AD DS允许外部用户访问本域Users and Computers的方法

近日给一个Forest级别Trust的Domain设置了Selective Trust,然后跨域访问开始爆炸。AD Administrative Center(dsac.exe)打开就报错( System.Security.Authentication.AuthenticationException )退出;几个MMC Snap-in则不是报告莫名其妙的local error就是提示 Logon Failure: The machine you are logging onto is protected by an authentication firewall. The specified account is not allowed to authenticate to the machine. 。用Delegation of Control Wizard给外部用户分配所有权限也没有用。

继续阅读

在HiDPI Windows系统下正确运行Cisco ASDM(以及其它Java 8图形界面程序)

2020-06-02更新:ASDM 7.12以后用这种方法会导致加载进度条出现后死机;此时请把 javaw.exe 的HiDPI兼容模式改成“系统(增强)”。

创建注册表项来允许外部manifest文件覆盖exe程序内的设置:

然后对每个需要patch的可执行程序,创建一个对应的 文件名.exe.manifest 放在同一目录下。对于Java 8的默认安装,需要patch的是 C:\Program Files\Java\jre1.8.0_181\bin 下的 java.exe 和 javaw.exe 。

对于Cisco ASDM,如果你的系统里还安装了Java 10或者其它版本,它是没法正确运行的。打开 C:\Program Files (x86)\Cisco Systems\ASDM\run.bat ,在最后一行 start javaw.exe... 前面添加一行:

参考:

在x86_64主板上做一个可编程状态指示灯

我近期遇到了一个奇怪的需求:有大量长得差不多的标准x86_64计算机,配置基本相同,摆在一起,需要能够快速找到某个IP地址或者MAC地址对应的那台。这种需求在服务器维护领域相当常见:基本上rack mount的服务器都有一个东西叫做位置指示灯,一般是前面板后面板各有一个,一边按下了两边都会亮起,以方便去机柜另一面找那台服务器。但是现代x86_64主板上有什么类似的东西可供利用呢? 继续阅读