В этой главе речь пойдёт о способах объединения внешнего и внутреннего мониторинга. На что обратить внимание при выстраивании системы, какие при этом есть ограничения. Как не упустить мелочи и получить возможность обозревать картину не только снизу вверх, но и сверху вниз.
Рубрика «системное администрирование» - 360
Дон Джонс. «Создание унифицированной системы IT-мониторинга в вашем окружении» Глава 4.Мониторинг: взгляд за пределы ЦОД
2013-03-28 в 8:30, admin, рубрики: EUE, sla, аутсорсинг, ит-инфраструктура, Облачные вычисления, системное администрирование, управление процессами в ITДелегирование административных задач в Active Directory
2013-03-27 в 13:44, admin, рубрики: active directory, Windows Server 2012, системное администрирование, метки: active directory, Windows Server 2012 Ввиду того, что во время Хабравстречи я рассказывал об 11 различных сценариях, естественно, мне хотелось бы на каждом из этих моментов остановиться подробнее. Другими словами, начиная с этой статьи я рассмотрю большинство моментов, о которых шла речь во время предыдущего доклада. Итак…
Относительно недавно мне в Windows Live Messenger задали несколько вопросов, связанных с делегированием административных полномочий в Active Directory. Однако, прежде чем переходить к самим вопросам по этой теме, я буквально в двух словах расскажу, что же собой представляет делегирование и для чего оно нужно.Читать полностью »
Linux в домене Active Directory
2013-03-27 в 12:08, admin, рубрики: active directory, kerberos, linux, системное администрирование, метки: active directory, kerberos, linux Перед администраторами иногда встают задачи интеграции Linux серверов и рабочих станций в среду домена Active Directory. Обычно требуется:
1. Предоставить доступ к сервисам на Linux сервере пользователям домена.
2. Пустить на Linux сервер администраторов под своими доменными учётными данными.
3. Настроить вход на Linux рабочую станцию для пользователей домена, причём желательно, чтобы они могли при этом вкусить все прелести SSO (Я, например, не очень люблю часто вводить свой длинный-предлинный пароль).
Обычно для предоставления Linux системе пользователей и групп из домена Active Directory используют winbind либо настраивают библиотеки nss для работы с контроллером домена Active Directory по LDAP протоколу. Но сегодня мы пойдём иным путём: будем использовать PowerBroker Identity Services (Продукт известен также под именем Likewise).
Читать полностью »
DCDIAG – диагностика здоровья AD одной утилитой
2013-03-27 в 7:23, admin, рубрики: windows, системное администрирование, метки: utility Авторское примечание: Статья в первую очередь написана для начинающих системных администраторов, опытные вряд ли почерпнут для себя здесь что-нибудь новое и полезное. Навеяно статьей про GPUPDATE /force (спасибо mrHobbY)
Active Directory – это большой и сложный организм (даже если он состоит и двух контроллеров домена и одного сайта), и для системного администратора очень важно в любой момент времени провести диагностику для анализа работы этого организма.
Ну, а так как по оснасткам ходить и смотреть малоэффективно, по логам системы тоже не всегда поймешь, что происходит, поэтому на помощь приходят различные утилиты. Одна из них – dcdiag от компании Microsoft.
Посмотрим на нее внимательно – ибо полезность данной утилиты трудно переоценить. Я не буду приводить многочисленные ключи данной команды – про них при желании можно и в справке прочитать — а остановлюсь только на тех, – которые использую сам при диагностике на практике.
За что я ненавижу аутсорсинговое системное администрирование. Взгляд со стороны клиента
2013-03-26 в 17:54, admin, рубрики: аутсорсинг, системное администрирование, Чулан, метки: аутсорсинг, крик души, системное администрированиеПост гнева.
Чтобы мой пост гнева не был похож на выяснение отношений — я намеренно не буду называть аутсорсинговую компанию, которая нас обслуживает. Все имена в тексте мной намеренно изменены. Я не стремлюсь очернить моих нынешних сисадминов. Этот пост — просто крик души, возможность немного спустить пар. И может для кого-то из сисадминов интересно посмотреть на проблему глазами озверевшего клиента.
