サーバー管理者

現在、5つの24ポート3comアンマネージドスイッチがあります。そのうちの4つは、ギガビットポートのない100Mbスイッチです（MDIアップリンクポートは100Mbです）。5番目は、すべてのサーバーに使用する完全なギガビットスイッチです。現時点では、これらはデイジーチェーン接続されており、次のようになっています。 1日の特定の時間帯に、ネットワークのパフォーマンスがひどくなります。これはサーバーの容量とは関係がないことを確認したため、ネットワークI / Oのボトルネックを考慮する必要があります。各100Mbスイッチをギガビットスイッチに直接接続して、各ユーザーがサーバーから1スイッチだけ離れるようにしたいと考えていました。 これが接続された瞬間、すべてのネットワークトラフィックが停止しました。これは間違った方法ですか？ループが存在しないことを確認し、クロスオーバーケーブルがないことを確認しました（すべてのスイッチにAuto-MDIがあります）。5つのスイッチの電源を入れ直しても何も起こりませんでした。

11 networking  switch  small-business 

新しい仕事があり、既存のSBS 2003ドメインのセットアップは安全ではありません（つまり、全員がドメイン管理者などです）。経験の浅い「ネットワーク管理者」による多くの問題があり、私はそれらを一つずつ修正しようとしています。 「Quota」タブがC：（NTFS）ドライブには存在するが、D：（NTFS）ドライブには存在しないという非常に奇妙な問題が1つあります。gpeditをいじってディスククォータを有効にしました（以前は "未構成"でした）が、それでもそのタブは表示されません。 この問題を以前に見たことがありますか？どのように解決しましたか？

11 windows-server-2003  windows-sbs-2003  disk-space-utilization 

中小企業のExchange 2003の展開を検討してください。Exchange2010への移行に関する質問です。ここでは、その状況について少し説明します。 現在の状態は50〜100ユーザー/メールボックスで、大半はOutlook 2007を使用しています OWA有効 デスクトップユーザーはExchangeキャッシュモードで実行されていません ラップトップユーザーはExchangeキャッシュモードで実行されています その日の控えめなまたは妥当な仕様の単一のExchangeサーバー（3 GHz、マルチコア、4 GB、Windows 2003 32ビット） ご質問 Exchange 2003から2010へのアップグレードパス/手順に関する管理チームへの提案は何ですか？ 64ビットOSの要件を考慮して、Windows 2008に対応する準備が整った新しい別のマシンを検討してください。詳細を見逃していませんか？ このプロジェクトのどこで仮想化が役立つのでしょうか？ 以前のアップグレード（2007または2010）で学んだ教訓をいただければ幸いです！

11 exchange 

閉じた。この質問はより集中する必要があります。現在、回答を受け付けていません。 この質問を改善したいですか？この投稿を編集するだけで1つの問題に焦点を当てるように質問を更新します。 2年前に閉店。 このようなサービスに適した候補はどのような状況だと思いますか？ 私はISPのDNSに懸念を抱いています-それらは広告ページにリダイレクトし、疑わしい整合性の他の兆候を示しています。私はOpenDNSを検討していましたが、もっと良くなるとは感じていませんでした。 私たちの操作は非常に小さいため、あまり複雑なものは望みません。そして、私は確かにたくさんの余分な頭痛が欲しくありません。

11 domain-name-system  google 

私が働いている場所には、Xen Hypervisorを使用して多くの仮想マシンをホストするために使用される多数の「ビッグアイアン」サーバーがあります。これらは通常、32GB RAM、デュアルクアッドコアプロセス、および大量のI / O容量を持つ高速ディスクで構成されます。 私たちは、既存のハードウェア構成が歯の中で少し長くなりつつあり、外に出て、より大きく、より速く、より光沢のある新しいハードウェアを調達する時が来ました。 前述のように、既存のキットは32GB RAMで展開されており、ホストに展開できるVMの数を事実上制限しています。 ただし、新しいハードウェアの調査では、単一のシャーシ内に64、72、または96GBのRAMを搭載した単一のマシン内でより多くのRAMを取得できることは明らかです。明らかに、これにより、指定されたホストにより多くのマシンを追加することができ、常に勝ちです。これまでに完了した分析は、制限要因がディスクサブシステムにシフトされることを示唆しています。 問題は、現在、どこにいるかを把握しようとしていることです...使用法のおかげで、I / O帯域幅、つまり、ランダムなI / O操作は完了できます。このポイントに達すると、iowaitは空ロケットになり、マシンのパフォーマンス全体が犬に行きます。 これは私が尋ねている質問の核心です、特に完了しているランダムI / O操作の数に関連して、既存のI / Oパフォーマンスを正確に追跡/追跡する方法を知っている人はいますか？ 私が実際にメトリックを取得しようとしているのは、「この構成はX個のランダムI / O要求を正常に処理でき、現在（平均して）Z個の操作のピークでY個の操作を実行しています」です。 前もって感謝します！

