» Флейм для сисадминов (часть IV)

artemk
Ага.. )) встань с плакатом:
"Кожу Тюленей на Бубен Админам"
ну или чегонить в этом духе )

Цитата:

"Кожу Тюленей на Бубен Админам"

Супер

Цитата:

Ага.. )) встань с плакатом:
"Кожу Тюленей на Бубен Админам"
ну или чегонить в этом духе )

И не забыть надеть вериги чтобы током не било!
А то фиг знает этих антизеленых, обвешаются мехами так что статику будет страшно копить.

andrejvb
Цитата:

цепи создают сплошной токопроводящий кокон и надеваются непосредственно на голое тело

аще, внатуре, тема!.. одеть такую шнягу и по юзерам пойти.. прямо так, без одежды.. ;)
главное ненароком под напряжение не попасть.. а то ить тут жа концы и отдашь.. :))
хотя если 42 вольта ёкнет, возможно, и не убьёт.. но зато какая будет эрекция.. :)))

Чота Agnitum Outpost Firewall както плохо дружит с ipv6 трафиком, блокирует его.
Саботируют ipv6day?

Цитата:

"Кожу Тюленей на Бубен Админам"

четкий слоган, тока во Владивостоке тюлени не актуальны... вот пятнистые леопарды или кедр
TheBarmaley

Цитата:

хотя если 42 вольта ёкнет, возможно, и не убьёт

опять же напряжение не важно, вот сила тока...

artemk
Цитата:

напряжение не важно, вот сила тока...

Напряжение пробивает, а ток убивает :)
Важно наличие клиента в цепи. Лишь бы мощности источника питания хватило :)

asbo

Цитата:

Лишь бы мощности источника питания хватило

Для длительной и качественной эрекции? Хм, взять индуктор от ТА-57, и попробовать. Напруга там махонькая, 60-80в, и токи слабенькие - не убьет, а вот в качестве заменителя Виагры ему цены не будет

andrejvb
ТА-57, гришь? В армейке байка ходила, что им нерв на зубе кто-то убивал :) Пальцами, и то, дюже неприятно. А если туда втыкнуть - может и подпрыгнет. Последний раз :)

andrejvb
asbo
хы-ы, по радио уже достали рекламой очередного девайса "размером с кредитную карточку".. :)
который "вы можете применять при необходимости".. наверное, на том же принципе работает..
осчусчаецца "тяжёлая поступь техпрогресса" - ниипический стояк с питанием от батарейки.. ;)
главное, шоб не села в самый ответссный момент.. ;)

asbo
Нерв, гришь, в зубе? У нас два недоноска, дежуря на ретрансе, от жОсткого безделья (зима) експеримент над приблудной собакой поставили, мичуринцы хреновы: сначала 2 провода от тапика к задним ногам - псинка обгадилась, потом к передним - псина обблевалась, и, наконец, по диагонали. Цобак сдох Потом им, иссесно, люлей за садизм выписали - мама моя родная... Было даже предложение, для вразумления, подцепить один крокодильчик к языку, а второй - к "хозяйству", но не рискнули, мало ли, закапывать их потом, бумажки писать всякие...

TheBarmaley

Цитата:

главное, шоб не села в самый ответссный момент

Не, там наверняка преобразователь импульсный стоит, повышающий, так главное шоп частота не повысилась резко А то буит как с цобаком

Win 2008 r2, сервер терминалов периодически перестает отвечать по rdp, не подключиться, при этом исправно пингуется. Как отследить, что с ним происходит?

Бодрый всем день!
Кто-нить ставил драйвер модема DSL-200 на XP SP 3 (Zver). Подмена newdev.dll не помогла. Ввиду того, что это сборка, удалить СП3 с ИЕ8 не получается. Замучался. Переставить винду - не хотят = не моё.

Добавлено:
По поводу подмены: руководствовался этим

champa

Цитата:

драйвер модема DSL-200

выкиньте его и возьмите нормальный модем с lan портом.

не мну надо = я б тоже выкинул=)))

Добавлено:
goletsa

Цитата:

возьмите нормальный модем с lan портом

- это, по вашему, какой?

champa
Цитата:

это, по вашему, какой?

ну, написано же, вроде, ясно:
Цитата:

с lan портом

т.е шоб не париццо с дровами, а пристегнуть его через обычную сетевуху..
даже если поставишь, рано или поздно начнёт глючить.. а езернет - он и в Африке работает..
если качество не суть важно - любой.. но с ланом.. хоть тот же д-линк.. 562Т.. классика.. :)

Есть контора с почтой на внешнем хостинге, есть планы миграции на эксчендж.
Все затягивается по разным причинам, объективным и субъективным.

Покритикуйте слегка безумную идею: поставить экс в виртуалку и настраивать для доменных пользователей. Нагрузка там будет только тестовая - то той поры, пока не появится нормальное железо, и я не вытащу туда настроенный экс.

Реально ли реализовать такую почтовую "сплит-систему", чтобы одновременно функционировали старые mailbox@kontora.ru на хостинге и новые domainuser@kontora.ru в эксчендже?


