» Флейм для сисадминов (часть II)

andrejvb
Цитата:

Все зависит от того, как ты собираешься накатывать w2k3. Если в режиме обновления - никаких особых телодвижений не надо, все сохранится. Если установка с "0", то отключи диск D,Е... (путем изменения в MBR типа файловой системы с NTFS на Hidden) это запретит Винде проверять диск с данными. Предварительно из старой системы экспортируй ветки
Код:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\lanmanserver
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\lanmanserver
в них, собсно и находятся все шары с разрешениями. Потом импортируй в реестр новой системы. SID'ы (т.к. домен) не изменятся, все права сохранятся.

А почему именно ControlSet001 и ControlSet003? У меня есть ControlSet001, ControlSet002 и просто CurrentControlSet. Если я правильно понял, то CurrentControlSet - это главное, а все остальное это его копии. Я прав?

Коллеги, может я чего не понимаю, но помоему выступления бота sadasaf несколько неумесны.
Может стоит проинформировать администрацию?

gryu
уже уведомлена

флейм флеймом, но это набитие постов путём флуда получается.

gryu
Данный человек (или кто он там есть) замечен мной на многих ветках с постом "спасибо".
В частности на поиске песен за это на него уже ругались.

gryu

Цитата:

флейм флеймом, но это набитие постов путём флуда получается.

В этом топике отключен счётчик сообщений.

reff

Цитата:

В этом топике отключен счётчик сообщений.

1. он может и незнать.
2. и более важное для некоторых.
Если кликунуть на "профиль" (исправлено. "на ник" это в другом форуме), то появляется отчётая таблица где чел постит.
Так вот "Флейм админов", это не "просто флейм".
Типа "О! Да он в админстве понимает, раз такое колличество постов в специалтизированной админской теме..."
А что флейм, так ещё и "а чел то "с пониманием" похоже!"
(ИМХО)

gryu

Цитата:

Типа "О! Да он в админстве понимает, раз такое колличество постов в специалтизированной админской теме..."

Позволю себе не согласиться. Моё имхо считает специализированными темами "В помощь системному администратору", но не близкий по названию флейм.

Mushroomer

Цитата:

А почему именно

А х.з. 001 это основной, из него и формируется Current, 002 или 003 - "последняя удачная загрузка". Все - ИМХО, если не прав - поправьте, лениво гуглить . Проще не мудрить, а экспортировать ключи lanmanserver во всех этих ветках. На нек. машинах или 002, или 003 может и не быть. Почему - о5же - х.з.

gryu

Цитата:

Если кликунуть на "профиль"

А ты часто так делаешь? Да и какая разница, где он постит? Может он не отвечает, а, наоборот, глупые вопросы задает? Счетчик не разбирает, где полезный другим ответ, а где "блондиночный" вопрос. На нек.других форумах есть более адекватная фича – репутация, которая реально отображает полезность данного индивидуума для сообщества. Но это уже от движка зависит...

andrejvb
Цитата:

Проще не мудрить, а экспортировать ключи lanmanserver во всех этих ветках.

А необходимо экспортировать всю ветку lanmanserver и только ее часть shares ?

Mushroomer
Только shares!!! Там есть параметры (DefaultSecurity, Linkage, Guid, Security ...) которые для нового сервера будут свои. А Security в Shares останутся прежние, т.к. они - доменные.

andrejvb
Спасибо. Вот как раз завтра с утра и начну мигрировать.

All
2 вопроса по RAID5. В корзине 5 НDD по 200GB: слева на право (1,2,3,4,5). НDD 3,4,5 мигают зеленым цветом. НDD 2 постоянно горит желтым цветом. НDD 1 не мигает и не горит. Я конечно с утра гляну в конфигураторе RAID что там и как. Пока есть 2 вопроса:
1) почему не горит НDD 1
2) если с НDD 2 какая-то проблема, то мне поможет rebuild или надо будет разваливать RAID и создавать его снова?

Mushroomer

вообще-то для RAID5 минимум используется 3 диска.
А системный том НЕ рекомендуется впихнуть в RAID5.
и отсюда вывод:

Цитата:

1) почему не горит НDD 1

Часто производители серверов и NAS_ов один HDD ставят в резерв. если вы думайте, что он сдох, то ИМХО карзина массива должен пищать..

