Hirdetés
- Samsung Galaxy A57 - kecses test, lusta lélek
- Megérkezett Európába a Soundcore Space 2 fejhallgató
- Hivatalos a OnePlus Watch 4
- Így spórolhat az Apple az iPhone 18 kijelzőin
- OnePlus 15 - van plusz energia
- Fittyet hány a pesti napfényre a Honor 600
- Mobil flották
- iOS alkalmazások
- Microsoft Rewards
- Milyen okostelefont vegyek?
Új hozzászólás Aktív témák
-
#6999
kraftxld
Topikgazda
E.Kaufmann
#6996
kraftxld
Topikgazda
válasz
E.Kaufmann
#6996
üzenetére
Trend Micro nélkül próbáltad?
Melyik verzió? -
#6998
E.Kaufmann
veterán
E.Kaufmann
#6996
E.Kaufmann
veterán
válasz
E.Kaufmann
#6996
üzenetére
Ja, amit reggel töröltem és újra létrehoztam, felhasználó, annak tudom a jelszavát cserélni.
-
kraftxld
Topikgazda
válasz
kraftxld
#6941
üzenetére
Na, ez is megoldódott, röviden a történet:
Az egyik domainben volt 4 db DC a másikban vagy 10. A trust-hoz meg mindenhez csak 2-2 DC-t közöttük használtunk, ezek is a DNS forwarderek. Azért kellett mert okos nagyvállalti környezet ahol a tűzfalas gyerekek olyan kemények, hogy még a feleségükön este is portot akarnak nyitni
Lényeg a lényeg, hogy a file szerver nem a PDC-n vagy a másik DC-n akart hitelesíteni hanem az AD sites and services szerinti legközelebbi DC-n ami meg nem lett átengedve a tűzfalon a másik tartomány DCi felé.
Persze a jó öreg wireshark volt aki kikotyogta a megoldást.Részletes angol leírás, bocsi, most nincs kedvem lefordítani
Packet 29924: Client connects the file server using NTLM authentication, passing the credentials to the file server.
Packet 29925: Based on the AD sites and services configuration (changing the primary / secondary DNS on the file server does not make any difference) the file server contacts the nearest domain controller this case 10.233.120.10 to request login for the user.
Packet 29926: 10.233.120.10 replies back
Packet 29928: No logon servers available because no traffic from DC1 and DC2 are allowed to the other domain's DCs.
To confirm this, additional monitoring will be required on the firewalls if dropped packets can be seen from 10.233.120.10.
-
#6996
E.Kaufmann
veterán
kraftxld
#6995
E.Kaufmann
veterán
válasz
kraftxld
#6995
üzenetére
AD powershellből látszólag megcsinálja, majd dobja a hibát a rendszer. Összes frissítés fent van mindkét oprendszeren, a kliensek is kapják a frissítéseket, egy két spéci xp-s doboz kivételével. Trend-Micro nem panaszkodik, de igazából más kergetőkkel se láttam nagyon gyanusat, nem tudom mivel lehetne a hálózati vírusokat kizárni teljes bizonyossággal.
-
#6995
kraftxld
Topikgazda
E.Kaufmann
#6994
kraftxld
Topikgazda
válasz
E.Kaufmann
#6994
üzenetére
AD powershell-ből, Quest AD powershell-ből is ugyanez a jelenség? Összes patcht, SP1 fentvan? Vírus nincs a hálón?
-
#6994
E.Kaufmann
veterán
E.Kaufmann
veterán
Na gyerekek. Továbbra se tudok jelszót cserélni egyes felhasználóknál server managerből win2k8 r2 alatt, a hadrendbe állított második tartományvezérlő is hátast dob, RPC hiba, LSASS.EXE 255-ös hibakód, rendszer újraindul, de szerencsére csak az a rendszer, nem mindkét tartományvezérlő. Viszont ezt a felhasználót tudtam törölni, és újat is tudtam létrehozni, és ezek a változások meg is jelennek a tartományban, legalább is a server manager szerint.