Добавлено:
В именах пересечений не будет. А вот навскидку не соображу, как буду настраивать SMTP и где встречу грабли.


Добавлено:

Доменной зоной управляю полностью. Она сейчас на dyndns.org, но в любой момент могу забрать SOA к себе.
А вот в том, что почтовый хостер выполнит любые мои пожелания, я сомневаюсь.

LevT
Цитата:

А вот в том, что почтовый хостер выполнит любые мои пожелания, я сомневаюсь.

Непосредственно с эксчэнджем дело не имел. Так что мысли исходя из имеющихся знаний о почтовиках. В голову пришла только одна реализуемая мысль. Ваш сервер с эксч. делаете основным (на него ссылаются все необходимые dns записи). И прописываете на нём список записей хранимых локально, и соответственно роутеры к ним, а для остальных считаетесь релеем на почтовый сервер хостера.
Как-то так.

LevT
а в чём собственно сложность, то... я так и не смог понять из поста...

Цитата:

а в чём собственно сложность, то... я так и не смог понять из поста...

Что-то я навскидку не уверен, что экс 2010 согласится для остальных считаться релеем на почтовый сервер хостера.

Посмотреть сейчас негде. Если фокус имеет мало шансов на успех - я бы повременил ставить экс.

Уважаемые коллеги!

Думаю, я не первый, кому не нравиться платить деньги за Windows Servers, на котором обычно стоит /Гарант/Консультант+/Бухгалтерия/ и т.д, антивирус для защиты этого сервера. И конечно некоторые из вас хотели бы, чтобы /Гарант/Консультант+/Бухгалтерия/ и т.д. работало под вашей любимой GNU/Linux или *BSD. Что можно сделать? Конечно, сказать компании-разработчику, что покупатель всегда прав и он бы хотел, чтобы /Гарант/Консультант+/Бухгалтерия/ и т.д. работало под GNU/Linux или *BSD.
Есть предложение направлять письма компаниям-разработчикам о реализации серверных версий ПО на *nix.
Думаю, если нас будет много, наши желания осуществляться.

Для это создал wiki страницу:
http://xgu.ru/wiki/Письма_компаниям-разработчикам_о_реализации_серверных_версий_ПО_на_*nix

Там собрано все по этой теме.

Цитата:

Для это создал wiki страницу:
http://xgu.ru/wiki/Письма_компаниям-разработчикам_о_реализации_серверных_версий_ПО_на_*nix

[more=Насчёт Паруса.]
Цитата:

ПАРУС 10
Являясь лидером среди поставщиков ИТ-решений для крупных бюджетных структур, «Корпорация ПАРУС» в рамках государственной политики перевода бюджетных учреждений на отечественное программное обеспечение с открытым кодом разрабатывает линейку программных продуктов, работающих под управлением как закрытой операционной системы MS Windows, так и свободной операционной системы Linux. Преимуществом нового мультиплатформенного решения «Корпорации ПАРУС» является полная совместимость данных и практически идентичный интерфейс прикладных решений Linux и Windows-решений.

Цитата:

4. Клиенты GUI и WEB в ЛВС и через Интернет. Возможность работать с информационной системой территориально удаленным пользователям воспринимается заказчиками как обязательное требование. Причем есть потребность как в удаленных рабочих местах с традиционным графическим интерфейсом пользователя, так и в рабочих местах на основе браузера.
5. Несколько СУБД на разных операционных системах. Компания не могла оставить без внимания инициативу использования свободного программного обеспечения в бюджетной сфере. Поэтому продукт должен работать как под управлением коммерческих операционных систем Microsoft, так и под управлением свободной операционной системы Linux. Должна быть обеспечена возможность работы со свободной СУБД.

[/more] Вроде бы то, что нужно. Нет?
Консоль администрирования Каспера переносят на веб-интерфейс. Со следующей версии управлять можно будет из браузера с любой машины. Так же выпустили Kaspersky Endpoint Security 8 for Linux. Планов по портированию сервера администрирования пока нет, но это не исключено. У Dr.Web есть уже и сервер, и консоль управления и репозитории для Linux.

champa

Цитата:

Кто-нить ставил драйвер модема DSL-200 на XP SP 3 (Zver).

Ставил, работало. Драйвер брал здесь.

Цитата:

Насчёт Паруса. Вроде бы то, что нужно. Нет?
Консоль администрирования Каспера переносят на веб-интерфейс. Со следующей версии управлять можно будет из браузера с любой машины. Так же выпустили Kaspersky Endpoint Security 8 for Linux. Планов по портированию сервера администрирования пока нет, но это не исключено. У Dr.Web есть уже и сервер, и консоль управления и репозитории для Linux.  

Вроде то.
Только неизвестно когда эти слова воплотятся в жизнь. А так мы их пинать будем.

Цитата:

Что-то я навскидку не уверен, что экс 2010 согласится для остальных считаться релеем на почтовый сервер хостера.
 
Посмотреть сейчас негде.

