|
|
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
Очень прошу. Нужно настоить DNS с нуля на шапке. Еще просьба не посылать на 3 буквы (в man). Я там уже был. Ничего не понял. Я не админ, я програмист. Хотя немного в администривроании понимаю. Совсем чуть-чуть. Можно ли найти какое-нить how-to чтоб по шагам как попка повторить. Я чой-то в инете нарыл, но пока не входит в рамки моего пониманиея. Я так понимаю, надо что-то изменить в /etc/named.conf . Но что конкретно - не врубаюсь. Внешний DNS IP я знаю. Спасибо. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.09.2006, 03:55:02 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
andrushokОчень прошу. Нужно настоить DNS с нуля на шапке. Еще просьба не посылать на 3 буквы (в man). уговорили ... идите на 5 (в гугль) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.09.2006, 08:34:34 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
andrushok Но что конкретно - не врубаюсь. Внешний DNS IP я знаю. Чудные, вы, пионеры, какие то. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.09.2006, 08:41:53 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
авторМожно ли найти какое-нить how-to Как всегда handbook рулит ;) А вообще постановка вопроса интересная. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.09.2006, 10:25:19 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
Biz© уговорили ... идите на 5 (в гугль) Какие мы кулютурные теперя! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.09.2006, 18:29:50 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
ALex_hha авторМожно ли найти какое-нить how-to Как всегда handbook рулит ;) А вообще постановка вопроса интересная. Спасибо за ссылку, хотя пока еще не въехал. Ну а постановку можно уточнить. Таки допустим есть 2 компа с линухами и роутер. У однго статический IP: 192.168.1.10, тама должен DNS быть, у второго динамичкский: 192.168.1.100. У роутера IP 192.168.1.1. Надо, чтоб nslookup 192.168.1.100 возвращал linux02 и наоборот nslookup linux01 возвращал 192.168.1.100. С доменом пора можно не заморачиваться. Таки как я понял, я должен в /etc/named.conf поиметь: Код: plaintext 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. А также создать 2 файла: 1) /var/named/slave/named.example.com Код: plaintext 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 2) /var/named/slave/1.168.192.in-addr.arpa Код: plaintext 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. Ну и перезапустить named ... Так должно работать? Или я чтой-то упустил ... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.09.2006, 18:59:06 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
Неужто в красной шапке нет ГУЕв для ДНС-а? Я плакаль... В СуСях есть. Можно поставить webmin, там тоже есть. Можно поставить Probind2, будет рулить всеми днс-ами (собственно, я его и переделывал из probind). Ну а если вам нужен ровно 1 ДНС сервер - то сначала ответьте на вопрос, что он будт делать - мастерить зоны - секондарить зоны - кэшить запросы - что то еще а затем - правильно, идите на 5 букв в гуглу и там все найдете. PS. Это на тему гуев. В СуСях в YaST2 просто говорим _хочу ДНС_ и затем в нем же настраиваем все, что нужно. Кое что знать, конечно, и там нужно. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.09.2006, 22:02:09 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
andrushok ALex_hha авторМожно ли найти какое-нить how-to Как всегда handbook рулит ;) А вообще постановка вопроса интересная. Спасибо за ссылку, хотя пока еще не въехал. Ну а постановку можно уточнить. Таки допустим есть 2 компа с линухами и роутер. У однго статический IP: 192.168.1.10, тама должен DNS быть, у второго динамичкский: 192.168.1.100. У роутера IP 192.168.1.1. Надо, чтоб nslookup 192.168.1.100 возвращал linux02 и наоборот nslookup linux01 возвращал 192.168.1.100. С доменом пора можно не заморачиваться. Таки как я понял, я должен в /etc/named.conf поиметь: Код: plaintext 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. А также создать 2 файла: 1) /var/named/slave/named.example.com Код: plaintext 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 2) /var/named/slave/1.168.192.in-addr.arpa Код: plaintext 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. Ну и перезапустить named ... Так должно работать? Или я чтой-то упустил ... Зоны для локалхоста упустили. localhost. и 0.0.127.in-addr.arpa. Еще иногда полезно поставить forwarders для всех остальных запросов на ВНЕШНИЕ ДНС серверы. Кроме того, иногда проще не заморачиваться и прописать все в hosts (если серверов ровно 2). А так все верно. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.09.2006, 22:05:00 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
На счет localhost & forward. Я не указал, так как по умолчанию в /etc/named.conf уже усе есть (и в /var/named/ тоже). Ессесвенно, я это оставлю. На счет гуев - имеется: redhat-config-bind. Пущал я его, но тама больше непоняток, чем просто с конфигами повозится. А так, спасибо, буду проверять ... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.09.2006, 22:41:03 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
andrushokТак должно работать? Или я чтой-то упустил ... не должно ... много ошибок от непонимания базовых вещей => rtfm ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.09.2006, 22:45:15 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
Тебе уже сказали, Alex Roudnev, иди обратно на форточки. Ты не умеешь администрировать Linux. Вдобавок ко всему не понимаешь, как работает и как конфигурируется bind. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.09.2006, 22:55:22 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
Биз, который с собакой. Ежели такой вумный, подскажите, где не правильно, однако. А ежели глюпий - я и без вас обойдуся ... А всех особо правильных ксоидов я на палке вертел. Вякають еще тоже... Да, не умею администрить. Да, не знаю базовых вещей. Поэтому и обратился сюды за помощью. Вот тольки действительно знающих маловато будет. Так, балаболы разные пруть. В любом случае, большой спасиб Alex_hha и Alex_Rudnev ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.09.2006, 02:20:40 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
правильный линуксоидТебе уже сказали, Alex Roudnev, иди обратно на форточки. Ты не умеешь администрировать Linux. Вдобавок ко всему не понимаешь, как работает и как конфигурируется bind. ну и насмешил -:) Сходи хотя бы на probind2.sf.net, для общего развития. А по ДНС мы лет 10 еще назад RFC правили, совсместно с Егошиным. Но я - правильно - не хочу заниматься херней, делая руками и редактором vi то, что давно уже оформлено в виде удобного интерфейса, который делает это за вас и в 10 раз быстрее. Только и всего. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.09.2006, 03:27:35 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
