サーバー管理者

で動作するWindowsドメインアカウントを作成しましたMYDOMAIN。接続されているすべてのコンピューターはMYDOMAIN、1つを除き、ログオン用に作成した資格情報を使用できます。 上のPROBLEMSERVER01私は、ログインしようとするとMYDOMAIN、\ myuser、私は次のようなエラー（以前に作成した他のアカウントが作業している）を取得します： User Profile Serviceサービスはサインインに失敗しました。 ユーザープロフィールを読み込めません。 OK サーバーにログオンしてC：\ Usersを確認すると、作成したアカウントに関連付けられたフォルダーが表示されません。エントリのS-1-5下の各レジストリのフォルダをチェックする ProfileImagePathと、ユーザーのエントリがありません。http://support.microsoft.com/kb/947215 マシン上でローカルにアカウントを作成しようとすると、作成時に機能するように見えます（エラーはありません）が、ログインしようとすると同じメッセージが表示され、レジストリにエントリが追加されません。 User Profile Serviceサービスはサインインに失敗しました。 ユーザープロフィールを読み込めません。 OK サインインを試行した後のイベントログデータ： カスタマーエクスペリエンス向上プログラムのユーザーログオフ通知 カスタマーエクスペリエンス向上プログラムのユーザーログオン通知 Windowsエラー報告サービスサービスが停止状態になりました Windowsエラー報告サービスサービスが実行状態になりました ドメインMYDOMAINのドメインコントローラーDC01.MYDOMAIN.localhostとのLDAP接続が確立されます また、C：\ Users \ Defaultフォルダーを正常なサーバーからこのサーバーにコピーしようとしましたが、結果は変わりません。

11 domain  windows-server-2012  user-management 

このようなPowershellエラーが発生しています： PS C:\mydirectory> $Error[0] Get-WmiObject : At line:143 char:13 + $Disk = Get-WmiObject MSCluster_Disk -ComputerName $Resource.OwnerNode -Auth ... + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : InvalidOperation: (:) [Get-WmiObject], COMException + FullyQualifiedErrorId : GetWMICOMException,Microsoft.PowerShell.Commands.GetWmiObjectCommand エラーをトリガーしたコマンド（つまり、$Disk = Get-WmiObject MSCluster_Disk ...）がエラーメッセージで切り捨てられるのを回避する方法はありますか？

11 powershell-v4.0 

閉まっている。この質問はトピック外です。現在、回答を受け付けていません。 この質問を改善したいですか？ 質問を更新することがありますので、話題のサーバー障害のため。 5年前に閉鎖されました。 この行は.htaccessファイルにあります Options +SymLinksIfOwnerMatch ExecCGI Includes IncludesNOEXEC SymLinksIfOwnerMatch ExecCGI Includes IncludesNOEXEC SymLinksIfOwnerMatch ExecCGI Includes IncludesNOEXEC SymLinksIfOwnerMatch ExecCGI Includes IncludesNOEXEC SymLinksIfOwnerMatch ExecCGI Includes IncludesNOEXEC SymLinksIfOwnerMatch ExecCGI Includes IncludesNOEXEC SymLinksIfOwnerMatch ExecCGI Includes IncludesNOEXEC SymLinksIfOwnerMatch Indexes -Indexes 次のエラーが表示されます。 Either all Options must start with + or -, or no Option …

11 apache-2.2  .htaccess 

Icinga2リモートクライアントをPuppet経由でセットアップしたいのですが、公式ドキュメントのページ全体で、素晴らしい CLIウィザードの使用について説明しています。手動で実行する必要があります。 回避策はありますか？たぶん、Nagiosに戻るべきでしょうか？

