サーバー管理者

IE7は、証明書の失敗について積極的に警告します。HTTPSで実行する内部サイトがいくつかあるため、有効な証明書が必要です。イントラネットにSSL証明書に署名できる認証局があるようですが、問題があります。内部CAを信頼するようにデスクトップを一括構成するにはどうすればよいですか。 GPOを介して内部CA証明書をローカルに展開することは可能ですか？

10 windows  security  group-policy  certificate 

休業。この質問は意見に基づいています。現在、回答を受け付けていません。 5年前休業。 ロックされています。この質問とトピックへの回答はロックされています。質問はトピックから外れていますが、歴史的に重要です。現在、新しい回答や相互作用を受け入れていません。 彼ら（管理者）が何らかの形で会社を弱体化させようとしたかのように、行われた最初のラウンドの決定は不信感に満ちているように見えることがあります。 「IT担当者」がすべてのビジネス上の懸念を熟慮していたことを確認するために、少しやり直しを理解したいと思います。 与えられた、これは「小さな」ショップ（<300従業員）であり、「ソフトウェア会社」ではありません。これはこの規模の企業では一般的なことですか？

10 untagged 

私のUniのすべてのSSHキーが盗まれました。システム管理者は、すべての.sshフォルダーを削除し、ファイルを私が言うことのできないフォルダーに移動することを決定しました。 sysadminsがデフォルトのSSH-keyフォルダをどのように変更したかに興味があります。 コンピューターがキーが新しいフォルダーにあることを検出できるように、デフォルトの〜/ .ssh -folderをフォルダー〜/ TopSecret /に変更するにはどうすればよいですか？

10 ssh 

私はそれが我々が設定していることを示唆聞いた特殊な電子メールアドレスを、それの唯一の目的は、することがあることで、収穫します。次に、このアドレスをターゲットとするすべての送信者をブラックリストに登録します。 不思議なんだけど： 他の誰かがこれを試した場合 どのようにしてそれを実行しますか（つまり、Webサイトの非表示フィールドにアドレスを入力します-またはより良い方法ですか？） それは機能しますか？ これを試すときに注意することはありますか（つまり、収集されたアドレスを使用する正当な送信者ですか？）

10 email  spam  honeypot 

現在のところ、この質問はQ＆A形式には適していません。回答は事実、参考文献、専門知識によって裏付けられると期待していますが、この質問は、議論、議論、投票、または拡張ディスカッションを求める可能性があります。この質問を改善でき、再開できると思われる場合は、ヘルプセンターにアクセスしてください。 8年前休業。 ロックされています。この質問とトピックへの回答はロックされています。質問はトピックから外れていますが、歴史的に重要です。現在、新しい回答や相互作用を受け入れていません。 「組織の問題」（政治、組織の慣性、選択的なヒアリングなど-Dilbertと思います）がコンピュータやサーバーよりも多くのIT問題を引き起こすことは一般的ですか？ 同様に、雇用主がコンピュータの不具合が発生し、すべての問題を解決して今すぐ修正したいときまで、その人の仕事が何を伴うのか、または気にさえしないのが一般的ですか？ そのような状況を改善するために何ができるでしょうか？（政府機関のように、ビジネス上の懸念から一歩外れた環境ではどうですか-利益を増やしたりクライアントを幸せにする必要はありませんか？）あなたが何をしているか気に？確かに、何かをしてもしなくても問題ないと思われる場合は、どのようにして集中力を維持しますか？ 私は少し誇張していて、やめるという切迫した欲求がないと仮定します。 編集：コミュニティウィキの質問になりました。 **編集：**すべてのすばらしい回答に感謝します。いくつかコメントを付けたかった。 私の意見では、優れたマネージャーは自分が管理する人が何をすべきかを知っているべきであり、彼/彼女の上にいる人は何らかの考えを持つべきです。ここのIT責任者は本当に知りません。メカニックに行ったら何をしているか分からないかもしれませんが、彼の評価をしっかり聞いてアドバイスを無視する前にセカンドオピニオンをとるので、メカニックショップを経営している人は何を知っているべきか彼らは彼を雇った！ コンピュータの不具合を修正するためにすべてを落とすことに関しては、上位管理者がシステム管理者の1人に問題を残して（ユーザーがログインできない、または確実に機能するコンピュータを使用できないなど）連絡先をある電話から新しい電話に移動させることが知られています1つ、またはカレンダーの同期を作成します。 最も苛立たしいことは、誰も物事を変える力を持っているようには見えないということです。変化をもたらす能力が最も高い人々は、何が壊れているのかさえ理解していないので、そうすることにあまり関心がありません。 物事がうまくいかないときだけ気づかれることは難しいです。人は少しの理解またはカタルシスを必要とします。 私たちの述べた使命は、組織内の影響力のある人々が追求しているものに反しているように（そして実際、反対の時代として）自分自身をビジネス目標に合わせるのは困難です。 私が世界で見たい変化であるということに関しては、それが間違いなく私がこの組織で働いている理由の1つの要素です。 システム管理者のJoelテストおめでとうございます。それは素晴らしいアイデアでした。

10 untagged 

私は複雑RewriteCondでRewriteRule、1台のマシンにいます。そしてこれらのルールに従って、リクエストのいくつかは別のマシンにリダイレクトされます。 リダイレクトがどのように行われるかを明確に示すApacheログはありますか？私が予期しない方法でリダイレクトが行われているためです。