Уговорили посмотреть на файлы. (1) В зоне описываете оба NS сервера (в вашем случае оно не очень важно, но тем не менее). Учтите, что они должны каким то образом резолвится. (2) Если вы поставите NS на сервер с динамическим IP, то единственное его примерение будет _резолвить собственные запросы_. Смысл это определенный имеет, конечно (в вашем случае - все будет работать даже если первый сервер сдох), но не проще ли и там поставить статический IP адрес? (3) Я не понял - если IP динамический, то его в зону писать ненужно, а он должен как то регистрироваться (или через DHCP или через собственно DNS). Готовых решений (стандартных) для этого практически (кроме винды) нету. Вообще то у вас в голове каша образовалась. DNS мастер - тот, который берет информацию из файла. slave берет зону у мастера и держит ее копию у себя (обычно в каталоге slave). Forwarder - означает что запросы просто переправляются на мастера (но ответы кэшируются). Если IP не постоянный, то прописать его в файле, естественно, нельзя, и надо динамически генерить или апдейтить. Из того и исходите. Допустим, у меня большая сетка аж на 20 компьютеров дома. Я ставлю 2 линукса, на статические адреса - 192.168.1.10 и 192.168.1.11. На первом прописывают зоны example.home. и 1.168.192.inaddr.arpa, создаю для них файлы, и описываю как master в named.conf . На втором описывают как slave и прописывыю место для хранения (сами файлы не копирую). В зоне пишу server1 A 192.168.1.10 server2 A 192.168.1.11 и вначале (сразу после SOA) NS server1 NS server2 Аналогично в обратной зоне - пишут 2 PTR-а (не забывая точку в конце имен) и пишу NS server1.example.home. NS server2.example.home. (заметили точку в конце? Сами догадайтесь, почему я тут написал полное имя и точку, а там писал только краткое имя). Если сервер 1 также будет принимать всю почту от внутренних машин для вашего домена (обычно это не нужно - заметили, что домен снаружи не будет резолвиться, и смысла нету, так как снаружи адреса ваши не видны) то могу написать и MX. Вы его правильно написали. Далее стартую оба DNS. На втором через пару минут появляются копии моих зон (он их взял с мастера). Все. Тепрь для правки зоны я меняю сериал, правлю зону, передергиваю DNS, проверяю secondary. (На самом деле так, конечно, работают только те админы, что тут мне написали про непонимание. На практике работают так: - нужно завести хост. Идем на web, на probind. Выбираем нужную сеть неймсерверов /у нас их три - внешние, внешние дата центра, внутренние дата центра/, выбираем сетку, смотрим через probind, какие адреса не использованы, берем адрес, прописываем запись в зону через web, жмем update, внимательно читаем вывод в логах, тестируем (все не выходя из WEB-а). Система сама прописывает обратные зоны, сама генерит все файлы, сама апдейтит те серверы, которые нужно (у нас мульти-мастер), сама записывает изменения в CVS. А бедные админы из категории _все делаем лопатой_ долго правят файлы зон, ходят slogin-ом на удаленные хосты, пишут руками PTR-ы, а потом еще удивляются, и чего это начальтство им приказал переходить на Active Dierctory DNS). Но вам это не нужно - ставить пробайнд из за двух хостов бессмысленно. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.09.2006, 03:46:07 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
Собирался изобретать велосипед, но наткнулся на эту ветку. Хорошая программа, но вот это - плохой тон... Код: plaintext 1. 2. 3. 4. 5. 6. А весчь сама по себе клёвая. Мои задумки к этому и стремились... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.09.2006, 11:58:43 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
2 Alex Roudnev а разве с помощью разных гуев человек поймет как оно работает? И что будет когда надо будет что то подправить на сервере, на котором не будет webmin или какого то аналога? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.09.2006, 13:21:03 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
Alex RoudnevНа первом прописывают зоны example.home. и 1.168.192. inaddr .arpa, создаю для них файлы вот тут малчик и застрянет :) Alex Roudnev А бедные админы из категории _все делаем лопатой_ долго правят файлы зон, ходят slogin-ом на удаленные хосты, пишут руками PTR-ы, а потом еще удивляются, и чего это начальтство им приказал переходить на Active Dierctory DNS). не всё так страшно ... зачем слогины, если скрипты, которые нужно написать пробинду для синхронизации на сервера, можно и ручками запускать или через makefile например автоматизировать все эти дела ... главное тут пожалуй тока номерок инкрементировать не забывать вручную ;) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.09.2006, 15:08:46 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
Biz© вот тут малчик и застрянет :) Дедок с собакой, а вы коданить чонить путное сказать могете? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.09.2006, 17:49:34 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
Ну теперя по делу. Я так врубился, нужно таки 2 сервака под DNS. Извините за глупый вопрос, а на одном можно? Типа без slave. А то после просмотра некого количества документации совершенно небыло впечатления что DNSа должно быть 2 как минимум. И исще один вопросец. А как виндовоз себя будет в сей сетке чуйствовать. Допустим его расшарили и дали ему некий NAME и WORKGROUP. Также дали ему некий hostname в DNS. Он что, таки сам себя дважды увидет: и в WORKGROUP и в example.com? Мне ваще по барабану, просто интерестно. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.09.2006, 17:59:41 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
авторА то после просмотра некого количества документации совершенно небыло впечатления что DNSа должно быть 2 как минимум согласно RFC2182 rfc не менее двух, желательно три, но не более 7. авторОн что, таки сам себя дважды увидет: и в WORKGROUP и в example.com? Мне ваще по барабану, просто интерестно. не совсем понял вопрос. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.09.2006, 18:46:02 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
> вот тут малчик и застрянет :) ;) Не все так плохо: в Red Hat зоны localhost и 168.192.in-addr.arpa в типовом конфиге bind есть. А малчик застрянет чуть раньше - когда поинтересуется, что есть hostname и в каком порядке для каких сервисов что опрашивается. ;))) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.09.2006, 19:07:50 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
lissyaraСобирался изобретать велосипед, но наткнулся на эту ветку. Хорошая программа, но вот это - плохой тон... Код: plaintext 1. 2. 3. 4. 5. 6. А весчь сама по себе клёвая. Мои задумки к этому и стремились... Из Пробайнда2, что ли? Я к нему, наверное, вернусь и допинаю это. Код там так себе - слегка исторический (но все работает как часы, единственная крупная претензия у меня - я хочу проверки CNAME добавить, а то легко сделать невалидную зону). История же с переменной такова - раньше умолчания в php были иными, и когда они поменялись, то была сделана сопля. Конечно, нужно просто код подправить и всех делов. Я где то это еще делал уже, а в пробайнде - никак не вернусь к нему (надо же снова собрать девелопмент где то, а у меня все пробайнды в работе сейчас, то есть ставить на другой сервер, ставить хотя бы пару ДНС серверов, все это увязывать - и уже тогда править). Если патч пришлешь, я его запостю на sourceforge. Но штука очень удобная даже и сейчас (не знаю, что бы мы без нее делали - AD менее удобен, там нет поисков и кое каких еще вещей) - а у меня еще список из десятка _TODO_, плюс можно и аджакс применить на вебе... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.09.2006, 20:08:49 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