11 icinga2 

Active Directoryフォレストの名前としてルートドメイン名を使用するのがなぜ悪い考えであるかについての私の以前の質問に関連して ... 私には雇用主がおり、ITcluelessincと呼んでいますが、これは単純さ（および誠実さ）のためです。この雇用主には、外部でホストされているWebサイトwww.ITcluelessinc.comと、いくつかのActive Directoryドメインがあります。何年も前に、ITについて無知であった彼らは、という名前のActive Directoryフォレストに自分自身を設定しITcluelessinc.prv、それに対して言いようのない残虐行為を行いました。これらの言いようのない残虐行為は最終的に彼らに追いつき、すべてが崩壊しているため、恐ろしく壊れたITcluelessinc.prv森からの移住を含む「修正」するために誰かに巨額のお金を支払うことにしました。 そしてもちろん、ITについて無知であるため、彼らはそれを聞いたときに良いアドバイスを知らず、彼らがITcluelessinc.com得た健全なアドバイスの代わりに、新しいADフォレストに名前を付けるという推奨を受け入れ、それを使い始めました。数時間前に早送りすると、会社のほとんどのものが古いITcluelessinc.prvActive Directoryフォレストに参加して使用し、かなりの量の新しいものがITcluelessinc.comフォレストに参加または使用しています。これを比較的シームレスに連携させるために、DNSの条件付きフォワーダーを使用してにITcluelessinc.comトラフィックを送信し、ITcluelessinc.prvその逆も同様です。 （corp.ITcluelessinc.comとeval.ITcluelessinc.comドメインは、私が入って後で設定したドメインの名前が正しく付けられており、まだ関係ありません。） 数時間前に戻って、ITcluelessincの非技術系従業員がワークステーション（ITcluelessinc企業ネットワーク内）からwww.ITcluelessinc.comを閲覧できないことに気付き、これが問題だと判断したため、これを決定するITcluelessincのVIP従業員は、ほとんどのRicky-tickを解決する必要があります。通常、大したことではなく、wwwのDNSゾーンの下にAレコードを追加ITcluelessinc.comします。裸リンクを試さない限り、サイトを閲覧できます。 だから、それはすべて正しくセットアップされているようです。wwwDNSのフォワーダー、ホストエントリ、さらにITcluelessinc.prvDNSサーバーとしてドメインコントローラーを使用しているクライアントは、ホームネットワークから取得するWebページではなくwww.ITcluelessinc.comを参照しようとすると、接続タイムアウトが発生します。 Active Directoryフォレストとそれが必要とする条件付きフォワーダーが存在ITcluelessinc.prvする場合、ドメインの内部クライアントがwww.ITcluelessinc.comを閲覧できるようにする方法について考えている人はITcluelessinc.comいますか？または、代わりに、それを機能させる唯一の方法はITcluelessinc.comActive Directoryフォレストを削除することだと確信している人はいますか？ それはないようで、私が今持っている設定は以下のようにすべき仕事が、それは明らかではない、と私は、私はこれを使って実験するために台無しにテスト環境を調達したい見当がつかない。そして、それが価値があることのために、私はこれを修正する唯一の方法は設定した適切な名前のフォレストに移行することを幾分丁寧に提案しました、それが十分な答えではない場合、ITcluelessinc.comそれがすべてを壊すまで私たちのドメインコントローラー。

11 domain-name-system  active-directory 

ネットワーク上でより多くのWindows 2012 R2サーバーの展開を開始しました。これらのサーバーにログオンすると（管理者のみがこれらのサーバーにログオンします）、更新プログラムが利用可能であり、Windows Updateに移動して更新プログラムを今すぐインストールすることを示す青いバナーが表示されることがあります。更新プログラムをインストールするか、ポップアップバナーを閉じるかを選択できます。これがWindows 8システムであれば、それはすべてうまくいきますが、そうではありませんが、これはWindows 2012 R2サーバーです。 誰かが誤って[ インストール ]をクリックしないように、バナーを無効にする必要があります。サーバー上の更新サービスを停止することは、当社にとっての解決策ではありません。これらのサーバーに手動で更新プログラムをインストールできるようにしたいと考えています。 サーバーに通知が表示されないように、Windows 2012 R2でポップアップバナーを無効にするにはどうすればよいですか？

