サーバー管理者

私は、小さな会社のActive Directoryセットアップを管理しようとするプログラマーです。ドメインコントローラーはWindows Small Business Server 2008を実行しています。 タブレットPCを使用するフィールドワーカーのスタッフがいます。タブレットのThinkVantageブロートウェアの構成の問題により、これらのユーザーはタブレットを使用するときに管理者権限を持っている必要があります。それは大丈夫です-電話で修正プログラムを歩いているときに彼らが幅広い特権を持っていると便利なので、回避策を探していません。 グループポリシーを使用して、次のシナリオを設定します。特定のセキュリティグループ（または組織単位）のコンピューターにログインする場合、特定のセキュリティグループ（または組織単位）のユーザーは、BUILTIN / Administratorsグループに属している必要があります。コンピューターをOUに入れる必要はありますが、グループごとにユーザーを割り当てたいと思います。 もちろん、フィールドワーカーは他のワークステーションの管理者であってはならず、バニラオフィスのスタッフはタブレットの管理者であってはなりません。 現在、これは各タブレットでローカルに管理されていますが、新しい雇用を追加するにつれて、面倒になりつつあります。 ここでは制限されたグループが答えだと思いますが、ADの概念と方法に確固たる基礎がなければ、それを実現するのに苦労しています。 このタスクの適切なテクニックは何ですか？それを実装するにはどうすればよいですか？

11 security  active-directory  permissions  group-policy 

Debian 5.0を実行している同じサブネット上に2台のマシンがあります。同じDNS（/etc/resolv.conf）を使用し、同じゲートウェイにルーティングし（#route）、同じiptables設定（#iptables -L）を使用します。IPアドレスとホスト名の両方に対して、両方からpingを実行できます。#host www.google.comを実行すると、両方で同じ結果が得られます。しかし、問題は、それらの1つで、wgetまたはcurlできないことです。 そのため、マシン1ではすべて問題ありませんが、マシン2（マシン1と同じ設定）ではwgetまたはcurlできません。 私が得るエラーは： # wget google.com --2009-10-20 16:38:36-- http://google.com/ Resolving google.com... failed: Name or service not known. wget: unable to resolve host address `google.com' ただし、マシン1では、wgetまたはcurlを実行しても問題はありません。 # wget google.com --2009-10-20 16:43:55-- http://google.com/ Resolving google.com... 74.125.53.100, 74.125.45.100, 74.125.67.100 Connecting to google.com|74.125.53.100|:80... connected. HTTP request sent, awaiting response... 301 Moved …

11 linux  domain-name-system  debian  wget  resolve 

昨夜、cron -rを使用してcronジョブをセットアップしました。 今朝、私はそれを再び有効にして、毎回このエラーを取得しようとしました： cron：/var/run/crond.pidをロックできません。otherpidは3759である可能性があります：リソースが一時的に利用できません 再起動しようとしましたが、助けにはなりませんでした。OS = Debian。

11 debian  cron 

solarisプロセスが消費するメモリ量を確認する方法は？割り当てられた合計アドレス空間とRAMに常駐する量の両方が欲しいです。 私はいくつかのawkスクリプトでpmap出力を合計しようとしましたが、それはugいハックでした。スクリプトを作成するより良い方法はありますか？

11 monitoring  memory  solaris  process 

ESXi 3.5または4サーバーのバックアップを確立するには何をする必要がありますか？サーバーがLinuxを実行していることを理解しているため、バックアップシーケンスを理解する限り、次のようにする必要があります。 VMのスナップショットを作成します バックアップ場所にファイルをコピーする スナップショットを削除 おそらくスナップショットを作成/削除するスクリプトを書くことができます。ESXiにバックアップジョブをスケジュールするcronがありますか？もう1つの質問：ESXiにrsyncまたはrdiff-backupがプリインストールされていないことを前提としています。ESXiで動作することがわかっている既存のプリコンパイル済みバイナリはありますか？

11 backup  vmware-esx 

作業中のサイトのHTTP応答にExpiresヘッダーを追加しようとしています。Apache 1.3サーバーを制御する唯一の方法は、.htaccessファイルを編集することです。Expiresヘッダーを有効にするために、次のようなコードを追加してみました。 <IfModule mod_expires.c> ExpiresActive on ExpiresDefault "access plus 1 hour" </IfModule> ただし、これにより内部サーバーエラーが発生し、ログに次のエラーメッセージが記録されます。 ExpiresActiveはここでは許可されません mod_headersが有効になっていないため、おそらくキャッシュ制御の代替方法を使用できません。.htaccessファイルのいくつかのコマンドでmod_expiresを使用してExpiresヘッダーを有効にできる方法はありますか？ 更新 httpd.confのOverride設定が何か関係があるかもしれないことをどこかで読んだことを思い出します。それが実際に問題であることを検証する方法はありますか？そうであれば、とにかく私のウェブサイトのキャッシュヘッダーを制御するための回避策はありますか？

11 .htaccess  cache  apache-1.3 

閉まっている。この質問はトピック外です。現在、回答を受け付けていません。 5年前に閉鎖されました。 ロックされています。この質問とその回答はロックされています。なぜなら、質問はトピックから外れていますが、歴史的に重要だからです。現在、新しい回答やインタラクションを受け入れていません。 古いメールリストサーバーを交換または再構築する必要があります。これは大量のリストサーバーではなく、無料またはOSSソリューションに置き換えることを望んでいます。以前に郵便配達員を設定したことがありますが、年齢が悪いことを示し始めています。要件の1つは、個々のリストの管理を別の人に委任したいと考えているため、Webベースの管理ユーティリティです。私たちはWindowsとLinuxが混在するショップですが、後者を強く望みます。 誰にも推奨事項はありますか？ 編集：これをもう少し明確にすべきだったと思います。アナウンスシステムではなく、メーリングリストソフトウェアを探しています。ディスカッションリストをサポートする必要があります。

