• Изменение путей перенаправления контейнеров пользователей и компьютеров в Active Directory, на базе Windows Server 2012 R2

    В Active Directory создаваемые учетные записи пользователей и учетные записи компьютеров помещаются по-умолчанию в контейнеры Users, Computers. Разберем как изменить пути контейнеров по-умолчанию.

     

    Контейнеры определяются в контексте именования домена, в атрибуте wellKnownObjects. Для его изменения в Windows есть специальные утилиты redircmp.exe (перенаправление компьютеров)и redirusr.exe (перенаправление пользователей),находящиеся в папке C:\Windows\System32.

     

    Необходимые требования для выполнения операции перенаправления контейнеров:

    • Функциональный уровень домена не ниже Windows Server 2003
    • Должен быть доступен контролер домена с ролью PDC Emulator
    • Все действия должны производится с правами администратора домена

     

    Читать далее…

    БесполезноСлабоватоПриемлемоОтличноПревосходно (Еще нет оценок)
    Загрузка...
  • Сервер WSUS (Windows Server Update Services) определяет несколько компьютеров как один.

    Имеется развернутый сервер WSUS (Windows Server Update Services) на базе Windows Server 2012 R2 (как развернуть WSUS, можно почитать тут).

     

    Была замечена странность в поведении двух компьютеров (PC9) и (PC10). Странность проявлялась в том что если на (PC9) запросить обновления, то во WSUS он будет видится, а если затем запрость обновления с (PC10), то во WSUS он будет видится вместо (PC9).

     

    Чтобы исправить данную ситуацию и заставить WSUS понимать что (PC9) и (PC10), это разные клиенты, необходимо на проблемных компьютерах почистить реестр.

     

    Читать далее…

    БесполезноСлабоватоПриемлемоОтличноПревосходно (Еще нет оценок)
    Загрузка...
  • Миграция DHCP сервера на базе Windows Server 2012 R2 на другой сервер Windows Server 2012 R2

    Рассмотрим как выполнить перенос DHCP сервера находящегося на Windows Server 2012 R2 (DC1), на другой сервер под управлением Windows Server 2012 R2 (DC2).

     

    Исходные данные:

    • Windows Server 2012 R2 (DC1.JAKONDA.LOCAL)
    • Windows Server 2012 R2 (DC2.JAKONDA.LOCAL)

     

    План переноса:

    1. Развертывание роли DHCP на DC2.JAKONDA.LOCAL
    2. Экспорт данных действующего сервера DHCP на DC1.JAKONDA.LOCAL
    3. Импорт данных DHCP на DC2.JAKONDA.LOCAL
    4. Отключение DHCP сервера на DC1.JAKONDA.LOCAL

     

    Добавление роли DHCP

    Добавляем на сервер Windows Server 2012 R2 (DC2) роль DHCP сервера, Server Manager — Manage — Add Roles and Features, выбираем DHCP Server

    Читать далее…

    БесполезноСлабоватоПриемлемоОтличноПревосходно (Еще нет оценок)
    Загрузка...
  • MS Exchange 2010 не скачивается Автономная адресная книга (OAB). Ошибка 500 — Internal Server Error.

    После установки в IIS перенаправления URL-адреса с HTTP на HTTPS, перестала скачиватся автономная адресная книга (OAB). При попытке открыть URL-адреса OAB в веб-браузере, увидим ошибку: 500 — Internal Server Error (500 — Внутренняя ошибка сервера):

     

     

    При настройке перенаправления URL-адреса с HTTP на HTTPS в каталоге автономной адресной книге (OAB) создается файл web.config. Этот файл имеет неправильные разрешения. Назначьте разрешения: чтение и выполнение, группе Прошедшие проверку (Authenticated Users), перезапустите IIS с помощью:

     iisreset /noforce

    Читать далее…

    БесполезноСлабоватоПриемлемоОтличноПревосходно (Еще нет оценок)
    Загрузка...
  • Настройка Apache Reverse Proxy для MS Exchange 2010, 2013, 2016 (Debian 8 Jessie/Ubuntu Server 14.04 LTS)

    Имеется развернутый почтовый сервер MS Exchange 2010 SP3, который находится в бэкэнде (Backend) локальной сети. На фронтэнде (Frontend) находится веб-сервер на базе Debian 8 Jessie + Apache.

     

    Для доступа к веб-ресурсам Outlook (OWA, OAB, EWS, Autodiscover и т.д.) необходимо выполнить настройку Reverse Proxy на Apache.

