headermask image


Advertisement

DNS-сервер — как всё это работает

Если посмотреть большинство более-менее популярных статей об устройстве Интернета, то про DNS там чаще всего будет сказано что-то типа “DNS-сервер обеспечивает трансляцию имен сайтов в IP адреса”. В принципе, это действительно является его основной задачей, и для большинства пользователей (и даже компьютерщиков) этих знаний вполне достаточно. Но если вдруг вам придется отлаживать сеть, которой провайдер выделил какой-то блок “честных” адресов, или поднимать в локальной сети свой DNS-сервер, то очень быстро всплывут всякие страшные слова: “зона”, “трансфер”, “форвардер”, “in-addr.arpa” и другие… Поэтому в этой заметке мы попробуем чуть более подробно поговорить о работе DNS.

Очень приблизительно можно сказать, что у каждого компьютера в Интернете есть два основных идентификатора: доменное имя (например, system-administrators.info) и IP-адрес (например, 127.0.0.1). Приблизительность заключается в том, что, во-первых, IP-адресов у компьютера может быть несколько (мало того, что у каждого интерфейса свой адрес, так еще и несколько адресов могут “висеть” на одном интерфейсе); во-вторых, имен тоже может быть несколько, причем они могут связываться как с одним, так и с несколькими IP-адресами; в-третьих, у компьютера может и не быть доменного имени… Словом, ясно, что картина уже начинает запутываться.
прочитать полностью »

Автоматизируем DHCP c помощью netsh

Каждый администратор Windows имеет дело с сервером DHCP. Многие привыкли настраивать его напрямую с контроллера домена. Более опытные ставят пакет adminpak на свои рабочие станции и управляют Active Directory и службами непосредственно со своей машины.

А ведь управлять сервером DHCP можно не только через оснастку DHCP пакета adminpak, но и с помощью утилиты netsh. Данная утилита позволяет настраивать как серверы DHCP и WINS, так и другие службы. Netsh присутствует изначально в Windows XP и Windows Server 2003 и не требует установки дополнительных компонентов. Более подробную информацию по netsh можно найти по адресу: www.microsoft.com
прочитать полностью »

Утилитка для изменения сетевых настроек NetSetMan

Одному человеку у нас, любителю попутешествовать понадобилось на своем ноуте какая нить софтина, позволяющая менять сетевые настройки, айпишник там и прочее… Недолгий поиск на яндексе подсказал программку NetSetMan. Ну что же скачиваем, весит немного, всего 1 мегабайт. Быстро устанавливаем, заполняем настройки, видим примерно такую картинку.
прочитать полностью »

Комикс Блогосферы

Хочу комикс на свой блог на новом ресурсе Комикс Блогосферы. Добавляю у себя, жду комикс… :)

Немного о своём блоге

День добрый всем, хотя какой он в попу добрый. Я весь выжат, вчерашнее боление за Спартак в баре выжало как лимон, и мучает похмелье :)
В этом посте я решил немного пояснить для чего мне этот сайт, что с ним будет, чем вообще занимаюсь я. Итак, начинаем..

Начало
Я не опытный веб-мастер, не специалист в SEO, не графоман, клепающий статьи в прекрасном стиле, которые приятно читать. Я всего лишь новичек в этом деле. Для меня асболютно не важен заработок в этой области, по крайней мере пока. Просто так сложились обстоятельства что на моей новой работой я буду трудиться по графику 3 через 3 и возник закономерный вопрос, чем заниматься свободные от работы 3 дня.
прочитать полностью »

В Server 2008 несколько политик паролей в домене

Следующее поколение операционных систем компании Microsoft под кодовым названием Longhorn обладает вышеупомянутой способностью. Этого ждали давно, и наиболее востребовано это было для Windows Active Directory. Вы ошибаетесь если думаете, что в операционных системах Windows 2000 или 2003 была реализована такая возможность. Если вы так думаете, то эта статья поможет вам избавиться от этого заблуждения и позволит узнать о возможностях операционной системы Longhorn в этой области.

