poypoy's questions

我准备了一台已加入 AzureAD 的新笔记本电脑，并安装了本地 Active Directory 的 LAPS 客户端。

运行 LAPS 客户端会导致消息“LDAP 服务器不可用”。

由于笔记本电脑不再连接到本地 Active Directory，而是直接连接到 AzureAD，如何检索仍在本地 Active Directory和/或仅 Azure 混合加入的其他计算机/笔记本电脑的本地管理员密码？

先谢谢了

我有一个在 AWS Elastic beanstalk 下运行的 apache。我有几个不同的域，我希望它们都以 HTTPS 中的特定域名结尾。

从其他域（例如https://domain1.com到https://maindomain.com的重定向）返回 SSL 证书错误。

在 apache 中，我有两个虚拟主机配置，一个用于 *:80，一个用于 *:443。两者都是为 maindomain.com 设置的。它们是用 certbot 创建的。

让这个适用于所有其他领域的最佳实践应该是什么？我想我需要为每个域设置一个 VirtualHost，但是如何配置它才能让它与重定向一起工作？

显然，以下示例不起作用，因为它返回 SSL 错误：

<IfModule mod_ssl.c>
<VirtualHost domain1.com:443>
        ServerName domain1.com
        RedirectPermanent / https://maindomain.com/
</VirtualHost>
</IfModule>

这是默认的 Virtualhost *:80 配置

<VirtualHost *:80>
        #ServerName maindomain.com
        DocumentRoot /var/www/html
        <Directory /var/www/html>
                Options -Indexes +FollowSymLinks +MultiViews
                AllowOverride All
                Require all granted
        </Directory>
RewriteEngine on
RewriteCond %{SERVER_NAME} =maindomain.com
RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]
</VirtualHost>

这是默认的 Virtualhost *:443 配置

<IfModule mod_ssl.c>
<VirtualHost *:443>
        #ServerName maindomain.com
        DocumentRoot /var/www/html
        <Directory /var/www/html>
                Options -Indexes +FollowSymLinks +MultiViews
                AllowOverride All
                Require all granted
        </Directory>
ServerName maindomain.com

SSLCertificateFile /etc/letsencrypt/live/maindomain.com/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/maindomain.com/privkey.pem
Include /etc/letsencrypt/options-ssl-apache.conf
</VirtualHost>
</IfModule>

您的帮助将不胜感激。D