» Флейм для сисадминов (часть III)

contrafack

Цитата:

На самом деле как правильно ?

так, как умеет ближайший сисадмин. Сисадмин - это человек, способный вернуть "заглючившую" систему в документированное состояние.

Сперва ищешь человека, владеющего на таком уровне чем угодно, а потом доверяешь ему управление этим чем-то... Ну, или сам осваиваешь хоть что-то, именно до такой степени. Хотя бы ICS.

Чтобы из любой задницы несколькими телодвижениями выводить его до такой работы, как нарисовано на картинках в книжках типа "XP сети для чайников".

Кто может подсказать, можно ли сделать локальный линк профиль на доменный?

Цитата:

Кто может подсказать, можно ли сделать локальный линк профиль на доменный?

Можно сделать перемещаемые профили - но это геморрой колоссальный, требует под собой стабильной инфраструктуры и влечёт последствия в виде недешевой поддержки.

LevT

Вы не поняли меня. я не спрашиваю как делать сеть на ICS ! я прекрасно знаю и через ICS и с помощю роутера.
тут дела в том, что мне утверждают, что в режиме ICS:

Цитата:

1. Так МАЛО ТРАТИТСЯ ИНТЕРНЕТ
2. ТАК БЕЗОПАСНО.
3. так не забивается интернет канал (ХЗ как)

Это правильно относительно к route ?

LevT
не перемещаемые, в том то и дело.
Ситуация: есть ноут, включенный в домен. Соответственно учетка доменная. Начальник приносит ноут домой, инета дома нет. Он хочет поработать, но в доменную учетку он не залогинится, а в локальной - нет настроек программ и прочего. Копировать каждый день профиль - невариант..

temio

Цитата:

но в доменную учетку он не залогинится,

А это почему? Если винда не убитая кривыми руками, то залогинится. Доступа сетевым ресурсам тока не будет (но можно настроить офлайн-кэширование).


contrafack

Цитата:

тут дела в том, что мне утверждают, что в режиме ICS:

Ты намереваешься выяснять истину голосованием или интернет-опросами? Уверен, что это правильный метод?

temio

Цитата:

Кто может подсказать, можно ли сделать локальный линк профиль на доменный?

абсолютно не проблема.
HKLM\SOFTware\microsoft\windows nt\profile list
там посмотрите всё будет понятно. я так делал.

а вообще в домене по умолчанию 10 входов кэшируется. можно через групповые политики сделать до 50

LevT

нет. я хочу понять как на самом деле правильно.
а голосование - это еще не результат, которому можно верить.

Все утверждения - чушь, в любую из сторон.

Представь себе чурок из горного аула, которые сравнивают марки автомобилей по доступным для них критериям (ну там, похоже больше на верблюда или на осла? значит...)

У них нет ни опыта, ни даже языка, чтобы обсуждать реальные характеристики предмета. Если что и угадают случайно - то пальцем в небо и без всякой пользы для себя.

Вот и ты в таком же положении. Либо "переезжай в город" и учись (причём для начала в школе), либо кончай смешить народ.

contrafack
ПРАВИЛЬНО и БЕЗОПАСНО раздавать интернет на *nix машинке с проксисервером, резкой рекламы, антивирусом для проходящего трафика и блокировкой левый сайтов типа контакта которые в офисе нафиг не нужны
И естественно спрятать шлюз интернета от пользователей за внешней сетевой картой чтобы какойнить умник не пошел мимо сервера торенты качать

goletsa
ну вот: пришёл goletsa в кишлак и учит местных ценить Хаммер...

LevT

а вот нечего наезжать, если сам ничего не понимайте ! И не грамотного знание русского языка - это еще не значит, что живу в ауле. Просто у меня не русское образование.

goletsa
нет. вы тоже не поняли. я вам не спросил: Я хочу интернет раздавать и как это делать!!
Это чисто любопытный вопрос, а не решение проблем !!
еще раз пишу в чем дело:

мне интересно узнать - лишний трафик тратится тогда, когда интернет расшарен через ICS, или когда DSL модем в режиме Route и воткнут прямо в свич ?

Цитата:

мне интересно узнать - лишний трафик тратится тогда, когда интернет расшарен через ICS, или когда DSL модем в режиме Route и воткнут прямо в свич ?

