Что делать когда получаем такое сообщение от MOM при попыткие отмониторить DNS сервис на контроллере домена?

Внимание, правильный ответ, - устанавливаем SP1 для  Windows 2003 Server.

 

Хотелось поиметь свежую Самбу3, и, скрестив с AD на базе Windows 2003 SP1 получить аутентификацию в squid на основе доменных аккаунтов, причем конечная цель - подсчет трафика от терминальных пользователей.

Samba3 package now doesn't include ADS support due the portability problems
with Kerberos5 libraries o­n different installations. You need to compile port
yourself to get this functionality.


Абыдна, да?!

UPDATED: проблема решена, авторизация на основе доменных аккаунтов работает. 

Приведу рабочий конфиг для SquidGuard с запретами на рабочее время и ограничениями скачивания MP3.

Да-да, все намного проще чем кажется.

Для управления белыми и черными списками используются правила good
и файлы /var/db/squidGuard/good/domains
в которые мы добавляем "хорошие" адреса. Для меня это проще нежели вычислять в списках "плохих" скачаных предварительно из инета.
  читать далее >>

screen -r вызовет "замороженную" консоль. 

Remote Desktop connection.
В принципе очень неплохое средство, т.к. использует встроенные в систему средства сжатия трафика, перенаправление принтеров, установки цветности. Неудобство состоит в необходимости наличия администраторского аккаунта, либо аккаутна пользователя в группе Remote Users. При входе под администраторским аккаунтом сессия пользователя закрывается. При входе под аккаунтом пользователя видимая на его десктопе сессия становится для пользователя временно недоступной. Положение немного исправляет запрос пользователя "Remote assistance", при котором сессия пользователя остается ему видимой, дополнительно появляется окно чата с экспертом. У эксперта окно рабочего стола может быть в масштабированном виде, либо в полной размер с полосками скроллинга. Каждое действие эксперта по запросу, например, прав на управление рабочим столом, сопровождается  запросами подтверждения у пользователя. Средство Windows Messenger позволяет делать запрос на помощь в режиме реального времени, либо отправляя его на e-mail администратора.

  читать далее >>

В средних и крупных предприятиях зачастую стоить проблема инвентаризации софта, а то и прозаичнее: узнать какие и у кого стоят железки.
Давече была отличная для этих целей программа: Aida32, была такой себе бесплатной и комфортной в использовании, но... Как мы знаем ничто не вечно под луной, тем более не вечно все хорошее и бесплатное. И вот сей проект просто исчез с небосвода ИТ продуктов, т.е. перестал обновляться и выпускаться в виде новых версий. После некоторых поисков был обнаружен новый, но уже платный продукт с другим названием.
Everest стал наследником и продолжаетелем нужного дела, разделившись на несколько версий для домашнего и корпоративного использования.


Итак, начнем.

Everest Professional может быть скопирован без инсталляции на клиеетскую машину, а то и вовсе запускаться из сетевого ресурса. Для нас представляют интерес пункты в меню "Аудит-менеджер" и "Менеджер изменений".  Everest может работать с базой данных и различными источниками данных, собирать и записывать данные о клиентских машинах в удаленный источник. Аудит-менеджер даст возможность просматривать собранные данные о клиенте из базы. Менеджер изменений будет сравнивать снапшоты системы для быстрого анализа.



Вторая задача заключается в своевременном сборе данных с клиентов. У нас эту задачу решает MS SMS сервер периодически, с частотой раз в день, запускает Everest в свернутом режиме и собирает данные в базу.

Запускается из комнадного файла everest.cmd со следующими ключами:
everest.exe /DATABASE /SILENT /AUDIT /R

Установки для записи в базу хранятся в  everest.ini, где указан SQL сервер, аккаунт и пароль. Здесь нужно воздать должное Everest, он умеет работать с большим количеством различных базами, таких как MySQL, MS SQL, Oracle, MS Access, PostgreSQL, SyBase, Interbase.
Такое сочетание позволяет нам самим обработать собранные данных как нам будет угодно, и генерировать любые отчеты. 

Весьма неприятная особенность обнаружилась при работе с DFS и репликацией, особенно заметно на большом объеме данных.

При изменении прав, например,  при добавлении прав для нового пользователя происходит синхронизация файлов и папок у которых были изменены права.