如何像XP一样将一般域用户设置为本地Admin权限？

liglow 2004-03-31 03:34:27

xp中的用户功能，可以把在本机登录过的某个域用户账号设置本地权限，这样需要更改Windows xp设置的时候就不用再频繁切换用户了。
这种操作在2000里面有没有？我怎么找不到？

...全文

346 9 打赏收藏转发到动态举报

写回复

9 条回复

切换为时间正序

请发表友善的回复…

发表回复

liglow 2004-04-09

打赏
举报

回复

多谢rainbow的提醒,我犯的错误真是低级,赫赫.结帖.

rainbow0326 2004-04-01

打赏
举报

回复

用administrator登录到本级，然后再administrators组中把你的域用户加入到其中不行吗？你应该也是觉得在域用户下（非administrators组）权限有限才要这样子做的吧

我这里都是这样子操作的，经你这么一问我倒有点糊涂了，不知道你问得是不是这个

ie4888 2004-04-01

打赏
举报

回复

加入本地Administrators组

icuc88 2004-04-01

打赏
举报

回复

？？？？运行lusrmgr.msc

把用户加入本地Administrators组

liglow 2004-04-01

打赏
举报

回复

拜托啊

liglow 2004-04-01

打赏
举报

回复

我已经把user1这个用户添加到administrators中了，可是修改ip这样的操作还是说权限不够。

liglow 2004-04-01

打赏
举报

回复

to rainbow0326：
我就是这个意思，问题是如何操作？在什么功能里面？楼上说的lusrmgr.msc还是本地用户和组的设置，我不会在这个里面设置域用户。帮我举个例子好吗？
比如说我们的域是domain1，用户名是user1，现在想在自己的Windows 2k server上，加到本地administrators组中，如何做啊？

