Системное администрирование
-
Системное администрирование
Ubuntu 5.04 в серверной: ставим вместо Debian и смотрим, что вышло
Попробовали Ubuntu 5.04 Hoary Hedgehog на боевом сервере вместо Debian: пакеты свежее, цикл релизов понятный. Debian оставили под консервативные проекты - честно о том, где Ubuntu на сервере пока вызывает вопросы.
-
Системное администрирование
Active Directory: леса доверия вместо слияния доменов
Клиент купил дочернюю компанию. Вместо объединения доменов настроили Forest Trust с делегированием: каждый IT-отдел рулит своим лесом и не видит чужого.
-
Системное администрирование
Disk-to-disk бэкап: считаем стоимость и хороним ленту для ежедневных копий
Посчитали стоимость владения дисковым массивом против ленточной библиотеки: цена сравнялась, а проверка восстановления - минуты вместо часов. Схема, которую держим у клиентов.
-
Системное администрирование
Nagios: алерты, а не графики
Ставим Nagios 2.0 с оповещениями по e-mail и SMS: первый же реальный сбой - кончился своп на сервере базы - поймали за минуты вместо утренних жалоб. Что мониторить в первую очередь и как не утонуть в ложных срабатываниях.
-
Системное администрирование
Exchange 2003 + OWA: общий календарь и почта из браузера без VPN
Клиент устал от VPN на ноутбуке командировочника - настроили OWA с SSL-сертификатом, ящики переговорок и общий календарь. Секретарь видит занятость директора из браузера, нюансы публикации наружу и резервных копий базы.
-
Системное администрирование
Windows XP SP2 и встроенный брандмауэр: что он закрыл и как открыть нужное
После массовой раскатки SP2 у половины офиса отвалились удалёнка и сетевые принтеры. Разбираемся, что именно закрыл новый брандмауэр и как открыть нужное через политики.
-
Системное администрирование
Мигрируем домен на Windows Server 2003: три вещи проверить до повышения уровня
Windows Server 2003 заходит как основная платформа при обновлении серверов. Поднятие уровня домена, новые политики, теневые копии - и три вещи, которые надо проверить до повышения, потому что назад дороги нет.
-
Системное администрирование
NetWare уходит, файлы остаются: миграция с Novell на Windows-сервер
Novell разворачивается к Linux, и NetWare постепенно вытесняется с рынка. Мигрируем файловые шары и сетевую печать клиента на Windows 2000 Server - права не совпадают один в один, пользователи привыкли к Novell-клиенту.
-
Системное администрирование
Зависший спулер в отчётный период: как не дать одной задаче задушить печать
Бухгалтерия встала в отчётный период из-за зависшей очереди печати. Как диагностировать спулер, чистить застрявшие задания и настроить печать так, чтобы одна кривая задача не блокировала всё.
-
Системное администрирование
Взломали роутер, логи стёрты: настраиваем центральный syslog-сервер
После взлома роутера обнаружили, что локальные логи уничтожены. Настраиваем централизованный syslog-сервер в Linux, куда у сетевых устройств нет доступа на запись.
-
Системное администрирование
Десять машин за три часа: клонирование образов вместо ручной установки
Клонирование дисков через Norton Ghost избавляет от повторной установки Windows на каждый компьютер, но тянет за собой проблемы с SID, лицензионным ключом и именами машин.
-
Системное администрирование
SUS: один раз скачали, всем раздали - и канал свободен
Каждая машина ходила за патчами на серверы Microsoft напрямую и забивала интернет-канал. Microsoft выпустила Software Update Services - разворачиваем сервер обновлений внутри сети.
-
Системное администрирование
Восемь минут разницы - и домен лёг: строим иерархию NTP
Аутентификация Kerberos в Active Directory не терпит расхождения часов больше пяти минут. Рассказываем, как восемь минут разницы между контроллером и рабочими станциями положили входы в домен и как мы это починили.
-
Системное администрирование
Ставим Debian на шлюз и почту вместо Windows
Первый прод-Linux у нас на шлюзе и почтовом сервере вместо Windows. Что реально выиграли по стабильности, где повозились, и почему это не переход ради перехода.
-
Системное администрирование
Один интернет на всех: ставим прокси и учимся считать трафик
Как делили дорогой выделенный канал на офис, резали качалки и объясняли, почему «интернет тормозит» - это не всегда провайдер.
-
Системное администрирование
Резервные копии и миф о RAID
RAID держит доступность, но не спасает от удалённой папки. Реальный случай, как зеркало честно отразило нашу же ошибку, и простой регламент копий, который мы после него собрали.
-
Системное администрирование
Radmin быстрее, но пароль лежит в реестре: сравниваем два инструмента удалённой поддержки
Radmin 2.1 и pcAnywhere в реальной поддержке офисов через диалап и ADSL: скорость, удобство и дыра в безопасности, которую обнаружили случайно.
-
Системное администрирование
Групповые политики Windows 2000: три часа из-за не того подразделения
Закрываем панель управления и съёмные носители через GPO в домене Windows 2000. Политика создана правильно, но три часа не работает - компьютеры лежат не в том OU.
-
Системное администрирование
Ленточные бекапы и ротация дед-отец-сын: почему нельзя делать на авось
Ставим стример с ротацией дед-отец-сын, а на первой проверке восстановления две из трёх кассет читаются с ошибками. Разбираем, что пошло не так и почему регламент важнее экономии на кассетах.
-
Системное администрирование
Своя почта или у провайдера: что выбрать небольшой конторе
Компании регистрируют домен и сразу встают перед вопросом: держать почту самим или отдать провайдеру. Разбираем, где что стоит и как не потерять письма при переезде.