問題タブ [windows-server]

Active Directory環境でWindowsクライアントが使用できるようにGITを構成することを検討していますが、人々がどのような構成で成功したのか疑問に思っています。

最初に、ADに対する基本認証を使用してHTTPS/Apacheを設定しました。ただし、これには、クライアントからのプッシュごとにクレデンシャルを提供する必要があります。Kerberosはそれほど苦痛ではないでしょうか？

SSHと秘密鍵のペアを使用すると、ITチームが必要とするメンテナンスが増えるため、疑わしいです。秘密鍵をADアカウントに結び付けて、git（ADに接続されたplink.exeの代替品の一種）によって自動的に取得できるようにする方法はありますか？

私は基本的に、ITチームと開発者の両方の継続的な苦痛を最小限に抑えようとしています。私は自分の時間を無駄にしていますか？代わりにMercurialを見るべきですか？

明確にするために：私はリモートとしてgithubを使用してWindowsでGitを使用した経験があり、それが大好きです。ただし、Windowsでの認証サポートが向上することを意味する場合は、Mercurial（これまで使用しましたが、ほんの少しです）を見て満足しています。

.NETプログラマーとして、私はWindowsサービスとWebアプリケーションを作成しています。

これらはステージング環境にデプロイされ、回帰テストが成功した後、実稼働環境にデプロイされます。

IT関連の質問のように見えますが、たとえば、バージョンが変更された場合、新しいバージョンの影響を実際に知っているのはプログラマーだけであり、DLLを変更するためにどのサービスをオフラインにする必要があるかを考えます。再びオンラインにします（単なる例）。

ですから、各ターゲットマシンで実行されるある種の自動化されたスクリプト（または何か）を作成するのはプログラマーの仕事だと思います。

Windows Server 2003/2008マシン用のそのようなフレームワークをたまたま知っていますか？

そのようなフレームワークに対する私の要件は次のとおりです。

• 人間が読める形式のスクリプト（またはXMLなどのテキスト形式のもの）
• 名前でサービスを検出し、開始/停止できます
• IISにインストールされているWebアプリケーションを検出し、開始/停止できます
• ファイルとフォルダのコピー/作成/移動/削除/圧縮/解凍
• メールを送信できます

Windows Server 2003/2008マシン用のそのようなフレームワークをたまたま知っていますか？

前もって感謝します！

同じ IIS (Windows 2003) サーバー上で実行されている Web サイトの運用バージョンと開発バージョンがあります。私たちは開発版を外部のすべての人が利用できるようにしたくありません。しかし、ユーザーがアクセスできる方法を変更するためだけに、認証システムやサイト構造を変更したくはありません。

そのため、誰かが開発サイトの Web ページを初めて読み込もうとしたときに、windows の usenrame/password ダイアログのようなものが表示されるとよいでしょう。そのダイアログがサーバー アカウントのアクセス資格情報を受け入れる場合、それは理にかなっています。NT ユーザー名/パスワードを正常に送信した後、ユーザーは開発 Web サイトのページをロードできるはずです。

したがって、基本的に、ログイン用の NT ユーザー名/パスワードを受け入れるように開発アプリケーションを作り直したくありません。サーバー自体にアクセスできる人だけがアクセスできるように保護したいだけです。これがどのように行われるかについてのアイデアはありますか？

経験のために。2 台のコンピューターで構成される 1 つのネットワーク上で 1 つのプログラムが動作します。プログラムは SQLServer を使用します。このネットワークに Win Server は必要ですか?

（すみません。英語が少しわかります...）

Windows Server 2003 を実行しており、GD のバージョンをインストールする必要があります。

誰かが指示やアドバイスを指摘できますか?

現在、リモート デスクトップを使用して Windows Server 2008 R2 (x64) サーバーにログインしています。[スタート] -> [ログアウト] をクリックするとすぐに、次のメッセージが表示されました。

メッセージは次のとおりです:「すべてのスナップインが完了するのを待っています...」

バックグラウンドで次のような 2 つ目のダイアログ ボックスが表示されます。

MMC はスナップインを初期化できません。

ログアウトできなくなり、タスク マネージャーを起動できなくなりました。ctrl-alt-del を押して [タスク マネージャー] をクリックしたり、タスク バーを右クリックして [タスク マネージャーの開始] をクリックしたり、[スタート] メニューをクリックして [ログアウト] をクリックしたりできますが、どれも何もしません。また、スクリーンショットに示されている [OK] ボタンをクリックすることもできません。

これはライブ Web サーバーなので、サーバーを再起動したくありません。

リモート デスクトップから切断することはできますが、後で再度ログインすると、これらのダイアログ ボックスが引き続き表示されます。

何か案は？真夜中まで待ってからサーバーを再起動するだけですか?

Windows Server 2008 r2 64 にソナーをインストールしたいです。conf/sonar.propertiesファイルを次のように構成しました。

を開始StartSonar.batし、Windows ファイアウォール プロンプトで、パブリック ネットワークからのアクセスを許可するように回答しました。サーバーから http://[my_server_ip]:8888/sonar にアクセスしようとすると、すべて問題ありません。しかし、別のコンピューターからこのページにアクセスしようとすると、アクセスできません。
どうしたの？

ネットワーク共有ファイルをロック メカニズムとして使用して、異なる Windows サーバー上のプログラム間で動作を同期することを考えています。

たとえば、server1 が操作を実行する場合、最初にネットワーク共有フォルダー "\share_server\share_folder\share_file" にファイルを作成し、書き込みアクセスを除外します。

server1 の操作中に、別の server2 が同じ操作を実行したい場合、server2 は最初に同じ名前のファイルを作成しようとしますが、ファイルの作成は失敗します。これは、ファイルが既に存在するため、server2 は他の誰かが現在操作を行っていることを知っているためです。そしてserver2は操作をバイパスします。

server1 が操作を完了すると、ファイルが閉じられ、ロックが解除されます。

このソリューションの落とし穴を考えられますか? どうもありがとう！

(私が考えることができる 1 つの欠点は、一部のサーバーでは、セキュリティ上の理由からファイアウォールでのネットワーク共有を許可しない場合があることです。しかし、一般的な管理者は、この基本的な Widnows サービスを許可すると思います。)

いくつかのディレクトリ/パスを除いて、ほとんどすべてを別のドメインにリダイレクトする必要がある Web サイトがあります。サーバーは、ホスティング環境で ColdFusion と IIS を実行しています。

機能性:

これを達成する方法について何か提案はありますか?

ColdFusion で行うことを検討しましたが、これではケース c) が処理されません。これはホスティング プロバイダーの制限であるため、IIS での URL 書き換えはできません。

編集：

上記の機能がこのケースを明示的に述べていないことに気付きました：

IIS で問題が発生しました。UNC パスからアプリケーションをホストしようとしていますが、bin フォルダーからアセンブリを読み込めないというエラーが発生します。私が見逃しているトリッキーなものはありますか、それともできないのでしょうか? Physical Path Credentials で必要なすべての資格情報を提供しています。また、許可されたユーザーとしてアプリケーション プールを実行しようとしましたが、問題が異なるようです..

PS: .NET 4.0 を実行しています