2012年4月2日

LDAP相关

摘要: 转载: http://www.cnblogs.com/nickice/articles/813710.html先声明:我写的只是我对LDAP的一些理解,如果我的理解错误,那就是对兄弟们的误导。所以你可以直接看文章的结尾提供的几个网址。关于LDAP的概念随便网上有很多,我不想重复,这里只是说一下我自己的理解。都说它是“轻量级目录协议”,太专业,我不懂,我只把它想象成“简单”的目录协议。几个很重要的概念,以后会用到:-------------------------dn :一条记录的位置dc :一条记录所属区域ou :一条记录所属组织cn/uid:一条记录的名字/ID--------------- 阅读全文

posted @ 2012-04-02 22:15 晓风残梦 阅读(427) 评论(0) 推荐(0) 编辑

深入理解全局编录服务器GC

摘要: 概述: 在Win2003AD域环境中,除了FSMO操作主机角色外,全局编录服务器(GC)也是有着特殊含义的域控制器。通过GC,可以提高在活动目录中搜索对象的速度,可以加快用户登录验证等。 简单的说,GC是森林中所有对象的只读调整缓冲存储器( Read Only Cache),目录只用于搜索。GC服务器存储本域中所有对象的所有属性,同时会存储林中其它域中所有对象的部分属性。一般来说,属性是否存储在GC中, 取决于该属性在搜索中使用的频率,由系统自动进行决定。但AD架构管理员也可以定义对象的哪些属性保存的GC中,同时决定该属性是否可以进行索引。 本文拟就与GC相关的内容一一阐述,希望能起抛砖引.. 阅读全文

posted @ 2012-04-02 21:56 晓风残梦 阅读(1522) 评论(0) 推荐(0) 编辑

深入理解AD域登录过程

摘要: “域帐号登录”属于“交互式登录”(即用户通过相应的用户帐号(User Account)和密码进行登录)的一种(另外一种为“本地登录”)。采用域用户帐号登录计算机,系统通过存储在域控制器的活动目录中的数据进行验证。如 果该用户帐号有效,则登录后可以访问到整个域中具有访问权限的资源。 交互式登录,系统需要以下组件: 1、winlogon.exe winlogon.exe是“交互式登录”时最重要的组件,它是一... 阅读全文

posted @ 2012-04-02 21:35 晓风残梦 阅读(4418) 评论(1) 推荐(1) 编辑

Nginx设置alias实现虚拟目录 alias与root的用法区别

摘要: Nginx貌似没有虚拟目录的说法,因为它本来就是完完全全根据目录来设计并工作的。如果非要给nginx安上一个虚拟目录的说法,那就只有alias标 签比较"像",干脆来说说alias标签和root标签的区别吧。最基本的区别:alias指定的目录是准确的,root是指定目录的上级目录,并且该上 级目录要含有location指定名称的同名目录。另外,根据前文所述,使用alias标签的目录块中不能使用rewrite的break。 说不明白,看下配置: location /abc/ { alias /home/html/abc/;} 在这段配置下,http://test/abc/a. 阅读全文

posted @ 2012-04-02 00:51 晓风残梦 阅读(586) 评论(0) 推荐(0) 编辑

导航