ALex_hha2 Alex Roudnev а разве с помощью разных гуев человек поймет как оно работает? И что будет когда надо будет что то подправить на сервере, на котором не будет webmin или какого то аналога? Это другой вопрос. Если бы меня спросил студент, я бы сказал _сначала сделай ручками, а потом поставь probind2 или Yast2. НО если задача _сделать один раз правильно и забыть на пару лет_, то лучше все таки гуей его. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.09.2006, 20:10:12 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
andrushokНу теперя по делу. Я так врубился, нужно таки 2 сервака под DNS. Извините за глупый вопрос, а на одном можно? Типа без slave. А то после просмотра некого количества документации совершенно небыло впечатления что DNSа должно быть 2 как минимум. И исще один вопросец. А как виндовоз себя будет в сей сетке чуйствовать. Допустим его расшарили и дали ему некий NAME и WORKGROUP. Также дали ему некий hostname в DNS. Он что, таки сам себя дважды увидет: и в WORKGROUP и в example.com? Мне ваще по барабану, просто интерестно. 1) Конечно, одного достаточно. Два ставят для бесперебойности, а в вашей домашней сетке это не актуально. 2) Виндовые шары - вещь еще та. Там же есть WinBIND со своими именами, и есть DNS. DNS достаточно. ВОт если мы соединяем DNS и Windows Active Directory, то приходится зоны, которые винда создает с именами начинающимися с _ , делегировать на винду (ну или крупно извращаться с секьюрити). Но пока у вас нет Домент КОнтроллера - проблем нет. А вообще про винду и интернет можно поэму писать, я например сам там не все понимаю (раньше был NetBios, с его WinBind, причем еще раньше это все работало без IP, потом форточки начали скрещивать все это с IP, потом туда же вклячили DNS, LDAP и Kerberos и все это назвали Active Directory - с точки зрения интернета это тихий страх и ужас внутри...) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.09.2006, 20:15:08 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
Еще заметил одну особенность. В вашем случае ваш Bind будет работать ТОЛЬКО внутри вашего фареволла (там где у вас адреса приватные - 192.168). Внешний адрес у вас вообще, вероятно, динамический. Поэтому RFC насчет количества DNS и правил регистрации вас не касаются. А они относятся к тому случаю, когда DNS выдает имена во внешний мир (описывая ваши ПУБЛИЧНЫЕ адреса, если их много) и регистрируется в оном - вот тогда вступают в игру правила регистрации, количество серверов, их размещение, правильно написанные NS записи и многое еще. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.09.2006, 20:19:41 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
2 Alex Rudnev Большой спасиб! теперя понятно более-менее ... 2 правоверный ксоих: не беспокойтесь, не поинтересуюсь. У вас во всяком случае точно. Чего от вас дождешся, кроме анализов (мед.) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.09.2006, 20:51:05 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
2 Alex Rudnev Большой спасиб! теперя понятно более-менее ... 2 правоверный ксоих: не беспокойтесь, не поинтересуюсь. У вас во всяком случае точно. Чего от вас дождешся, кроме анализов (мед.) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.09.2006, 20:52:30 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
Alex RoudnevВОт если мы соединяем DNS и Windows Active Directory, то приходится зоны, которые винда создает с именами начинающимися с _ , делегировать на винду (ну или крупно извращаться с секьюрити). Но пока у вас нет Домент КОнтроллера - проблем нет. А вообще про винду и интернет можно поэму писать, я например сам там не все понимаю (раньше был NetBios, с его WinBind, причем еще раньше это все работало без IP, потом форточки начали скрещивать все это с IP, потом туда же вклячили DNS, LDAP и Kerberos и все это назвали Active Directory - с точки зрения интернета это тихий страх и ужас внутри...) ну если АД то имхо бинд внутри не нужен, тока для форварда наружу ... родной днс на контроллерах домена более органичен и вкупе со своей системой ад-партишнов функционально схож в вашим любимым пробиндом ;) может расскажите в чём так ужасен АД "с точки зрения интернет" ? и что не ужасно и в каких отношениях в нём днс, лдап, керберос, ну и пожалуй ещё ссл ... зы: да, грешок в ад есть (нетбиосный рудимент для секурности трастовых отношений между доменами) но он к инету никаким боком, да и спокойно решается через wins ... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.09.2006, 23:21:38 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
Biz© может расскажите в чём так ужасен АД "с точки зрения интернет" ? и что не ужасно и в каких отношениях в нём днс, лдап, керберос, ну и пожалуй ещё ссл ... зы: да, грешок в ад есть (нетбиосный рудимент для секурности трастовых отношений между доменами) но он к инету никаким боком, да и спокойно решается через wins ... Да ничем он не ужасен. Теоретически - даже будет работать до первого хака или пинка от админстратора зоны. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.09.2006, 23:28:00 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
Alex Roudnev andrushokНу теперя по делу. И исще один вопросец. А как виндовоз себя будет в сей сетке чуйствовать. Допустим его расшарили и дали ему некий NAME и WORKGROUP. Также дали ему некий hostname в DNS. Он что, таки сам себя дважды увидет: и в WORKGROUP и в example.com? Мне ваще по барабану, просто интерестно. 2) Виндовые шары - вещь еще та. Там же есть WinBIND со своими именами, и есть DNS. DNS достаточно. Для чего достаточно ? Если локальное имя идет как DNS - то вполне достаточно. А если будет обращение вида \\mycomputer\share - то винда ломанется бродкастом имя в подсети искать. А между сетями - может вообще не увидеть искомую сторону. Можете сами проверить. Даже для XP для разрешения NetBIOS имен (в случае отсуствия AD, и/или контроллера домена, который PDC) требуется WINS сервер (хоть Samba, хоть виндовое родное убожище). Назначаемый хоть явно, хоть через DHCP. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.09.2006, 23:38:45 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
Впрочем, и кто за язык тянул... вроде уже третий год как завязал с этим гнилым факультативным win админством.. ;)\\ ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.09.2006, 23:41:30 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
grexhide Alex Roudnev andrushokНу теперя по делу. И исще один вопросец. А как виндовоз себя будет в сей сетке чуйствовать. Допустим его расшарили и дали ему некий NAME и WORKGROUP. Также дали ему некий hostname в DNS. Он что, таки сам себя дважды увидет: и в WORKGROUP и в example.com? Мне ваще по барабану, просто интерестно. 2) Виндовые шары - вещь еще та. Там же есть WinBIND со своими именами, и есть DNS. DNS достаточно. Для чего достаточно ? Если локальное имя идет как DNS - то вполне достаточно. А если будет обращение вида \\mycomputer\share - то винда ломанется бродкастом имя в подсети искать. А между сетями - может вообще не увидеть искомую сторону. Можете сами проверить. Даже для XP для разрешения NetBIOS имен (в случае отсуствия AD, и/или контроллера домена, который PDC) требуется WINS сервер (хоть Samba, хоть виндовое родное убожище). ну и каша ... для "между сетями" винс как раз и нужен + "нетбиос через тспип", да и то не всегда ... если это малтихоум, то достаточно "обозревателя компутеров" на нём при непременном отключении оного на клиентах и других серверах ... что значит _даже для ХР_ воообще не пнял ... для разрешение нетбиоса (в ип ?) ессно требуется винс или файл лмхостс независимо от АД и его контроллеров ... если речь о списке нетбиосных имён компутеров в одной сетке, то тот же "обозреватель" сработает и без всяких винсов ... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.09.2006, 00:12:50 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