liglow 2004-03-31

打赏
举报

回复

请高手帮忙

liglow 2004-03-31

打赏
举报

回复

Windows Professional也有这个功能，怎么会就Win server没有呢？

一、开发前的准备1、在装有Windows 2000或者Windows XP Professional的机器上安装.Net Framework SDK、Visual Studio.Net、Visual Source Safe 6C。（如果用户操作系统是Windows .Net Server，则无须安装.Net Framework SDK，.Net Server自带的IIS 6已经完全包含了对.Net的支持）这些工具在Visual Studio.Net的安装盘上都可以找到。2、一台专门用于存放版本控制中心数据库的服务器。该服务器不需要安装.NET Framework SDK和VS.Net，但是必须安装VSS 6C。我们称这台服务器为开发服务器DataCenter。3、一个主域控制器，将DataCenter服务器加入这个域，为每一个开发用户分配域帐号。这样所有小组成员可以通过登录到Window NT域来访问版本控制信息。注意：Visual Studio 6所带的Visual Source Safe 6不支持.Net的一些文件格式。如果你安装了VSS 6，也需要再安装一次VSS 6C，否则在VS.Net环境中将源代码加入到VSS数据库中将会出现错误。二、创建空的SourceSafe数据库在开始工作之前，需要建立一个空的SourceSafe数据库，来存放源代码控制数据，并为小组开发人员分配访问帐号。在DataCenter服务器上新建Source Safe数据库。步骤如下：1、启动"开始"——"程序"——"Microsoft Visual SourceSafe"菜单下的SourceSafe 6.0 Admin。如果你是第一次安装VSS 6C，Common数据库的Admin帐号为空。如图一所示： 2、在Visual SourceSafe Administrator窗口中，你可以看到Source Safe默认的两个用户Admin和Guest。如果你不打算使用默认的Common数据库，而要建立一个属于自己的项目数据库。选择菜单"Tools"——"Create Database"，如图二所示： 3、在弹出的对话框中选择新数据库存放的位置。这里我们选择：C:\SourceManager\。点击OK后，提示你已经创建了数据库。4、选择"Users"——"Open SourceSafe Database…"，使用Browser按钮，选择刚才所创建的SourceManager数据库C:\SourceManager\srcsafe.ini。5、使用"Users"——"Change Password"命令更改Admin帐号的密码。使用"Users"——"Add User"命令为项目小组成员创建SourceSafe帐号。6、将C:\SourceManager目录设置为共享。共享权限默认是Everyone完全控制。如果希望只对项目小组成员开放，不希望其他人操作数据库文件（注意：没有SourceManager帐号的人不能访问SourceSafe中的内容，但如果他有权限的话，可以删除或修改数据库中的数据），请将Everyone组从权限组中删除，并从域目录中选择可以访问该目录的域帐号或计算机。7、到此，一个空的项目数据库建立完毕。三、新建项目并加入版本控制下面将演示在一个装有VS.Net的计算机上创建一个Windows应用程序和一个Web项目，并把它加入到上面所建的SouceManager数据库中。1、启动VS.NET。2、使用"文件"——"新建"——"空白解决方案"命令，在D:\下新建解决方案SourceManager。VS.Net会在D:\下自动创建一个SourceManager目录，该目录中有一个解决方案文件SourceManager.sln文件。3、使用"文件"——"新建"——"项目"命令，在项目类型中选择"Visual C#项目"，在"模板"中选择"Window应用程序"。项目名称MyWindowApp。并选择"添入解决方案"选项。确定。 4、使用"文件"——"新建"——"项目"命令，在项目类型中选择"Visual C#项目"，在"模板"中选择"ASP.NET Web应用程序"。在"位置"栏中填写http://localhost/MyWebApp。