Реализация политики паролей в домене в Active Directory в операционных системах Windows 2000/2003

В процессе установки контроллера домена Windows Active Directory domain controller создаются два объекта политики группы (Group Policy Object или GPO). Эти объекты политики группы GPO называются Default Domain Controllers Policy (политика для контроллеров домена по умолчанию) и Default Domain Policy (политика домена по умолчанию). Первая политика касается, конечно же, контроллеров домена (domain controller) и связана с организационной единицей (organizational unit или OU) Domain Controller, которая является единственной OU при новой установке Active Directory. Этот объект политики группы GPO в основном отвечает за настройку прав для пользователей на доступ к контроллерам доменам, а также за некоторые другие разнообразные настройки безопасности.
прочитать полностью »

PowerShell в Windows Server 2008

Microsoft Windows PowerShell — это оболочка с интерфейсом командной строки и языком сценариев, позволяющая ИТ-специалистам работать продуктивнее и администрировать системы. Она не требует перемещения существующих сценариев и идеально подходит для автоматизации новых функций операционной системы Windows Server 2008.

Благодаря 130 стандартным средствам с интерфейсом командной строки, новому языку написания сценариев, единообразному синтаксису и служебным программам оболочка Windows PowerShell ускоряет автоматизацию задач по администрированию систем (Active Directory, сервер терминалов, Internet Information Server (IIS) 7.0 и т. д.) и позволяет учитывать уникальные особенности корпоративной среды.

Оболочка Windows PowerShell удобна в изучении и использовании, поскольку не требует наличия навыков программирования. Кроме того, она поддерживает существующую ИТ-инфраструктуру и существующие сценарии и средства с интерфейсом командной строки.
прочитать полностью »

Немного о работе, и о сайте

Начну с работы, так как всё таки для меня это основное, хотя и сегодняшние события с моих сайтом меня опечалили больше некуда, но о этом ниже.

DeviceLock

В скором времени собираемся внедрять данную программу у себя в заливку винды, будем по максимуму портить пользователям жизнь, ибо нефиг… Сейчас все локальные админы у себя на компах и это в организации >300 человек (!), домена по некоторым причинам нет. И вообще ничего никем не запрещено, ну кроме инета.

Итак, вернемся к нашим баранам, то есть DeviceLock‘у. Эта программка устанавливается на клиенте как сервис, хотя это и не обязательно, позднее можно будет из серверной части удаленно поставить её. Но в таком случае при удаленной установке Касперский будет ругаться матов на кейлоггеры, что нам совершенно не нужно. Итак на стандартную заливку устанавливаем сервис, создаем пользователя допустим DeviceLock, устанавливаем ему нужный нам пароль, пересоздаем заливку.
прочитать полностью »

Подробнее о Netsh

Замечательные возможности универсального сетевого инструмента

В процессе создания версии WindowsNT пять.ноль, которая позднее превратилась в Windows 2000, корпорация Microsoft непродолжительное время работала с компанией Cisco Systems, пытаясь включить некоторые идеи этой компании в новую операционную систему и помочь Cisco внедрить некоторые возможности NT в ее продукцию. Результат этих усилий можно увидеть сейчас в решении Cisco Voice over IP, для которого требуется развертывание Актив директори. Этот стремительный «роман» в конце концов завершился, но оставил после себя основу для Netsh, чрезвычайно практичного сетевого инструмента командной строки.
Даже убежденным противникам командной строки не устоять перед Netsh, который позволяет задействовать командную строку или командный файл для выполнения таких задач, как изменение настроек стека IP, наладка сервера DHCP c помощью рабочей памяти, управление брандмауэром Windows, а также сложных действенных правил IPsec. Кроме того, Netsh — единственный известный мне инструмент из тех, что позволяют отладить распространенный, но пугающий побочный эффект запуска некоторых приложений против шпионских программ: полный вывод из строя стека IP.
прочитать полностью »

Представляем Windows SharePoint Services 3.0

Подробное описание функциональных возможностей, установки и настройки

Чтобы реализовать среду SharePoint Services 3.0 и прежде всего получить некоторое представление об основных ее возможностях, давайте создадим домашнюю страницу в корпоративной сети и узел SharePoint для ИТ-департамента вымышленной компании Windomain.com. Это поможет мне объяснить, почему я считаю, что на ваши папки с совместно используемыми файлами с интересом поглядывает незваный гость в плаще с капюшоном и с косой в руках.
Краткие сведения о SharePoint Services 3.0

SharePoint Services 3.0 — это бесплатно распространяемый дополнительный модуль системы Windows Server 2003. Для тех, кто совсем незнаком с продуктами семейства SharePoint, начну издалека. Итак, в стародавние времена жил да был сервер управления контентом Content Management Server. В его задачу входило решение масштабных вопросов управления материалами. Примерно в ту же пору организм Билла Гейтса поразила бацилла сотрудничества, и на свет появилась команда разработчиков SharePoint Team Services.
прочитать полностью »