Один раз настроив публикацию Outlook Web Access и Outlook Anywhere через ISA Server 2006 мы благополучно забываем о том, что сертификат не вечен и подлежит обновлению. В моем случае Exchange 2007 был запущен в эксплуатацию 23 декабря 2007 года и подошло время обновлять сертификат. К своему удивлению и сожалению я напрочь забыл, как это делать. В голове остался только общий алгоритм: запросить новый сертификат, установить его на Exchange, экспортировать на ISA Server, сменить сертификат на Web Listener и все. Но о мелочах и тонкостях мы с легкостью забываем…
Читать далее…
Все началось достаточно неожиданно, в один прекрасный день у всех системных администраторов в нашей компании перестал работать Internet Explorer (в то время мы использовали версию 7.0). Сразу мы это не заметили, т.к. многие пользовались браузером Firefox и особо никто не расстроился, когда браузер перестал открывать странички, но профессиональный интерес взял свое и мы выделили один день на исследование данного вопроса. Результаты нас очень удивили.
Читать далее…
Прошел почти месяц после переноса production сервера SCE (System Center Essentials 2007) на платформу Windows Server 2003 R2 SP2, до этого он работал на Windows Server 2008. Пришло время подвести итоги.
С уверенностью могу сказать, на 2003 сервере SCE работает гораздо лучше. Исчезли необъяснимые ошибки и предупреждения, быстродействие консоли также улучшилось. Установка на сервер версии 2003 менее трудоемкая.
Читать далее…
Удивительное рядом! Сегодня потратил кучу времени на поиск элементарнейшего решения. Задача проста, как два рубля. Пользователи входят на Exchange 2007 через OWA. OWA опубликован через ISA Server 2006 в режиме FBA (Forms-based authentication). Т.е. при наборе адреса https://owa.<mycompany>.ru/owa попадаем на красивую страничку ввода имени пользователя и пароля. Причем имя пользователя должно обязательно содержать название домена: <MYDOMAIN>\username или username@<MYDOMAIN>. Пользователь сам по себе ленив и не утруждает себя прочтением сообщений системы, чего же именно нужно вводить и ВСЕГДА забывает указать свой домен. Многие из них даже не знаю какой у них домен. В принципе это простительно, и нужно максимально упростить вход в OWA, т.е. не требовать ввода домена.
Читать далее…
Подружить VMWare ESXi и Openfiler не так сложно как кажется на первый взгляд. Главное четко следовать предложенной последовательности и стараться не ошибаться. Иначе вам потребуется перезагрузка хоста VMWare ESXi. Для меня это было серьезной проблемой.
Читать далее…
В предыдущей статье я рассказывал как собрать NAS хранилище из Intel SS4200-E и OC Openfiler. Сейчас нужно это хранилище подключить к VMWare ESXi для хранения виртуальных машин и Windows Vista, чтобы проверить скорость работы данного решения.
Год назад было куплено сетевое хранилище Intel SS4200-E для хранения резервных копий, как замена ленточному накопителю. Недавно я захотел организовать еще одно место для архивов, но нам нужен был доступ по NFS, благо на складе у поставщика залежалась еще одна большая хранилка и мы без раздумий купили ее. В спецификации четко заявлена поддержка CIFS, SMB, NFS и FTP, но при детальном рассмотрении оказалось что NFS реализован очень сыро и, порывшись в Интернет, обнаружил, что я не один и пока никому не удалось заставить работать NFS стабильно и четко. В процессе поисков я узнал что на SS4200 многие ставят Openfiler. Этим мы и займемся. Тем более что Openfiler может отдавать чистый iSCSI что очень полезно для VMWare ESX.
Читать далее…
В корпоративной среде задачу авторизации пользователей обычно решает Active Directory. Это и удобно, и надежно, и безопасно. Трудности начинаются в гетерогенных средах, когда необходимо связать unix-like и Windows системы. Одна из самых типовых задач, которая возникает в реальной жизни — прозрачная авторизация пользователя из Active Directory на веб-сервере под управлением Apache.
Как вы помните, некоторое время назад я уже писал о переносе сервера SCE 2007 на другую машину, но акцент был сделан на аварийный перенос и восстановление именно после сбоя. Сейчас я решил вернутся к теме и найти способ изящного и красивого переноса рабочего сервера.
Читать далее…
Многие системные администраторы использующие Microsoft System Center Essentials 2007 испытывают трудности с постоянным появлением сообщения «DNS 2003 Resolution Time Alert«. Данное предупреждение далеко не всегда говорит о проблемах с разрешением имен.
Давайте разберемся в причинах его возникновения.
Читать далее…