grexhideВпрочем, и кто за язык тянул... вроде уже третий год как завязал с этим гнилым факультативным win админством.. ;)\\ судя по всему само ваше вин-админство было факультативным ;) зы: да всё-всё ... заканчиваю с оффтопом :) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.09.2006, 00:15:31 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
Biz© ну и каша ... для "между сетями" винс как раз и нужен + "нетбиос через тспип", да и то не всегда ... если это малтихоум, то достаточно "обозревателя компутеров" на нём при непременном отключении оного на клиентах и других серверах ... что значит _даже для ХР_ воообще не пнял ... для разрешение нетбиоса (в ип ?) ессно требуется винс или файл лмхостс независимо от АД и его контроллеров ... если речь о списке нетбиосных имён компутеров в одной сетке, то тот же "обозреватель" сработает и без всяких винсов ... Да нет там никакой каши. Все вроде было достаточно просто и понятно (выбрать и настроить несколько сценариев). Только нужно было еще чуть поковырять реестр на локалках, чтобы четко определить порядок разрешения имен (использования служб). Или же - более внятно настроить DHCP (netbios-node-type). --- Сработать то он сработает, вопрос только - насколько быстро данная операция отрабатывает. И вопрос - как этот локальный обозреватель (browse мастер) будет работать в нескольких сетях (без WINS сервера - вообще работать не будет). Хоть ходить напрямую можно будет (через тотже dns). ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.09.2006, 00:35:28 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
Мы вечно решаем 3 задачи: - (1) найти все алиасы и имена сервера во всех зонах. Например, ftp сервер прописан исторически в 3 внутренние зоны и еще имеет пару алиасов. - (2) дурацкий но тоже случающийся вопрос - ДАЙ СПИСОК ВСЕХ APC свитчей (к примеру) - (3) постоянно приходится смотреть использование ИП адресов в сети. Все это делает ProBind2 (причем адреса он показывает даже те, что были сделаны disabled). Кроме того, на одной субд живут и внутренняя и внешняя зоны, и очень часто смотришь что то в обоих (есть проект это объединить, но он не сделан). Иногда (особенно первое время) бывает нужно выключить зону или запись в зоне, но не удалять ее. Между прочим, сам Микрософт для работы с АД использует свои внутренние тулзы, а не тот интерфейс, что знаком вам по admin tools. С базой данных (как и пробайнд). Ну и последнее - пробайнд ведет (пока частично, но в плане полностью) историю изменений - мы всегда можем откатиться назад, если очень нужно. И присылает список изменений в change control (Тоже сделано частично). У нас на офисе внутри стоит AD, на дата центре внутри стоит ПроБайнд (он же обслуживает и девелопмент с стейджингом), снаруж обслуживается все двумя пробайндами. Biz© Alex RoudnevВОт если мы соединяем DNS и Windows Active Directory, то приходится зоны, которые винда создает с именами начинающимися с _ , делегировать на винду (ну или крупно извращаться с секьюрити). Но пока у вас нет Домент КОнтроллера - проблем нет. А вообще про винду и интернет можно поэму писать, я например сам там не все понимаю (раньше был NetBios, с его WinBind, причем еще раньше это все работало без IP, потом форточки начали скрещивать все это с IP, потом туда же вклячили DNS, LDAP и Kerberos и все это назвали Active Directory - с точки зрения интернета это тихий страх и ужас внутри...) ну если АД то имхо бинд внутри не нужен, тока для форварда наружу ... родной днс на контроллерах домена более органичен и вкупе со своей системой ад-партишнов функционально схож в вашим любимым пробиндом ;) может расскажите в чём так ужасен АД "с точки зрения интернет" ? и что не ужасно и в каких отношениях в нём днс, лдап, керберос, ну и пожалуй ещё ссл ... зы: да, грешок в ад есть (нетбиосный рудимент для секурности трастовых отношений между доменами) но он к инету никаким боком, да и спокойно решается через wins ... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.09.2006, 04:10:03 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
C ВинБайндами вечная история - что нибудь не пашет, и ищи, что сломалось. Предпоследний раз нашли на каком то сервере рабочую группу, имя которой совпало с именем другого сервера. -:) А так все работает, и даже по \\host\share . grexhide Biz© ну и каша ... для "между сетями" винс как раз и нужен + "нетбиос через тспип", да и то не всегда ... если это малтихоум, то достаточно "обозревателя компутеров" на нём при непременном отключении оного на клиентах и других серверах ... что значит _даже для ХР_ воообще не пнял ... для разрешение нетбиоса (в ип ?) ессно требуется винс или файл лмхостс независимо от АД и его контроллеров ... если речь о списке нетбиосных имён компутеров в одной сетке, то тот же "обозреватель" сработает и без всяких винсов ... Да нет там никакой каши. Все вроде было достаточно просто и понятно (выбрать и настроить несколько сценариев). Только нужно было еще чуть поковырять реестр на локалках, чтобы четко определить порядок разрешения имен (использования служб). Или же - более внятно настроить DHCP (netbios-node-type). --- Сработать то он сработает, вопрос только - насколько быстро данная операция отрабатывает. И вопрос - как этот локальный обозреватель (browse мастер) будет работать в нескольких сетях (без WINS сервера - вообще работать не будет). Хоть ходить напрямую можно будет (через тотже dns). ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.09.2006, 04:12:01 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
Усе настроил. Еще раз спасибо! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.09.2006, 05:16:24 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
Alex RoudnevПредпоследний раз нашли на каком то сервере рабочую группу, имя которой совпало с именем другого сервера. -:) А так все работает, и даже по \\host\share эт совпадение не страшно ... рабочая группа - некая фикция, по большей части чисто организационная ... страшнее бывает другое совпадение: одинаковое имя доменного компутера и доменного пользователя ... вот тут керберос начинает дурить ... впрочем думаю эта проблема лдап-керберос, а не m$ ... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.09.2006, 14:05:43 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
И? мне досталась сетка из почти сотни машин именно такого вида - идентичный логин и имя компа. Пашет всё... Никаких проблем... Posted via ActualForum NNTP Server 1.3 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.09.2006, 17:22:07 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
