Я рекомендовал бы настроить склонный ежедневно проверять на обновления, но только уведомлять Вас, что они доступны, и не выполняют их, пока Вы не вокруг. Всегда существует шанс, что Кв. - добирается, обновление повредит что-то или потребует некоторого ввода данных пользователем.
apticron является хорошим пакетом, чтобы сделать это для Вас, или Вы могли просто сделать задание крона, которое выполняет что-то как:
apt-get update -qq; apt-get upgrade -duyq
Я рекомендовал бы обновить каждый раз, когда Вы видите что-то высокий приоритет или больше - но мне также не нравится ожидать, пока нет 30 или 40 обновлений для выполнения - потому что затем, если что-то повреждается, более трудно сузиться вниз точно, какой пакет повредил систему.
Кроме того, в зависимости от того, какие пакеты Вы работаете на своем сервере ЛАМПЫ, можно хотеть добавить debian volitile и/или dotdeb репозитории к списку хранилищ, так как они сохраняют намного больше сверху патчей и вирусных обновлений шаблона, чем стандарт debian repos делает.
Составы группы перечисляются для пользователя при входе в систему. Когда Вы вносите изменения в пользовательские членства в AD, пользователь должен зарегистрироваться/в их машины для изменений для вступления в силу для пользователя. Я предполагаю "менее чем 24 часа", Вы упоминаете, происходит из-за того, что они возвращаются для работы на следующий день и входят в машину.
Информация Active Directory кэшей TFS и значением по умолчанию, настроенным для опроса Active Directory каждые 60 минут. Я уменьшил интервал на своем сервере путем добавления параметра "IdentityUpdatePeriod" в C:\Program Files\Microsoft Visual Studio 2008 Team Foundation Server\Web Services\Services\web.config
Я видел некоторые ошибки синхронизировать с Active Directory, когда он был установлен на 5 минут, таким образом, я изменил его для выполнения каждые 15 минут (и все еще видеть ошибки время от времени.. но по крайней мере я не должен говорить пользователям ожидать час),
Прежде:
<appSettings>
<add key="ConnectionString" value="Data Source=[TFS_DATA_TIER_SERVER]\tfs;Initial Catalog=TfsIntegration;Integrated Security=True;Persist Security Info=False;Application Name=TeamFoundation" />
<add key="eventingEnabled" value="true" />
<add key="DetailedExceptions" value="false" />
<add key="emailNotificationFromAddress" value="DoNotReply_TFS@company.com" />
<add key="smtpServer" value="[smtp_server]" />
</appSettings>
После:
<appSettings>
<add key="ConnectionString" value="Data Source=[TFS_DATA_TIER_SERVER]\tfs;Initial Catalog=TfsIntegration;Integrated Security=True;Persist Security Info=False;Application Name=TeamFoundation" />
<add key="eventingEnabled" value="true" />
<add key="DetailedExceptions" value="false" />
<add key="emailNotificationFromAddress" value="DoNotReply_TFS@company.com" />
<add key="smtpServer" value="[smtp_server]" />
<add key="IdentityUpdatePeriod" value="0:15:0"/>
</appSettings>