Как организовать безопасную почту на предприятии?

Поднять свой почтовик, настроить все правила, вроде как запрошен относительно штатный функционал.

Есть ли готовая PHP-библиотека для импорта учетных записей Windows AD в MySQL?

Виктор Зуев: Тогда что мешает соединяться по LDAP и проверять что надо?

Как обойти запрет vpn провайдера?

Сменить протокол VPN? Скорее всего блокируют порты (500, 4500 для IPsec). А так с некоторым шансом за вами уже выехали.

Raid из 9 и более дисков на аппаратном контроллере?

Да, примерно так оно и работает. И да, SAS expander это только нечто вроде хаба на SAS, для работы с дисками контроллер нужен.

По каким параметрам Yandex определяет отправку из скрипта?

Дмитрий Шицков: отключите в скрипте auth plain как класс, и таки желательно подправить строку в EHLO, чтобы скрипт не слал localhost как имя сервера.

По каким параметрам Yandex определяет отправку из скрипта?

Логи обмена SMTP нужны. Так с разбегу не скажешь. Вариант, что скрипт создает письма типа text/plain например, либо не отсылает нормального EHLO.

Где используются случайно сгенерированные доменные имена?

Gudsaf: Вообще любое ПО может пытаться передавать трафик таким образом. Это всего лишь канал связи, данные поверх DNS, а использовать его легитимным приложениям незачем - медленный и ненадежный.

Почему нет коммерческой реализации ГРИД вычислений по типу World Community Grid?

Хотя бы парадигму самого BOINC boinc.berkeley.edu/wiki/How_BOINC_works Там сказано, что "download applications and data". Защита данных в условиях неконтролируемого устройства, получающего их, невозможна.

Как правильно прописать стат. маршрут?

С микротика точки пингуются? С точек выход в интернет есть?

маршрут нужно на каждой точке прописывать было?

Нет, если у них шлюз по умолчанию, то незачем.

Как правильно прописать стат. маршрут?

Пингуется ли 10.140.6.12 с 192.168.5.3? Если нет, нужно прописать маршрут для 192.168.5.0 -> 10.140.6.0.

Аутентификация по сертификатам в чужом домене пытается выполняться с явным указанием domain\username. User hint не спасает. Как обойти?

Николай Корабельников: Проверить нечем. Домен у клиента, мало того, свежеподнятый, и в нем есть сейчас только ВМ-контроллер, с которым и пытаюсь наладить связь. Когда туда наконец-то дадут выезд по какой-либо задаче, буду пробовать, ожидаю, кстати, успех аутентификации. Во всяком случае локальная команда certutil verify на сертификат выдает успех построения цепочки доверия. Раньше такая схема у меня уже работала, но домен domain1 был 2003м.

Аутентификация по сертификатам в чужом домене пытается выполняться с явным указанием domain\username. User hint не спасает. Как обойти?

Николай Корабельников: Он там есть, кстати. Я с чего начал - если прописать user hint, авторизация проходит, согласно логам контроллера домена. Связь рвет NLA на стороне RDP-клиента, который зачем-то пытается проверить user hint вида domain2\user на стороне домена domain1. Вот это хочу оторвать, желательно с мясом.

Как предоставить ноутбук и защитить информацию от копирования?

Hiren не увидит раздел, зашифрованный битлокером, если пароль зашит в какой-нибудь трудно выкорчевываемой UEFI с настроенным SecureBoot. Но принцип правильный. В идеале - никак не запретить, если устройство передается в пользование.

Отправляю файл на сайт. Хочу видеть информацию о количестве переданных байт. Как это сделать?

"Как мне считать количество не переданных байт из BufferedOutputStream? "
Публиковать его count как прогресс задачи.

"Но если файл "большой" то на цикл тратилось много времени "
Считаться так будет, но принцип другой. В таком цикле считаются байты, записанные в буфер, а не переданные в сокет, а вы хотите считать переданные байты. Поэтому и предлагаю залить в буфер весь файл сразу, потом спать, читать count, публиковать его, и смотреть, а есть ли в потоке urlConnection.getInputStream() данные. Если есть, передача завершена, обрабатываем данные и вываливаемся из doInBackground(). Ну и если ошибку какую кинуло, тоже надо обработать. Если же буферизованный поток не умеет считать те байты, которые нижележащий поток вывода ещё не передал, то ничего у вас толком не выйдет, потому что отсутствуют возможности получить интересующие данные. Во всяком случае, я других API, которые возвращают что-то похожее на байты, в https://developer.android.com/reference/java/net/U... не нашел.

Аутентификация по сертификатам в чужом домене пытается выполняться с явным указанием domain\username. User hint не спасает. Как обойти?

Смарт-карта не резиновая :) а доменов в планах десяток. Поэтому хотим реализовать принцип одного сертификата для всех доменов.

Как подружить актив директори и сервер терминалов?

Применять правило (вместе с целой политикой) на OU, в котором есть рабочие станции, а терминальный сервер посадить в другой OU. Вообще, OU - хорошее средство разделения пользователей и компьютеров по ролям, правда, древовидное, а не областное, но для областного есть группы.

Аутентификация по сертификатам в чужом домене пытается выполняться с явным указанием domain\username. User hint не спасает. Как обойти?

Да, хочу ходить по сертификатам [e-mail] в домен domain2. Для этого добавил в domain2 суффикс domain1.ru, присвоил его учеткам, от которых получил сертификаты на смарт-карту, привесил на них сертификаты УЦ, и вроде как этого достаточно. Вот и интересует, где косяк, если отдельно по сертификату авторизация выполняется, если подсунуть user hint.

Как пересылать DNS-запросы с Windows Server DNS на Mikrotik?

Кирилл: нет прав - надо добыть. Иначе получается вмешательство в нормально работающую инфраструктуру. Имхо это уже административная задача, тем более если администратор домена не вы.

Почему через консольный кабель нельзя пинговать?

У консольного порта нет IP-адреса :)

Как отправить через PHP письмо с картинкой внутри html?

Скорее всего это проблемы (?) почтового клиента, который не желает по умолчанию показывать картинки со сторонних сайтов. Или у вас картинка аттачем в письме?