并选择"添入解决方案"选项。确定。这样就在解决方案中建立了一个Window应用程序和一个Web应用程序。下面讲述如何将整个解决方案加入到源代码版本控制。5、在WebFrom1和Form1的设计器中各自加入一个Label控件，保持它的属性不变。我们将看到从另一个主机上获取的程序用户界面中也会有这一个控件。6、使用"文件"——"源代码管理"——"将解决方案加到源代码管理"命令。 7、在弹出的Visual SourceSafe Login登录窗口点击"Browser"按钮，弹出打开数据库对话框，点击该对话框的"Browser"按钮，弹出如下对话框，在"文件名"中输入\\DataCenter\SourceManager\srcsafe.ini。确定后输入上面所分配的SourceSafe帐号和密码。 8、首先会弹出一个保存解决方案的提示窗口，让你选择将要保存到SourceSafe中的项目名称，默认与解决方案的名称相同。点击OK，会得到项目在数据库中不存在的提示，点击"Yes"创建该项目。 9、接下来会让你选择Web应用程序的保存位置。如下图所示。由于Web应用程序通常保存在本地的IIS根目录下。与解决方案中的其它项目不在同一个目录中，所以需要为Web应用程序在SourceSafe中单独建立一个项目。在该窗口点击"OK"按钮接受SourceSafe的默认项目名称MyWebApp。 10、到此，我们已经在SourceSafe中添加了整个解决方案，包括一个Windows应用程序和一个Web应用程序。在"解决方案资源管理器"视图中，加入源代码控制的程序旁边有一把锁（如图九所示），表示文档已签入，不可编辑。 11、通过菜单"文件"——"源代码管理"——"Microsoft Visual SourceSafe"，打开SourceSafe，可以看到，在SourceSafe中已经加入了两个项目。如图十所示：四、获取SourceSafe中的项目下面的步骤中将讲述如何在另一台主机上从SourceSafe获取源代码。1、在另一台主机上打开Visual Studio.Net开发环境。使用菜单命令"文件"——"源代码管理"——"从源代码管理打开"。重复第三步中的第7个操作，选择SourceSafe数据库的位置。2、弹出"Create local poject from SourceSafe"窗口，在"Create a new project in the"输入框中填写你要保存项目的本地路径，这里我们选择"C:\MyProject"。在"SourceSafe project to"中选择SourceManager项目，单击OK按钮。如果目录C:\MyProject不存在，会询问是否创建，选择"Yes All"。 3、接下来会弹出保存Web应用程序工作副本的对话框，在工作副本位置输入框中输入你想要保存Web应用的Web文件夹，也可以接受默认设置。点击"确定"按钮接受默认设置。 4、通过上述步骤，我们已经成功地在另一个开发主机上获得保存在SourceSafe的工程。将来如果有新的开发人员加入，只需重复这四个步骤即可。五、版本控制的几个概念在Visual Studio.Net开发环境"解决方案资源管理器"的上下文菜单或者"文件"——中有如下与文件操作有关的命令，如图十三所示： 1、文件的"签出"(Check Out)：当需要编辑一个文件时，必须将该文件"签出"，SourceSafe会标志该文件已经被某个用户迁出，并确保其他用户不可编辑同一个文件。对于文件，仅当文件被签入后才有这个选项。2、文件的"签入"(Check In)：当完成文件的编辑后，最好将文件"签入"，以让其他用户可以签出或者获取最新版本。对于文件，仅当文件被签出后才有这个选项。3、 "获取最新版本"：从SourceSafe数据库中获取指定文件或项目的最新版本，而又不必签出文件。4、 "取消签出"：不在SourceSafe数据库中保存签出后所做的修改，使本地文件恢复到修改之前的状态，并且将文件签入。只有文件或项目中有文件被签出后才有这个选项。5、 "历史记录"：查看文件修改的历史记录。SourceSafe数据库会自动保存每次"签入"前后的文件内容。如果需要查看历史记录。6、 "版本比较"：可以比较当前版本与历史版本之间的差异，SourceSafe将以对照的形式将两个版本的不同之处显示出来。如图十四所示： 7、 "Roll Back"：在历史版本显示对话框中有一个Roll Back命令，即将文件恢复到历史版本。