11 virtualization  capacity-planning  performance  performance-monitoring 

ping時間は約3秒のBGAN衛星リンクでOpenVPN VPNを実行しています。tun構成で使用し、Linux（CentOS）で実行しています。リンクを介して送信されるのは主に電子メールですが、メールに大きな添付ファイルが含まれるとすぐに、VPNが停止するようです。 「私はトンネルを通ってpingを実行できますが、実際の作業は、それがロックアップさせます。これは、MTUの問題ですか？」OpenVPN FAQの質問は私の問題を正確に説明しているようですが、使用mssfixしてfragmentも状況を改善するための多くのことはまだ行われていないようです。 私の主なテストは、scpを使用してVPN経由で2MBのファイルをコピーすることです。約192kバイトをコピーし、「ストール」状態を報告します。数秒待機すると、コピーが再開され、さらに数キロバイト後に再び停止します。 このストールは、OpenVPN構成でオプションfragmentまたはmssfixオプションを設定したかどうかにかかわらず発生します（ただし、設定fragment 1000はストールを減らすように見えますが、ストールを排除するわけではありません）。OpenVPN mtu-testはMTUサイズとして1542を報告しました。 私が使用する方法と時期に関する詳細なアドバイスをインターネットで検索したmssfixとfragment、私は唯一のページはよくある質問と同じように言って、どのパラメータを使用する方法とがある場合の詳細を与えていない見つけます。 私の質問は次のとおりです。 mssfixand fragmentはいつ使用しますか？ mssfixとfragment組み合わせて使用しますか？ 場合mssfixとfragmentソリューションです、何ですかtun-mtu、link-mtuとmtu-discのパラメータは？ さらに、私はiperfツールを使用して帯域幅を測定しています。VPNを使用しない場合、210 Kビット/秒のオーダーで常に測定されます。 iperfをVPN経由で使用する場合（$ iperf -c remoteserver -t60 -i5）、10Kbits / secで開始し、1.2Mbits / secを報告するまで着実に上昇します。 1.2Mbits / secはOpenVPNのバッファリングなどが原因であると考えられます） あるiperfのは、帯域幅を測定するための最良の方法？ この状況での助けは大歓迎です。

11 openvpn 

ApacheのProxyPreserveHost http://httpd.apache.org/docs/2.0/mod/mod_proxy.html#proxypreservehostオプションに相当するものがnginx で見つからないようです。これは、仮想ホストへのリバースプロキシに必要です。 ブラウザーが提供するホスト名をダウンストリームサーバーのホスト名に置き換えます。 存在しますか？

11 apache-2.2  nginx  http  reverse-proxy 

Windows 7ワークステーションから共有されたファイルへの読み取り専用の匿名アクセスを小さなLAN上のマシンに提供しようとしています（WIN7SVRと呼びましょう）。特に、クライアント\\WIN7SVRがWindowsエクスプローラーなどに移動するときにログインウィンドウを処理する必要はありませんが、ドメインがなく、サーバーとクライアント間でアカウントを同期するのは困難です。これらの共有へのアクセスが必要なWindows 7クライアントとWindows XPクライアントの両方があります。 WIN7SVRでGuestアカウントを有効にし、適切な共有アクセス許可を設定するだけで、Windows 7クライアントでこれが機能するようになりました。他のWindows 7マシンは自動的にゲストとしてログインしようとするため、ユーザーはログインウィンドウを処理する必要がありません。問題はXPクライアントにあります。ユーザーがログインウィンドウに「Guest」と入力した場合、サーバーにアクセスできますが、ユーザーにそれを行わせたくありません。だから、私が収集したものから、Windowsファイル共有の限られた理解の中で、これはWIN7SVR上のファイル共有へのヌルセッションアクセスを許可することになります。 しかし、私はこれまでのところ成功していません。Windows 7サーバーのローカルグループポリシーエディターで次のすべてを試しました。 ネットワークアクセスを設定する：匿名ユーザーにEveryoneアクセス許可を有効にするには ネットワークアクセスの設定：名前付きパイプおよび共有への匿名アクセスを無効に制限します 対応する共有の名前をネットワークアクセスに追加しました：匿名でアクセスできる共有 「匿名ログオン」を追加して、ユーザー権利の割り当ての下でネットワークからこのコンピューターにアクセスします アドバイスをいただければ幸いです...私はほとんどがUnix系の男なので、Windowsファイル共有との連帯感が多少あります。ファイル共有へのあらゆる種類の匿名アクセスは、セキュリティの観点から一般的に理想的ではないことを理解していますが、この場合、それは私たちにとって最も実用的なソリューションであり、ネットワークへのアクセスは十分に制御されているため、共有レベルのセキュリティはありません心配です。