10 apache-2.2  mod-rewrite  rewrite 

与えられたアドレスのコレクションのメールを受信し、それぞれ別のアドレスにメールを転送するように、CentOSの新規インストールでEximをセットアップしようとしています。たとえば、me @ example.comからメールを受信すると、me @ gmail.comに転送されます。 これはかなり簡単なはずだと思います...以前にSendmailでこれを使用してvirtusertableいたのですが、Eximでも同様のことができますか？ また、メールを送信できるようにしたいのですが、ローカルマシンから（つまり、サーバーで実行されているアプリケーションから）送信されているメールに対してのみです。公開されているSMTPサーバーは必要ありません。 メールサーバーが安全であることを確認するために留意すべき他の設定はありますか？（つまり、リレーを防ぐ）私はそれが箱から出して安全であることを想定しています。 ありがとう。

10 email  centos  exim 

現在、新しいサーバーを構築しています。私は言う間にオプションがあります 2 CPUの32GBメモリ、DDR3、1066MHz（8x4GBデュアルランクRDIMM） そして 2 CPU向け36GBメモリ、DDR3、1066MHz（18x2GBデュアルランクRDIMM） どちらも同じ価格です。 ラムの量を増やすか、チップを減らすか？ これは、2つのIntel®Xeon®E5530、2.4Ghz、8MBキャッシュ、5.86 GT / s QPI、ターボ、HTを搭載したDell PowerEdge R710を対象としています。 ありがとう

10 memory  xeon 

閉まっている。この質問は、オフトピック。現在、回答を受け付けていません。 5年前休業。 ロックされています。この質問とトピックへの回答はロックされています。質問はトピックから外れていますが、歴史的に重要です。現在、新しい回答や相互作用を受け入れていません。 1年前に持ってきたラップトップを手に入れました。このラップトップには、3時間持続できるバッテリーが付いています。 6か月前に、バッテリーの寿命は約15分に低下しました（Windowsは30分続くと言われています）。 今週テストしたところ、5分になりました。 バッテリーの充電が切れたように感じますが、ネットをサーフィンすると、充電を回復するためのさまざまな（そしてほとんどの場合、矛盾する）ヒントが得られます。 新しい電池は買えませんが、必要に応じて購入します。現在、私のラップトップは常に電源に接続されています。 バッテリーの強度を回復する方法はありますか？

10 maintenance  laptop  battery 

私は、最近「ことわざ」に変わった赤ん坊になっていて、夜間、あるいは数日間は寝ることを拒否するラップトップを持っています。明確な理由もなく、スリープ状態を解除する原因をデバッグしようとするときに、少し迷っています。 編集： Powercfgは私に言っています： C:\>powercfg -lastwake Wake History Count - 1 Wake History [0] Wake Source Count - 1 Wake Source [0] Type: Fixed Feature Timer Expired (RTC) それで、何かがシステムを起動するアラートを設定しているように見えますか？しかし、どのように私は何を見つけるのでしょうか？

10 windows  hardware  electrical-power  wake-on-lan 

ネットワークにIPCopファイアウォール/プロキシがインストールされています。iftopを使用して、クライアントがインターネットをどのように使用しているかを確認することもできますが、ntopなどを使用してプロキシの外部から監視することはできますか？ ここでは、LANトラフィックには関心がなく、インターネットとの間でやり取りされるトラフィックのみに関心があることに注意してください。

10 monitoring  bandwidth 

したがって、このきちんとセットアップされたUNIXサーバーを使用すると、超高速で正常に動作し、数か月間すべてが素晴らしい状態になり、突然、あらゆる種類の奇妙なエラーがさまざまな異なるサービスで発生し始め、それ自体ではあまり意味がありません。 、一緒にはるかに少ない。 マシンへのsshセッションを取得したらすぐに確認すべき安価なものは何ですか？ 私は特に、明白ではないコマンドやまれな状況を強調するトラウマストーリーに興味がありますが、明白なことは人によって異なるため、自由にリストアップすることができます。

10 unix  troubleshooting  disaster-recovery  debugging 

使用するプロトコルとその理由は？

10 wpa  wifi  wpa2 

解決済み 問題はそのマシンのHyper-Vでした。Hyper-Vを削除し、VMware Serverをインストールして、同じVMを実行しました。時間同期の問題は解消されました（1日後に100ミリ秒未満の差）。 私の設定は次のとおりです： HYV1 - HyperV machine (non domain) - sync irrelevant AD1 - VM AD server on HYV1, sync'd to time.nist.gov. HyperV time sync off. S1 - Physical machine, sync'd to domain. S2 - Physical machine running HyperV, sync'd to domain. V1 - Linux VM machine on S2, …

10 windows  windows-server-2008  hyper-v  ntp  time-synchronization 

ユーザーのパスワードを変更すると、そのタスクに関連付けられているパスワードを変更しない限り、そのユーザーがスケジュールしたタスクは失敗します。他の誰かのサーバーで毎日スケジュールされたタスクによって実行される小さなスクリプトがあるので、これは私にとって問題です。 彼らは、ユーザーのパスワードを毎月変更する必要があるという方針を定めています。これにより、スケジュールされたタスクは実行に失敗するため、問題が発生します。毎月ほど手動での介入を必要としないこの問題の良い解決策はありますか？

10 windows  password  scheduled-task