-
#6992
kraftxld
Topikgazda
moha bácsi
#6991
kraftxld
Topikgazda
válasz
moha bácsi
#6991
üzenetére
Az MS álláspontja: TMG halott, UAG halott. Support van, meg biztonsági frissítések, de az új termékekkel való integrációt nem biztosítják. Reverse proxy-ra ott a 2012 R2-ben a WAP, meg az IIS ARR, de kimenő szűrés funkció nincs.
Hosszabb távon érdemes 3rd party cuccra migrálni ha tartalomszűrés kell.
Kliens oldali megoldás mint pl Trend Micro, vagy proxy (WebMarshal és tsai), esetleg lehet varázsolni ingyenes linuxos cuccokkal több kevesebb sikerrel. Olyat még nem találtam ami L7-ben is normálisan kibontja a csomagot és tud rendesen HTTPS-t szűrni, vagy akár csoporttagság alapján szabályozni.
De van ezerféle másik megoldás, bluecoat, sonicwall, fortigate, de valszeg Hoffman Rózsa szívrohamot kap ha meglátja a papírt amit alá kéne írni, ismerve a Mo-i sulik általános anyagi helyzetét.
Lehet, hogy simán be kell adni a vezérkarnak, hogy bocsi nem tudunk kifelé szűrni, megkezdődött az ifjúság módszeres szexuális felvilágosítása a neten keresztül -
#6990
kraftxld
Topikgazda
moha bácsi
#6989
kraftxld
Topikgazda
válasz
moha bácsi
#6989
üzenetére
Szigorúan külön szerverre, már az SBS 2003 premium-ban se volt nagyon egészséges a DC+ISA kombó egy szerveren, a TMG-nél meg egyáltalán nem támogatott.
-
#6988
kraftxld
Topikgazda
moha bácsi
#6987
kraftxld
Topikgazda
válasz
moha bácsi
#6987
üzenetére
ISA 2006 csak 32 bites és max Win 2003-on megy.
Ha ebben az irányban akarsz továbblépni, ugyebára TMG is zsákutca, akkor max Server 2008 R2 + TMG 2010 -ig mehetsz. -
Gombinyó
őstag
Office 365 előfizetés, Lync 2013 kliens, Outlook 2010.
Valamiért néhány gépen nem küld értesítő emailt a Lync nem fogadott hívás esetén. A kliensen be van kapcsolva, hogy küldjön, de mégse. Ugyanezekkel a beállításokkal másik gépen jönnek a mailek. Mi lehet a gond? 2010-es Lync kliensnél is előfordul.
-
kraftxld
Topikgazda
Na, hogy meglegyen a tanulság mára is
Hiba:
Access adatbázis hálózati meghajtóról futtatva, Win 8-ról 8.1 upgrade után elég random módon eldobta a gépszíjjat és hálózati hibával elszállt. Server 2012-n volt a megosztott mappa. Win8-ról simán ment tovább hiba nélkül.Amiket csináltunk a probléma megoldása érdekében:
- Különféle verziójú Access-ek próbája.
- Hálókártyadriver, firmware frissítés
- Bios frissítés
- Mindenféle matek a Win8.1-es frissítésekkel
- SMB beállítások varázslása a szerveren és a kliensen
- Driverfrissítés
- Wifin keresztüli próba
- Kecske áldozás keresztútnál, stb.Mindenki széttárta a karját, így az MS-nek dobtuk át a labdát. Pár hét varázslás, loggyűjtés után megfejtették a gondot, Win 8.1-ben változott, hogy kezeli le a group policy preferences-t a gép.
A hálózati mappa replace opcióval volt felrakva GPP-ből, korábban nem volt vele semmi gond, de Win8.1 alatt ez már levágja a mappát és újra csatlakoztatja.
Update-re váltva tökéletesen megy a dolog.Némi technikai infó:
The issue only happens in windows 8.1 client because group policy service will invoke the GPP extension (C:\Windows\System32\gpprefcl.dll) to process a group policy when a background refresh of the group policy occurs.0:010> dt 00000065a79a0690 GPEXT lpDllName lpFunctionName dwNoBackgroundPolicy
gpsvc!GPEXT
+0x010 lpDllName : 0x00000065`a79a07be "C:\Windows\System32\gpprefcl.dll"
+0x018 lpFunctionName : 0x00000065`a79a0800 "ProcessGroupPolicyExDrives"
+0x058 dwNoBackgroundPolicy : 0On the contrary, windows 8.0 or legacy client will skip the GPP extension as by default it is configured to bypass the background refresh.
