Вопросы с тегом «best-practices»

В нашем офисе у нас есть локальная сеть с чисто внутренней настройкой DNS, в которой все клиенты названы как whatever.lan. У меня также есть среда VMware, и в сети только для виртуальных машин я называю виртуальные машины whatever.vm. В настоящее время эта сеть для виртуальных машин недоступна из нашей локальной …

115 domain-name-system  local-area-network  hostname  best-practices 

У меня был спор с начальником по этому поводу. Хотя на первый взгляд предыдущий пользователь ноутбука работал только в своих собственных папках с документами, я должен всегда устанавливать новую ОС для следующего пользователя или достаточно удалить старый профиль? Установленное программное обеспечение в основном также необходимо следующему пользователю. Я думаю, что …

112 windows  installation  best-practices  operating-system 

Это может звучать странно, но это вызвало оживленную дискуссию с некоторыми из моих коллег. Рассмотрим RAID-массив умеренного размера, состоящий из восьми или двенадцати дисков. При покупке первоначальной партии дисков или при покупке замен для увеличения массива или обновления аппаратного обеспечения можно использовать два основных подхода: Купите все диски в одном …

96 raid  hard-drive  best-practices  shipping 

Как программист, мы склонны принимать сисадминов как должное. Несколько раз, когда я был без хорошего системного администратора, я действительно ценил то, что вы, ребята, делаете. Когда мы отправляемся в среду, в которой нет сисадмина, какие слова мудрости вы можете нам предложить?

96 best-practices 

Это канонический вопрос об именах доменов в Active Directory. После экспериментов с доменами Windows и контроллерами доменов в виртуальной среде я понял, что иметь домен активного каталога, названный идентично домену DNS, - плохая идея (то есть, иметь имя example.comв качестве Active Directory не годится, когда у нас есть example.comимя домена …

89 windows  active-directory  best-practices 

Представьте себе среду с кластером марионеток, управляемым марионетками, с различными аппаратными, программными, операционными системами, виртуальными / выделенными и т. Д. Вы бы выбрали значимые имена хостов (mysqlmaster01..99, mysqlslave001..999, vpnprimary, vpnbackup и т. Д.) Или предпочли бы бессмысленные имена хостов, такие как символы из книги или фильма? Проблема, которую я вижу …

79 configuration-management  best-practices 

Я собираюсь нанять айтишника, который поможет управлять компьютерами и сетью моего офиса. Мы маленький магазин, так что он будет единственным, кто делает это. Конечно, я буду брать интервью, проверять ссылки и проверять информацию. Но вы никогда не знаете, как все получится. Как мне ограничить разоблачение моей компании, если парень, которого …

76 security  best-practices 

Мне интересно узнать, как люди воспринимают стандартные имена пользователей. Я всегда был в местах, которые использовали {firstInitial} {lastname} (иногда с ограничением длины). Теперь у меня есть пользователи, которым нужно {имя}. {Фамилия} - и теперь выясняется, что этот период может вызвать проблемы. В частности: Какое ограничение длины имени пользователя лучше всего …

59 user-accounts  best-practices 

Мы все видели хорошие и плохие примеры кабельного управления. Каковы объективные, измеримые требования, которые можно использовать в политике для поддержания порядка прокладки кабелей в стойке / серверной комнате / центре обработки данных? Я не ищу "Не делайте спагетти проводки!" но практическая, объективно измеримая политика, которая может быть легко объяснена, соблюдается …

48 datacenter  best-practices  rack  cable-management  physical-environment 

У меня есть клиент, рабочая сила которого полностью состоит из удаленных сотрудников, использующих компьютеры и ноутбуки Apple и Windows 7. В настоящий момент пользователи не проходят аутентификацию на домене, но организация хотела бы двигаться в этом направлении по нескольким причинам. Это машины, принадлежащие компании, и фирма стремится иметь некоторый контроль …

46 active-directory  remote-access  best-practices 

После моего краткого правления как системы мартышки , сейчас я столкнулся с дилеммой: Я успешно создал резервную копию и тестовую виртуальную машину на своем ноутбуке, поскольку ни на одном компьютере не было достаточно свободного дискового пространства. Я еще не удалил резервную копию, так как она все еще единственная в своем …

40 best-practices 

Я собираюсь внедрить Ansible в свой центр обработки данных и ищу рекомендации по безопасности в том, где найти управляющую машину и как управлять ключами SSH. Вопрос 1: контрольная машина Нам, конечно, нужен контрольный автомат. На управляющей машине хранятся открытые SSH-ключи. Если злоумышленник имеет доступ к управляющему компьютеру, он потенциально может …

37 security  ansible  best-practices 

Обычно я хотел бы настроить отдельные учетные записи для себя, один с обычными правами доступа пользователя, и отдельный для административных задач. Например, если домен был XXXX, я бы создал учетную запись XXXX \ bpeikes и XXXX \ adminbp. Я всегда делал это, потому что, честно говоря, я не доверяю себе, …

33 active-directory  security  domain-controller  best-practices 

Когда сотрудник покидает вашу организацию, вы удаляете или отключаете его учетную запись Active Directory? Наша СОП состоит в том, чтобы отключить, экспортировать / очистить почтовый ящик Exchange, а затем по истечении «некоторого времени» (обычно ежеквартально) удалить учетную запись. Есть ли необходимость в этой задержке? После экспорта и очистки их почтового …

32 active-directory  best-practices 

Совсем недавно у меня был разработчик, который случайно попытался восстановить базу данных в рабочем состоянии, когда он должен был восстановить ее в виде промежуточной копии. Это легко сделать, учитывая, что имена БД похожи, т. Е. CustomerName_Staging и CustomerName_Production. В идеале, я хотел бы иметь их на совершенно разных блоках, но …

31 sql-server  best-practices