А еще я хотел бы понять — аутсорс администрирование — это всегда так? Или мне элементарно не повезло? Или наоборот мне очень повезло, а у остальных еще хуже?
Читать полностью »
Журналы сервисов — пользователям
2013-03-26 в 14:15, admin, рубрики: proftpd, sendmail, ssh, syslog, tail, системное администрирование, хостинг, метки: proftpd, sendmail, ssh, syslog, tail, лог 
Давно меня заботила проблема, что пользователь шаред-хостинга не всегда знает, что происходит с его аккаунтом — зашёл ли кто по ftp, выполнилось ли задание cron, был ли доступ по ssh, куда делось письмо и вообще отправлялось ли. У большинства хостеров (и у нас в том числе) пользователь мог задать вопрос в службу техподдержки и ждать, когда специалист с соответствующими правами и квалификацией сделает подборку нужных логов. Бонусная проблема — нельзя вот так просто взять и одной командой посмотреть записи в логах относящиеся к пользователю. Это создаёт трудности для системного администратора.
Казалось бы простая задача с самого начала начала преподносить сюрпризы.
Читать полностью »
Отчет о восьмой Хабравстрече
2013-03-26 в 10:18, admin, рубрики: active directory, bitcoin, cryptography, hp-ux, mobile development, qt, windows phone, Windows Server, Блог компании МУК, Мероприятия, Мобильный веб, системное администрирование, хабравстречи, метки: active directory, bitcoin, cryptography, hp-ux, mobile development, Qt, windows phone, Windows Server, Мероприятия, хабравстречи В субботу в снегу состоялась Восьмая Киевская Хабравстреча. Под катом немного о мероприятии, видео, слайдкасты докладов.
Advanced Active Directory Services WS2012 – информация от Экс-Архитектора Microsoft
2013-03-26 в 9:39, admin, рубрики: kerberos, ldap, services, virtualization, Блог компании «Звезды и С», виртуализация, Кибкало, Серверное администрирование, системное администрирование, метки: kerberos, ldap, services, virtualization, виртуализация, Кибкало Алексей Кибкало продолжает делиться секретами! Предлагаем посмотреть запись вебинара.
За два часа были освещены следующие темы:
Читать полностью »
Дон Джонс. «Создание унифицированной системы IT-мониторинга в вашем окружении» Глава3.Соединяем всё в единый цикл управления ИТ
2013-03-26 в 9:22, admin, рубрики: аутсорсинг, ит-инфраструктура, Облачные вычисления, сервис-деск, системное администрирование, управление процессами в IT 
Продолжаем перевод. В этой главе разговор пойдёт о организации сервис-деска и способах построения взаимодействий с пользователями, а также получении от них обратной связи. Увидим почему 'хорошо' с точки зрения ИТ, не всегда означает 'хорошо' с точки зрения пользователя и как можно уравновесить эти две оценки.
Как сэкономить деньги в Amazon Web Services — выбор эффективной архитектуры
2013-03-26 в 7:22, admin, рубрики: 1С-Битрикс, Блог компании 1С-Битрикс, Веб-разработка, кластеризация, системное администрирование, метки: 1С-Битрикс, amazon, кластеризацияВсем привет!
Сегодня поговорим на тему как «профессионально сэкономить» деньги при использовании облачных сервисов Amazon Web Services при размещении веб-решений, адаптированных для России. Мы активно используем сервисы данного облачного провайдера для проектов компании почти 2 года и постоянно занимаемся оптимизацией расходов. Довольно странно, что важная тема оптимизации расходов на Amazon Web Services, очищенная от маркетингового булшита, как-то не особо представлена в сети. Постараюсь предметно поделиться опытом и обозначить явные выгоды и ошибки, которые следует учесть при проектировании веб-систем.