В один из осенних вечеров, пришли коллеги базисты с таким интересным инцидентом. Есть два сервера Dell PowerEdge R750 в кластере Always On. Было вечернее сервисное обслуживание, где предполагалась перезагрузка серверов. После перезагрузки у одного сервера все было хорошо, а вот у второго потерялся один локальный том созданный из двух физических SSD подключенных к RAID контроллеру. Алертов в систему мониторинга по физическому состоянию данного сервера не прилетало, так что с моим коллегой мы стали разбираться и вот, что из этого получилось.

В крупных компаниях, где инфраструктура построена на базе активного каталога AD, все настройки правильно делать централизовано или точечно с помощью групповых политик, у этого подхода есть огромное преимущество, любые настройки. которые применяются к объектам всегда можно легко найти сделав результирующий отчет по GPO, а вот если делать что-то локально, да еще не предупредив коллег чревато тем, что будет потрачено много времени на поиск причин. Недавно было внесено новое изменение, которые нужно было применить на рабочей станции сотрудника, коллега со второй линии попытался произвести обновление групповых политик, но столкнулся с ошибкой, что некий объект LocalGPO не применился. Давайте разбираться. что это такое и самое главное, как это исправить.

В моей инфраструктуре я всегда слежу за работой серверов и их состояния. У меня нет позиции, что сервер должен годами не перезагружаться, если все работает, точнее оно могло так работать ранее, пока, но в современном мире, где каждый месяц происходят либо утечки данных у компаний, либо происходит атака с целью положить все серверы. Исходя из этого каждый сервер раз минимум раз в месяц перезагружается для установки обновлений безопасности. Увидел ситуацию, что один из серверов на базе Windows Server не может произвести установку патчей и валится с разными ошибками. В данной статье я бы хотел вам показать алгоритм действий, который мне помогает производить диагностику, чинить и выкручивать из этой ситуации.

Добрый день! Всех вновь приветствую на страницах блога. Ранее я начинал цикл статей, посвященный уязвимостям в популярных библиотеках libssl-3-x64.dll, ssleay32.dll, libssl-1_1-x64.dll, продолжу освещение данной темы и на очереди библиотека Libcurl.dll в Microsoft Office, Teams, PowerBI. Поговорим за, что она отвечает в продуктах Microsoft, разберем алгоритм патчинга до последней версии. Рассмотрим какие уязвимости несет в себе данная библиотека.

Раз в квартал я стараюсь проводить аудит программного обеспечения установленного на моих серверах. Причин тут несколько, начиная от банальной ПО перестало использоваться, или в нем есть уязвимости. В эту итерацию на одном из серверов был обнаружен VMware Client Integration Plug-in 6.0.0. Этот плагин использовался для старой версии vSphere 6.0 и предоставлял дополнительные функции для управления виртуальной инфраструктурой через веб-браузер. Так как моя сфера уже давно на 8-й версии, то надобности в плагине уже нет. Но при выполнении тривиальной попытки удаления я получил ошибку. В данной статье мы рассмотрим алгоритм как удалить программу, которая не удаляется на примере Windows Server 2022, но тут не принципиально какая ОС, везде все будит одинаково.

Продолжаю цикл статей по патчингу уязвимостей продуктов Dell. Сегодня мы поговорим про Dell Repository Manager (DRM) — это бесплатное программное обеспечение от компании Dell Technologies, которое предназначено для управления обновлениями вендора (прошивок, драйверов и BIOS) для оборудования Dell, примеры его использования вы можете найти по ссылке слева. В данной статье я покажу настройки которые нужно произвести, если у вас появится желание закрыть уязвимости связанные с Java компонентами, на базе которых работает данное программное обеспечение.

Недавно выполнял регулярную проверку по работоспособности серверного софта на ряде виртуальных машин. Есть такое замечательное ПО Dell Storage Manager Client, которое необходимо для управления системами хранения данных Dell SC5020. При попытке его открыть вместо привычного интерфейса я увидел ошибку, которая мне сообщала, что для корректной работы необходим пакет Java. Я проверил, что данный пакет установлен и числится в списке программ, причем последней версии, но утилита Dell его не видела. Давайте разбираться как чинить данную ошибку и что делать в таких ситуациях.

Добрый день. Сегодня дошли руки до заявки, где один из скриптов, отслеживающих состояние учетных записей Active Directory из VIP направления перестал отправлять сообщения в телеграм группу. В статье я разберу метод отправки сообщений в телегу, научу находить ID группы, создадим своего бота и дадим ему права, а так же небольшой траблшутинг. Уверен, что начинающим системным администраторам данный материал будет полезен, для понимания общего принципа мониторинга через Telegram.