问题标签 [policies]

我们正在开发一个 iOS 应用程序。我们的一项要求是，获取用户所在国家/地区以在应用程序中实施限制。我们正在考虑的一种解决方案是收集 IP 地址并将其与地理定位服务一起使用以获取国家/地区。一位合作伙伴告诉我们，这种解决方案违反了 Apple 的政策。有人可以证实这一说法吗？或者，有人知道另一种仅收集设备用户所在国家/地区的方法吗？

两者有什么区别，我不确定。

这与操作系统有关。

我想从 Exchange 服务器（2010 通过 EWS API）检索信息。具体来说，我想构建一个 Windows 服务来遍历所有交换用户并使用非个性化索引他们的私人邮箱。效果很好，但是当我一个接一个地执行此操作时（取决于邮箱量和用户数量），它的速度非常慢。索引速度现在约为每分钟 500 个项目。

在我的测试系统上，以下调用大约需要 250 毫秒：

所以我的想法是做一个并行化。到目前为止，我尝试了 3 种方法：

1. 后台工作线程：每个用户一个工作线程。结果：没有效果。似乎这样做会减慢通话速度。总之，整体速度保持不变。

2. 单独的 EXE 进程：每个用户一个 EXE。我创建了一个“Worker”-Exe 并以用户为参数调用它们：IndexWorker.exe -user1
   结果：相同的结果！每个exe的调用都变慢了！

3. 单独的 Windows 服务：每个用户一项服务。结果：突然，请求并没有变慢，这意味着我可以将整体速度提高到每分钟 500 个项目的倍数（我最多尝试 3 个进程，即每分钟 1500 个项目）。不错，但我让我一个人回答这个问题：

为什么 EWS 呼叫在 1) 和 2) 中变慢，但在 3) 中没有？线程对我来说是最优雅的方式，我可以使用任何选项或设置吗？

我阅读了一些关于节流策略和 EWSFindCountLimit 的内容。这是正确的方向吗？

我正在尝试在 sql 中创建一个将 sproc 限制为命名约定的策略。

就像当有人创建一个新的 sproc 时，他们将被迫在 sproc 前面加上sp_

喜欢 - sp_MySprocName。

但是当我尝试使用正确的命名约定创建一个新的存储过程时，我得到了下面的错误。

当我右键单击策略并选择我的策略时，我单击该Evaluate选项并且一切运行良好，与实际创建新存储过程不同，我收到此错误。

我需要做什么才能解决此错误？

我已将存储过程更新为proc_. 现在他们是proc_MyProcedure。

我仍然遇到同样的错误。

有什么建议么？

“facebook.com 上的桌面网络游戏”的用途是什么？

如何仅在 facebook.com 上创建网页游戏？

我目前拥有游戏 www.logogame.biz，我不想受到即将出台的新政策的影响。

我想在“facebook.com”上移动游戏以避免新的限制。我怎样才能做到这一点？

谢谢

如何通过 boto 更改 cloudsearch 域的访问策略？有可能吗？

使用 boto 2.6.0 我get_access_policies()在域实例中看到了一个方法，但没有修改策略。

我正在使用嵌入式码头。我的应用程序加载了外部战争。我想限制加载的 Web 应用程序可以执行的操作，因此我应用了 Java 安全策略。现在我的应用程序启动了，但是当我尝试启动已部署的 Web 应用程序时它崩溃了。战争被提取到 $JETTY_HOME/temp/${webapp}/webapp/

政策

例外

Windows 7、32 位。我已将“组策略对象”添加到 MMC，组选择为“非管理员”（来自 [浏览]-> 用户）。我已经锁定了本地机器的功能，因此非管理员可以做的很少，现在我希望能够将此策略设置应用于这台机器的克隆。此外，我希望能够将这些设置放入源代码控制中，以便可以跟踪策略修改。我希望管理员拥有完整的能力。

在我的目标机器上配置后，我使用 Microsoft 部署工具包 (MDT) 创建了一个 WIM，它解决了我的前半部分需求，但这使得比较策略的任何更改变得困难。

我已经安装了安全合规管理器 (SCM)，但这需要一个基线开始，我看不到如何使用此工具将策略应用于组。我也安装了 LocalGPO.wsf 工具，并使用 /Export 开关创建了本地策略的备份，但是当我使用 MMC 更改非管理员策略时，当我使用 LocalGPO.wsf 时，这不会反映出来对我之前导出的 GPO 运行 /Compare。我们破解了 LocalGPO.wsf 文件，乍一看它似乎调用了 SECEDIT.exe，它似乎没有对组策略进行任何切换。

我是否缺少 LocalGPO.wsf 上的一个开关，它将导出非管理员组策略设置，以便我可以将其放入源代码控制中？

是否有其他方法可以将我的更改应用到 SCM 中的非管理员？我找不到那个菜单项。

我的愿望是否太高而无法以可控的方式更新这些政策？

谢谢 - 史蒂夫

我对 AWS 比较陌生，我拥有主 AWS 账户，但需要创建一个“超级用户”账户，该账户仅有权创建新用户，并且只能将这些用户添加到具有各自策略的一组预定义组中（例如.SES-Readonly 和 SES-FullAccess)。我不希望该超级用户能够创建任何其他组，他们也不应该能够修改应用于这些组的任何策略。我也不希望该用户访问其他 AWS 服务（例如 EC2、S3 等）。这可能吗？如果是这样，该政策会是什么样子？

我已经阅读了大部分 IAM 文档，并查看了他们的示例，但我没有找到任何与我的用例相似的示例 :(

提前致谢！

有没有什么好的方法可以从我的 Raspberry Pi 的命令行创建和管理 S3 策略和用户？