Active directory, GPO, CA
Как можно увеличить срок сброса пароля учетной записи компьютера в домене windows
312
Пароль Добрый день! Уважаемые читатели и гости одного из крупнейших IT блогов в России Pyatilistnik.org. В прошлый раз мы с вами разобрали ситуацию, когда не работает пуск в Windows Server, ее мы побороли и можно двигаться дальше. Сегодня мы разберем один из параметров Active Directory, который позволяет увеличивать срок сброса паролей у компьютерных учетных записей, мы рассмотрим для чего это может потребоваться и какие есть сценарии для этого.
Настройка серверов windows и linux
Active directory, GPO, CA
Как сбросить пароль учетной записи компьютера и восстановить доверие в Active directory
15282
Active directory logoКак и учетные записи пользователей, учетные записи компьютеров в домене имеют свой пароль. Пароль этот нужен для установления так называемых «доверительных отношений» между рабочей станцией и доменом.  Пароли для компьютеров генерируются автоматически и также автоматически каждые 30 дней изменяются. Домен хранит текущий пароль компьютера, а также предыдущий, на всякий случай . Если пароль изменится дважды, то компьютер, использующий старый пароль, не сможет пройти проверку подлинности в домене и установить безопасное соединение. Рассинхронизация паролей может произойти по разным причинам, например компьютер был восстановлен из резервной копии, на нем была произведена переустановка ОС или он просто был долгое время выключен. В результате при попытке входа в домен нам будет выдано сообщение о том, что не удается установить доверительные отношения с доменом.
Настройка серверов windows и linux
Сертификация
В 5-лет в сертифицированные специалисты Microsoft
02
Microsoft logo Добрый день! Уважаемые читатели и гости IT блога Pyatilistnik.org. В прошлый раз мы с вами успешно научились исправлять ошибку "This action is only valid for that are currently installed", которая не давала корректно удалить антивирус Касперского. Сегодня мы поговорим больше про сертификацию по направлениям IT. Любой начинающий ITшник мечтает выделиться на фоне других, первое место, где он это делает, это резюме. HR менеджеры охотнее отдают предпочтения соискателям, у которых есть сертификаты по нужным направлениям. Чем у вас их больше, тем лучше и чем раньше вы об этом позаботитесь, тем будет проще. Я вам расскажу про уникального мальчика, который начал свой путь, аж в 5 лет.
Настройка серверов windows и linux
Hyper-V
Как объединить снимки жёстких дисков виртуалки Hyper-v 2008R2 в один vhd-файл
656
При корректном удалении снимков виртуальной машины при её выключении снимки жёстких дисков должны объединяться автоматически. К сожалению, не всегда это получается и в силу разных причин папка со снимками может распухать и привести ко всяким неприятным последствиям. Инструмента по автоматическому объединению таких “бесхозных” снимков нет. Приходится делать объединение вручную. Для этого необходимо знать где находятся снимки жёстких дисков (находятся обычно в папке виртуальной машины в подпапке Snapshots) и где находится исходный vhd-файл, к которому эти снимки мы будем прикреплять. Так же необходимо понять в каком порядке объединять снимки. Сначала объединяем самый свежий снимок (дата изменения снимка при включённой виртуалке совпадает с текущей, например 20/05/2010) со снимком более старшим (дата изменения снимка меньше предыдущей, но больше остальных, например 15/05/2010). Получившийся в итоге снимок объединяем со следующим по старшинству. Процедуру повторяем до тех пор пока не остается один снимок, который объединяется с исходным vhd-файлом. Процедура получается следующая:
Настройка серверов windows и linux
Active directory, GPO, CA
Код события 2886 Безопасность сервера каталогов можно существенно повысить в Active Directory
035
Код события 2886 Безопасность сервера каталогов можно существенно повысить в Active Directory-01 Безопасность сервера каталогов можно существенно повысить, если настроить его на отклонение привязок SASL (согласование, Kerberos, NTLM или выборка), которые не запрашивают подписи (проверки целостности) и простых привязок LDAP, которые выполняются для подключения LDAP с открытым (не зашифрованным SSL/TLS) текстом. Даже если никто из клиентов такие привязки не использует, настройка сервера на их отклонение улучшает безопасность сервера.
Настройка серверов windows и linux
Raid, LSI, Adaptec
Как настроить RAID на HP ProLiant DL380 G7 с помощью загрузочного диска SmartStart
7186
RAID на HP ProLiant DL380 G7 Доброго времени суток, уважаемый читатель. Если ты тут, значит у тебя есть сервера компании HP, такой же модели как у меня или выше и в твои планы входит, создание на их базе откзоустойчивого массива, благодаря технологии рэйд, в моем случае он строится на базе встроенного RAID контроллера P410i. Вообще в комплекте есть специальный диск "Smart Start", который вам в этом поможет, в виде удобного мастера, если диска у вас нет, то вы его легко возьмете у меня, чуть ниже. Также в данных серверах, есть встроенная BIOS подобная утилита ORCA, можете использовать и ее.
Настройка серверов windows и linux
Cisco, Mikrotik
Как восстановить старый конфиг в Cisco на примере Cisco 2960+48TC-S
070
cisco logoДобрый день! Уважаемые читатели и гости одного из популярных IT блогов рунета Pyatilistnik.org. Как вы думаете, что отличает профессионала от начинающего специалиста или просто книжного червя, все правильно, это навык траблшутинга. Именно за него высококвалифицированные кадры получают ту зарплату которую им платят, так как разобраться быстро в проблеме, это и есть главная потребность бизнеса в специалисте. Вы как сетевой инженер должны знать свое оборудование от и до и уметь производить любые диагностические операции с нм. Допустим вы сбросили конфигурацию вашей cisco на заводские настройки об этом писал тут, теперь есть необходимость вернуть уже настроенный конфиг обратно из бэкапа. Ниже я вам напомню, а кому-то и покажу в первый раз данный процесс, поэтапно.
Настройка серверов windows и linux
Raid, LSI, Adaptec
Как создать RAID на контроллере LSI MegaRAID через утилиту MegaRAID Storage Manager
12107
Raid massive Добрый день! Уважаемые читатели и гости одного из популярных IT Блогов России Pyatilistnik.org. В прошлый раз мы с вами разбирали "Best practices" на LSI контроллерах для твердотельных дисков. В сегодняшней статье я вам хочу показать, как вы можете выбирать под себя нужный вид RAID массива, какую отказоустойчивость и объем пространства вы можете получить. Думаю, что для новичков данный материал будет весьма полезным.
Настройка серверов windows и linux