0:006> dt 000000cce182d810 GPEXT lpDllName lpFunctionName dwNoBackgroundPolicy
gpsvc!GPEXT
+0x010 lpDllName : 0x000000cc`e182d93e "C:\Windows\System32\gpprefcl.dll"
+0x018 lpFunctionName : 0x000000cc`e182d980 "ProcessGroupPolicyExDrives"
+0x058 dwNoBackgroundPolicy : 1It is the new design change on windows 8.1 client indeed.
There will be no patch update for this and individual clients will be required to change their “replace” command with one of “update” in the GPO settings. This was a new intentional design change.
-
-
iwu
addikt
-
fil
őstag
A source portos dolgot már előttem megválaszolták. Az utolsó sor meg azt jelenti ,hogy a lan netről mindenki mindenhova mehet. Ezt akartad?
A pfSense a szabályokat föntről lefelé nézi végig. Az első ráhúzható egyezésnél végrehajt ,nem megy tovább. Célszerű a minél specifikusabb szabályokat a tetejére tenni és a legáltalánosabba(ka)t az aljára. Én legalulra egy olyat tennék ,hogy senki sehova. Így akire nem vonatkozott valami megengedő rule ,az meg van állítva.
A proxynál meg a kliensen állítsd be ,hogy a helyi hálóra ne a proxy felé menjen. Egyébként ,ha a proxy portot jól állítottad be (és a proxy szabályokat is) akkor mennie kell. Squidguard-ot nem állítottál be? Az is van a pfSense-ben ,úgy gömbülyű. -
-
brd
nagyúr
Pfsense-t még nem láttam, de az biztos, hogy a source port nem kell, * legyen helyette. A másik kettőnél ugyanez. Kliensoldalon a kapcsolódás ugyanis általában úgy néz ki, hogy véletlenszerűen választ egy portot, amiről küldi a csomagot (többnyire 1024-5000-ig, de bármi lehet 1024 felett igazából). Ha nincs a belső hálón DNS-ed és/vagy valamelyik gépen szándékosan külső DNS van megadva (pl. servereken forwardernek), akkor azt is ki kell engedni (szintén * source porttal), a destination-nél a DNS server(ek) IP-je legyen, és az 53-as TCP/UDP port, különben nem fog menni a névfeloldás sem.
A proxy beállítása alatt mit értesz? Hol a proxy, és esetleg hová kapcsolódik? -
iwu
addikt
srácok, van vki, aki keni vájsz a pfsenset?
Első setupom ez, nem vagyok egy linux guru.
de mingyá besírok...
adott ez a konfig.
de az smtp megy minden gépről...ugye ez lenne a main task, hogy csak arról az egyről menjen.
Az már hab a tortán, hogy a szürke szabályokat, ha bekapcsolom, és az utolsó szabályt ki, akkor senki nem tud netezni...
Jah, a vip group az a céges gépeim
Hogy kellene megoldani azt, hogy a céges hálón mindenki csak 80,443-on netezhessen, és senki ne tudjon levelet küldeni, csak a mailszerver?jah, az hab a tortán, hogy ha beállítom a proxyt a gépemen, már a pfsense kofigot sem érem el.
-
#6966
ro_bert17
őstag
E.Kaufmann
#6965
ro_bert17
őstag
válasz
E.Kaufmann
#6965
üzenetére
Igen.
Ez van, ezt fogják szeretni, azzal nincs gond.
Sokaknak tényleg kihívás. Sajna épp ezért is kellene valami mankó, hogy össze lehessen állítani valami olyan anyagot arról ami nekem/nekünk természetes, az másnak kevésbé, mindezt kb. konkrét kérdések nélkül.
Ezért gondoltam valamilyen prospektúsra, ami támpontot adna, bár valamilyen kész anyag azért....... -
#6964
ro_bert17
őstag
E.Kaufmann
#6956
ro_bert17
őstag
válasz
E.Kaufmann
#6956
üzenetére
és (#6957) kraftxld: Lehet rosszul fogalmaztam, vagy nem volt elég pontos.
