ผู้ดูแลเซิร์ฟเวอร์

คำถาม & คำตอบสำหรับผู้ดูแลระบบและเครือข่าย


12
การติดตั้งนโยบายกลุ่มล้มเหลวข้อผิดพลาด 1274
ฉันกำลังพยายามปรับใช้ MSI ผ่านนโยบายกลุ่มใน Active Directory แต่นี่เป็นข้อผิดพลาดที่ฉันได้รับในบันทึกเหตุการณ์ของระบบหลังจากลงชื่อเข้าใช้: การกำหนดแอปพลิเคชัน XStandard จากการติดตั้งนโยบายล้มเหลว ข้อผิดพลาดคือ: %% 1274 การลบการกำหนดแอปพลิเคชัน XStandard ออกจากการติดตั้งนโยบายล้มเหลว ข้อผิดพลาดคือ: %% 2 ไม่สามารถใช้การเปลี่ยนแปลงการตั้งค่าการติดตั้งซอฟต์แวร์ การติดตั้งซอฟต์แวร์ที่ปรับใช้ผ่านนโยบายกลุ่มสำหรับผู้ใช้รายนี้ล่าช้าจนกว่าการเข้าสู่ระบบครั้งต่อไปเนื่องจากต้องทำการเปลี่ยนแปลงก่อนที่จะเข้าสู่ระบบของผู้ใช้ ข้อผิดพลาดคือ: %% 1274 การติดตั้งซอฟต์แวร์การขยายด้านไคลเอ็นต์นโยบายกลุ่มไม่สามารถใช้การตั้งค่าอย่างน้อยหนึ่งรายการเนื่องจากการเปลี่ยนแปลงต้องดำเนินการก่อนที่จะเริ่มต้นระบบหรือเข้าสู่ระบบของผู้ใช้ ระบบจะรอการประมวลผลนโยบายกลุ่มให้เสร็จสมบูรณ์ก่อนที่จะเริ่มต้นหรือเข้าสู่ระบบครั้งต่อไปสำหรับผู้ใช้รายนี้และอาจส่งผลให้เกิดการเริ่มต้นช้าและประสิทธิภาพการบูต เมื่อฉันรีบูตและเข้าสู่ระบบอีกครั้งฉันก็จะได้รับข้อความเดียวกันเกี่ยวกับความจำเป็นในการดำเนินการปรับปรุงก่อนที่จะเข้าสู่ระบบต่อไป ฉันใช้แล็ปท็อป Windows Vista รุ่น 32 บิต ฉันค่อนข้างใหม่ในการปรับใช้ผ่านนโยบายกลุ่มดังนั้นข้อมูลอื่นใดที่จะเป็นประโยชน์ในการพิจารณาปัญหา ฉันลอง MSI ตัวอื่นด้วยผลลัพธ์เดียวกัน ฉันสามารถติดตั้ง MSI โดยใช้บรรทัดคำสั่งและ msiexec เมื่อลงชื่อเข้าใช้คอมพิวเตอร์ดังนั้นฉันรู้ว่า MSI ทำงานได้อย่างน้อย

8
เป็นวิธีที่ดีที่สุดในการอธิบายปัญหาการจัดเก็บข้อมูลให้กับนักพัฒนาและผู้ใช้อื่น ๆ
เมื่อที่เก็บข้อมูลเซิร์ฟเวอร์เริ่มพัฒนาน้อยทุกคนก็เริ่มคร่ำครวญว่า "ฉันจะได้รับ 1 TB ไดรฟ์ที่ Walmart ด้วยราคา 100 bucks ปัญหาคืออะไร" ความซับซ้อนของการจัดเก็บสามารถอธิบายให้ผู้พัฒนาเข้าใจได้อย่างไรว่าทำไม 1 TB ไดรฟ์จาก Walmart จึงไม่ทำงาน ป.ล. ฉันเป็นนักพัฒนาและต้องการทราบด้วย :)
40 storage 

30
สุดยอดสมาร์ทโฟนสำหรับดูแลระบบ?
ฉันต้องการโทรศัพท์มือถือที่จะคอยจับตาดูเซิร์ฟเวอร์และบริการของฉันเมื่อฉันไม่อยู่ที่คอมพิวเตอร์ / โต๊ะทำงาน คุณจะแนะนำสมาร์ทโฟนรุ่นใดสำหรับ sysadmins ต้องมีไคลเอ็นต์ SSH ฉันไม่ได้ใช้ iPhone แต่ฉันคิดว่าการใช้คีย์บอร์ดจะดีกว่า ขณะนี้ฉันกำลังดูตัวเลือกนี้: iPhone จะเป็นสมาร์ทโฟน "เริ่มต้น" Nokia E71 ได้รับคำแนะนำที่ดีรวมถึงจาก Joel Spolky แพลตฟอร์ม Android ดูดี แต่ฉันไม่แน่ใจว่ามีกี่รุ่น (HTC G1 / HTC Magic / HTC Dream) นั้นโตพอ ฉันไม่แน่ใจเกี่ยวกับ Blackberry โทรศัพท์ WinCE / Windows Mobile? โทรศัพท์ Nokia รุ่นใดที่ดีกว่ารุ่น E71 คุณเลือกตัวเลือกใด คุณจะแนะนำอะไร