Цитата:

2) если с НDD 2 какая-то проблема, то мне поможет rebuild или надо будет разваливать RAID и создавать его снова?

А здесь наверно и находится ваша ОС система.
А насчет rebuild смотря какой RAID. в RAID5 помоему ненадо ничего развалить. там подключаешь новый диск, "монтируешь" в RAID и все.

P.S. Если что-то не правильно сказать, то сильно не пинайте. У меня инфомация чисто теоритическая. практически мало работал с рейдами.


to ALL

Админы, а вот мне сегодня такую историю "рассказали".
По телефону что смог понять, это печальный голос админа, который через каждую слово повторял: "никто ничего не делал, я ничего не трогал" )
вообшум, как выяснился дело такое. У них один физический сервер, на котором держится сам DC с DNS, и (как не странно) EXCHANGE 2003. До вчерашнего дня все нормально работал, а утром вдруг проблема: клиенты не могут получить письмо. Письмы сами до сервера доходят, но не передаются пользовательям. Но пользователи могут отправить письмо и друг-друга и в интернет.
Все, что мог выяснить:
ОС: W2k3 Standard 32bit
файрволл ничего не блокирует.
обновление сервера отключен
клиенты нормлаьно подключаются к серверу
в логах сервера (как админ сказал): какие то предупреждение (НЕ ошибки) про SMTP. он так и не смог понять что там в логах.

Вообше сильно ненадо напрягатся, просто если кому не лень, пишите из чего может так случится?

Mushroomer
мигающий диск можно вынуть и поставить обратно через пару минут. массив должен перестроиться.
какой контроллер? какие диски? ПО к контроллеру есть?

contrafack

Цитата:

Письмы сами до сервера доходят

как проверил?
все службы Exchange запущены?
свободное место есть?

contrafack
Цитата:

А системный том НЕ рекомендуется впихнуть в RAID5.

А его там и нет. В этом RAID5 только данные. А система находится в своем RAID и он зеркало.

ShriEkeR
Цитата:

какой контроллер?

Adaptec AIC-7902 HostRAID

Цитата:

ПО к контроллеру есть?

то, что было в поставке, должно быть.

contrafack, ShriEkeR
В конфигураторе RAID5 3 диска ON-LINE, а 4-ый диск FAIL
Тот диск, который не горит, видимо действительно под горячую замену. Что мне нужно делать? Сменить FAIL диск на резервный? Проверять целостность дисков? В общем - как убрать FAIL?

народ скачайте плиз http://www.pvpgn.pl/d2gs/
отсюда последний файлик. а то уменя стопается на 64к, там он мизерный, а чет не тянется. и перезалить куданить. лучше на filebar.kz плиззз.

se111
если устроит:
http://rapidshare.com/files/170733386/D2GS-111b_20_.rar

Добавлено:
Mushroomer

Цитата:

видимо действительно под горячую замену

первым делом - данные сливать если это еще реально.
посмотреть на скольких же дисках райд построен - и узнаешь резервный он или нет. ребилд делать только когда добьешь райд до полного.

ShriEkeR

Цитата:

как проверил?
все службы Exchange запущены?
свободное место есть?

мне сказали так, что сервер получает письма с внешнего мира и отправляет, а вот клиенты НЕ получают письмо, но отправить могут !

про служб незнаю, но они смогут сам по себе останавливать? этот тип говорит, что они ничего не трогали !
может на диске место мало, ну тога сервер получает же письма.

Mushroomer
я могу сказать только про программных RAID5. он восстанавливается так:

Заменяем диск (сканирование, конверт на динамический)
P.S. все выпоняется из W2k3 - в разделе диспечере дисков
а потом щелкнем правой кнопкой мыши и выбераем ВОССТАНОВИТЬ ТОМ (Repair volume). затем ОС предлогает указать диск, где надо восстановить "испорченный диск". так выбераем новый диск и система сама восстанавливает туда данные.

думаю аналогично можно на аппаратном делать. там помоему еще проще будет.

