Als «access-control-list» getaggte Fragen

Eine Zugriffsliste ist eine Liste von Regeln, die normalerweise auf Netzwerkgeräten wie Switches, Routern oder Firewalls gespeichert sind und dem Netzwerkverkehr entsprechen. Der spezifische Begriff "Zugriffsliste" wird im Zusammenhang mit Cisco-Geräten verwendet, obwohl das Konzept einer "Zugriffsliste" allgemeiner ist.

5
Zurücksetzen der NTFS-Berechtigungen auf der gesamten Festplatte
Jemand hat das Festlegen von Berechtigungen für ein NTFS-Laufwerk erheblich durcheinander gebracht, und ich suche nach einer Möglichkeit, alle Berechtigungen auf die Standardeinstellungen zurückzusetzen. Das Betriebssystem wird neu installiert, aber ich versuche, Daten aus ihren Benutzerverzeichnissen zu retten. Keine der Daten wird auf FS-Ebene verschlüsselt. Irgendeine Empfehlung, wie man das …
5
Wie kann ich über Powershell ACL-Berechtigungen für IIS APPPOOL \ * -Konten hinzufügen?
Ich möchte in der Lage sein, das IIS-Konto für neue Websites so einzurichten, dass sie über Änderungsberechtigungen verfügen. Ich habe das folgende Skript: function Set-ModifyPermission ($directory, $username, $domain = 'IIS APPPOOL') { $inherit = [system.security.accesscontrol.InheritanceFlags]"ContainerInherit, ObjectInherit" $propagation = [system.security.accesscontrol.PropagationFlags]"None" $acl = Get-Acl $directory $user = New-Object System.Security.Principal.NTAccount($domain, $username ) $accessrule …
1
Kann ich zwei Gruppen mithilfe des SID-Verlaufs „zusammenführen“?
Ich habe zwei AD-Gruppen, die fälschlicherweise erstellt wurden, während es stattdessen nur eine Gruppe geben sollte. Sie enthalten genau die gleichen Benutzer. Diesen Gruppen wurden jedoch verschiedene Berechtigungen für verschiedene Ressourcen (z. B. Dateifreigaben) zugewiesen, und ich kann nicht alle verfolgen und zurücksetzen, um nur auf eine Gruppe zu verweisen. …
3
Wie kann ich einen Platzhalter-Host in ACL-Listen in HAproxy abgleichen?
Ich habe die folgenden Zeilen in meiner haproxy.conf: acl valid_domains hdr(Host) -i mysite.com images.mysite.com docs.mysite.com admin.mysite.com redirect location http://mysite.com/invalid_domain if !valid_domains Wie kann ich eine Subdomain abgleichen? Ich habe es versucht: acl valid_domains hdr(Host) -i *.mysite.com und: acl valid_domains hdr(Host) -i [a-z]+.mysite.com ... aber beides hat nicht funktioniert. Vielen Dank
2
Besitzer rekursiv mit Powershell wechseln?
Ich versuche, Powershell zu verwenden, um den Besitzer eines Ordners rekursiv zu ändern. Ich benutze im Grunde diesen Code: $acct1 = New-Object System.Security.Principal.NTAccount('DOMAIN\Enterprise Admins') $profilefolder = Get-Item MyFolder $acl1 = $profilefolder.GetAccessControl() $acl1.SetOwner($acct1) set-acl -aclobject $acl1 -path MyFolder Dadurch wird der Besitz auf der ersten Ebene geändert, jedoch nicht für Unterordner …
6
Behebung von Fehlern in der Befehlszeile "Diese Zugriffssteuerungsliste ist nicht in kanonischer Form"
Auf mehreren unserer Entwickler-Workstations wurde die gefürchtete Meldung "Diese Zugriffssteuerungsliste ist nicht in kanonischer Form und kann daher nicht geändert werden." Fehler, wenn wir versuchen, Berechtigungen für bestimmte Ordner festzulegen. Wir konnten nicht herausfinden, was diese ACLs beschädigt. Derzeit kann ich das Problem nur beheben, indem ich mit der rechten …
2
Proxy von TCP nach Hostname
Ich habe mehrere TCP-Ports für Spieleserver auf meinem einzelnen Hostcomputer. Ziel ist es, dass Benutzer eine Verbindung zu server1.domain.net herstellen können und ihre Anweisungen auf dieser Subdomain basieren. Mein erster Instinkt schrieb Folgendes, aber dann wurde mir klar, dass der TCP-Verkehr keinen Header zum Lesen haben wird. Verwenden von HAProxy …
1
Haproxy: Verkehr vom Benutzeragenten aus Datei ablehnen
Ich versuche, Verbindungen von bestimmten Benutzeragenten abzulehnen (indem eine Teilzeichenfolge des Benutzeragenten-Headers abgeglichen wird), indem ich eine Haproxy-ACL mit der Option -f zum Lesen aus einer Datei verwende. Es funktioniert jedoch nicht, es wird so ausgeführt, als würde die Konfiguration ignoriert. Kann jemand mit größerer Erfahrung mit Haproxy genau bestimmen, …
3
Wie wird der Dateiname des Windows MachineKey-Containers abgeleitet?
Im C:\ProgramData\Microsoft\Crypto\RSA\MachineKeysVerzeichnis gibt es eine Aufzählung der Schlüsselcontainer. Die Namenskonvention ist <uniqueGUID>_<staticGUID>und ich nehme <staticGUID>an, dass es sich um eine Maschinenkennung handelt. Letztendlich möchte ich in der Lage sein, den Schlüsselcontainer mit dem entsprechenden Zertifikat zu koppeln, damit ich auf bestimmte Schlüsseldateien für ACLs abzielen kann. Dazu muss ich wissen, …
2
Gibt es einen Leistungseffekt der direkten Zuweisung universeller AD-Gruppen?
Ich implementiere ein Tool, das bestimmte gemeinsam genutzte Ressourcen in der AD-Gesamtstruktur sichert (hauptsächlich Dateifreigaben). Nach einigen Kriterien wird eine Liste von Benutzern aus verschiedenen Domänen generiert. Diese Benutzer werden einer universellen Gruppe hinzugefügt (da ich Benutzer aus verschiedenen Domänen in einer einzelnen Gruppe sammeln muss). Anschließend wird diese universelle …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.