Давненько я чего-то ничего не писал об Windows server, но вот к счастью столкнулся с надобностью ограничить хождение корпоративной почты на внешние по,чтовые серверы, то есть мне хотелось бы сказать, ,что с корпоративной почты письма должны ходить строго-настрого только внутри нашей компании и никак вообще на внешние домены yandex, google и так далее. И понятное дело, ,что некоторому определенному кругу, так сказать vip-лиц, должен быть абсолютный полный доступ. И так, ,что мы имеем – Exchange 2003 и еще конечно же домен AD. А так же обязательным условием это – наличие smtp коннектора.


Для нашего начала создадим в AD, группу для безопасности VipMail, то есть для привилегированных клиентов и в неё включим всех наших VIP-персон – им дадим полный доступ.

Далее [-hide-]добавим ключ в реестр который включает функцию фильтрации почты на smtp коннекторе.

Затем Вы добавляете в реестре, который содержит фильтрации почты на разъёме SMTP.

Зайдите в редактор реестра по следующему пут ...
Читать дальше »

Недавно столкнулся с проблемой – создал открытую папочку в Windows server, и дал "всем" доступ, а именно группе "Все" дал полный доступ. Но вот к сожалению не задача, с компьютеров пользователей данная функция при открытии все равно просила логин и пароль на доступ, но вы же понимаете, ,что не должно быть такого, ибо же доступ дан абсолютно всем, то есть без логина и пароля для доступа в папочку.

А вот и решение проблемы:
[-hide-]На сервере с открытой папкой была отключена учетная запись Гость, иными словами просто активируем учетную запись и вуаля, доступ открывается.[-hide-] ...
Читать дальше »

DNS-сервер регистрирует записи типа A для всех интересных прослушиваемых адаптеров, если только она авторизированная (SOA) для определенного имени.
Если сервер DNS имеет несколько адаптеров, Вы автоматически публикуется ложных адресов (разделенных, например, может опубликовать или неиспользуемые сетевые адаптеры адрес автосети и частные сетевые интерфейсы и интерфейсы DMZ - нет доступных адресов).

Если DNS-серверы службы NLB установлено, службы DNS-серверы заключается в регистрации в качестве виртуального адреса и собственный сетевой адаптер. Чтобы изменить список адаптеров, которые сервер ожидает DNS, используйте оснастку DNS. Для этого в диалоговом окне Свойства серверы, выберите вкладку Адаптер.

Если список IP-адресов, которые будут обслуживаться сервером DNS, отличается от списка IP-адресов, опубликованы или зарегистрированы на сервере DNS, используйте следующий раздел реестра:

[-hide-]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\PublishAddresses
...
Читать дальше »

В этот час утром увидел то ,что – сервер работает, адаптеры тоже все работают, но по почему-то достучаться как с серверы так и на сервер никак и невозможно. То есть теперь сервер стал полностью изолированным от вешнего мира. И забил сказать, ,что установлена на сервере ОС Windows Server 2003.

И так, как решить эту сложившуюся проблему? Нужно внимательно проверить файлик журнала и попытаться найти, где эта ошибка.



И так, главный виновник найден - это такая служба IPSec. И так, вот решение данной проблемы:

[-hide-]1. Данное решение самое простое – останавливаем данную службу. Но к сожалению данное решение временное и после перезагрузки проблема может возникнуть вновь. Для того ,что бы избежать этого воспользуемся решением номер 2.

2. Удаляем ветку Local в реестре по следующему пути:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local

Данная ветка отвечает за политики бе ...
Читать дальше »

Вдруг неожиданно я столкнулся с тем, ,что серверу с установленной ОС CentOS 5.3 понадобилось увеличить объем оперативной памяти с 4 до 6 Гб памяти. К сожалению, стандартное ядро ​​Linux не поддерживает объемом более 4 гигабайт оперативной памяти. Решение данной проблемы является заменой стандартного ядра Centos на ядро kernel-PAE, которое может работать аж с 64Гб оперативной памяти.

Теперь начинаем устанавливать новое ядро на CentOS 5.3.

Делаем следующее:
[-hide-]Для начала скачиваем новое ядро:

# yum install kernel*PAE*

После установки здесь необходимо исправить конфигурационный файлик загрузчика GRUB, для того ,что бы первым загружалось наше новое ядро PAE:

# vi /boot/grub/grub.conf

В самом начале файлика находим строчку: default=1 и исправляем ее на .

Сохраняем файлик и переподгружаемся.

Для того ,что бы убедиться ,что загружено ядро PAE, после перезагрузки проверяем с помощью команды:

# uname -a

Если все в порядке, то вы ув ...
Читать дальше »

Вот и вторая информативная статься. Здесь мы поговорим о том как можно оптимизировать сервер с установленной ОС CentOS. Вот здесь первая часть статьи. В этой второй и заключительной части мы будем настраивать, оптимизировать ядро Centos Linux

Каждый системный администратор заинтересован в быстрой и легкой настройки Linux ядра и ее оптимизации. Одно из решений заключается в редактировании конфигурационного файлика sysctl.conf. Но если вы скажете, ,что сервер не только один или два серверы и многое другое, а затем вручную отредактировать sysctl.conf не представляется целесообразным.

Решение заключается в редактировании sysctl.conf инсталляционный пакет ktune. Этот пакет предназначен главным образом для серверов с большим объемом памяти, при интенсивной работе дисковых массивов и высокой сетевой активности, а также большое количество серверов, которые должны быть спросил оптимизации.

Ktune пакет уже содержит по ...
Читать дальше »

Здесь мы поговорим о том как можно оптимизировать сервер с установленной ОС CentOS. Это будет первой частью статьи. Чуть позже напишу вторую часть, в которой продолжу писать об оптимизации OS Centos Linux.

И так, приступим:

[-hide-]Оптимизация винчестера

Корневой раздел, на который у вас установлен Linux, скорее всего, содержит файликовую систему ext3/ext4. Сведения о монтируемых при загрузке разделах содержатся в файлике /etc/fstab, где обязательно присутствует корневой раздел (/). Обратите внимание на пункт defaults, обозначающий стандартный набор параМБ монтирования. Однако мы можем указать их и вручную, поставив после defaults запятую и перечислив ряд настроек, которые сделают файликовую систему быстрее.

Например, для
ReiserFS: acl,user_xattr,noatime,nodiratime,notail,barrier=flush
Ext3: acl,user_xattr,noatime,nodiratime,barrier=1
XFS: defaults,noatime,nodiratime,logbufs=8,logbsize=32k,biosize=16,allocsize=512m,barrier

Вот ,что все это означает:
user_xattr – расш ...
Читать дальше »