当文件编辑错误时，想让文件回到历史的某个点时，使用该命令。历史版本显示对话框中还有其它命令，这里不一一详述，请读者慢慢研究。 8、 Visual Studio.Net中关于版本控制的选项：在"工具"——"选项"命令对话框中，选择左边的"源代码管理"，显示如下对话框。读者可以根据项目的情况对SourceSafe选项进行设置。 9、其它SourceSafe操作：读者可以从"文件"——"源代码管理"——"Microsoft Visual SourceSafe"菜单，进入"Visual SourceSafe Explorer"，其中大多数主要命令基本与Visual Studio.Net相同，这里就不再累赘。六、版本控制项目的管理下面将讲述版本控制相关的一些权限管理和文件映射。首先在DataCenter服务器上打开"开始"——"程序"——"Microsoft Visual SourceSafe"——"Visual Source Safe 6.0 Admin"。选择SourceManager数据库，填入Admin账号的密码。进入"SourceSafe Administrator"窗口。它有如下几个菜单。 1、 Users菜单下是关于用户操作的命令，除上面我们所使用的添加用户"Add User"、修改密码"Change Password"外，还有删除用户"Delete User"、编辑用户"Edit User"命令。"Open SourceSafe Database"命令用于更改当前SourceSafe数据库。2、 Tools菜单下的Options对话框中包括了一些项目的设置。下面对主要的选项进行简单的说明：（1） General页中的Allow multiple checkouts，如果选择此项，则允许多个用户同时签出文件。默认是不允许。（2） Project Security页中的"Enable project security"复选框指明是否允许对项目使用安全性。该项默认为不允许。只有当选择了这个选项之后，Tools下的"Rights by Project"、"Right Assignments for User"和"Copy User Rights"才可用。这里我们将它选中。（3） Shadow Folders页用于设置项目在服务器上的映射。项目在SourceSafe中以二进制码形式将文件的所有版本信息保存在文件中。要在服务器上创建一个目录，将项目文件映射到这个目录中，使用该命令。在"Set shadow folder for project"中选择在SourceSafe中的SourceManager项目，在"Set shadow folder to"中选择项目要映射到的目录，如C:\SourceManager_Shadow。（4） Web Projects页用于设置Web项目在服务器上的映射。在This project represents a Web Site中选择SourceSafe中的MyWebApp项目，在URL中填入"http://localhost"，即本地Web服务器（也可以填入其它服务器）。Virtual Tools中填入要映射的虚拟目录，在"Deployments path"填入部署目录，这个目录将成为IIS中指定虚拟目录的映射目录。3、 Tools菜单下的"Rights by Project"管理SourceSafe中项目的权限，如图所示。用户权限共有四种，在Rights中分别对应为：R（Read）、C（Check Out/Check In）、A（Add/Rename/Delete）、D（Destroy）。在左边的"Project"框中选择一个项目，并在右边选择相应的用户，使用下面的复选框，给用户分配相应的权限。Tools菜单下的"Rights Assignments for User"用于给选定用户分配权限，操作结果与上面的命令相同。 4、 Archive菜单下的"Archive Projects"用于将指定项目打包成*.ssa(SourceSafe Archive)文件，并迁移到其他主机上，使用Archive的"Restore Projects"命令，将该文件恢复到其他主机。这两个命令用于项目的迁移。总结使用SourceSafe与VS.Net开发环境，可以为团队开发提供完整的源代码管理方案。通过源代码管理，可以记录项目开发的过程份。 http://www.biancheng168.com/Download/HTML/27.html

