問題タブ [system-administration]

シナリオ。サード パーティの管理者は、NAT ゲートウェイの背後にあるクライアントとサーバーの PS リモート処理/直接ログインを使用してシステムを管理したいと考えています。

システムは SBS 2003 または W2K3 です。すべてがさまざまな RFC1918 サブネットを持つ NAT ファイアウォールの背後にあり、サイト間 VPN はありません (ただし、ソリューションではこれが必要になる可能性があります)。各サイトには、関連のない独自の AD セットアップがあります。

サード パーティの管理ネットワーク (これも NAT の背後にあります) には、ターゲット サイトとの信頼関係がありません (明らかに、SBS サイトにはデフォルトでこの問題があります。同じ RFC1918 サブネット アドレス範囲が両側で使用されている場合、VPN に問題があるようです。

VPN を介した名前解決が前提条件になります。アドバイス

「リフレクション」アプローチはありますか (PS オブジェクトをシリアル化し、ルーターの再構成を必要とせずに NAT を介して渡す Ultra VNC に似ていますか? または、SSH へのポート転送など、直接リモート ログインが必要ですか? これを使用せずに達成または自動化できますか?マウスの？

この問題を解決するには、どの .NET リモート処理アプローチが役立つでしょうか?

nsoftware Powershell サーバー ソリューションは SSH で機能するようですが、マシンがパブリックにアドレス指定できる場合にのみ機能し、CPU ごとのライセンス スキームのために割引もされていました。それに代わる他の同様の方法はありますか？

次のような問題があります。3 つのサーバー A、B、C : 同じネットワーク ドメイン内の A、B。別のC。サーバー A で実行されている PHP スクリプトは、サーバー B の共有フォルダーに書き込みます。サーバー C で実行されている同じスクリプトは、サーバー B への書き込みに失敗します。

PHP は次のようになります。

このスクリプトをサーバー C でエレガントに動作させる方法はありますか?

サーバー C にリモート デスクトップ接続し、 の内容を表示したい\\serverB\sharedfolder場合、ログイン プロンプトがポップアップ表示され、ユーザー名とパスワードの入力を求められます。これを提供して、その後サーバー B の共有フォルダーにアクセスできます。しかし、PHP スクリプトからこれを行うにはどうすればよいでしょうか? 出来ますか？

これが私の状況です...

シングル サインオン プロセスを必要とする Web アプリケーションの大規模なコレクション用の .Net/C# セキュリティ システム (承認と認証) を作成しています。私は Active Directory をデータ ストアとして使用しており、LDAP を介して AD と通信する非常に優れたプロトタイプを作成しました。このコンポーネントは、AD に保存したログイン ユーザーに関する情報を取得し、.Net フォーム認証でセキュリティ ロールを設定するために使用します。

1) すべて順調です。

システム管理者でもネットワーク エンジニアでもない私は、AD インスタンスのセットアップに関連するシステム管理の量に精通していませんでした。ドメインごとに個別のサーバーとドメイン コントローラーが必要であることを知りませんでした。結局のところ、AD にアクセスする予定のさまざまな環境すべてに対して、私のチームが設定する必要がある 9 つの異なるドメインがあることがわかりました...

• env1.dev.mycompany.com
• env1.qa.mycompany.com
• env1.stage.mycompany.com
• env2.dev.mycompany.com
• 等

...そのため、これらのマシン (または VM) をすべて保守する必要があるため、管理上の頭痛の種が幾分か自分自身にかかっています。

2) すべてが良くない。

プロトタイプは非常にしっかりしており、AD はソリューションにとって非常に優れたデータベースになりますが、コードを破棄して、代わりに SQL Server データ プロバイダーを作成する必要があるかどうか疑問に思っています (.Net が既に提供していることは知っていますが、それはありません)。承認のための私のビジネス要件に適合するだけではありません)。

とにかく、私はこの問題を高いレベルの観点から考えようとしています。一般的に、サーバーのメンテナンスのために本当に良いソリューションを投げているという事実につまずきますか? ここにいる誰かがこのようなシナリオを経験したことがあるのだろうか、そしてあなたは正確に何をすることに決めたのだろうか.

AD に固有である必要はありません。優れたソフトウェア ソリューションとサーバー メンテナンスの制約との間で評価する必要がある状況にすぎません。

私は以下がうまくいくはずであることを知っています：

この呼び出しに関する私の問題は、何らかの理由で誰かが「windir」 Env Var を削除することを決定した場合、これは機能しないことです。

システムドライブを取得するさらに安全な方法はありますか?

私が働いている人の中には、SQLServer用の新しいデータベースサーバーをセットアップしている人がいます。サーバーには、バックアップとデータベースファイル用の単一のRAID5アレイも格納するシステムドライブがあります。RAID 5アレイは、論理的に2つのドライブに分割されています。1つは実際のデータベースファイル（MDF）用で、もう1つはトランザクションログ（LDF）用です。引用された理由はベストプラクティスです。

私の質問は、この余分なパーティション分割が無意味であるかどうかです。同じ物理リソースを共有している場合、データベースとトランスログを異なる論理パーティションに配置する目的はありますか？データベースとトランスログファイルを2つの物理的に分離されたディスクに分離することにはいくつかの大きな理由があることを理解しています。たとえば、速度と災害復旧を改善する必要があります。しかし、物理的な分離の欠如によって打ち消されない利点は考えられません。RAIDについては、確かに知るには十分な知識がありません。

誤ってユーザー'postgres'ユーザーの#userdelコマンドを削除し、データベースにアクセスできなくなりました。

新しいpostgresユーザーを作成するにはどうすればよいですか？また、postgresqlを再開するにはどうすればよいですか？

postgresqlを再インストールする必要がある場合、/ usr / local / postgresql-8.3.6 /ディレクトリを削除して現在のpostgres設定を削除するだけですか？

注：postgresqlを開始する方法がわかりません。基本的にgzipファイルをダウンロードして、ディレクトリ/usr/local/postgresql-8.3.6にアンロードしました。

プログラマーはシステム管理者についてどの程度知っておくべきですか? つまり、明らかに多ければ多いほど良いです。しかし、議論のために、プログラマーが知っておくべき平均値はどれくらいでしょうか?

私の友人 (プログラマー) がデータベース スキーマの設計、データベースのバックアップ、データベースのチューニング、データの移行などを行っているのを見たことがあります。時々、彼がプログラマーなのかシステム管理者なのか疑問に思うことがあります。

開発者がローカル マシンでローカル管理者権限を持つことについて、世間一般の意見はどうですか? それとも、誰かに頼らずにルナなどでできる能力？

schtasks を使用して複数のスケジュールを持つタスクを作成する方法はありますか?

特定のデータベース内のすべてのユーザーを、ユーザーがロックされているかどうかを判断するアイコンとともに一覧表示できるようにしたい。私が抱えている問題は、特定のユーザーの「ロック」ステータスを照会することです。オンになっている可能性がありますがall_users、そうではありません。誰かが私を正しい方向に向けることができますか？