Administradores de servidor

Questão Existe uma maneira "correta" / padrão para distinguir Service Accountsa partir User Accountsde AD? Mais informações Em certos cenários, temos sistemas em execução sob credenciais do AD (ou seja, em uma conta de serviço). Essas contas de serviço são criadas exatamente da mesma maneira que as contas de usuário; …

8 active-directory  ldap  best-practices 

Criei unidade flash USB inicializável usando recomendado LiveUSB Creator usando CentOS-7-x86_64-Everything-1503-01.iso. Agora, na tela Resumo da instalação, estou recebendo erro ao configurar o repositório base . Quando clico na tela Verificar na fonte de instalação, recebo Esta mídia não é boa para instalar . Mensagem de erro enigmática ... Eu …

8 centos  installation  centos7  usb-flash-drive 

Eu tenho um domínio ingressado na máquina HyperV Server Core 2012 R2 e um serviço ingressado no domínio está ativado e permite o acesso a partir deste computador. Por padrão, a exceção do firewall do WinRM para perfis públicos limita o acesso a computadores remotos na estação de trabalho que …

8 hyper-v-server-2012-r2  windows-10 

Fiz uma alteração no meu modelo de formação em nuvem, apenas adicionando mapeamentos e dados do usuário no AWS :: AutoScaling :: LaunchConfiguration, e agora ele falha ao criar minha pilha com a mensagem "A AMI não pode ser descrita". Alguma idéia do porquê? O Google traz muita ajuda aqui.

8 amazon-web-services  amazon-cloudformation 

É uma prática recomendada mapear as variáveis ​​de ambiente "HOME" dos usuários do domínio para um caminho de rede? Se sim, por quê? Por variáveis ​​"HOME", estou me referindo a: % HOMEDRIVE% % HOMEPATH% % HOMESHARE% Essa pergunta surge porque alguns aplicativos - como o Git - armazenam arquivos de …

8 windows  active-directory  group-policy  home-directory  home-drive 

Minha organização implantou RODCs de 2008 em várias plataformas marítimas. A idéia era estender nosso domínio em terra a nossos navios para controlar melhor as políticas de segurança. Os RODCs foram selecionados com a suposição de que consumiriam menos largura de banda. Havia também preocupações de segurança, mas essas eram …

8 active-directory  replication  rodc 

Estou tentando configurar a autenticação LDAP com o GitLab (versão 7.12.2 instalada no Ubuntu 14.04 amd64 em uma VM, configuração Omnibus). Eu editei meu arquivo gitlab.rb para ter a seguinte aparência: gitlab_rails['ldap_enabled'] = true gitlab_rails['ldap_servers'] = YAML.load <<-'EOS' # remember to close this block with 'EOS' below main: # 'main' …

8 ubuntu  active-directory  ldap  ubuntu-14.04  gitlab 

Temos várias instâncias de redis em execução em um servidor. Também existem vários servidores de camada da web que se conectam àquelas instâncias que sofrem paralisações ao mesmo tempo. Tínhamos capturas de pacotes em andamento na época, identificando que havia uma paralisação no tráfego TX e RX, conforme os seguintes …

8 linux  memory  redis 

Para exibir o conteúdo certo para meus usuários, obtenho o país deles com base no endereço IP. Tenho recebido vários relatórios de usuários americanos dizendo que o conteúdo está sendo exibido incorretamente. Eu sempre verifico o endereço IP e a API de detecção do país está correta, por algum motivo …

8 ip  ipv4  geolocation 

Hoje, notei uma alta taxa de solicitações incomum no servidor da web Apache e também um tráfego de rede de entrada bastante alto. Ao verificar a página mod_status do Apache, encontrei os URLs ofensivos como path www.server.com/www/wp-includes/js/tinymce/plugins/wpautoresize/. E, de fato, eu encontrei vários scripts PHP hackeados (ofuscados) lá. Também notou …

8 php  bind  abuse 

Atualmente, estou executando o nginx / 1.0.15 em um sistema operacional Centos 6.6. O servidor possui as seguintes especificações: CPU Intel (R) Atom (TM) C2750 a 2,40 GHz (8 núcleos) 32GB Ram 5 x 6000 GB 7200 RPM (Raid 10) O problema O servidor tem uma conexão de 1 Gbit …

8 nginx  performance  hard-drive  streaming 

Migrando do servidor antigo para o novo, após definir todos os serviços, percebo uma grande queda de pacotes rx na minha NIC: $ ifconfig eth2 | grep 'RX.*drop' RX packets:2059646370 errors:0 dropped:7142467 overruns:0 frame:0 Mas /sys/class/net/eth2/statistics/rx_droppednão mostre nada: $ cat /sys/class/net/eth2/statistics/rx_dropped 0 Então, eu vejo isso rx_missed_errors: $ cat /sys/class/net/eth2/statistics/rx_missed_errors …

8 linux  linux-networking 

Estou executando o OpenVPN 2.3.7 no CentOS 6. Estou usando o roteamento (tun) e tenho duas instâncias do OpenVPN. Na segunda instância, há dois clientes que eu gostaria de tornar visíveis um para o outro, como ping, portas de acesso etc. Eles estão dentro da mesma sub-rede, portanto deve ser …

8 centos  routing  openvpn 

Estou configurando um servidor comercial para uso em pequenos escritórios com 5 usuários / 5 dispositivos ou mais. Nada elaborado aqui. Configurei um servidor ÚNICO Lenovo TS440 (NIC única) com o Windows Server 2012 R2 Essentials. Passo a passo através da instalação e assistentes. Nenhum controlador de domínio secundário. Vou …

8 networking  active-directory  dhcp 

Meu servidor sendmail no CentOS 5 começou a rejeitar algumas conexões com a seguinte mensagem registrada: error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure:s3_pkt.c:1092:SSL alert number 40 Quando tento me conectar a ele usando o openssl no servidor CentOS 6, recebo o seguinte erro: $ openssl s_client -starttls smtp -crlf -connect hostname.example.net:smtp (...) …

8 centos  ssl  sendmail  centos5  rhel5