Помотрел, теперь уверен: согласится.

Organization Configuration -> Hub Transport -> Accepted Domains -> New
Назвать kontora.ru и выбрать правильный вариант из трёх типов (внутренний, смешанный и внешний).

LevT
Ну а перед этим правило для нескольких имен, которые должны обслуживаться локально из LDAP или SQL...

Alukardd

А вот это вот вряддд ли...)
В AD есть автомагическая мультимастер репликация - которой в юниксах до сих пор нет.


И потом, сейчас тема не полное доверие, а частичное, claims-based.

Если я правильно секу фишку, для внешней аутентификации сейчас надо будет городить ADFS 2.0 (Geneva) и вдобавок Fоrefront Identity Manager Притом не знаю, сможет ли ею воспользоваться Эксч 2010 (шарепойнт 2010 точно уже умеет и, кстати, в качестве почтовика тоже канает).

А уж которым образом юниксоиды в свой кухне будут аутентифицировать внешних для MS AD юзеров - сугубо их дело. Лишь бы они протоколы федерации соблюдали и заслужили общее доверие в качестве Secure Token Service )))


--
ЯЩЕТАЮ, что пора уже в этом разбираться - и доводить до простых смертных людей. Хочу чтобы линуксоиды, способные на коленке поднять STS (интероперабельный с мелкомягким!) для своего ближнего окружения, вокруг нас встречались не реже, чем умеющие LDAP и мускул.

Вот если такое счастье настанет - можно будет и с AD уползти.


----
Но боюсь, что "Ктулху-2012" проснётся быстрее нас.

LevT
Цитата:

А вот это вот вряддд ли...)

почему нет и причем тут репликация?
Цитата:

В AD есть автомагическая мультимастер репликация - которой в юниксах до сих пор нет.

Вы о достойной реализации LDAP? Что бы можно было на никсах поднять второй КД с полноценной репликацией и аналогичными привилегиями в домене? Ну да тут есть пробелы... Но как сказать-то лучше... Все таки это не отдельный сервис описанный в RFC и т.п., это попытка оказаться совместимым с проприетарными продуктами M$...

Цитата:

Хочу чтобы линуксоиды, способные на коленке поднять STS (интероперабельный с мелкомягким!) для своего ближнего окружения, вокруг нас встречались не реже, чем умеющие LDAP и мускул.

опять речь идёт о совместимости всё с тем же... Я вообще-то дело с STS ни когда не имел и смутно представляю как это работает (мои представления примерно на уровне аналога технологии https)...

Цитата:

почему нет

AFAIK Экс не согласится никого аутентифицировать локально или по внешней базе. Может быть, рано или поздно научится понимать федерацию одобренную AD.



Цитата:

и причем тут репликация?

Я решил, что это был подкол в адрес видузятников )

При попытке сделать из локальных файлов сетевой сервис с ммр выйдет что-то близкое к AD.
_SQL с ммр? Не знаю что за зверь, и возможно ли такое в принципе. В отличие от SQL, в LDAP-каталогах данные слабоструктурированы.



Цитата:

Все таки это не отдельный сервис описанный в RFC и т.п., это попытка оказаться совместимым с проприетарными продуктами M$...

Блин, реальность такова что в ней царит M$.

"Если ты идёшь по ущелью, и навстречу несётся стадо быков, единственный способ выжить - попробовать оседлать быка." Двигаться в прежнем направлении? "Да ты пойми: так и вопрос-то не стоит."

LevT
Цитата:

"Если ты идёшь по ущелью и навстречу несётся стадо быков, единственный способ выжить - попробовать оседлать быка."

Ну или ка к в старом диснеевском мультфильме "Король лев" - вы прыгнуть из ущелья, хотя бы до ближайшей полки...

Цитата:

реальность такова что в ней царит M$

царит - это не то слово - вот представляет огромный процент рабочих станций - это да... Но зачем иметь с ним плотную совместимость? Вот есть парк win машин в домене, разумеется к нему win2k*... Ну и хватит на этом... Дальше ставится *nix сервер - на сколько сейчас сложно сделать из него BDC я не знаю (исследовал только возможности PDC и то уже достаточно давно). Забудем про домен...
Дальше в сети имеется нехватка шлюза, почтовика, веб сервера, IM (уже много где встречается), какой-то групвари... Ну так и создавайте это всё на nix'овой машине! С внешней авторизацией в AD. И ни каких проблем.

ИМХО, да раз уж от M$ ни куда на данном этапе развития не уйти (по крайней мере во многих случаях), то надо его использовать, но делать это там где действительно в этом есть необходимость. Во всем остальном предпочтение я отдам даже неделе или месяцу красноглазия (в случае не хватки опыта) и дальше спокойную жизнь с приятной душе структурой и весьма подконтрольной.
p.s. что бы критики тут не было, сразу замечу, что да если те же Exchange, SharePoint и прочии RRAS, ISA грамотно настроены то они тоже весьма стабильно и без нареканий могут работать. К RRAS и ISA это относится в гораздо меньшей степени...