19
แนวทางปฏิบัติที่ดีที่สุดเพื่อให้คอมพิวเตอร์สำรองไว้อย่างมีประสิทธิภาพหรือไม่
ฉันกำลังมองหากลยุทธ์ราคาถูกและมีประสิทธิภาพในการสำรองข้อมูลคอมพิวเตอร์และแล็ปท็อปส่วนตัว ตัวอย่างเช่นปัจจุบันฉันถ่ายภาพเดสก์ท็อปของฉันสัปดาห์ละครั้งด้วย Ghost และวางรูปภาพไว้บนฮาร์ดไดรฟ์ภายนอกของฉัน เพียงพอหรือไม่ คุณมีคำแนะนำอื่น ๆ หรือไม่?
40 backup  ghost 

20
รายการตรวจสอบของคุณคืออะไรเมื่อทุกอย่างระเบิดขึ้น?
ผู้ใช้ไม่สามารถเข้าถึงอีเมลของตนได้ CEO ไม่สามารถไปที่โฮมเพจของ บริษัท ได้และเพจเจอร์ของคุณเพิ่งออกไปด้วยรหัส "911" คุณจะทำอย่างไรเมื่อทุกอย่างระเบิด

2
ทำไมฉันถึงสามารถลบไฟล์ที่ root เป็นเจ้าของในโฮมไดเร็กตอรี่ของฉันโดยไม่ต้องรูท?
ดังนั้นฉันจึงทำการบำรุงรักษาบนเซิร์ฟเวอร์ของฉันก่อนหน้านี้ในวันนี้และสังเกตเห็นว่าฉันสามารถลบไฟล์ที่ root เป็นเจ้าของในโฮมไดเร็กตอรี่ของฉันได้ ฉันสามารถทำซ้ำตัวอย่าง: [cbennett@nova ~/temp]$ ls -al total 8 drwxrwxr-x. 2 cbennett cbennett 4096 Oct 5 20:59 . drwxr-xr-x. 22 cbennett cbennett 4096 Oct 5 20:58 .. -rw-rw-r--. 1 cbennett cbennett 0 Oct 5 20:58 my-own-file [cbennett@nova ~/temp]$ sudo touch file-owned-by-root [cbennett@nova ~/temp]$ ls -al total 8 drwxrwxr-x. 2 …

5
เหตุใดผู้ดูแลระบบจำนวนมากที่ใช้นโยบาย 'ปิดการปรับปรุงใบรับรองรูตอัตโนมัติ'
บริษัท ของฉันกระจาย Windows Installer สำหรับผลิตภัณฑ์ที่ใช้เซิร์ฟเวอร์ ตามแนวทางปฏิบัติที่ดีที่สุดจะมีการลงชื่อโดยใช้ใบรับรอง ตามคำแนะนำของ Microsoftเราใช้ใบรับรองการลงนามรหัส GlobalSignซึ่ง Microsoft อ้างว่าเป็นที่รู้จักโดยค่าเริ่มต้นโดย Windows Server ทุกรุ่น ตอนนี้ทุกคนทำงานได้ดียกเว้นในกรณีที่เซิร์ฟเวอร์ได้รับการกำหนดค่าด้วยนโยบายกลุ่ม: การตั้งค่าการกำหนดค่าคอมพิวเตอร์ / Administrative Templates / ระบบ Internet / การจัดการการสื่อสาร / อินเทอร์เน็ตการสื่อสาร / ปิดอัตโนมัติรากใบรับรองการปรับปรุงเป็นที่เปิดใช้งาน เราพบว่าหนึ่งในผู้ทดสอบเบต้ารุ่นแรกของเรากำลังทำงานกับการกำหนดค่านี้ทำให้เกิดข้อผิดพลาดต่อไปนี้ระหว่างการติดตั้ง ไฟล์ที่ต้องการไม่สามารถติดตั้งได้เนื่องจากไฟล์ cabinet [พา ธ ยาวไปยังไฟล์ cab] มีลายเซ็นดิจิทัลที่ไม่ถูกต้อง นี่อาจบ่งบอกว่าไฟล์ cabinet เสียหาย เราเขียนสิ่งนี้เป็นเรื่องแปลกเพราะไม่มีใครสามารถอธิบายได้ว่าทำไมระบบจึงถูกกำหนดค่าเช่นนี้ อย่างไรก็ตามในขณะนี้ซอฟต์แวร์นั้นมีให้สำหรับการใช้งานทั่วไปปรากฏว่าลูกค้าของเราได้รับการกำหนดค่าสองหลัก (เปอร์เซ็นต์) ด้วยการตั้งค่านี้และไม่มีใครรู้ว่าทำไม หลายคนลังเลที่จะเปลี่ยนการตั้งค่า เราได้เขียนบทความ KBสำหรับลูกค้าของเรา แต่เราไม่ต้องการให้ปัญหาเกิดขึ้นจริงๆเพราะเราให้ความสำคัญกับประสบการณ์ของลูกค้า บางสิ่งที่เราสังเกตเห็นในขณะที่ตรวจสอบสิ่งนี้: การติดตั้ง Windows …