Itt inkább arról lenne szó, hogy a felhasználókat kellene egy kicsit segíteni, támogatni W7 és Off2010 témában. Ezen belül is legfőképp arra kellene kihegyezni, hogy az elmúlt 40 évben rögzült xp-office2003 után milyen változások vannak jellemzően (kerek a start gomb, a nyomtatási kép máshol van, stb.) -
bobsys
veterán
Arrol van szo
Ha meg nincs semmilyen Namespace beallitva akkor
Dfsutil.exe server registry dfsdnsconfig set <ServerName>
es ellenorzeskeppen
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dfs alatt kell lennie a parancs kiadasa utan egy dfsdnsconfig kulcsnak 1-es ertekkel -
kraftxld
Topikgazda
Jaja, jó a time sync, kicsit durkáltam, valósznűleg valami netbios / lmhosts varázslás lesz, mert úgy tűnik, hogy a file szerver nem találja a másik tartományt a netbios név alapján. Bár jó kérdés, hogy a 2012 R2 mi a kecskebogyóért egy 1984-es protokol-on keresztül próbál kommunikálni amikor mindent FQDN-el adtunk meg
-
#6946
bugizozi
őstag
E.Kaufmann
#6937
bugizozi
őstag
válasz
E.Kaufmann
#6937
üzenetére
próbálkozok én, csak gondoltam előtte megkérdezem, hátha valaki már csinált ilyet és tudja hogy mik a buktatói, ha egyáltalán vannak
-
VeryByte
őstag
válasz
kraftxld
#6943
üzenetére
Épp tegnap módosítottam az egyik alaptételemet: Ne higgy a felhasználónak -> Ne higgy a felhasználónak és a rendszergazdának, még akkor se, ha Te magad vagy!
Azért én utánanéznék az NTLM mókának, mert volt hasonló esetem, mondjuk ott SSO nem ment az egyik gépről adott felhasználóval, rendszergazdával meg igen. -
#6943
kraftxld
Topikgazda
E.Kaufmann
#6942
kraftxld
Topikgazda
válasz
E.Kaufmann
#6942
üzenetére
Ha az XP-n kézzel csatolok egy megosztást ugyanerről a fileszerverről egy resource domain-ben lévő admin felhasználóként akkor megy simán.
-
#6942
E.Kaufmann
veterán
kraftxld
#6941
E.Kaufmann
veterán
-
#6940
E.Kaufmann
veterán
kraftxld
#6938
E.Kaufmann
veterán
válasz
kraftxld
#6938
üzenetére
Mondjuk én mostanában kezdtem el gyanusítgatni a TM-et, hogy miatta hal le a DC, de egy második DC beállítása (ex főnököm régi laptopjára) és az FSMO szerepkörök oda vissza tilitoligálása látszólag megjavította.
Mondjuk a domain naming vagy milyen nevű szerepkört erőszakkal kellett elvenni, de aztán szép szóval működik most már az oda-vissza átadás. De még nem bízom el magam, ha jön egy új szerver, akkor újrahúzok inkább mindent, de akkor már Hyper-V-t húzok alá, a virtuális szerver legalább gyorsabban indul újra, a fizikai szerver viszont 5 percet tököl, míg mindenféle management és ki tudja milyen cuccai felélednek. Jobb a békesség alapon inkább most nem piszkálom, de azt írták a neten, hogy Legacy módok nélkül egy UEFI módban húzott rendszerrel gyorsabb. -
bobsys
veterán
2 hete nembirnak adni nekunk 2 VM-et Server 2008 R2vel. Adni adjak csak nem vesszuk at, mert belepunk domain admin jogokkal a domain joined serverre es mondjuk a sysprep logot nemtudom megnyitni kapok egy vaskos AccessDenied uzenetet
azt sem nemtudom, hogy a local groupban miert szerepel egy masik domain usere, azt nem kene defaultra raknia a sysprepnek? -
#6938
kraftxld
Topikgazda
E.Kaufmann
#6937
kraftxld
Topikgazda
válasz
E.Kaufmann
#6937
üzenetére
Mostanában nem volt komolyabb gond a Trend-el, de azért két hete ugyanúgy bejött a proxy-zós hiba és telehányta a security event logot.