Если пользователь сидит в одноклассниках, то у предприятия есть лишний трафик.

Добавлено:
contrafack
надо стремится к идеальной модели, как она выглядит goletsa написал.
И не надо придумывать что-то, ибо многие решают проблемы по мере их поступления, которых можно избежать если делать сразу как надо, а не так как тебе кажется.

ну что за тугодум народ пошел !?

Вопрос СНИМАЕТСЯ.

contrafack
Экономии не будет в обоих случаях ибо нету кэширования.

ребят, подскажи будет пахать?
сервер, на нем 3 сетевых: 2 модема и локалка;
на одной сетевой модема - статика;
на другой сетевой модема - динамика;
через kerio рулятся модемы.

Теоретически да но решений по load balance под вендой я не знаю.

goletsa
статика для 1С терминала
а динамика для остального

snayper7
У меня в сервере 3 сетевухи - локалка, статика для почты (MDaemon) и динамический адрес для Инета (UserGate) - работает.

Господа, отчаяние заставляет сюда писать прошелся поиском по форуму по разным словам, не нашел. одна краткая команда которая позволяет копировать разрешения на шару с одного сервера на другой? Какая?

AlphaBet
Имхо, надо смотреть в сторону экспорта импорта веток реестра. Правда, насколько я помню, там экспортируются все шары без выбора.
Есть еще один путь: можно заархивировать (только директории) Winrar с опцией архиврование прав доступа. (Advanced -> NTFS options -> Save file sequrity)

AlphaBet
dcpromo
вроде так пишется
и в пределах домена рулите разрешениями как хотите.

Не dcpromo точно, да и нет у меня прав админа домена. там достаточно прав админа на обеих машинах, это у меня есть. Экспорт веток реестра тоже видел, но это всех веток. вобщем хотелось бы точно стрельнуть нужно командой по нужной шаре


Вот! Подсказал суперопытный админ! Permcopy.exe из Windows Server 2003 Resource Kit! Намного практичней чем копировать ветки реестра

AlphaBet
Permcopy.exe

Добавлено:
Опередили

contrafack
Можно и я в чукчи? То что прокса будет безопаснее, и по трафику экономнее это же очевидно. Через прокси будет контроль, т.е. ты настраиваешь кому куда можно а куда нельзя, и внутрь и на наружу, я не только за пользователей, но и за вражеских лазутчиков в виде разных троянов. Потому безопаснее, чем втупую воткнуть модем в свич и дать возможность нажимать на кнопки в шахтах с атомными боеголовками.
По трафику тоже - однокласники, фильмы и пр. лабуда на прокси может быть прикрыта, а в случаи сладкой парочки(для юзеров) модем + свич, везде дверь открыта.
Вот так.


Цитата:

ну что за тугодум народ пошел !?

Это ты так зря. Понимаешь, иногда смысл слов в подтексте скрывается. Вот помнишь за аул там было?
Первая часть. Мне кажется что на самом деле там было о том, что какой смысл что-то говорить, если не рубишь в элементарщине, идите и учите мат.часть
Вторая часть. Когда рулишь сотнями компов и целой толпой народу, то нужно быть очень текучим, ничего не принимать и не отвергать, вообще лучше не устраивать ничего не дающие рассуждения, а брать и делать. Но опять, перед тем, выучить мат. часть

LDAP, забей, ему уже об этом неоднократно говорили, а воз и ныне там, ибо русский он, судя по речи, совершенно не разумеет.

Коллеги хочу задать такой вопрос кто и что использует для бэкапа Exchange 2003 ? И кто реально пробовал восстанавливать его из бэкапа на кошках и в боевых условиях?

Цитата:

? То что прокса будет безопаснее... Через прокси будет контроль

фишка в том, что ничего такого не будет. Границ у предприятий больше нет: внутренние компы заслуживают (почти) такого же недоверия, как и внешние.

См. у MS DirectAccess


Добавлено:

DiZka
ntbackup

LevT
а про восстановление поподробнее можно узнать, точнее пор его процесс... про падение почтовика и восстановление на новую железку

DiZka
Microsoft Exchange 2003: общая тема. Часть 2