安装 Apache 安装 Apache 的先决条件是有一台安装了 Windows 2000，Windows XP SP1+，Windows 2003，Vista 或 Windows Server 2008 的计算机。警告请注意，Windows XP 如果没有安装 SP1 将会导致不正常的网络传输，从而搞坏你的版本库！ 1. 从 http://httpd.apache.org/download.cgi 下载最新版本的 Apache，请确认你下载的版本是 2.2.x － 1.3.xx 的版本不能工作！ The msi installer for Apache can be found by clicking on other files, then browse to binaries/win32. You may want to choose the msi file apache-2.2.x-win32-x86-openssl-0.9.x.msi (the one that includes OpenSSL). 2. 一旦你有了 Apache2 安装程序，你可以双击它，然后它会指导你的安装过程。请确认你输入的服务器 URL 正确(如果你的服务器没有 DNS 名称，请直接输入 IP 地址)。我建议为所有用户在 80 端口安装 Apache 服务。注意: 如果你已经有了 IIS 或其他监听 80 端口的程序，安装会失败。如果发生这种情况，直接到程序的安装目录 \Apache Group\Apache2\conf，打开 httpd.conf。编辑文件的 Listen 80 为其他可用的端口，例如 Listen 81，然后重新启动－这样就不会那个问题了。 3. 现在可以测试 Apache 服务器是否正确运行，将浏览器指向 http://localhost/ －将会看到一个预先配置的网站。小心如果你决定将Apache安装为服务，缺省情况以本地系统帐户运行会发出警告，更安全的方法是为Apache创建一个单独的运行帐户。请确认Apache运行的帐户是版本库目录的访问控制列表(右键目录|属性|安全)中一个明确的条目，对目录有完全的控制能力，否则，用户不能提交他们的修改。即使Apache运行于本地系统，你仍然需要这个条目(这种情况下将是SYSTEM帐户)。如果没有配置 Apache 的此访问权限，你的用户会得到“拒绝访问(Access denied)”的错误信息，在 Apache 的错误日志中的错误代码是 500。安装 Subversion 1. Download the latest version of the Subversion Win32 binaries for Apache. Be sure to get the right version to integrate with your version of Apache, otherwise you will get an obscure error message when you try to restart. If you have Apache 2.2.x go to http://subversion.tigris.org/servlets/ProjectDocumentList?folderID=8100. 2. 运行Subversion安装程序，并根据指导安装，如果Subversion认识到你安装了Apache，你就几乎完成了工作，如果它没有找到Apache服务器，你还有额外的步骤。 3. 使用Windwos资源管理器，来到Subversion的安装目录(通常是c:\program files\Subversion)，找到文件/httpd/mod_dav_svn.so和mod_authz_svn.so，复制这些文件到Apache的模块目录(通常是c:\program files\apache group\apache2\modules )。 4. 从 Subversion 安装目录将 /bin/libdb*.dll 和 /bin/intl3_svn.dll 复制到 Apache 的 bin 目录。 5. 使用记事本之类的文本编辑器修改Apache的配置文件(通常是 C:\Program Files\Apache Group\Apache2\conf\httpd.conf)，做出如下修改: 去掉以下几行的注释(删除 '#'标记): #LoadModule dav_fs_module modules/mod_dav_fs.so #LoadModule dav_module modules/mod_dav.so 将以下两行到 LoadModule 节的末尾。 LoadModule dav_svn_module modules/mod_dav_svn.so LoadModule authz_svn_module modules/mod_authz_svn.so 配置现在你已经配置了 Apache 和 Subversion，但是 Apache 不知道如何处理 Subversion 客户端，例如TortoiseSVN。为了让 Apache 知道哪个 URL 是用作 Subversion 版本库，你需要使用任意文本编辑器(例如记事本)编辑 Apache 的配置文件(通常是 c:\program files\apache group\apache2\conf\httpd.conf): 1. 在配置文件最后添加如下几行: DAV svn SVNListParentPath on SVNParentPath D:\SVN #SVNIndexXSLT "/svnindex.xsl" AuthType Basic AuthName "Subversion repositories" AuthUserFile passwd #AuthzSVNAccessFile svnaccessfile Require valid-user 这个配置告诉 Apache 你所有的 Subversion 版本库位于 D:\SVN。这些版本库对外的 URL 是: http://MyServer/svn/。访问被文件 passwd 中的用户/密码限制。 