11 windows-server-2012-r2  windows-update 

Hyper-Vサーバーをセットアップしましたが、ファイルのレイアウトは、複数のユーザーによってセットアップされたため、一貫性がありません。使用された2つの異なる「テンプレート」は次のとおりです。 テンプレート1 D:\Hyper-V\Virtual Machines\MACHINE_NAME_1\Virtual Hard Disks\MACHINE_NAME_1.vhdx D:\Hyper-V\Virtual Machines\MACHINE_NAME_1\Virtual Machines\GUID_1 D:\Hyper-V\Virtual Machines\MACHINE_NAME_1\Virtual Machines\GUID_1.xml D:\Hyper-V\Virtual Machines\MACHINE_NAME_2\Virtual Hard Disks\MACHINE_NAME_2.vhdx D:\Hyper-V\Virtual Machines\MACHINE_NAME_2\Virtual Machines\GUID_2 D:\Hyper-V\Virtual Machines\MACHINE_NAME_2\Virtual Machines\GUID_2.xml .... そして テンプレート2 D:\Hyper-V\Virtual Hard Disks\MACHINE_NAME_1.vhdx D:\Hyper-V\Virtual Hard Disks\MACHINE_NAME_2.vhdx D:\Hyper-V\Virtual Machines\GUID_1 D:\Hyper-V\Virtual Machines\GUID_1.xml D:\Hyper-V\Virtual Machines\GUID_2 D:\Hyper-V\Virtual Machines\GUID_2.xml テンプレート1 テンプレート1に対して行われた議論は、VMのエクスポートを行うと、エクスポートによってマシン名のフォルダーが作成され、ディスクとvmに別々のフォルダーが配置されるというものでした。インポートを実行するときに、マシンのディレクトリを簡単に指すことができます。 このテンプレートスタイルに対する引数は、ファイルが1つしかない場合、Virtual Machinesというディレクトリが存在しても意味がないということです。もう1つの議論は、Hyper-Vサーバー自体がすべてのハードディスクが1つのフォルダーにあり、すべての仮想マシンが別のフォルダーにあることを期待しているように見えることです。つまり、VMごとに個別のフォルダーを作成しません（Virtual MachinesディレクトリーのGUIDによって名前が付けられたものを除く） テンプレート2 テンプレート2の引数は、Hyper-Vがレイアウトに期待していることのように思われるということです。 引数AGAINSTテンプレート2は、xmlファイル内を確認しない限り、どの仮想マシンファイルが特定のマシンに関連付けられているかを特定できないということです。 どちらのレイアウトにも落とし穴があると聞きたいです。

11 hyper-v  best-practices  hyper-v-server-2012 

30時間前にドメインのネームサーバーとホスト会社を変更しました。現在、DNS伝播チェックは、正しいネームサーバーが世界中で認識されていることを示します。 ただし、自分のマシンのブラウザで古いサイトが作成されます。サイトにアクセスしたことのないものを含め、複数のブラウザーと複数のデバイス（UbuntuとAndroid）を試し、問題がブラウザーまたはマシンのDNSキャッシュに起因しないことを確認しました。HolaまたはTorを他の国からのプロキシとして使用して、新しいサイトを正しく取得します。 さらに奇妙なことに、ブラウザによっては、1つのサイトの作成と他のサイトの作成を切り替えることがあります。 ISPのDNSがおかしな結果を出しているのではないかと疑っていますが、どうすればそれを診断できますか？ また、奇妙なことに、monitor.usはサイトが1日数回、ダウンしてからアップしているように表示されていますが、私が知る限り、それは起こっていません。（現在のところ、トラフィックのない基本的なWordpressサイトです。）これは、monitor.usが奇妙なDNS値を取得していることを示唆しています。どうすればこれを診断できますか？