11 untagged 

私はRuby on Railsでモデルを生成していますが、これらのテーブルの一部には非常に多くの列があります。Mac OS Xのコマンドの最大長は？

11 mac-osx  bash 

LDAPSを介してWin2008 DCに対して認証することにしたCentOS 4マシンがいくつかあるため、Active Directoryユーザーがサーバーに自分の資格情報でログインすると、ユーザーのディレクトリが作成され、セットアップされます。 つまり、サーバーにはローカルユーザーアカウントもあり（Webサーバー上の顧客のWebスペースやその他のローカルアカウントなど）、LDAPS認証を設定した後、これらのアカウントUID（500+以上）が10000に設定されるようになりましたADアカウントの範囲。ローカルアカウントは、スクリプトによって生成されるか、マシン上で手動で生成されます。 2つの範囲を別々にしたいだけです。useraddのmanページには -o uid ...デフォルトでは、99より大きく、他のすべてのユーザーより大きい最小のID値を使用します。 それを回避する方法や設定する方法はありますか？ローカルアカウントとADアカウントを区別したいと思います。

11 linux  centos  uid 

クラウドホスティングと通常のホスティングの違いは何ですか？ そして、それぞれをいつ使用しますか？ 顧客にとってのメリットは何ですか？

11 web-hosting  cloud 

Toアドレスに応じて異なるSMTPサーバーにメールを転送（またはプロキシ）するにはどうすればよいですか？ ポート25でリッスンするSMTP（後置）サーバーを備えた1台のマシンがあります。Lamson（http://lamsonproject.org/）を使用して、着信メールと後置したいメールを処理したいです。 私の考えは、Lamsonを別のポートでリッスンするようにセットアップすることです。たとえば、localhost：10025としましょう。次に、ポート25でリッスンしてすべてのメールをキャッチするようにpostfixをセットアップします。 特定のメールを10025でLamsonにプロキシし、他のすべてのメール自体を処理するようにPostfixを設定するにはどうすればよいですか？

11 postfix  proxy  forwarding 

無制限のサブドメインに適用される拡張検証SSL証明書を取得できますか？技術的に意味がありますか？私はDigicertを使用していますが、彼らはそのような製品を提供することは不可能だと言いました。

11 ssl  ssl-certificate 

最近、Uサーバーの価格見積りを入手しましたが、その中にはBBWCが含まれています。 それは正確に何をしますか？ RAID構成専用ですか？ 電源に不具合がある場合、データの損失は避けられませんか？ それからパフォーマンスの改善はありますか（サーバーが主にシーケンシャル読み取りとシーケンシャル書き込みを行うと仮定）？ 購入するオプションに直面したとき、あなたの決定に影響を与えたものは何ですか？

11 raid  storage  disaster-recovery 

Solaris 10 8/07を実行しているサーバー（重要ではないと思いますが、T5220）があり、内部ディスクにZFSプール "mysql"があります。その中にファイルシステム「mysql / data / 4.1.12」があり、cronのスクリプトを使用して1時間ごとにスナップショットを作成します。 私はこれらの1時間ごとのスナップの1つとして作成された、破壊されないスナップショットを1つ持っています。私のスクリプトがそれを破壊しようとして失敗しないように、シーケンス外の名前を「mysql/data/4.1.12@wibble」に変更しましたが、それはもともとシーケンス内にありましたが、それは問題ではないでしょう。名前が正常に変更されます。スナップショットは正常にナビゲートされ、.zfs / snapshotsディレクトリから読み取ることができます。それに基づくクローンはありません。 それを破壊しようとするとこれが行われます： (265) root@web-mysql4:/# zfs destroy mysql/data/4.1.12@wibble cannot destroy 'mysql/data/4.1.12@wibble': dataset already exists (266) root@web-mysql4:/# これは明らかに無意味です。もちろん、それはすでに存在しています、それがポイントです！ 誰もこのようなものを見たことがありますか？Web検索では、明らかに類似したものは何も表示されません。 必要に応じて、インストールされているパッチを提供できます。

11 solaris  zfs 

Mini-ITX pc +コンパクトフラッシュカードのセットアップからルーターを構築しています。適切なディストリビューションを選択しようとしています。私の基準は次のとおりです。 CFカードから実行できる必要があります（したがって、過度のディスク書き込みはありません） 私は主に、トラフィックシェーピングを目的とした高出力ルーターを持っていることに興味があります。 とはいえ、これを使用してルーティング/ネットワークがどのように機能するかについても学ぶことに興味があります（私の当初の計画は、LFSのような基本的なベアボーンディストリビューションを使用し、ルーティングソフトウェアを自分の上に置くことでした）私から内部の仕組みを隠すディストリビューション 私もSSHが欲しいです MonowallとpfSense（pfSenseはMonowallの分岐点）の2つに絞り込んだと思います Monowallにはフラッシュカードをターゲットとするという利点がありますが、pfSenseにはもっと興味のあるトラフィックシェーピングやその他の機能があります。 私はまた、それらが表紙で異なるメカニズムを使用していることを理解していますが、情報に基づいた決定を下すための違いについて私がそれを理解しているとは言えません。 誰かがそれらのいずれか（または私がまだ検討していない別の選択肢）についてアドバイス/情報を持っていますか

11 router  pfsense