Nach dem plötzlichen und gleichzeitigen Tod von zwei der drei Festplatten im RAID 5 auf meinem Server SQL Server 2000 (mag, wie dies möglich ist) angeschlossen ist, musste ich dringend einen neuen Server aufzubauen. Zur Erinnerung: Sie eine Festplatte in einem RAID 5 ohne Datenverlust kann verlieren, verlieren Sie alles, was darüber hinaus ... ich hier ausführlich die Schritte Ich folgte in vollem Umfang die Daten wiederherstellen.

Continue reading "Wiederherstellung von SQL Server"

In einem Bereich, ist es wichtig, dass die Uhren aller Maschinen synchronisiert werden. In der Tat das Authentifizierungsprotokoll Kerberos Standard erfordert eine maximale Differenz von 5 Minuten eingegeben Uhren um Angriffe zu verhindern.

Wenn die Authentifizierung allein auf einem Benutzernamen und einem Passwort beruhte es theoretisch möglich wäre, für einen Angreifer, um den Netzwerkverkehr aufzuzeichnen, Daten extrahieren und spielen Sie sie auf den Server. Die Kerberos-Session-Keys sind einzigartig und basiert auf dem Client-Zeit, die diese Angriffe verhindert, wenn die maximal zulässige Differenz relativ gering ist.

Um sicherzugehen, dass alle Uhren mit einander ist es notwendig, eine maßgebliche Zeitquelle zu definieren sind synchronisiert. Es ist möglich, den Domänencontroller Betrieb PDC-Master so konfigurieren, dass es eine Quelle der Stratum-2-Zeitquelle synchronisiert zu einem Stratum-1-Zeit (in der Regel eine Zeit-Server auf einer Atomuhr basiert) wird .

Continue reading "Einrichten eines autorisierenden Zeitservers in Windows 2003"

Ich habe vor kurzem installiert zwei neue Domänencontroller in Windows 2003 R2, um eine alte Domain Controller in Windows 2000, die einige Anzeichen von Schwäche zeigte, zu ersetzen. Problem nach dcpromo normale Phase die SYSVOL und NETLOGON-Freigaben sind nicht automatisch auf zwei neuen CDs erstellt. FSMO-Funktion überträgt ihnen haben reibungslos und Active Directory (Benutzer, Computer) und die DNS-weg perfekt zu replizieren.

Dieses Problem ist wirklich kritisch, weil, wenn der Domänencontroller in Windows 2000 sterben sollte es nicht möglich sein würde, auf dem Feld oder auf dem SQL Server die Windows-Authentifizierung zu authentifizieren. Eine sehr regelmäßige Sicherung des Systemstatus mit ntbackup von DC ist kritisch, da die Situation nicht stabilisiert wird. Zweite Gruppenrichtlinien werden nicht repliziert und Server werden nicht in vollem Umfang berücksichtigt als Domänencontroller SYSVOL und NETLOGON-Freigaben nicht erstellt worden sein.

Continue reading "Problem Replikation von SYSVOL und NETLOGON-Freigaben"

pfSense ist eine Open Source-Firewall mit vielen spannenden Features. Sie bietet insbesondere die Möglichkeit, mehrere WANs, die Pool-Ausgleich zwischen den Anschlüssen und weg mit einem Zeilenumbruch zu laden wird. Die pfsense ich Pools und zwei ADSL-Leitungen und öffentlichen Oléane ein SDSL-Leitung installiert.

Neben dem Potential für Router / Firewall und den Austausch von Leitungen, können pfsense eine VPN (IPsec oder OpenVPN), ein DHCP-Server und ist über Pakete (Snort, Squid, FreeRADIUS, ntop, nmap, etc. erweiterbar ).

Es ist möglich, kontinuierlich überwachen die Abläufe vor und nach jeder Zeile mit einem kleinen Programm namens monomon, sehr nützlich, um zu identifizieren sofort schneiden Sie eine Linie oder Uploads / Downloads abnormal.

Zwei Einschränkungen im Auge zu behalten, ist der Zugang zu externen FTP-Server nur möglich in der ersten Zeile WAN und es ist nicht möglich, eine Verbindung zu Servern über SSL FTP.

pfsense ist herunterladbar als ISO und kann von der CD-ROM oder ein Flash-Karte ausgeführt werden, sondern kann auch auf der Festplatte der Maschine installiert werden.

Pfsense >>
Monomon >>

Microsoft hat gerade zwei Packungen up-to-Tag für Windows Vista, eine auf konzentrierte angeboten Leistung und die andere auf Kompatibilität .

Bis zum Release von SP1 diese Verpackungen können vielleicht ein paar Probleme zu korrigieren. Ich hoffe für meinen Teil, dass der Patch auf dem Ruhezustand können Probleme, die ich ganz zufällig begegnen zu lösen: manchmal dauert es mehrere Minuten zwischen mir, wenn ich meinen Computer wecken durch Bewegen der Maus und wenn der Login-Bildschirm tatsächlich erscheint. Es passiert auch, nach diesem ersten Moment, wo ich die Maus nicht mehr erkannt wird oder sogar die Tastatur, die mich um den PC neu starten, zwingt zu bewegen ... Ein so brutal sehen.

EDIT: Es scheint gut zu funktionieren, der Login-Bildschirm erscheint nun nach ein paar Sekunden und ich habe Zugriff auf Windows nach wenigen Sekunden.