2. 为了创建 passwd 文件，再次打开命令行提示符(DOS 窗口)，进入 apache2 目录(通常是 c:\program files\apache group\apache2)，通过输入下面的命令创建文件 bin\htpasswd -c passwd 它将会创建名为 passwd 的文件用于认证。用下面的命令增加其它用户 bin\htpasswd passwd 3. 再次重启Apache服务。 4. 将浏览器指向http://MyServer/svn/MyNewRepository(MyNewRepository是你此前创建的版本库名)，如果一切正常，你会被提示输入用户名和密码，然后你会看到版本库的内容。你刚才输入的简短解释是: 表 3.1. 设置 Apache 的 httpd.conf 设置解释意思是Subversion版本库的URL是http://MyServer/svn/ DAV svn 告诉Apache是哪个模块响应那个URL的请求－此刻是Subversion模块。 SVNListParentPath on 对于 Subversion 1.3 或者更高版本，这个指示会列出所有 SVNParentPath 中的版本库。 SVNParentPath D:\SVN 告诉Subversion需要查看的版本库位于D:\SVN之下 SVNIndexXSLT "/svnindex.xsl" 使用它可以在用浏览器浏览时更好看。 AuthType Basic 激活基本认证，就是用户名/密码 AuthName "Subversion repositories" 用来说明何时弹出要求用户输入认证信息的认证对话框 AuthUserFile passwd 指定使用的认证密码文件 AuthzSVNAccessFile 位置Subversion版本库的访问控制文件的路径 Require valid-user 指定只有输入了正确的用户/密码的用户可以访问URL 但是那只是一个例子。对于 Apache 你有很多可能的选择。 * 如果你希望所有人可以读你的版本库，但是只有特定用户可以写，你可以修改下面几行 Require valid-user to Require valid-user * 使用 passwd 可以整体的控制对版本库的访问，但是如果你希望精确的控制版本库目录访问，你可以去掉下行的注释 #AuthzSVNAccessFile svnaccessfile ，并且创建 Subversion 的访问控制文件。Apache 将会确保只有有效的用户可以访问你的 /svn 目录，然后将用户名传递给 Subversion 的 AuthzSVNAccessFile 模块，这样就可以根据 Subversion 访问控制文件内的规则实现更细粒度的访问控制。请注意路径可以是 repos:path 或简单的 path，如果你不指定特定的版本库，访问控制规则会应用到 SVNParentPath 下所有的版本库。使用的授权策略文件的格式在“路径为基础的授权”一节描述。 * 如果要使浏览器浏览仓库时更“漂亮”，请将去掉下行注释 #SVNIndexXSLT "/svnindex.xsl" ，将文件 svnindex.xsl, svnindex.css 和 menucheckout.ico 放到你的文档根目录中(通常是 C:/Program Files/Apache Group/Apache2/htdocs)。这个目录在 Apache 配置文件中用 DocumentRoot 指示设置。你可以直接在我们的代码库http://tortoisesvn.tigris.org/svn/tortoisesvn/trunk/contrib/other/svnindex中拿到这三个文件。如果访问这个链接需要认证，输入用户名称 guest，无需密码。 TortoiseSVN 版本库中的 XSL 文件有个特性：如果你用浏览器浏览版本库，那么每个版本库中的目录右边会有个图标。如果你点击此图标，那么 TortoiseSVN 会为此 URL 启动检出对话框。多版本库如果你使用 SVNParentPath 指示，你就不必在每次添加新 Subversion 版本库时修改 Apache 的配置文件，只需要在第一个版本库所在的位置建立新的版本库就可以了。在我的公司，我可以使用 SMB(普通的 windows 文件访问)直接访问服务器的文件夹，所以我直接在那里创建一个目录，运行 TortoiseSVN 命令TortoiseSVN → 在此创建版本库...，然后一个新的项目建立了... 如果你使用 Subversion 1.3 或更高版本，可以使用 SVNListParentPath on 指示，这样当你使用浏览器访问父路径而不是具体某个版本库时 Apache 就会显示所有版本库列表。路径为基础的授权 mod_authz_svn 模块可以根据用户名和路径实现细粒度的权限控制，它对 Apache 服务器有效，在 Subversion 1.3 以上版本的 svnserve 中也实现了基于路径的授权。一个可能的例子: [groups] admin = john, kate devteam1 = john, rachel, sally devteam2 = kate, peter, mark docs = bob, jane, mike training = zak # Default access rule for ALL repositories # Everyone can read, admins can write, Dan German is excluded. [/] * = r @admin = rw dangerman = # Allow developers complete access to their project repos [proj1:/] @devteam1 = rw [proj2:/] @devteam2 = rw [bigproj:/] @devteam1 = rw @devteam2 = rw trevor = rw # Give the doc people write access to all the docs folders [/trunk/doc] @docs = rw # Give trainees write access in the training repository only [TrainingRepos:/] @training = rw 请注意，检查每一条路径是一件消耗极大的操作，特别是修订版本日志，服务器会检查在每一个修订版本的每一条路径是否可读，对于影响很多文件的修订将会花费很多时间。