lissyara И? мне досталась сетка из почти сотни машин именно такого вида - идентичный логин и имя компа. Пашет всё... Никаких проблем... Posted via ActualForum NNTP Server 1.3 А хрен их разберет, но я пару раз находил совпадающие имена, когда искал, с чего это вдруг сервер перестал видеть расшеренные диски. Но главная беда винды, конечно - тенденция _что то сломалось, и никто не знает, что именно_. Со временем это случается практически со всеми системами, на которые ставится софт. На работе - пропал CD (ручками в регистри сносили фильтры в итоге), дома насмерть отказывается работать cygwin (точнее, запустить команду можно, но напрямую а не из шелла), поставил нетаповский MPIO - работает нормально, но в гуях показывает только четвертую часть всех дисков (но пашет на всех) - тоже поди пойми, что у него и где заклинило в мозгах. Система пересложнена плюс все на блокировках, и это достает страшно. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.09.2006, 23:23:01 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
А, а еще есть серверы для демонстраций, на которых пасутся девелоперы. Они становятся просто монстрами где то через пару месяцев ихнего выпаса (неоткрывающиеся \\host\disk - просто цветочки, как и насмерть отказывающийся ставиться туда корпоративный антивирус). НО что то мы все про винду. Вопрос был про ДНС, и вроде бы уже закрылся. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.09.2006, 23:25:26 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
On Wed, 27 Sep 2006 04:21:38 +0800, Biz© <nospam@sql.ru> wrote: > Автор: Biz© > Alex Roudnev > > ну если АД то имхо бинд внутри не нужен, тока для форварда наружу ... > родной днс на контроллерах домена более органичен и вкупе со своей > системой ад-партишнов функционально схож в вашим любимым пробиндом ;) Всё это очень красиво, но у меня сложилось впечатление, что DNS/AD из коробки для несчастной сетки из 50 например машин с DHCP и динамическими апдейтами СУЩЕСТВЕННО уступает в производительности bind. Поэтому обычно (если есть такая возможность) я завожу bind как slave от AD и прописываю bind как primary DNS у клиентов :-). > отношений между доменами) но он к инету никаким боком, да и спокойно > решается через wins ... Зачем ещё одна сущность, которая тоже безбожно тормозит на больших (200+) сетках, в которой на каждую машину с 10 записей? -- Остаюсь искренне Ваш, Станислав Сухолёт Posted via ActualForum NNTP Server 1.3 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 28.09.2006, 04:34:21 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
SSukholetВсё это очень красиво, но у меня сложилось впечатление, что DNS/AD из коробки для несчастной сетки из 50 например машин с DHCP и динамическими апдейтами СУЩЕСТВЕННО уступает в производительности bind. Поэтому обычно (если есть такая возможность) я завожу bind как slave от AD и прописываю bind как primary DNS у клиентов :-). tasty :) в большинстве случаев такая ситуация обусловлена плохой сбаласированностью контроллеров АД и их загруженностью посторонними вещами. укажите вашу методику тестирования производительности и я сравню с значительно более крупными системами на dns с ad ... SSukholetЗачем ещё одна сущность, которая тоже безбожно тормозит на больших (200+) сетках, в которой на каждую машину с 10 записей? у вас простите 200+ контроллеров доменов ? иначе не понимаю суть реплики ... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 28.09.2006, 08:36:48 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
Alex RoudnevА, а еще есть серверы для демонстраций, на которых пасутся девелоперы. Они становятся просто монстрами где то через пару месяцев ихнего выпаса (неоткрывающиеся \\host\disk - просто цветочки, как и насмерть отказывающийся ставиться туда корпоративный антивирус). Alex, по большей части это проблема кривых рук админов ... ущербность тезиса "вин - для тупых админов-ламеров" в картинках ... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 28.09.2006, 09:44:21 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
Biz© в большинстве случаев такая ситуация обусловлена плохой сбаласированностью контроллеров АД и их загруженностью посторонними вещами. А чем балансирововать то прикажете ? То то я и смотрю на аргументы "админов"..: Два сервера Dual Xeon dual core, значиццо только для контроллера домена и два 1:1 сервера Dual Xeon dual core, значиццо для сервера Oracle ---- А между тем в углу пыхтит старичок PIII800 с Linux и BIND/LDAP/SAMBA/SQUID/Sendmail и еще кучей софта, и вполне бодро справляется, без необходимости прикладных кривых картинок с ламерами администраторами ;) Банально ? Но факт. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 28.09.2006, 09:55:24 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
On Thu, 28 Sep 2006 14:55:24 +0800, grexhide <nospam@sql.ru> wrote: > Автор: grexhide > Biz© > > в большинстве случаев такая ситуация обусловлена плохой > сбаласированностью контроллеров АД и их загруженностью посторонними > вещами. > > > А чем балансирововать то прикажете ? > > То то я и смотрю на аргументы "админов"..: > Два сервера Dual Xeon dual core, значиццо только для контроллера домена > > и два 1:1 сервера Dual Xeon dual core, значиццо для сервера Oracle Оракл вполне себе меряется нагрузка и вполне себе балансируется как надо. Другое дело, что некоторые программеры изначально такое в базу суют в качестве запросов... Короче, меряется, балансируется и т.п. И есть задачи где 20 пользователей уложат пару таких серверов с ораклом как нефиг делать :-) > А между тем в углу пыхтит старичок PIII800 с Linux и > BIND/LDAP/SAMBA/SQUID/Sendmail > и еще кучей софта, и вполне бодро справляется, без необходимости > прикладных кривых картинок с ламерами администраторами ;) > > Банально ? Но факт. Вот вот. И я об этом же ;-) >> Зачем ещё одна сущность, которая тоже безбожно тормозит на больших >> (200+) сетках, вкоторой на каждую машину с 10 записей? Говорилось про WINS > у вас простите 200+ контроллеров доменов ? иначе не понимаю суть реплики > ... 200 клиентских машин, кого же ещё? или вы считаете, что для WINS 200 машин немного? -- Остаюсь искренне Ваш, Станислав Сухолёт Posted via ActualForum NNTP Server 1.3 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 28.09.2006, 10:05:40 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
автор>> Зачем ещё одна сущность, которая тоже безбожно тормозит на больших >> (200+) сетках, вкоторой на каждую машину с 10 записей? Говорилось про WINS > у вас простите 200+ контроллеров доменов ? иначе не понимаю суть реплики > ... 200 клиентских машин, кого же ещё? или вы считаете, что для WINS 200 машин немного? а я говорил про трасты между доменами, а не про "сетевое окружение", противником коего я являюсь ... разницу разумеете ? кроме того винс в данном случае вполне заменяем файлами lmhosts ... вообще речь я вёл о _рудименте_, а не о фиче :) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 28.09.2006, 15:16:32 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