     

    Включение необходимых модулей Apache

    Включаем модули Apache, для работы Reverse Proxy (proxy, proxy_http):

    a2enmod proxy
    a2enmod proxy_http

    Перезапускаем Apache:

    service apache2 restart

     

    Теперь Apache готов действовать как обратный прокси-сервер (Reverse Proxy) для HTTP-запросов.

    Читать далее…

    БесполезноСлабоватоПриемлемоОтличноПревосходно (Еще нет оценок)
    Загрузка...
  • Управление сетевыми маршрутами в Debian 8 Jessie/Ubuntu Server 14.04 LTS

    Рассмотрим как управлять статическими маршрутами (static routes). Сетевые маршруты бывают временные, которые действую до перезагрузки сетевой службы, либо системы и постоянные маршруты.

     

    Посмотреть маршруты

    Вывести список всех имеющихся маршрутов, командой (ip route):

    ip route
    
    default via 192.168.1.254 dev eth0
    192.168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.2
    192.168.7.0/24 dev eth1 proto kernel scope link src 193.268.7.2

    Читать далее…

    БесполезноСлабоватоПриемлемоОтличноПревосходно (Еще нет оценок)
    Загрузка...
  • Как установить Composer на Debian 8 Jessie/Ubuntu Server 14.04 LTS

    В процессе развертывании GLPI 9.2.2, столкнулся с сообщением:

    Run "composer install --no-dev" in the glpi tree.
    To install composer please refer to https://getcomposer.org/
    Composer — это популярный инструмент управления зависимостями для PHP, который служит для облегчения установки и обновления зависимостей проекта. Он будет проверять, какие другие пакеты зависят от конкретного проекта и установить их для вас, используя соответствующие версии в соответствии с требованиями проекта.

     

    Рассмотрим как установить Composer на Debian 8 Jessie/Ubuntu Server 14.04 LTS

     

    Подготовка системы

    Перед началом установки обновляем систему до актуального состояния:

    apt-get update && sudo apt-get upgrade -y

    Устанавливаем необходимые зависимости:

    apt-get install curl php5-cli git

    Читать далее…

    БесполезноСлабоватоПриемлемоОтличноПревосходно (Еще нет оценок)
    Загрузка...
  • Как экспортировать почтовые ящики в Exchange Server 2010 SP1

    Рассмотрим как экспортировать почтовые ящики пользователей в MS Exchange 2010 SP1.

     

    Экспортирование почтовых ящиков в Exchange 2010 SP1, осуществляется посредством Exchange Managment Shell. Для возможности экспорта почтовых ящиков, необходимо выдать пользователю разрешение.

     

    Добавление необходимых прав доступа

    В Active Directory в подразделении Microsoft Exchange Security Groups создаем глобальную группу Mailbox Import Export и добавляем в нее пользователей, которым будет разрешено экспортировать почтовые ящики.

     

     

    Читать далее…

    БесполезноСлабоватоПриемлемоОтличноПревосходно (Еще нет оценок)
    Загрузка...
  • Установка расширения VisualEditor в MediaWiki 1.30.0 на Debian 8 Jessie/Ubuntu Server 14.04 LTS

    VisualEditor — это удобный редактор (Wysiwyg) страниц в MediaWiki. Рассмотрим как его установить на MediaWiki 1.30.0 на Debian 8 Jessie/Ubuntu Server 14.04 LTS

     

    Исходные данные:

    • ОС Debian 8 Jessie
    • Mediawiki 1.30.0 (развернута по данной статье)

     

    Подготовка системы

    Перед началом установки обновляем систему до актуального состояния:

    apt-get update && sudo apt-get upgrade -y

    Устанавливаем необходимые зависимости:

    apt-get install php5-curl -y

    Читать далее…

    БесполезноСлабоватоПриемлемоОтличноПревосходно (Еще нет оценок)
    Загрузка...
  • Интеграция аутентификации MediaWiki 1.30.0 с Active Directory

    Разберем как интегрировать MediaWiki с Active Directory.

     

    Исходные данные:

    • Развернутая система MediaWiki 1.30.0 (по этой статье) (mediawiki) на Debian 8 Jessie
    • Домен контроллер Windows Server 2012 R2 (JAKONDA.LOCAL)

     

    Для интеграции MediaWiki с Active Directory, необходимо создать пользователя с помощью которого будет осуществляться чтение LDAP, для авторизации всех остальных пользователей системы MediaWiki.

     

    Создание пользователя в Active Directory

    Создаем служебного пользователя (прим. admin.mediawiki), снимаем галочку «Требовать смены пароля при следующем входе в систему», выставляем галочки «Запретить смену пароля пользователем», «Срок действия пароля не ограничен».

    Читать далее…

    БесполезноСлабоватоПриемлемоОтличноПревосходно (Еще нет оценок)
    Загрузка...