Articles of 用户pipe理

防止用户交互式login到域计算机

我目前有一个用户DOMAINJOINER(位于WIN7Support OU),我用它来部署Windows 7机器。 该用户可以在WIN7Computers OU中创build和删除计算机对象,只要涉及访问,但他也在Domain Users组中。 当新的Windows 7计算机启动(通过自定义映像)时,他们使用DOMAINJOINER凭据join域。 当计算机join域时,它们被添加到WIN7Computers OU(这是在自定义映像中设置的)。 WIN7Computers OU将容纳所有的Windows 7机器。 在我们的一个GPO中,我有一个设置可以执行以下操作: 拒绝作为批处理作业login:domain \ DOMAINJOINER拒绝本地login:domain \ DOMAINJOINER拒绝通过terminal服务login:domain \ DOMAINJOINER 不幸的是,这个GPO只能连接到WIN7Computers Ou,而不是用户DOMAINJOINER所在的WIN7Support OU。 我的问题是,如何拒绝DOMAINJOINER交互式login到域中的任何计算机,但允许自定义图像继续使用DOMAINJOINER凭据,以允许计算机join域?

Proxmox 3群集configuration消失

一段时间以来,我们一直在运行Proxmox VE版本3系统。 突然,/ /etc/cluster/cluster.conf pve-cluster /etc/cluster/cluster.conf文件消失了, pve-cluster和cman /etc/cluster/cluster.conf了,容器变得不可用了。 我们使用pvecm create newcluster重新创build了集群configuration,并find以前的容器映像并启动它们。 但是,OpenVZ命令行工具现在不起作用。 例如,pipe理程序上的vzlist -a报告“未find容器”。 有没有其他人看到这种行为,如果find了解决办法,那是什么?

MSSQL Server 2008R2复制停止,没有延迟,没有错误,用户数据丢失

今天上午,在执行两个新表的例行数据库部署之后,我注意到事务复制停止了3个多小时。 当恢复复制时,它会在3个多小时后恢复,就好像什么都没发生一样,在订户的数据中留下了3个小时的间隔。 例如,复制在凌晨3:30停止,然后在早上6:30恢复,但在上午3:30到6:30之间没有复制数据。 没有发现复制错误,没有数据库/服务器错误,复制监视器显示零延迟。 交易日志相当大(能力为61%),但是没有发现错误。 在没有任何内容被复制的3小时内,sp_replmonitorsubscriptionpendingcmds显示没有未决事务。 我能够确定数据停止stream动,因为我们有一个不断logging应用程序事件的表。 在这个时期唯一的工作就是重build一张大表,大约10亿行。 工作复制停顿前30分钟开始工作,总共持续了40分钟。 我们的环境由两个configuration为对等事务复制的大型数据库组成。 我们不会像预期的那样利用环境。 一个数据库是我们面向数据库的主要客户,而另一个则是实时报告,而不是读写这两个数据库。 如果主数据库损坏,我们最初认为点对点是一种廉价的灾难恢复解决scheme。 迄今为止,我们还没有使用它,事后应该使用简单的事务复制来代替。 一旦复制开始在发布者和订阅者数据库之间再次stream动复制监视器显示一些延迟,并且sp_replmonitorsubscriptionpendingcmds显示未决事务。 大约90分钟后,等待时间为零,一切恢复正常,但用户数据有3个多小时的差距。 我不明白这是怎么发生的,没有任何错误? 我会想象如果复制停止突然它会发生,因为一个例外。 我做了一些Googlesearch,发现了有关Replication Agent Stalls的一些信息,但没有定论。 我不知道发生了什么,也没有太多的事情要继续下去。 有谁知道解决这个问题的最佳方法? 有人曾经经历过这个吗? 有人能帮助我指出正确的方向吗? 任何帮助将不胜感激。

USB在15英尺以上的电缆运行中发生周期性连接问题 – EMI还是?

我希望这是一个适合这个堆栈交换的主题。 我有一个15英尺长的电缆连接几台显示器(3)和USB3.0设备(一个USB3.0集线器)到另一端的另一台服务器,在隔壁房间。 一共有5根电缆连在一起:3个DVI /监视器,1个标准交stream电源(为显示器和USB集线器供电,服务器的电池系统一直处于最后4英尺),1 USB 3.0。 当我第一次设置运行时,我testing了一个带电的15英尺有源延长电缆和一个非通电的15英尺电缆,并确定有源电缆具有相当好的传输速度(实际上符合USB 3.0规范),所以我把它留下了。 几个星期后,我开始抱怨通过HUB连接的所有USB设备定期断开连接并重新连接。 我首先想到HUB正在起作用,但是我最终断开了活动的USB电缆,并试图使用无源电缆(通过门口而不是其他通道),连接问题完全消失。 我这样放了几天,没有连接中断,我在现有的电缆上安装了一个新的活动USB 3.0电缆 ,并再次testing速度/压差。 传输速度回到了USB 3.0规范,没有丢失。 又过了几个月,同样的问题也开始出现了。 我知道最初设置的时候,我可能会在同一个运行中遇到交stream电源线的EMI问题,但是没有另外一种好的方法来单独运行这个交stream电源线,而且这段电缆实际上是一起运行的(我想要先尝试它,看看我们是否有问题)。 我得到了一个相当重的屏蔽AC电缆,FWIW。 阻止我从这条线上拔出电源线的唯一原因是,这似乎只是从一个全新的USB电缆开始一段时间后才发生。 你们都在想什么? 这可能是EMI还是你和其他想法,我可以尝试以及? 编辑:除了USB设备辍学和重新连接,有报道说,键入时,一个键会突然“坚持”,你最终会input像这样的ssssssssssssssss。