11 domain-name-system 

オンライン中にLinuxシステムをNTPと同期し、オフライン中に予想通りドリフトするRTCと同期する既存のメカニズムはありますか？ リモートの「コレクター」、つまりセンサーデータを収集してタイムスタンプを付ける組み込みLinuxシステムを運用しています。5秒未満など、適度に小さく保つには、クロックエラーが必要です。通常、NTPを使用してクロックを同期しますが、システムがオンラインである限り正常に機能します。 問題は、数時間、数日、さらには数週間ダウンする可能性がある非常に悪いアップリンクを持っているコレクターがあることです。これはローカルデータの収集を停止しませんが、NTPがないと、Linuxシステムのクロックはひどくドリフトし、予測不可能です。 OTOH、ハードウェアのRTCも大きくドリフトしますが、一定のレートです。RTCドリフト率はボードごとに異なりますが、ボードごとに一定であり、測定できます。 私たちに必要なのは、次のことを行うメカニズムだと思います。 実装前にボードのRTCドリフト率を測定します 可能な場合は、NTPを使用してシステム時間を継続的/定期的に調整します NTPが使用できない場合、RTCから定期的にシステム時間を調整します。既知のRTCドリフト率を考慮してください。 オプション：オンライン中に進行中のRTCドリフト率を測定および記録します（1） 「メカニズム」とは、「オンライン」と「オフライン」の2つの状態を処理できる、よく維持され、文書化されたソフトウェアおよび/または構成の一部を意味し、システムクロックが正しいタイムソース（ntp対rtc）、状態の変化を検出し、RTCドリフトを修正します。特別なntpd構成/プラグインとして、別個のデーモンとして、cronジョブとして、または他の方法で実装されているかどうかは重要ではありません。 Chronyを見てみましたが、そのドキュメントによると、システムクロックのドリフトを予測しようとします。この場合、RTCよりもはるかに予測しにくいドリフトが発生します。Chronyは、再起動後も時間を保つためだけにRTCを使用しているようです。 （1）注ntpdは、カーネルの「11分モード」をアクティブにします（11分ごとにシステムクロックからrtcを更新します）。現在のカーネルとntpdでは、11分間モードを防ぐ方法はないようです。したがって、ntpdの実行中にrtcドリフト情報は失われます（thx @billthor）。 更新/編集： USBまたはシリアル経由でMSFまたはDCF77信号（ヨーロッパに拠点を置く）に外部ラジオクロックを追加することを検討しています。しかし、むしろハードウェアを無駄のないものにしています。 私たちのコレクターは屋内、多くの場合地下にあります。したがって、GPSクロックを追加しても効果はありません。 Debian 7を使用します。これは、util-linux-2.20.1のhwclock、ntpdate-4.2.6p5、ntp-4.2.6.p5のntpd、chrony-1.24（潜在的には1.30）を意味します。 私たちの問題は、我々が使用する方法がわからないということはないことに注意してくださいntpdate(8)、hwclock(8)、date(1)、などで追加のセクションを参照してください斜体 i「はメカニズム」で何を意味するかについてを。 「11分間モード」に関する脚注を追加 ここでは、オフライン同期とRTCのドリフトについて非常に興味深い議論があります

11 linux  ntp  clock-synchronization  chrony  time 

CentOS 7にアップグレードすると、LDAP経由でログインできなくなります。CentOS 6 では、正常に機能するパッケージpam_ldapを使用しましたが、CentOSの新しいバージョンではpam_ldapは使用できなくなりました。 ldapsearchを介した接続は引き続き正常に機能しますが、sshを介した認証の試行は機能しません。 パッケージnss-pam-ldapdを再インストールし、authconfig-tuiを介して認証を再構成しましたが、まだ機能しません。 以下では、ユーザー名をuser.nameに、ベースをdc = sub、dc = example、dc = orgに置き換えます。 私のホストOSはCentOS 7です。現在利用可能なアップデートはすべてインストールされています。 $ uname -a Linux isfet 3.10.0-123.8.1.el7.x86_64 #1 SMP Mon Sep 22 19:06:58 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux インストール済みパッケージ $ rpm -qa | grep -i ldap openldap-2.4.39-3.el7.x86_64 nss-pam-ldapd-0.8.13-8.el7.x86_64 openldap-clients-2.4.39-3.el7.x86_64 /etc/openldap/ldap.confの内容 URI ldap://172.16.64.25 BASE dc=sub,dc=example,dc=org /etc/nslcd.confの内容 …