grexhide Biz© в большинстве случаев такая ситуация обусловлена плохой сбаласированностью контроллеров АД и их загруженностью посторонними вещами. А чем балансирововать то прикажете ? То то я и смотрю на аргументы "админов"..: Два сервера Dual Xeon dual core, значиццо только для контроллера домена и два 1:1 сервера Dual Xeon dual core, значиццо для сервера Oracle ---- А между тем в углу пыхтит старичок PIII800 с Linux и BIND/LDAP/SAMBA/SQUID/Sendmail и еще кучей софта, и вполне бодро справляется, без необходимости прикладных кривых картинок с ламерами администраторами ;) Банально ? Но факт. имхо подобных "админов" никсов тоже хватает :) а балансируется ролями АД и нагрузкой со стороны клиентов на составляющие типа днс (легко через дхцп) ... по поводу последнего тезиса: лично у меня КД - не выше зеонов-933 и прекрасно парочкой обслуживают сотни клиентов (и вин, и никс), иногда ещё и шары закластерённые ... кста, укажите какой именно лдап и если у меня будет время и желание, я вам расскажу чего вы лишаете таким образом как админов, так и вин-клиентов. к слову: если на таком "старичке" сквид прямой (с реальным адресом), то я б таких админов к своим сеткам на пушечный выстрел не подпустил ;) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 28.09.2006, 15:29:58 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
Biz© лично у меня КД - не выше зеонов-933 и прекрасно парочкой обслуживают сотни клиентов (и вин, и никс), иногда ещё и шары закластерённые ... кста, укажите какой именно лдап и если у меня будет время и желание, я вам расскажу чего вы лишаете таким образом как админов, так и вин-клиентов. OpenLDAP. Были попытки прикрутить OID и RHDC, но как то не срослось, да и не сильно нужно было. В принципе, эпопея с этим LDAP известна - унифицированная аутентификация, корпоративная почта. Впрочем, все работает. Для сугубо административных целей (ну и для обменной файлопомойки) - пользуется Samba PDC. Локальные шары и групповые политики - в принципе не используются (докуменооборот живет отдельно, а локальные шары под именем сетевые принтеры - постепенно заменяются с гостевых доступов на принтсерверы). Во всем остальном - аналогично: никакие сетевые сервисы от Microsoft в принципе не используется, потому как просто нет в них нужды. Так чего мы лишаемся (в принципе, это не мой круг отвественности, но ведь интригует, на какие фантики Microsoft ловит клиентуру) ? Машин всего - порядка 600 (т.е. - не очень много). Biz© к слову: если на таком "старичке" сквид прямой (с реальным адресом), то я б таких админов к своим сеткам на пушечный выстрел не подпустил ;) Да, ну, это совсем неактуально. Сквид стоит локально в целях ограничений и контроля особо буйных пользователей, доступ же в/из инета регулируется отдельным бранбмауэром/маршрутизатором (Cisco, хотя купили, похоже, просто ради баловства). ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 28.09.2006, 20:58:09 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
grexhideТак чего мы лишаемся (в принципе, это не мой круг отвественности, но ведь интригует, на какие фантики Microsoft ловит клиентуру) ? возможно пожже ... нуно ж ваш лдап глянуть плотнее, а не по книжкам и воспоминаниям н-летней давности :P grexhide Машин всего - порядка 600 (т.е. - не очень много). насколько я пнял из реплик в других тредах, большинство - вынь ? если так, то раскажите, как вы поступаете (подразумевая што у вас явно не вынь9x/me, а повыше платформа): если нуно накатить постфиксы или новые сп ... или например если нуно сделать перемещаемыми профили узеров на сотне-другой или всех компутерах ? или сервис какой остановить (наприрмер мессангера, дабы нет сендом перестали баловать) ? или ключик в реестре изменить у всех ? имя встроенному админу сменить ? усилить парольную политику локальных аккаунтов ? ссл-сертификаты серверов у всех узеров добавить/поменять ? запретить некоторые девайсы или доступ к некоторым настройкам ? (и ещё тысячекратное если) неужели "ножками потопали, глазками похлопали" или "пишу скрипты и втюхиваю на кажный компутер удалённо" ? есть автоматизация ? если есть, то расскажите ... может заинтересуюсь (если это не жуткий самопал) и тоже откажусь от вин-платформы в центре ... :) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.09.2006, 12:15:22 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
я чё-то вопрос не понял... на никсах подобное слелать или с никсов на M$ машинах? В первом случае, навскидку - сразу настроит чтобы автозапуск моунтился с сервера. Во вотором - кладём нужный ключик на самбе и прописываем в скрипте для логона... В чём грабли-то? Posted via ActualForum NNTP Server 1.3 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.09.2006, 13:46:55 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
lissyara я чё-то вопрос не понял... на никсах подобное слелать или с никсов на M$ машинах? В первом случае, навскидку - сразу настроит чтобы автозапуск моунтился с сервера. Во вотором - кладём нужный ключик на самбе и прописываем в скрипте для логона... В чём грабли-то? указанная конфигурация центра на лдап/etc -> вин-клиенты ... какой ещё скрипт логона ? узера ? не смешите меня таким "решением" ... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.09.2006, 14:26:21 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
А политики в AD тоже можно раассмотреть как большой такой скрипт запуска... И вы же не смеётесь от такого решения когда накручена тонна лишнего. Posted via ActualForum NNTP Server 1.3 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.09.2006, 15:51:18 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
Biz© насколько я пнял из реплик в других тредах, большинство - вынь ? Практически все рабочие станции (кроме упорно умирающих который год терминальных "станций"). Были попытки поставить Linux на Desktop, но дела в стане Wine/Crossover пока еще плохо обстоят (кроме MS Office народу нужно еще много кой чего). Впрочем, планы пока никто не списывал. Biz© если так, то раскажите, как вы поступаете (подразумевая што у вас явно не вынь9x/me, а повыше платформа): NT4.0(5%), 2k (40%), XP (50%). Win9x вырезан под корень давно как класс. Biz© если нуно накатить постфиксы или новые сп ... Стоит какой-то аналог SUS, не помню точно название. (Не все машины лицензионны, пока что, см. выше про планы перехода на Linux десктоп). Biz© или например если нуно сделать перемещаемыми профили узеров на сотне-другой или всех компутерах ? Не нужно. В принципе. Все пользователи имеют права локальных администраторов. Профили не перемещаемы - все работают персонально. Были отдельные больные вопросы - несколько пользователей за одной машиной, но в силу просто социальных конфликтов решили проще - просто докупили еще техники. Сетевые шары на локалках - зарезаны под корень (собственно доступ только для администратора домена), правда иногда - еще применяется гостевой доступ (для принтеров). Но постепенно и это наследие вырезается. Biz© или сервис какой остановить (наприрмер мессангера, дабы нет сендом перестали баловать) ? или ключик в реестре изменить у всех ? имя встроенному админу сменить ? Удаленные правки делаются через MMC (службы), удаленный реестр, удаленную фс. Иногда - распостраняется все централизованно (правка реестра в т.ч.) через собственную систему обновления софта... В остальных случаях - сугубо индивидуально (вернее - есть профили-образы типовых настроек - бухгалтерам одно, экономистам второе, диспетчерам - третье). Biz© усилить парольную политику локальных аккаунтов ? Политики локальных аккаунтов - практически не применяются. Нет нужды. Персоналка - это лишь персоналка. Пользователи хранят там свои личные файлы, не более того. Ставить капканы или секретные замки внутрь личного шкафа сотрудника - считается бредом. Потому как защита "от самого себя" "Персональные сейфы" решаются гениально просто - выдачей персональных флешек. Biz© ссл-сертификаты серверов у всех узеров добавить/поменять ? А что это такое ? ;)))) Biz© запретить некоторые девайсы или доступ к некоторым настройкам ? (и ещё тысячекратное если) неужели "ножками потопали, глазками похлопали" или "пишу скрипты и втюхиваю на кажный компутер удалённо" ? Строго по мере необходимости. Нет такой задачи - удаленного централизованного твикания и цензуры. Т.