-
#6937
E.Kaufmann
veterán
bugizozi
#6936
E.Kaufmann
veterán
válasz
bugizozi
#6936
üzenetére
Talán nem az otthoni verziót kellene eröltetni, abból még baj is lehet, ha belassít, leblokkol valami szerverfolyamatot.
Itt a vállalati fájlszerveres:
[link]
Amúgy meg még az egyik kolléga kedvenc vírusírtójához, a Trend Micro Worry Free-hez is van egy halom doksi, milyen szerveralkalmazások esetén milyen kivételeket eszközöljünk. De még így is lehet gebaszHoppsz, most nézem, ugyanazt a verziót nézzük. Akkor viszont ott a doksi, próbálkozni kell.
-
#6934
bugizozi
őstag
E.Kaufmann
#6933
bugizozi
őstag
válasz
E.Kaufmann
#6933
üzenetére
hja azon átsiklottam,
nem találkoztam még ilyen problémával, de ahogy a googleben látom más igen -
#6932
bugizozi
őstag
E.Kaufmann
#6931
bugizozi
őstag
válasz
E.Kaufmann
#6931
üzenetére
-
#6931
E.Kaufmann
veterán
E.Kaufmann
veterán
Most viszont akadt egy igazi probléma.
Adott egy Windows 2008 R2 szerver, amin ha a Server Manager alatt egy Active Directory felhasználó jelszavát akarnám cserélni, elszáll az lsass.exe és újraindul egy perc múlva a szerver. Tippek ötletek? Mi lehet a gond? Sajnos újraindulás után is előjön. Tűzoltásnak, amíg kiderül mi a gond, érdemes beállítani, hogy az lsass.exe-hez tartozó szolgáltatást próbálja újraindítani? -
#6929
jerry311
nagyúr
E.Kaufmann
#6928
jerry311
nagyúr
válasz
E.Kaufmann
#6928
üzenetére
A hírekben olvasott cégeken kívül egynél sem láttam még üzemszerűen működő IPv6-ot.
Meg minek is? Amíg ott a 10/8 meg mellé a 192.168/16 és a 172.16/12 addig nem is lesz. Ez annyi IP, ami csak néhány nagy cégnek lehet kevés. -
#6928
E.Kaufmann
veterán
E.Kaufmann
veterán
Újból rákérdezek, mert pár hónapja elsiklott:
KKV LAN-on IPv6-nak mennyi értelme, azon kívül, hogy az Exchange sír, ha nincs? Ti hol tartotok IPv6-al? Milyen egyszerűbb működő scenáriók/minták vannak? Csak web-re ahogy néztem elég jól megy a squid ha a LAN-on csak ipv4-en is érjük el, és gondolom egy mail szerver is ugyanígy ellenne. Persze vannak olyan alkalmazások,amik nem mennek proxy-n át. -
VeryByte
őstag
Sziasztok!
Van itt valaki aki Cisco-zik, vagy tudja, hogy hol kérdezzek?
Szóval, van egy Cisco Rv320-asunk.
Teljesen jól megy, de kollégának most egy csoda f5 VPN klienst kell használnia.
Namost maga a VPN kapcsolat az ok, de az azon keresztül haladó forgalom (Toad-dal rákapcsolódva egy Oracle adatbázisra) megszakad 10 másodperc és 2 perc közötti időszakokban.Van nekünk egy másik kijáratunk is, ami egy Sonicwall TZ210-es. Tesztből kézzel beadtam neki annak az IP-jét mint default gateway-t, és ott simán ment folyamatosan.
Így valószínű, hogy a Visco-ban nincs valami jól beállítva.
Na ezt kellene kiderítenem.
Más típusú VPN-nel (pl sima Windows PPTP vagy L2TP) simán működik a dolog.
Valakinek ötlet?
-
gaborbol
őstag
válasz
gaborbol
#6921
üzenetére
Kozben megtalatam.
