Рубрика «Windows Server»

в 9:33, , рубрики: C#, iscsi, macroscop, open source, vhdx, Windows Server, zabbix, видеоархив, видеонаблюдение, вывод диска

На одном из 22 архивных дисков видеосервера посыпались ошибки SMART. На диске — 760 ГБ записей за полтора месяца, а штатный путь Macroscop «перестань писать и дождись, пока архив устареет» занимает 90 дней. Рассказываю, как мы перенесли архив в виртуальный диск за одно окно обслуживания в несколько минут, как отчёт по архиву помог заодно навести порядок в камерах и почему из этого получилась открытая утилита для администраторов Macroscop.

Исходная ситуация

У нас два сервера Macroscop 4.7 на Windows Server 2019 и около сотни камер. Срок хранения — 90 дней для большинства камер и 14 дней для части офисных.

в 10:01, , рубрики: active directory, Windows Server

Пользователи входят в систему, 1С открывается, файловые ресурсы доступны. С Active Directory, кажется, всё в порядке — и замена контроллеров на Windows Server 2008 или 2012 R2 снова откладывается. Более заметные задачи всегда найдутся.

Проблемы вылезают, когда инфраструктуру нужно изменить. Добавить современный контроллер, ужесточить LDAP, восстановить политики или автоматизировать выпуск сертификата. Тогда выясняется, что репликация каталога и SYSVOL живут своей жизнью, резервное копирование пропускает обработку гостевой ОС, время задаётся конфликтующими GPO, а приложения завязаны на давно устаревшие настройки.

Читать полностью »

в 16:48, , рубрики: KEK, Platform Key, TPM-WMI, VMWare ESXi, Windows Server, ошибка 1803

1. Проблема

В ежедневном журнале событий System на виртуальных машинах под управлением VMware ESXi (в моем случае версии 7.x) появляются ошибки:

  • Microsoft‑Windows‑TPM‑WMI ID:1803 (дважды в сутки):

    A PK-signed Key Exchange Key (KEK) cannot be found for this device. Check with the device manufacturer for proper key provisioning.

  • Microsoft‑Windows‑TPM‑WMI ID:1801 (после перезагрузок):

    Updated Secure Boot certificates are available on this device but have not yet been applied to the firmware.

2. Причина

Windows автоматически заменяет сертификаты Secure Boot 2011 года (истекают в 2026 г.) на Microsoft 2023 CA. Для записи нового KEK (Microsoft Corporation KEK 2K CA 2023Читать полностью »

в 7:01, , рубрики: 0rtt, HTTP3, node.js, QUIC, rfc 9114, ruvds_статьи, Windows Server, миграция соединений, мультиплексирование
Внедрение HTTP-3 задерживается - 1

Сетевой протокол HTTP/3 в разработке с 2016 года, а его транспорт QUIC вышел в 2013-м. На сегодняшний день оба эти стандарта поддерживаются всеми ведущими браузерами (кроме Samsung и Opera Mini) и составляют 32,5% HTTP-запросов на CloudflareЧитать полностью »

в 9:01, , рубрики: linux, ruvds_статьи, vds, vps, Windows Server, Серверное администрирование, системное администрирование, хостинг
Как читать сетевые метрики VDS, и что они на самом деле означают - 1

В сетевых метриках VDS/VPS легко запутаться, потому что каких их только нет. В статье разберу ключевые, расскажу, как их читать, и посоветую 10 лучших утилит для мониторинга сети. 

Основные сетевые метрики

Читать полностью »

в 9:01, , рубрики: linux, ruvds_статьи, vds, Windows Server, безопасность, подборка, Серверное администрирование, сисадмин, системное администрирование, хостинг
Аптечка сисадмина: необходимый набор ПО для Linux и Windows - 1

У каждого системного администратора должен быть набор программных решений для практически любой ситуации — некая серверная аптечка первой помощи. В статье собрал базовый минимум ПО для «лечения» основных болезней серверов на Linux и Windows.

Читать полностью »

в 10:01, , рубрики: linux, UltraVDS, vds, vps, Windows Server, оптимизация, Серверное администрирование, ускорение сервера, хостинг, экономия бюджета

в 13:01, , рубрики: IBM, linux, UNIX, Windows Server, мейнфреймы, сервер, Серверное администрирование, эвм

в 14:15, , рубрики: esos, hyper-v, Windows Server, СХД, хранилище

Часть 1. Знакомство с продуктом

Зачем мы настраивали эту систему?

Нам нужно было развернуть отказоустойчивое хранилище для кластера Hyper-V с двумя нодами Windows Server 2019. Требования:

  • высокая доступность — виртуальные машины должны работать даже при падении одной ноды СХД;

  • производительность — Fibre Channel (FC) вместо iSCSI, чтобы избежать задержек;

  • бюджетность — без дорогих проприетарных решений вроде Dell EMC.

Наш "джентльменский" набор:

  • СХД AIC HA202-PV (тот самый "ноунейм" 2U с 24 дисками, купленный по цене б/у велосипеда);

  • Читать полностью »

в 13:20, , рубрики: firewall, ipsec, PKI, rdp, smb, Windows Server, брандмауэр, информационная безопасность

На многих предприятиях остаются всё ещё работать старые версии операционных систем windows, которые не обновляются, или просто не установлены обновления по непонятным причинам.  Типичный ответ у нас после обновления отвалились принтеры, и мы отключили их. В результате были использованы эксплойты по типу MS12-020, или другие приватные эксплойты, что повлекло за собой утечку информации, и вывод серверов из строя. Чтобы этого не случилось, я написал инструкцию шаг за шагом, которая позволит это предотвратить, или сузить вектор атаки.

Про IPSec много написано, поэтому здесь только настройки.

Читать полностью »

123...10...10
Главная   |  Архив новостей  |   Android  |   Google  |   Apple  |   Microsoft  |   Информационная безопасность  |   Веб – разработка
Публикации RSS  |  Комментарии RSS
https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js