认证和授权是不同的处理过程，如果用户希望获得对版本库的访问，他需要通过全部检查，即通常的认证需求和访问控制文件的授权需求。使用 Windows 域认证你已经注意到了，你需要为每个用户在passwd文件中创建用户名/密码条目，如果(因为安全原因)他们希望周期性的修改他们的密码，你需要手动的做出修改。但是对于此问题有另一个解决方案－至少是你在使用域控制器的 LAN 中访问版本库时: mod_auth_sspi！最初的 SSPI 是由 Syneapps 提供的，包括源代码。但是它的开发已经终止。不过不要失望，社区重新拾起代码并进行了改进，它现在的新主页在SourceForge。 * 下载此匹配你的 Apache 版本的模块，将文件mod_auth_sspi.so复制到 Apache 的 modules 目录。 * 编辑 Apache 的配置文件: 增加一行 LoadModule sspi_auth_module modules/mod_auth_sspi.so 到 LoadModule 节。确认你在下行之前插入此行 LoadModule auth_module modules/mod_auth.so * 为了让 Subversion 领域使用此认证类型，你需要将 AuthType Basic 修改为 AuthType SSPI 并且在中增加 SSPIAuth On SSPIAuthoritative On SSPIDomain SSPIOmitDomain on SSPIUsernameCase lower SSPIPerRequestAuth on SSPIOfferBasic On 如果你没有域控制器，可以将域控制器的名称置为。请注意，当你使用 SSPI 认证时，没有必要再使用 AuthUserFile 行定义密码文件，Apache 使用 Windows 域验证你的用户名和密码，你需要更新 svnaccessfile 中的用户列表来引用 DOMAIN\username。重要 The SSPI authentication is only enabled for SSL secured connections (https). If you're only using normal http connections to your server, it won't work. To enable SSL on your server, see the chapter: “用 SSL 使服务器更安全”一节提示 Subversion 的 AuthzSVNAccessFile 文件对用户名大小写敏感(JUser 与 juser 不同)。在微软的世界，Windows 域和用户名不是大小写敏感。即使如此，一些网络管理员还是喜欢创建首字母大写的用户帐号(例如 JUser)。使用SSPI的一个问题是用户名和密码是用户在提示输入时发送到Subversion的，而IE经常会不管你的帐户是如何建立的都会自动发送你的用户名。结果就是你必须为每个用户在 AuthzSVNAccessFile 中至少创建两个条目：一个小写的条目和一个与 IE 传递给 Apache 一样的条目，你也需要训练你的用户在通过 TortoiseSVN 输入访问版本库的凭证时使用小写字母。 Apache 的错误和访问日志是你最好的朋友，例如帮助你检测传递给 Subversion 的 AuthzSVNAccessFile 模块的用户名，你或许需要试验 svnaccessfile 中用户字符串的精确格式(例如 DOMAIN\user 还是 DOMAIN//user)来使一切工作正常。多重认证源也可以为Subversion使用不止一个的认证源，为此，你需要将每一种认证设置为non-authoritative，这样Apache会在多个源检查用户名/密码。一个常见的场景就是同时使用Windows域和passwd文件认证，这样你可以为没有Windows域帐户的用户提供访问SVN的权限。 * 为了同时启用 Windows 域认证和 passwd 文件认证，在 Apache 配置文件的块中添加如下条目: AuthAuthoritative Off SSPIAuthoritative Off 下面是组合使用 Windows 域认证和 passwd 文件认证的完整配置: DAV svn SVNListParentPath on SVNParentPath D:\SVN AuthName "Subversion repositories" AuthzSVNAccessFile svnaccessfile.txt # NT Domain Logins. AuthType SSPI SSPIAuth On SSPIAuthoritative Off SSPIDomain SSPIOfferBasic On # Htpasswd Logins. AuthType Basic AuthAuthoritative Off AuthUserFile passwd Require valid-user 用 SSL 使服务器更安全 Even though Apache 2.2.x has OpenSSL support, it is not activated by default. You need to activate this manually. 