е. задачи администрирования ради администрирования. Решаются только текущие задачи, ценные бизнесу, а не воспаленному мозгу сетевых администраторов. Все критичные же сервисы - хранятся на серверах, и управляются отдельно (в принципе - это две разные службы) Если локальная машина сломалась - просто техники восстанавливают по сети образ-эталон (за 20 мин). Biz© есть автоматизация ? если есть, то расскажите ... может заинтересуюсь (если это не жуткий самопал) и тоже откажусь от вин-платформы в центре ... :) Автоматизация чего ? Будьте конкретны. К слову - были где-то замечены коммерческие аналоги групповых политик, но не в реализации Microsoft. Но в силу политики компании - нам это неактуально. В принципе - демократичность (либеральность) я считаю, вполне нормальной практикой. Потому как AD - в принципе не решает вопрос информационной безопасности, игры с групповыми политиками - часто тормозят и усложняют работу пользователям, да и пользы бизнесу - никакой. Потому основной акцент администрирования смещен в сторону серверов, пользователи же - сами отвечают за свои рабочие станции. Сначала были еще проблемы - рефератов, вирусов, игр и прочего, но постепенно данный аспект решили административными мерами (а если машина сломалась по вине пользователя-идиота, об том ставится в известность руководство, работник наказывается за порчу рабочего инструмента. Бывало и такое, впрочем, идиотов стараются не держать). Впоследствии начальству даже понравилось - идея не запрещать, но контролировать. Потому как сразу отлавливаются люди, которые не сильно заняты основной деятельностью (злоупотребляют игрушками, интернетом, рефератами и прочим). На то есть отдельное положение, человек при получении ПК с ним ознакамливается (впрочем, никого не увольняли, но премий лишали). При обнаружении владельца - с санкции соотв. служб - снимается удаленно видеоролик-копия экрана, предъяляется как вещественное доказательство нарушения трудовой дисциплины. И все. За месяц - все устаканилось, баловство прекратилось, и у всех всё работает (и все пользователи вроде бы работают ;), при этом 600 машин обслуживает лишь две штатные единицы достаточно низкой квалификации. Основной перечень работ - замена горелого/отработанного железа, иногда - восстановление или обновление машин с образов - эталонов. --- Но в области серверов - такой демократии конечно нет. Там - совсем другой уровень SLA и не только. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.09.2006, 16:35:12 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
lissyara А политики в AD тоже можно раассмотреть как большой такой скрипт запуска... И вы же не смеётесь от такого решения когда накручена тонна лишнего. +1 Вспоминаю реальный случай. Приезжаем в одну контору по утру. Нужно было купить оборудование. Суть да дело, сидим пьем чай. Народ постепенно подтягивается. Бедная девочка - не может войти в комп. Вернее - вообще никто не может. Потому как удаленные профили, контроллер домена, все такое. При том, что машин всего - порядка 5-6. Смешно не смешно, но 8.00 - ничего не работает. 9.00 - ничего не работает. 10.00 - приезжают админы. ничего неработает 11.00 - ничего не работает. Нам это надоело, открыли ноутбук, получили по GPRS форму счета-фактуры и накладной, драйвера на их принтеры, распечатали и уехали. Сколько они там еще бодались со своим AD - нам было уже в принципе - не интересно. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.09.2006, 16:42:28 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
Biz© Alex RoudnevА, а еще есть серверы для демонстраций, на которых пасутся девелоперы. Они становятся просто монстрами где то через пару месяцев ихнего выпаса (неоткрывающиеся \\host\disk - просто цветочки, как и насмерть отказывающийся ставиться туда корпоративный антивирус). Alex, по большей части это проблема кривых рук админов ... ущербность тезиса "вин - для тупых админов-ламеров" в картинках ... Не совсем - какой на фиг админ - есть десктоп или сервер, на него ставят приложения (не админы а юзера - сервер то для демонстрашек), и со временем сервер становится раком. Или у меня десктоп - аллах ведает, что конкретно и когда там сломало CD, но сломало. Криворукость админов в том, что они быстро это починить не могут - но вы недооцениваете способность девелоперов при установке софта покрутить все, что крутится (а крутить там есть чего). В итоге винды они ломают постоянно, а линуксу не сломали еще ни одну (у них тоже оных хватает). ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.09.2006, 01:07:55 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
Да, и не предлагайте ограничивать девелоперах на этих серверах - я сам девелопер, и такие меры рушатся парой искуственно устроенных авралов за 2 недели (затягиваем сдачу, а за день кричим _все сделано, но мне нужен админ доступ на демо сервер_ и начальство звонит куда надо _ОБЕСПЕЧИТЬ, ИНАЧЕ ПОТЕРЯЕМ МИЛЛИОН_). Так что метод должен быть, как тут правильно сказали - персоналка это персоналка - все сервисы на серверах а не на персоналках - на персоналке админ доступ у хозяина и у админа сети, - и есть полиси, которая контролируется (но не енфорсится заранее) Но только - смотрю вверх, вижу название темы про ДНС - при чем тут оно? Форум тоже, не про винду. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.09.2006, 01:13:58 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
Alex Roudnev Но только - смотрю вверх, вижу название темы про ДНС - при чем тут оно? Форум тоже, не про винду. Так а чего говорить про DNS на линухе?) Работает... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.09.2006, 06:37:16 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
действитттно чот мы разговорились в треде, суть которого выеденного яйца не стоит ... и особенно замашки автора :) вопщем последний раз отпишу и выхожу отсюда ... 2grexhide: стиль админства "дать узерам все права на раб. станциях и переложить на них всю ответственность (и не дай бох чонить натворите - на ковёр боссу!), а сами буим ковыряться на серверах" знаком ... это не админство призводственной системы, это уход от него ... именно из за этого на форумах частенько треды начинаются "я не админ, но вот скажите чо делать ... тк до сисадмина не дозвониться, он вечно занят и только ворчит" ... демократия говорите ? это больше похоже на кидалово и именно это во вред бизнесу, тк узер подспудно боится выволочки от неумелых телодвижений ... это админ обязан защитить пользователя от него же самого, а если не смог, то сам (лично или через помошников-операторов) исправлять ситуацию, ибо админ (да и вс ИТ-служба) на производстве отличном от чисто компутерного по сути подобен техничке которая моет пол дабы узер работал и не отвлекался ... мы часто пыжимся, учим узеров жизни, заставляе менять ПО, но по сути они тут главные, а не мы ... (к слову, снобизм админов меня порой просто поражает ... он бываает подобен снобизму бюрократов, перекладывающих бумажки во властных коридорах за деньги тех, кого презирают ...) кста, случай в оффисе с бедной дэушкой - смехотворен ... если АД не работает, то пользователь домена может войти в свой компутер и работать со своим профилем, тк копия его есть на компутере и = тому, с которым последний раз узер вышел из домена ... в таком случае можно вообще просто шнурок сети выдернуть для того, чтобы войти в компутер с доменным аккаунтом ... => проблема АД или проблемы админства ? и последнее ... вы меня извините, но скорее всего вы плохо знаете суть того, что так яро отвергаете ... ваша критика политик особенно это подчёркивает ... "вы просто не умеете их готовить" :) всё сказанное не в обиду вам ... я вполне допускаю принятый у вас стиль ... вы правы - бизнес главное и приемлимо всё, што более знакомо и хотя бы вредит меньше, чем приносит пользу :) зы: серверной части админства я не касаюсь, тк верю, што она у вас на высоте ... 