Не может развернуть ответвление RODC

Установите переменную BASH_ENV кому: '~/.bashrc'.

ssh servername "BASH_ENV='~/.bashrc' which svnserve"

От man bash:

Когда удар вызывается как интерактивная оболочка входа в систему, или как непредавание земле ‐ активная оболочка с - опция входа в систему, это сначала читает и выполняет com ‐ NAND из файла/etc/profile, если тот файл существует. После чтения того файла это ищет ~/.bash_profile, ~/.bash_login и ~/.profile, в том порядке, и читает и выполняет команды от первой, которая существует и читаема.

и

Когда интерактивная оболочка, которая не является оболочкой входа в систему, запускается, удар читает и выполняет команды от/etc/bash.bashrc и ~/.bashrc, если эти файлы существуют.

и

То, когда удар запускается нев интерактивном режиме, для выполнения сценария оболочки, например, он ищет переменный BASH_ENV в среде, разворачивает ее значение, если это появляется там и использует расширенное значение в качестве названия файла, чтобы читать и выполниться.

От man ssh:

Кроме того, ssh читает ~/.ssh/environment и добавляет строки формата “VARNAME=value” к среде, если файл существует, и пользователям разрешают изменить их среду. Для получения дополнительной информации посмотрите опцию PermitUserEnvironment в sshd_config (5).

От man sshd_config:

PermitUserEnvironment
Указывает, обрабатываются ли ~/.ssh/environment и среда = опции в ~/.ssh/authorized_keys sshd (8). Значение по умолчанию является "нет". Включение обработки среды может позволить пользователям обойти ограничения доступа в некоторых конфигурациях с помощью механизмов, таких как LD_PRELOAD.

2
задан 28 August 2012 в 02:11
1 ответ

Вы выполнили предварительные требования для RODC, доступные здесь:

http://technet.microsoft.com/en-us/library/cc731243%28WS.10%29.aspx

Вы должны:

  1. Запустить adprep / rodcprep, чтобы расширить вашу схему. Это больше, чем обычные domainprep и forestprpe.
  2. Запустите ваш лес работает на уровне 2003 или выше
  3. Иметь хотя бы 1 доступный для записи DC под управлением Windows Server 2008 или 2008 R2, развернутый в домене, который вы пытаетесь добавить Контроллер домена только для чтения
1
ответ дан 3 December 2019 в 13:16

Теги

Похожие вопросы