What this means is that when migrating from Exchange 2003 to Exchange 2010 a mailbox database that hosts the exact same mailboxes can easily be 20-50% larger immediately after the migration has occurred. I’ve even heard from some Exchange specialists that they’ve seen up to 5x size increase with some customers.
Aztan 2010-rol 2013-ra meg egy extra 20-30%.
-
brd
nagyúr
válasz
Gombinyó
#6918
üzenetére
Nem csoda, hogy elhasal, mert /passive opciója nem szokott lenni 2008-tól ezeknek a csomagoknak. Én egyébként is inkább valami ilyesmit csinálnék, és egy könyvtárba raknám a frissítőcsomagokat, majd onnan indítanám a batchet:
for /f %%A in ('dir /b *.msu') do (
timeout /t 2
C:\Windows\system32\wusa.exe %%A /quiet /norestart
)Hogy ne kelljen a fileneveket egyenként beletenni. A várakozás nem feltétlen kell bele, de jól jöhet, ha mondjuk le akarod állítani a folyamatot. Ja, ha logot akarsz, az a Microsoft végtelen bölcsessége miatt egy Event Viewerrel lesz megnyitható, nem sima txt...
-
Gombinyó
őstag
Sziasztok!
Scriptet keresek ami feltelepíti az offline frissítéseket Win Server 2012 R2-re. Eddig amit használtunk batch fájlban:
set DEPLOYPARAM=/passive /norestart /log:c:\Update\%COMPUTERNAME%.log
Windows8.1-KB2843630-v3-x64.msu %DEPLOYPARAM%
Windows8.1-KB2862152-x64.msu %DEPLOYPARAM%
....Ez gond nélkül ment Xp, Win7 klienseken viszont Serveren most elhasal. Tudtok esetleg valami hasonló működő megoldást? Google nem a barátom.
-
bobsys
veterán
Van valakinek doksija, technet linkje arrol, hogy a server 2008 AD rendszerben egy user password change, milyen modon megy el a Global Catalog serverig? Konkretabban arra vagyok kivancsi, hogy milyen titkositassal kuldi el a kliens a DCnek. Kerberos? Arrol valami rovid egyszeru attekinto?
-
gaborbol
őstag
Elmeletileg persze, hogy meg tudna mindenuk megvan hozza. Azt mondtak a clusterben 4X akkora hely van mint a teljes jelenlegi production, gyakorlatilag meg nem a szokasos gondok miatt...
Nagy ceg, nem porog a technika, mindig csak a jelenlegi cucc supportjara/szogelesere van eroforras ez mellett a dolgozok ulnek a seggukon nem fejlodnek maguktol, mert minek.
Mi csinalunk havi 1-3 migralast, ok meg 5-10 evig ulnek ugyan azon a szaron es amikor mar tenlyeg nincs tovabb akkor jonnek ra, hogy hoppa, migralni kell, de nem csinaltak soha. Hivjunk be kulsos ceget, lehet, hogy kiadunk erte egy kalap penzt, de a felelosseg lekerul a vallunkrol, jobb is lesz a vegeredmeny, problemamentesebb is lesz a migracio.
sutszi Easy transfert egyszer probald ki, lehet bejon. Viszont az NK2 outlook fajlt lehet akkor is kezzel kell majd atvinni.
-
gaborbol
őstag
Igazabol az egesz tegnapi megbeszeles mar eleve szarul indult. Felhivtuk a helyi informatikai vezetot, hogy akkor kezdenenk a konferencia beszelgetest es hogy ott van-e mar a CEO aki petntek 2-re foglalta be az idopontot nalunk a 2003-2013 migracios projecttel kapcsolatban.
Nagy csond a telefonba, persze szerencsetlen manusnak fingja sem volt rola, hogy migralas lesz, es hogy kulsos ceg fogja csinalni, mert a CEO semmibe semmibe veszi a sajat csapatat. Legutobb amikor beszeltunk, azt mondja 3 eve mondogatja, hogy migralni kene, migralni kene mar, de semmi eredmenyre nem jutott a vezetessel. Azert 3 eve, mert akkor kerult oda a ceghez
Lesz itt meg szopas...---------------------------------------------------------------------------------------------------------------------------------------------
sutszi: Ha a felhasznalo windows bejelentkezesi jelszavat nem tudod, akkor nt offline password recovery.