11 centos  ldap  authentication  pam 

サーバーが再起動されるたびに、ディレクトリ/ run / httpdが削除されます。/ runはtmpfsファイルシステムであるため、RAMにマウントされます。 / run / httpdはインストール中にのみ作成されます。再起動後にhttpdを起動しても、ディレクトリは再作成されません。 サーバーはCentOS 7および公式リポジトリのApacheパッケージ（v。2.4.6-18）をインストールしました。 Apacheをインストールして起動すると、ディレクトリは次のようになります。 # ls -alR /run/httpd/ /run/httpd/: total 8 drwx--x---. 3 root apache 120 Sep 30 08:39 . drwxr-xr-x. 28 root root 1020 Sep 30 08:37 .. -rw-r--r--. 1 root root 8 Sep 30 08:39 authdigest_shm.2953 drwx------. 2 apache apache …

11 apache-2.4  centos7 

CVE-2014-6271の元のテストを理解しました。 $ env x='() { :;}; echo vulnerable' bash -c "echo this is a test" しかし、CVE-2014-7169の更新されたテストと対応する出力に混乱しています。 $ env X='() { (a)=>\' sh -c "echo date"; cat echo sh: X: line 1: syntax error near unexpected token `=' sh: X: line 1: `' sh: error importing function definition for `X' Thu …

11 security  bash 

Gmailアカウントから、新しいCentosサーバー上のいくつかのユーザーアカウントにメールを送信しようとしています。電子メールは正しくセットアップされており、情報とサポートを除き、[OK]のアカウントから受信できます。 「info」と「support」の2人のユーザーを設定しようとしました 私は、情報とサポートを除くすべてのユーザーに適切に機能する電子メールを送信するphpフォームを持っています。 これをテストし、昨日から何かが変わらないことを確認するために、新しいユーザー「フランク」を作成し、送信フォームを試してみましたが、うまくいきました。 Gmailアカウントから「フランク」をメールで送信できますが、「情報」または「サポート」をメールで送信できません 取得したログは次のとおりで、問題は表示されますが、修正方法はわかりません。 Aug 15 12:20:55 mail postfix/qmgr[1568]: 1815C20A83: from=, size=1815, nrcpt=1 (queue active) Aug 15 12:20:55 mail postfix/local[2270]: 1815C20A83: to=, relay=local, delay=0.28, delays=0.26/0.01/0/0.01, dsn=2.0.0, status=sent (delivered to maildir) Aug 15 12:17:13 mail postfix/qmgr[1568]: 3C18520A7F: from=, size=1818, nrcpt=1 (queue active) Aug 15 12:17:13 mail postfix/local[2201]: 3C18520A7F: to=, …

11 postfix  dovecot  centos6.5 

MySQL RDSデータベースの作成時にVPCを選択しなかったため、自動生成された「デフォルト」VPC内で作成しました。事前定義されたセキュリティグループに追加したり、既存のVPCのインスタンスからアクセスしたりすることができなくなりました。明らかな解決策は、適切なVPCに再配置することですが、「DBインスタンスの変更」画面でVPCを編集するオプションはないようです。別のVPCを選択する方法はありますか、またはdbを削除して正しいVPC内で再作成する唯一のオプションですか？

11 mysql  amazon-ec2  amazon-rds  rds 

閉まっている。この質問はトピック外です。現在、回答を受け付けていません。 この質問を改善したいですか？ 質問を更新することがありますので、話題のサーバー障害のため。 5年前に閉鎖されました。 RPMパッケージをインストールしたいのですが、x86_64とi386のどちらのバージョンをインストールするのかわかりません。WHMがCENTOS 6.5 i686 virtuozzo一番上に述べています。 インストールするバージョンを確認するにはどうすればよいですか？

11 linux  centos  ssh  rpm