ALL
Извините за серьезный вопрос, но не знаю в какой теме его задать.
Вопрос следующий: Есть сервер на Windows Server 2003. На нем поднята служба RRAS, роль - VPN сервер. Сервер входит в домен Active Directory. Вопрос следующий: Каким-то образом можно создать политику доступа на основании доменных групп, в которые входит пользователь? Чтобы право на удаленный доступ назначалось согласно членству в группе и не приходилось на каждом пользователе ставить переключатель "Разрешен удаленный доступ".

5555555
Цитата:

первым делом - данные сливать если это еще реально.

Бекап делается каждый день. Причем никаких проблем с RAID5 (тьфу-тьфу-тьфу) нет. Да и заполнен он только на половину.

Цитата:

посмотреть на скольких же дисках райд построен - и узнаешь резервный

В конфигураторе RAID только 4 диска.

Mushroomer

Цитата:

Причем никаких проблем с RAID5 (тьфу-тьфу-тьфу) нет

это как же может быть, если сам пишешь, что один из дисков в дауне
чем мониторишь-то? гамом?

RoDeZiya

Создать в AD OU. копировать туда VPN клиентов. на нем выполнять GPO с "Разрешен удаленный доступ".
Потом в VPN сервере создать политику, и там настроить доступ только этому OU из AD.

RoDeZiya
How to create and enforce a remote access security policy in Windows Server 2003
обрати внимание на фразу "Note If Control access through Remote Access Policy is unavailable"

All
Прошу помощи
Был файловый сервер. Был на нем два диска они же два RAID. Системный С (зеркало) и D (RAID5) с данными. Стояла на нем Windows 2000. Задача была перевести на Windows 2003. Естественно были сделаны бэкапы обоих дисков.
В BART PE в Acronis Disk Director был сразу отформатирован раздел с операционной системой (раздел основной, активный). В windows это был диск С, а в ADD это был диск D.
Поставили windows 2003 и оказалось что теперь уже в Windows 2003 система стоит на D, а данные на С.
Переустановка Windows 2003 с удалением системного раздела не помогла.
Сейчас будем пытаться отключить RAID5 в биосе, чтобы остался один только системный RAID.

Вобщем вопрос: что нужно сделать, чтобы изменить ситуацию? т.е. система должна стоять на диске С, а данные дложны быть на D.

Добавлено:
Нашли статью на Microsoft http://support.microsoft.com/kb/223188 Изменение буквы системного или загрузочного диска в Windows. но не совсем понятно наш ли этой случай.

Mushroomer
на одном контроллере сделаны? если разные, то можно установщику представить драйверы только для RAID1, а драйверы для RAID5 установить после установки ОС.
если резервные копии данных есть, то воспользуйся форматированием дисков из установщика.

ShriEkeR
Цитата:

Нашли статью на Microsoft

Не наш случай. Буквы поменяли, Windows 2003 начинает нормально грузиться, но потом снова выходит в диалог со вводом имени пользователя и логина.


Цитата:

можно установщику представить драйверы только для RAID1, а драйверы для RAID5 установить после установки ОС.

Не могу. Драйверы для RAID5 входит в дистрибутив Widnows 2003

Mushroomer
при установке ОС удали все разделы и создай новые, установщик присвоит буквы по порядку. потом восстановишь данные из резервной копии.

ShriEkeR
Это понятно. Не хотелось бы RAID5 с данными трогать. Неужели нет никакого другого способа?

Mushroomer
Я же тебя предупреждал, про отключение (или маскирование) диска с даннми (D! Просто отключи (выдерни контроллер) и корзину от питания, установи ОС, а уже потом - подкдлючай райд. Тебе важно не дать на этапе установки Винде увидеть что-либо, кроме диска С:. Ну и не забудь про дискету с дровами на райд1.

Добавлено:
Что еще можно сделать:
-редактирование boot.ini (грузиться с первого диска)
-редактирование реестра: HKLM\controlset001(и т.д.)\system\SystemBootDevice - тоже самое
-поиск в реестре по pagefile и редактирование путей к свопу (у тебя именно в этом проблема: своп находится на другом диске.)
-прибить MountedDevice (это назначение букв дискам)
Но проще и надежнее - переставить с 0.