 的方法更简单的“在 Active Directory 环境中为 Windows 7 用户创建强制配置文件”的方法？如果是这样，怎么做？
我正在寻找 FreePBX 中“Asterisk SIP 设置”下“允许匿名入站 SIP 呼叫”选项的规范定义。另外，它与“允许 SIP 来宾”有何关系？
如何配置 ufw 或 iptables 以仅允许从 IPv6 网络到 Internet 的出站流量？
我有一个办公室网络，其具有针对 IPv4 的传统 NAT 设置。我想添加一台运行 Ubuntu 的 PC 作为 IPv6 路由器，利用 Hurricane Electric 的隧道。
我已设置好一切并正常运行。我的内部计算机正在从 Ubuntu 盒子接收全局地址，并且能够毫无问题地 ping ipv6.google.com 和浏览 ipv6test.google.com。
我不确定的是，如何配置防火墙以阻止从 Internet 到我的内部网络的未经请求的传入流量，但允许到 Internet 的出站流量（以及相关的返回流量）。
ufw 命令或 iptables 规则的实际示例将不胜感激。
root@ipv6router:/home/corey# ifconfig
eth0 Link encap:Ethernet HWaddr 00:08:a1:10:62:c0
inet addr:146.x.y.12 Bcast:146.x.y.15 Mask:255.255.255.240
inet6 addr: fe80::208:a1ff:fe10:62c0/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:190487 errors:1 dropped:0 overruns:1 frame:1
TX packets:40982 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:80088076 (80.0 MB) TX bytes:6825762 (6.8 MB)
eth1 Link encap:Ethernet HWaddr 00:1b:21:5b:f0:5b
inet addr:192.168.76.3 Bcast:192.168.76.255 Mask:255.255.255.0
inet6 addr: fe80::21b:21ff:fe5b:f05b/64 Scope:Link
inet6 addr: 2001:x:1f07:z::1/64 Scope:Global
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:90200 errors:0 dropped:0 overruns:0 frame:0
TX packets:59894 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:12839775 (12.8 MB) TX bytes:70668474 (70.6 MB)
he-ipv6 Link encap:IPv6-in-IPv4
inet6 addr: fe80::9273:130c/128 Scope:Link
inet6 addr: 2001:x:1f06:z::2/64 Scope:Global
UP POINTOPOINT RUNNING NOARP MTU:1480 Metric:1
RX packets:56991 errors:0 dropped:0 overruns:0 frame:0
TX packets:34362 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:69388394 (69.3 MB) TX bytes:4537403 (4.5 MB)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:13137 errors:0 dropped:0 overruns:0 frame:0
TX packets:13137 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:998616 (998.6 KB) TX bytes:998616 (998.6 KB)
root@ipv6router:/home/corey# route -A inet6
Kernel IPv6 routing table
Destination Next Hop Flag Met Ref Use If
2001:x:1f06:z::1/128 :: U 1024 0 1 he-ipv6
2001:x:1f06:z::/64 :: Un 256 0 0 he-ipv6
2001:x:1f07:z::/64 :: U 256 0 0 eth1
fe80::/64 :: U 256 0 0 eth1
fe80::/64 :: Un 256 0 0 he-ipv6
fe80::/64 :: U 256 0 0 eth0
::/0 2001:x:1f06:z::1 UG 1024 0 0 he-ipv6
::/0 :: !n -1 1 92337 lo
::1/128 :: Un 0 1 412 lo
2001:x:1f06:z::/128 :: Un 0 1 0 lo
2001:x:1f06:z::2/128 :: Un 0 1 736 lo
2001:x:1f07:z::/128 :: Un 0 1 0 lo
2001:x:1f07:z::1/128 :: Un 0 1 0 lo
fe80::/128 :: Un 0 1 0 lo
fe80::/128 :: Un 0 1 0 lo
fe80::9273:130c/128 :: Un 0 1 0 lo
fe80::208:a1ff:fe10:62c0/128 :: Un 0 1 0 lo
fe80::21b:21ff:fe5b:f05b/128 :: Un 0 1 4611 lo
ff00::/8 :: U 256 0 0 eth1
ff00::/8 :: U 256 0 0 he-ipv6
ff00::/8 :: U 256 0 0 eth0
::/0 :: !n -1 1 92337 lo
我在 Ubuntu 上运行 Apache2，配置分布在多个文件中。是否有命令将所有正在使用的配置数据导出到一个文件中？
我想以并排的方式将它与另一个服务器配置进行比较。
如果我能避免所有的 API 垃圾，并在我的一台服务器上安装一个程序来主动监控 AD 和 G-Apps 并在它们之间同步内容，那就太好了。我可以在 AD 和 GApps 中创建特殊的管理员帐户供该程序使用。
或者，它可以为人们提供一个门户网站来重置/恢复密码。
有人知道这样的程序吗？我更喜欢带有漂亮安装程序的 Windows 程序。