11 windows-7  file-sharing  cifs 

GoDaddyから新しいSSL証明書を取得しました。また、すべてのブラウザで証明書に問題はありませんが、Safariでは次のエラーが表示されます。 この証明書は不明な機関によって署名されました。 Apacheの次の構成でチェーンファイルを使用しています。 SSLEngine on SSLCertificateFile /etc/apache2/ssl/godaddy.crt SSLCertificateKeyFile /etc/apache2/ssl/godaddy.key SSLCertificateChainFile /etc/apache2/ssl/gd_bundle2.crt ウェブを見てみると、他の人もこの問題を経験しているようです（http://blog.boxedice.com/2009/05/11/godaddy-ssl-certificates-and-cannot-verify-identity-on-macsafari/）しかし、問題を解決する解決策はありません。 なぜこれが引き起こされるのか、この出来事の経験があるのか​​、それを修正する方法を知っていますか？

11 apache-2.2  ssl  godaddy  safari 

閉じた。この質問は意見に基づいています。現在、回答を受け付けていません。 6年前に閉鎖されました。 ロックされています。この質問とその回答はロックされています。なぜなら、質問はトピックから外れていますが、歴史的に重要だからです。現在、新しい回答やインタラクションを受け入れていません。 この質問は、プロのシステム管理者およびデスクトップサポート担当者向けです。申し訳ありませんが、開発者... Stack Overflowでバグ追跡について話をすることができます。 ヘルプデスクまたはトラブルチケットソフトウェアには、どのような機能がありますか、または機能的にどのような機能がありますか？ 一部の領域は、レポート、ハードウェア/ソフトウェアインベントリとの統合、Active Directory / LDAP統合、特定のユーザーからのチケットの自動クローズなどです。

11 helpdesk 

sysocmgrWindows XP、servermanagercmdサーバー2008でスクリプトを作成しましたservermanagerが、サーバー2008 R2に機能をインストールするために新しいPowerShellモジュールを使用する必要があることがわかりました。そこ。 Windows 7でコマンドラインまたはPowerShellを使用してWindows機能をインストールするにはどうすればよいですか？

11 windows-7  powershell 

「ダイヤルイン」VPNの場合、PPTPまたはIPSEC VPNは他のVPNよりも安全ですか？

11 security  vpn  ipsec  pptp 

インターネット接続を使用して、2つの個人Webサイト（2つの異なるドメイン）をホストしたい。これらのドメインのメールもホストしたいと思います。 これには、独自のネームサーバーをホストする必要があります。レジストラのWebサイトのネームサーバー構成セクションでは、2つのネームサーバーが必要です。おそらく信頼性のためですか？ 以前にzoneedit.comを使用し、2つのネームサーバーを提供しましたが、自分でホストし、コインを節約し、経験のためにバインドを構成する方法を学びたいです。 インターネット接続は1つしかなく、ネームサーバーを1つしかホストできません。セカンドネームサーバーで何をするつもりですか？

11 networking  domain-name-system  bind  nameserver 

Windows 2008でWmiPrvSEリークへの参照を確認しましたが、Windows 2008 R2については何も参照していません。 Hyper-V（2008）の上でR2を実行しています。また、opsviewから監視するためにNSClient ++を実行しています。時間が経つにつれて、WmiPrvSE.exeは大量のメモリの使用を開始し、メモリアラートの問題（10％未満の空き領域）を引き起こします。VMには2GBありますが、WmiPrvSEはそれを殺す前に最大500-600MBを消費します。 プロセスを強制終了しても、悪影響はないようです。再び起動しますが、問題はありません。しかし、1、2日後には同じ状況に戻ります。 何をすべきかアイデアはありますか？リソースモニターは、WmiPrvSE.exeによるディスクまたはネットワークIOを表示しません。ゆっくりとプライベートメモリを登る... 追加して編集：クラスタリングまたはWindowsシステムリソースマネージャーを実行していません。私が推測できる通常のWMIユーザーはNSClient ++だけですが、他のサーバーではこの問題は発生していないようです。

11 windows-server-2008-r2  wmi  memory-leak 

Lanなどのネットワーキングの基本を理解しています。多くのプロトコルが何であり、Cでクライアント/サーバーソケットプログラムを構築する方法を知っています。しかし、本当に欲しいのは、ネットワークが実際にどのように機能するかを非常によく理解することです。プログラミングの側面からだけでなく、アプリケーションの側面からも。私は、非常に良い基礎を与えてくれる資料（できれば本）を探しています。私はプログラマーまたはUNIX管理者になりたいと思っているので、ネットワーキングの基本をどのように適用するかを本当に学び、知る必要があります。 そのような簡潔なリソースは存在しますか？ネットワーキングの本（タネンバウムや黒瀬からの本など）を購入してより学術的なルートに行くのが良いでしょうか、それともネットワーク管理テキストや認定書を調べてItのルートに行くのが良いでしょうか。 本当にありがとうございました。

11 networking