4
มีเครื่องมือบรรทัดคำสั่งในตัวภายใต้ Windows เช่น wget / curl หรือไม่?
ฉันมาจากพื้นหลัง Linux / Unix และฉันสงสัยว่า Windows มีไบนารีที่สามารถดาวน์โหลดไฟล์จากคอนโซลได้หรือไม่ ฉันต้องการทำให้กระบวนการหนึ่งเป็นอัตโนมัติและหนึ่งในความต้องการของฉันคือไม่ติดตั้งซอฟต์แวร์มากนัก แต่ใช้สิ่งที่มีอยู่ในตัวให้มากที่สุด ขอบคุณ!

4
สร้างโปรไฟล์ OpenVPN เพื่อให้ผู้ใช้ไคลเอ็นต์นำเข้า
มีเอกสารหรือทรัพยากรใด ๆ ที่อธิบายถึงวิธีการสร้างและโฮสต์โปรไฟล์สำหรับไคลเอนต์ OpenVPN เพื่อนำเข้าหรือไม่? เป็นการดีที่ต้องการให้ผู้ใช้ของฉันไม่จำเป็นต้องดึงไฟล์. zip ของ. vpn + certs แยกออกจากกันไปยังไดเรกทอรีที่ถูกต้องปรับแต่ง. vpn ของพวกเขา ฯลฯ
40 openvpn 



8
ทำไม rsync เร็วกว่า NFS
ไม่กี่วันที่ผ่านมาฉันสังเกตเห็นบางสิ่งที่ค่อนข้างแปลก (อย่างน้อยสำหรับฉัน) ฉันวิ่ง rsync คัดลอกข้อมูลเดียวกันและลบหลังจากนั้นก็จะ NFS /nfs_mount/TESTติดที่เรียกว่า นี้/nfs_mount/TESTจะเป็นเจ้าภาพ / nfs_server-eth1ส่งออกจาก MTU บนเน็ตเวิร์กอินเตอร์เฟสทั้งสองคือ 9000 สวิตช์ในระหว่างรองรับเฟรมขนาดใหญ่เช่นกัน ถ้าฉันจะrsync -av dir /nfs_mount/TEST/ได้รับความเร็วการถ่ายโอนเครือข่าย X MBps ถ้าฉันจะrsync -av dir nfs_server-eth1:/nfs_mount/TEST/ได้รับความเร็วการถ่ายโอนเครือข่ายอย่างน้อย 2X MBps NFS nfs rw,nodev,relatime,vers=3,rsize=1048576,wsize=1048576,namlen=255,hard,proto=tcp,timeo=600,retrans=2,sec=sys,mountvers=3,mountproto=tcpของฉันติดตัวเลือก Bottom line: การถ่ายโอนทั้งสองผ่านเครือข่ายย่อยเดียวกัน, สายไฟเดียวกัน, อินเทอร์เฟซเดียวกัน, อ่านข้อมูลเดียวกัน, เขียนไปยังไดเรกทอรีเดียวกัน, เป็นต้นความแตกต่างเพียงอย่างเดียวคือผ่าน NFSv3, อีกอันหนึ่งผ่าน rsync ไคลเอนต์คือ Ubuntu 10.04, เซิร์ฟเวอร์ Ubuntu 9.10 ทำไม rsync ถึงเร็วขนาดนี้? วิธีทำให้ …

8
การลบพาร์ติชันทั้งหมดจากบรรทัดคำสั่ง
คุณจะลบพาร์ติชั่นทั้งหมดบนอุปกรณ์จากบรรทัดคำสั่งบน Linux (เฉพาะ Ubuntu) ได้อย่างไร? ฉันลองดูที่ fdisk แต่มันนำเสนอพรอมต์แบบโต้ตอบ ฉันกำลังมองหาคำสั่งเดียวซึ่งฉันสามารถให้เส้นทางอุปกรณ์ (เช่น / dev / sda) และมันจะลบ ext4, linux-swap และสิ่งที่พาร์ทิชันอื่น ๆ ที่มันพบ โดยพื้นฐานแล้วนี่จะเป็นสิ่งเดียวกับที่ฉันเปิด GParted และเลือกและลบพาร์ติชันทั้งหมดด้วยตนเอง ดูเหมือนจะค่อนข้างง่าย แต่น่าเสียดายที่ฉันไม่สามารถค้นหาอะไรผ่าน Google

5
ความแตกต่างของระดับโปรโตคอลที่แน่นอนระหว่าง SSL และ TLS คืออะไร
นี่คือการดำน้ำลึกทางเทคนิคหลังจากถามคำถามภาพรวมนี้ ความแตกต่างของโปรโตคอลระหว่าง SSL และ TLS คืออะไร? มีความแตกต่างมากพอที่จะรับประกันการเปลี่ยนชื่อหรือไม่? (แทนที่จะเรียกว่า "SSLv4" หรือ SSLv5 สำหรับ TLS เวอร์ชันใหม่กว่า)

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.