Ha csak az email fiok jelszavat nem tudod,de be tudsz jelentkezni a fiokba akkor meg nirsoft mailpass view-t hasznald.
Ha meg az egesz profilt migralod akkor lehet a MS Easy transfer-rel jarsz a legjobban nem tudom mit kell konretan csinalni.
-
Itt van előttem 2 laptop. Az egyiken Outlook 2003 a másikon már Outlook 2010 fut. A régi alól kellene a teljes mindenséget átvinni a 2010-es alá. A levelek átmozgatása nem gond, viszont a fiók működéséhez kapcsolódó jelszót nem tudom. Nem is akarom feltétlenül megtudni, csak az lenne a lényeg, hogy átvinni az új rendszer alá úgy, hogy működjön. Tudtok valami megoldást? (Megkérdezni sem tudom a jelszót.)
-
_ak_
addikt
Sziasztok!
Segítséget szeretnék kérni, már teljesen elveszett vagyok.
Adott egy 8.1-es Enterprise otthoni "fájl szerver", amin szeretnék mappákat megosztani a belső hálózatra. Összességében sikerült is, legalábbis félig, mert a W7-es laptop és az androidos telefon is látja, a megosztásokat, ill. a jogosultságoknak megfelelően tudják olvasni, vagy épp nem. De a hálózatban lévő másik kettő 8.1-es pro gép, mindig jelszót szeretne, amikor rámegyek a szerverre.
A célom az lenne, hogy 1-1 mappát, mindenhonnan jelszó nélkül el lehessen érni, egy pár másikat, meg csak 1-2 gép/felhasználó tudjon írni olvasni.
Utóbbiakat hálózati meghajtó ként szeretném csatolni, ha jól értem, ott külön van lehetőség, adott névvel/jelszóval csatolni.
Szóval, miért kérnek a 8.1-es gépek jelszavat, holott, minden más gépen/eszközön működik a jelszó nélküli megosztás?
-
-
#6906
brd
nagyúr
InfiniteReality
#6905
brd
nagyúr
válasz
InfiniteReality
#6905
üzenetére
Szerintem nincsen kitüntetett szerep a tápegységeknél. Bármelyiken kap áramot, bekapcsol (ha úgy van beállítva).
Az APC olyat tud, hogy a battery-ről működésnél, a hátralévő idő alapján tudod lekapcsoltatni. Megnézed, hogy meddig tudja tartani általában (az aktuális terheléssel), majd beállítod, hogy runtime limit alapján állítsa le, a shutdown sequence-nél pedig a duration-t kb. úgy választod meg, hogy a kívánt %-os idő maradjon meg.
Pl.: 35 percig tudja tartani 100%-os batteryvel, te szeretnél mondjuk 20%-nál lekapcsoltatni, akkor kb. 7 percet (+a valós leállítás kb.-i ideje, ha kiméred, ez a kettő legyen mondjuk összesen 9 perc) adsz meg duration-nek. Ilyenkor 7 (9) perc hátralévő időnél kiadja az OS alatt futó program a shutdown utasítást. -
#6905
InfiniteReality
őstag
InfiniteReality
őstag
Elmélet:
Adott egy Intel SR2500ALBRPR szerver, redundáns táppal. Adott 2db APC 2200XL szünetmentes.
Ha az egyik tápot az egyik szünetmentesre, a másikat a másikra kötöm, akkor elvileg az egyikből előbb elfogy a szufla mint a másikból. Amikor az egyik UPS kikapcsol, akkor a szerver átvált a másik tápegységre, és elkezdi meríteni a másik UPS-t.
Kérdés #1: vajon lehet-e tudni, hogy ha a szerver bekapcsolt, s mindkét táp be van dugva, vajon melyik lesz az "elsődleges", azaz mindig ugyanarról indul-e be, egy esetleges kikapcsolás esetén? Ugye az ötletem megvalósításához ez is kellene mert az egyik UPS nyugodtan elmehet koppanásig, amikor leáll, a szerver átkapcsol a másik tápra. A másik UPS-ot viszont fel kell programozni, hogy "gracefully" állítsa le a rendszert a szerveren. A következő kérdés ide kapcsolódik...