2alex rudnev: не нужно никакого админ-доступа "хозяину", если только это не узер, ведущий конкретную прикладную производственную систему и который совместно с админами решает вопросы интеграции и развития такой системы на данном производстве ... не пнял нащёт полиси, который не энфорсится заранее ... если у меня настроено так, што через cеть я на новенький компутер кидаю базовый образ раб. станции, удалённо ввожу компутер в домен и затем политики доустанавливают софт и всю среду нужную для данного типа узеров, а при необходимости перебросить компутер на другое раб.место (просто перекинуть из одного OU лдапа в другой) автоматом убирается тот софт и устанавливается новый и опять же вся остальная новая среда (в том числе и безопасности), то надеюсь это входит в таковое понятие ... :) с наилучшими :) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.10.2006, 23:26:21 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
Biz©стиль админства "дать узерам все права на раб. станциях и переложить на них всю ответственность (и не дай бох чонить натворите - на ковёр боссу!), а сами буим ковыряться на серверах" знаком ... это не админство призводственной системы, это уход от него ... Перевираете факты, наводя тень на плетень и подменяя суть проблематики. Biz© (к слову, снобизм админов меня порой просто поражает ... он бываает подобен снобизму бюрократов, перекладывающих бумажки во властных коридорах за деньги тех, кого презирают ...) Природа гомосапиенсев. И групповые политики - одно из наиболее удачных средств ее реализации ;) Biz© кста, случай в оффисе с бедной дэушкой - смехотворен ... если АД не работает, то пользователь домена может войти в свой компутер и работать со своим профилем "Кста" не могла - возможно это был пример того самого конченого снобизма админов, затвикавших сеть/системы по самое нехочу. Biz© проблема АД или проблемы админства ? Проблема "АД-админства". Как пример реализации воспаленным мозгом тех самых "секьюрити" энфорсментс. При этом - обеспечив занятость и незаменимость "админов", но так и не решив ни одну насущную проблему организации. Biz©и последнее ... вы меня извините, но скорее всего вы плохо знаете суть того, что так яро отвергаете ... ваша критика политик особенно это подчёркивает ... "вы просто не умеете их готовить" :) Ярым противником я был только одного - политики "подсаживания на иглу Microsoft". Вернее - ее далеко не идеальных решений. И, действительно, типовых проявлений социальных последствий этого феномена (Вами же так живописно и правдоподобно описанных на примере "бюрократов".... не с себя ли ? ;) В смысле - не со своей же организации ? ;))))) ----- И, кстати, пока не было Вами озвучено ни одного аргументированного и убедительного довода о необходимости "готовки именно AD". Да и вообще - спор затеялся с тезиса о "вкусностях, которых лишен Linux-way, и которым так щедро наделен Microsoft way" Который (тезис) на практике - оказался лишь пшиком, и пришел лишь к "аргументу" из отряда: "но скорее всего вы плохо знаете суть того" На самом деле - это просто смешно, в равной степени как и лозунги отряда: "Get the facts" (о своей "некомпетентности" ?). На что (лозунги) хочется ответить просто и недвусмысленно: "Господа из Microsoft и ее фанатов - вы нас своими якобы уникальными нестандартными фантиками не возьмете (аки голой жопой). И в целом - спасибо, но не надо (считать нас идиотами и своими клиентами одновременно)". Будет еще что сказать о безальтернативной необходимости уникальной ваших сервисов - пожалуйста, попробуйте. Всегда готовы послушать ;) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.10.2006, 23:56:36 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
Biz, а что делать с серверами, которые стоят у юзерей (а иногда у нас) и на которыых те обкатывают криворукий разработанный тут же софт, ставят демо (причем требованием может быть _чтобы было на вебложике_), ставят кучу всякой всячины для оных демо? Вариант с девочками неинтересен - конечно, тому персоналу, который не компьютерный, можно и централизованно все администрировать (хотя надо ли - я лично считаю, что в РЯДЕ случаев надо, а в РЯДЕ не нужно). Вопрос интересен, что делать с десктопами и прочим квалифицированного персонала - тратить время MIS на установки всяких там Visio и многочисленных программ, или просто контролировать действия и предупреждать неприяттности? Вы же понимаете, что упорный девелопер все равно добъется полного доступа к своему хозяйству - у него немерянно способов победить любой упорствующий MIS (но вот сделать с сетевой полиси у него способов нету, а потому оная прекрасно енфорсится в такой ситуации). Если у вас есть 3 - 4 - пусть 10 - наборов софта для всех, то вы счастливы. Ну и наверное, были упорны, когда это пробивали. Но так бывает очень редко (плюс еще и ноутбуки бывают, а зачастую в отделе у всех только ноутбуки - а это еще тот гемморой и по софту и по харду). ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.10.2006, 08:37:51 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
grexhideБудет еще что сказать о безальтернативной необходимости уникальной ваших сервисов - пожалуйста, попробуйте. Всегда готовы послушать ;) "ещё што" ? помилуйте ... я об этом и не начинал, да и не собирался говорить ... я вам 3й (последний) раз повторяю - _возможно_ будет _пожже_ ... вообще, кто тут собирается сравнивать, а кто кричит "... - не пройдёт !!!" ? альтернатива у вас какая-то безальтернативная :) почитайте пока про ссл и евонные сертификаты ... это как раз для опенлдапов полезно бывает ;) зы: теперь уж точно я завязал общение в данном треде ... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.10.2006, 15:34:49 |
|
||
|
Помогите пожалуйста с DNS
|
|||
|---|---|---|---|
|
#18+
Biz© зы: теперь уж точно я завязал общение в данном треде ... "Ага, испугался ?" (с) ;)) --- Все это мелочи (аки деские игрушки), по сравнению, к примеру, с глобализацией рынков или - с национальными ипотечными программами. А доказать можно все что угодно, было бы желание ;) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.10.2006, 01:44:11 |
|
||
|
|

start [/forum/topic.php?all=1&fid=25&tid=1488999]: |
0ms |
get settings: |
9ms |
get forum list: |
15ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
39ms |
get topic data: |
9ms |
get forum data: |
2ms |
get page messages: |
60ms |
get tp. blocked users: |
1ms |
| others: | 201ms |
| total: | 342ms |

| 0 / 0 |
