После внезапной и одновременной смерти двух из трех жестких дисков, подключенных в RAID 5 на моем сервере SQLServer 2000 (нравится, как это возможно), мне пришлось срочно перестраивать на новый сервер. В качестве напоминания вы можете потерять жесткий диск в RAID 5 без потери данных, вы потеряете все за ... я здесь подробно делал сам, чтобы полностью восстановить данные.

Продолжить чтение "Восстановление SQL Server"

В поле важно, что часы всех машин синхронизированы. Действительно, протокол Kerberos проверки подлинности по умолчанию требует максимальной разницей в 5 минут, ЗАКЛЮЧЕННЫХ часов для предотвращения атак.

Если аутентификация была основана исключительно на имя пользователя и пароль было бы теоретически возможно, злоумышленник для записи сетевого трафика, извлечение данных и воспроизводить их на сервер. Ключей Kerberos сессии являются уникальными и основаны на времени клиента, что позволяет избежать таких атак, если максимально допустимая разница сравнительно невелика.

Чтобы быть уверенным, что все часы синхронизированы друг с другом необходимо определить авторитетный источник времени. Можно настроить контроллер домена PDC работа мастера, так что она становится источником слой 2 раза источника синхронизации с уровня 1 раз (как правило, сервер времени на основе атомных часов) .

Продолжить чтение "Настройка основного сервера времени в Windows 2003"

Недавно я установил два новых контроллеров домена в Windows Server 2003 R2, чтобы заменить старый контроллер домена в Windows 2000, который показал некоторые признаки слабости. Проблема после Dcpromo нормальной фазы SYSVOL и NETLOGON акции не создается автоматически на двух новых компакт-дисков. Переводы FSMO роль них прошли гладко и Active Directory (пользователи, компьютеры) и DNS повторить отлично.

Эта проблема на самом деле важно, потому что, если контроллер домена Windows 2000 должен умереть было бы возможным для проверки подлинности в поле или на SQL Server с использованием проверки подлинности Windows. Очень обычном состоянии системы резервного копирования с помощью NTBackup постоянного тока является критическим, поскольку ситуация не стабилизируется. Второй групповой политики не реплицируются и серверы не в полной мере рассматриваться в качестве контроллеров домена SYSVOL и NETLOGON акции не были созданы.

Продолжить чтение "Проблема репликации SYSVOL и NETLOGON акций"

pfsense является открытым источником брандмауэр с множеством интересных функций. В частности, она дает возможность объединить несколько глобальных сетей, которая загружает баланс связи и уйти с линии разрыва. Pfsense я установил бассейна и два ADSL-линии и общественных Oléane SDSL линии.

Кроме того, его потенциал для маршрутизатора / межсетевого экрана и совместного использования линии, pfsense может установить VPN (IPsec или OpenVPN), сервер DHCP и расширить с помощью пакетов (Snort, Squid, FreeRADIUS, Ntop, Nmap и т.д. ).

Можно постоянно следить за потоками вверх и вниз по течению от каждой строки с помощью небольшой программы под названием monomon, очень полезно для определения к немедленному прекращению линии или добавления / загрузки ненормальным.

Два ограничения иметь в виду, доступ к внешним серверам FTP возможен только на первой линии WAN, и это не удается подключиться к FTP-серверам по протоколу SSL.

pfsense можно скачать как ISO и может быть запущена с компакт-диска или флэш-карты, но также может быть установлена ​​на жесткий диск компьютера.

Pfsense >>
Monomon >>

Microsoft только что предложил две пачки последнюю день для Windows Vista, основное внимание уделялось производительности и других на совместимость .

До выхода SP1 эти пакеты, возможно, может исправить некоторые проблемы. Я надеюсь, что с моей стороны, что пятно на спящий может решить проблемы, которые я сталкиваюсь с совершенно случайным: иногда у меня уходит несколько минут, между тем, когда я просыпаюсь, мой компьютер, перемещая мышь, а когда экран входа на самом деле появляется. Бывает и так, что после того, как первоначальный момент, когда я двигаю мышью он не признал и даже клавиатуру, которая заставляет меня, чтобы перезагрузить компьютер ... дико видеть это.

Изменить: он, кажется, работает хорошо, экран входа появится через несколько секунд и у меня есть доступ к Windows, через несколько секунд.