Kérdés #2: a két UPS közül, ugye az egyiket fel kell programozni. Mivel két UPS-ra van kötve a szerver, így a "másodiknak" hogyan mondom meg mennyi idő után álljon le? Az a baj, hogy úgy láttam, az APC-nél csak időt lehet beállítani (áthidalási időt), olyat nem, hogy mondjuk 15% töltöttségnél kezdje el leállítani a gépet. Márpedig nekem pont ezutóbbi kellene...
Köszi!
-
szesa
senior tag
Kösz!
Akkor valószinuleg megvan a magyarázat, mivel ha spec. vm-nek látja önmagát is akkor a többi vm-et nem látja.24vcore csak kihagytam hogy 2x proci van.
A VM-egy teljes desktop környezetnek felel meg irodai alkalmazások, office, jogi adatbázisok böngészése,
, webalkalmazások is.A perfmon az működött a vmnek a terhelése látszódik a hoston és a hyperv konzolon is.
-
bobsys
veterán
Itten van a script
$SourceFile = “F:\Scripts\MOVE.csv”
$BadItemLimit = 10
$MRSServer = "CAS Server FQDN"
$Userstodatabase = import-csv $SourceFile
foreach ($Record in $Userstodatabase)
{
$user = $record.user
$TargetDatabase = $record.database
$displayname = $record.displayname
$email = $record.smtpaddress
$error.Clear()
New-MoveRequest -Identity $user -TargetDatabase $TargetDatabase -MRSServer $MRSServer -BadItemLimit $BadItemLimit -Confirm: $false
$message = “Moving User -> ” + $user
write-output $message | out-file “F:\Move Mailbox Logs\MoveLog.txt” -append -noClobber
Get-MoveRequestStatistics -identity $user
Get-MoveRequestStatistics -identity $user | out-file "F:\Move Mailbox Logs\MoveLog.txt" -append -NoClobber
if($error.Count -ne 0)
{
$message = “User ” + $user + ” failed to move ”
write-output $message | out-file “F:\Move Mailbox Logs\MoveLog.txt” -append -noClobber
$message = “Error:::: ” + $error[0].ToString()
write-output $message | out-file “F:\Move Mailbox Logs\MoveLog.txt” -append -noClobber
$error.Clear()
}
}A CSV file pedig igy nez ki
User,Database,email
bobsys,MBX_DB_01,bobsys@ps-united.comAz email persze nem kell, de en futattam egy masik scriptet ami kikuldott a migracio utan egy mailt es innen vette a cimet
, mondjuk ott csak 500+ user volt, de volt pár 10gb-s mailboxÚj hozzászólás Aktív témák
Hirdetés
- 3-in-1 PRÉMIUM USB-C HUB /Samsung Dex, MacBook, Surface, Chromebook ,Huawei,Motorola
- Üvegfólia,hidrogél fólia: iPhone ,Honor,Google Pixel,,Nothing Phone,Motorola, Samsung telefonokhoz
- 2TB HDD 100/100 - Több darab!
- Gigabyte AORUS 16X - Core i9 14900HX - 32gb ram - RTX 4090 (175W) 1TB SSD + 2027 januárig gyári gar
- SEAGATE ST500DM002 SATA III 500 GB 3,5 HDD
- HIBÁTLAN iPhone 15 Pro 256GB White Titanium-1 ÉV GARANCIA - Kártyafüggetlen, MS4448
- BESZÁMÍTÁS! GIGABYTE B450M R5 3600 16GB DDR4 512GB SSD GTX 1070 8GB Formula Air Mesh G3 Adata 600W
- Oppo Reno A17 / 4/64GB / Kártyafüggetlen / 12Hó garancia
- AKCIÓ! Endgame Gear & Xtrfy gamer egerek /MZ1/OP1 8K/XM2we/XM1R/XM1 RGB (fehér/fekete/lila)/
- BESZÁMÍTÁS! Intel Core i9 14900K 24 mag 32 szál processzor garanciával hibátlan működéssel
Állásajánlatok
Cég: Laptopműhely Bt.
Város: Budapest