强大而灵活的DNS Alogging托pipe

我目前正在开发一个networking平台,将用于为许多小型网站供电。 所有这些网站都将在这个平台上进行托pipe,无论是专用还是VPS设置。 我不想提供一个完整的DNS托pipe服务,承担路由电子邮件等的责任,我只想负责的“网站”部分的域名。 这个明显的解决scheme是将www域名logging指向我的服务器IP,这将会产生所需的效果。 但是,如果我的服务器死了,我需要将所有站点切换到具有不同IP的不同服务器上的备份? 我需要联系所有不同域的所有DNS提供商,并让他们重新指向他们的Alogging。 这是不可取的。 所以…问题是,是否有一个明智的方法来处理这样的事情,还是我更好的只是咬紧牙关,并通过像Cloudfare或DYN这样的专门服务提供完整的DNS服务? 感谢您的任何build议/解决scheme。

Axis DMsuite RESTful API

我正在查看Axis DMsuite来屏蔽Oracle数据库。 我的工作人员告诉他们,他们公开了一些简单的REST端点来触发屏蔽工作,但是我做了一些search,没有find任何文档。 有人熟悉吗? 具体来说,我想知道API是否允许触发指定数据库的掩码作业 像这样的东西会很棒: POST 10.80.123.45/dmsuite_api/jobs/123/start BODY DATA [sid=mydb&user=SYSTEM&password=yaywoohcool]

如何发送命令到戴尔2850第二代?

对不起,一个愚蠢的问题,但..我需要重置此服务器上的DRAC密码。 我读过( http://en.community.dell.com/support-forums/servers/f/177/t/19316985 )我必须安装OMSA才能在命令提示符下运行RACADM RACRESETCFG。 我已经安装在电脑上,当我在浏览器中键入[server_ip_address]:1311时,什么也没有发生。 服务器连接到计算机。 我可以访问“Dell Remote Access Controller 4 / I”页面,但无法login。

定期Debian服务器维护通过包更新

我们正在使用不同的内容pipe理系统托pipe多个网站,也有不同的版本。 在一个esxi上运行着多个Debian服务器。 我想每个月都要引入一个类似Windows的补丁日程序,在这里我们升级服务器上的软件包。 我很好奇其他pipe理员如何计划这样的补丁日子。 我已经计划到目前为止: aptitude update && aptitude upgrade –simulate -V查看哪些软件包需要升级,以及是否有重大升级。 制作服务器的快照 升级包 检查服务器日志,并采取一些网站样本 如果全部成功,则在3天后删除快照。 如果出现任何错误,请恢复快照并深入了解问题。 我知道这个概念很粗略。 你的补丁程序如何? 我担心升级可能会打破一些依赖。 但是很多网站都是手动检查每个特定的依赖关系。 我想到了某种半自动的unit testing,在每个补丁日之后检查依赖关系是否完好无损。 有没有人有一个stream行词,开始我的search? 我们使用Icinga来监视所有的服务器,包括监视CPU负载,硬盘空间等。同时我们有一个很好的运行备份系统。 提前致谢

自动SaaS缩放

我正在考虑如何最好地设置自动缩放的SaaS应用程序,并已经达到了我不确定如何解决的一个步骤。 要正确地描述这个问题,我最好先解释一下如何看待整个过程: 首先,我将把主站点放在一个单独的处理注册的VPS上,并拥有所有关于实际应用服务器的信息,它们的负载和用户数量等等。 我正在考虑一个cron作业或者其他什么东西会被检查,这样我就可以有更多的用户空间,如果我低于这个数字,就开始自动build立一个新的VPS实例。 我已经决定使用DigitalOcean和他们的API来设置水滴,然后通过在DigitalOcean上创build水滴时,通过在ServerPilot设置脚本中以CloudInit用户元数据的forms发送来连接到ServerPilot。 然后,我可以使用ServerPilot和DigitalOCean API的组合来检查服务器,创build“应用程序”,数据库的,连接域等。 现在到棘手的部分。 我需要以某种方式获得在新创build的服务器上设置的Git存储库,而不需要手动进行SSH连接。 我的select似乎有限。 我从一开始就无法设置一些正常的web-api来pipe理git和app-deploy,因为ServerPilot在运行CloudInit时没有做到这一点。 一种可能性是在CloudInit中包含一个自定义脚本,作为基本的Web API来设置和部署PHP应用程序。 这是当我开始查看Sinatra for Ruby或瓶颈/python。 如果我理解正确,他们可以提供一个没有安装nginx / apache的API端点。 或者,也许我完全在这里? 在继续之前,我想就目前的想法提出意见。 这个计划听起来合理吗? 有没有更好的替代ServerPilot这种用途,我宁愿远离自己的configuration文件? 最好是自己制作新的水滴图像文件,而不是使用ServerPilot,在正常的PHP中包含一个“manager”-app API来设置用户应用程序? 我有点喜欢让ServerPilot处理设置的想法,因为我不是主要的服务器人。 任何input赞赏。

在networking部分中更改Server 2012 R2域名

在Windows Server 2012 R2的networking部分中,将域的名称显示为域2.例如:“mydomain.net 2”。 我看到类似的问题与无线configuration文件,可以通过netsh.exe解决,但无法findADconfiguration文件的选项。 我如何重置此显示为“mydomain.net”? 谢谢