1. In the apache config file, uncomment the lines: #LoadModule ssl_module modules/mod_ssl.so and at the bottom #Include conf/extra/httpd-ssl.conf then change the line SSLMutex "file:C:/Program Files/Apache Software Foundation/Apache2.2/logs/ssl_mutex" to SSLMutex default 2. 然后你需要创建一个 SSL 证书。为此打开一个命令行窗口，进入 Apache 目录(例如 C:\program files\apache group\apache2)，然后输入命令: bin\openssl req -config bin\openssl.cnf -new -out my-server.csr 你会被询问密句。请不要使用简单的单词，而是使用整段话，例如一段诗，越长越好。你也需要输入服务器的 URL，其他所有问题都是可选的，但是我们建议你输入这些信息。 Normally the privkey.pem file is created automatically, but if it isn't you need to type this command to generate it: bin\openssl genrsa -out conf\privkey.pem 2048 Next type the commands bin\openssl rsa -in conf\privkey.pem -out conf\server.key and bin\openssl req -new -key conf\server.key -out conf\server.csr -config conf\openssl.cnf and then (on one line) bin\openssl x509 -in conf\server.csr -out conf\server.crt -req -signkey conf\server.key -days 4000 This will create a certificate which will expire in 4000 days. And finally enter: bin\openssl x509 -in conf\server.cert -out conf\server.der.crt -outform DER These commands created some files in the Apache conf folder (server.der.crt, server.csr, server.key, .rnd, privkey.pem, server.cert). 3. 重启 apache 服务。 4. 将你的浏览器指向https://servername/svn/project ... SSL 和 Internet Explorer 如果你使用SSL保护你的服务器，并使用windows域来进行认证，你会发现不能使用IE浏览版本库了，不需要担心－那只是因为IE没有经过认证，其他浏览器没有这个问题，TortoiseSVN和其他Subversion客户端仍然可以得到认证。如果你一直希望使用IE浏览你的版本库，你可以选择: * 在 Apache 的配置文件定义一个单独的指示，增加 SSPIBasicPreferred On。这将使 IE 能够认证，但是其他浏览器和 Subversion 不能对这个领域认证。 * 也提供未加密(没有SSL)认证的浏览，奇怪的IE在没有使用SSL的认证时没有任何问题。 * 在 SSL 的“标准”配置中，通常在 apache 的虚拟 SSL 主机内有下面的内容: SetEnvIf User-Agent ".*MSIE.*" \ nokeepalive ssl-unclean-shutdown \ downgrade-1.0 force-response-1.0 这种设置的充足理由参见 http://www.modssl.org/docs/2.8/ssl_faq.html#ToC49。但是如果你希望使用 NTLM 认证，就必须使用 keepalive。如果启用全部 SetEnvIf，你就可以使 IE 用 Windows 认证访问运行在 Win32 上加载了 mod_auth_sspi 模块的 Apache。强制 SSL 访问当你设置了 SSL 让你的版本库更安全，你一定希望关闭普通的非 SSL (http) 访问。为此，你需要在 Subversion 的增加指示: SSLRequireSSL。这是一个实例: DAV svn SVNParentPath D:\SVN SSLRequireSSL AuthType Basic AuthName "Subversion repositories" AuthUserFile passwd #AuthzSVNAccessFile svnaccessfile Require valid-user

网络管理——本地用户和组文/天神一、用户账户:域账户、本地账户域账户(网络账户)：存储在Active Directory中，作用在Windows网络安全环境中用户账户对象。本地账户：对应特定计算机的对象，一个本地账户只对一个特定计算机的本地安全数据库SAM(安全账户管理器)有效。自家家门钥匙只能开自家家门的门。二、规划用户账户：1.用户账户命名规则：用户名长度：1～20字符、不能重名、不能包含特殊...

前言（感觉要说的东西很多，就来个前言吧）作为域管理员，不能给普通用户太大的权限，一般把域帐号加入本地的“Power users”组就可以了。但是要注意一些问题。有时候用管理员安装的软件，域帐号却无法运行，这可能是域帐号对软件的安装目录缺少完全控制权限。（这一般是因为安装软件的打包设计比较烂，根本没有安装成所有用户可用的功能）。这时通常的做法是切换至管理员帐号（本地管理员或...

Windows本地提权---AT&SC&PS&令牌窃取&进程注入&Bypass&UAC

6,849

社区成员

178,034

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章