Установка HAProxy на CentOS 6.3?

Исследование этой проблемы потребовало, чтобы я использовал немного Active Directory, знают как, а также некоторый Exchange-2010-Management-Shell-fu.

Первая вещь, которую я проверил, состоит в том, если мои 2 контроллера домена копируют правильно. Моя начальная буква думала, был, когда я обновил Скрытие от флажка списков адресов Exchange в Пользователях Active Directory и Компьютерах, что я изменил это на одном Контроллере домена, который не копировал в другой Контроллер домена, который Офлайновый процесс поколения Адресной книги, оказалось, выбрал. Как оказалось, Контроллеры домена копируют правильно, и это не проблема.

Следующая вещь сделать состоит в том, чтобы проверить некоторые атрибуты Active Directory и их текущие значения. Мой предпочтительный инструмент для того, чтобы сделать низкоуровневые вещи с Active Directory является ADExplorer от Sysinternals, однако Редактирование ADSI сделает одинаково хорошее задание, если Вы предпочтете это.

Первый атрибут, на который я смотрел на пользователе, является атрибутом msExchHideFromAddressLists. Это должно быть ЛОЖЬЮ, если пользователь должен появиться в списках адресов и TRUE, если бы они не были должны. Это - действительно просто проверка смысла, поскольку это - то, каких Пользователей Active Directory и Компьютеры обновляет, когда Вы (ООН) отмечаете Скрытие от флажка списков адресов Exchange. Это правильно показывало TRUE.

Следующий атрибут, который проверит, является showInAddressBook. Это - много атрибут значения, который содержит все списки адресов, в которых должен появиться этот пользователь. Обычно, это должно содержать по крайней мере один список адресов, пользователь должен появиться в, но для кого-либо, у кого есть набор атрибута msExchHideFromAddressLists к TRUE, этот атрибут не должен быть установлен вообще. Это было самой большой подсказкой, поскольку у этого пользователя все еще были значения в этом атрибуте, который должен был быть удален, когда Скрытие от флажка списков адресов Exchange было проверено.

Сервис Обновления Получателя на сервер Exchange 2003 ответственен за обновление значения атрибута showInAddressBook (среди других) в Active Directory, таким образом, я решил, что по некоторым причинам Сервис Обновления Получателя неправильно функционировал здесь.

Когда я первоначально установил Exchange 2010, я должен был работать setup.com /PrepareLegacyExchangePermissions для предоставления Сервису Обновления Получателя некоторых разрешений, этому нужно, потому что Exchange 2010 перемещает вещи немного.

Для проверки полномочий я открыл Пользователей Active Directory и Компьютеры и выбрал Представление => Расширенные функции, чтобы позволить мне просмотреть атрибуты безопасности для учетной записи пользователя в Active Directory. Я затем открыл незаконного пользователя и проверил вкладку безопасности и сравнил это с другим пользователем, который должен быть включен в Офлайновую Адресную книгу. В то время как я не проверял каждое разрешение, было сразу очевидно, что у пользователя, который должен быть в Офлайновой Адресной книге, было намного больше разрешений, данных, чем пользователь, который только что уехал. Проверяя несколько других пользователей, у них также было намного больше разрешений, данных, чем незаконный пользователь.

Что-то, что я, оказалось, заметил просто случайно, - то, что незаконный пользователь не наследовал полномочия от родительских объектов, тогда как все другие пользователи, которых я проверил, были. Я знаю на основе опыта, что это обычно только происходит, когда пользователь (или однажды был), член Active Directory дал группе полномочия. После проверки они больше не член привилегированной группы, я вернулся к ADExplorer и изменил атрибут adminCount на этом пользователе до 0 с 1. Я затем возвратился в Пользователей Active Directory и Компьютеры и позволил этому профилю пользователя наследовать полномочия от родительских объектов.

После того, как я сделал это, я вошел в пользовательские свойства и снял флажок со Скрытием от флажка списков адресов Exchange и затем проверил его снова. Я ожидал несколько минут Сервиса Обновления Получателя, чтобы сделать его вещь, и конечно же 5 минут спустя, когда я посмотрел на пользовательский объект в ADExplorer, Сервис Обновления Получателя удалил атрибуты showInAddressBook, которые он не имел никакого разрешения сделать ранее. Краткое руководство по восстанавливает Офлайновой Адресной книги, и все счастливы.