Új hozzászólás Aktív témák
-
sanzi89
addikt
válasz sanzi89 #8554 üzenetére
Újabb gyönyör. Miután töröltem a Java 8 u25-öt a GPO-ból, és beállítottam, hogy törölje minden gépről, ahol esetleg felrakta, ott kb minden második gépen visszarakta a Java 7 u67-et, a többin nem. Milyen jó, hogy ugyanaz a hardver, ugyanaz a szoftver, ugyanakkor ugyanazt beállítva ez már a negyedik verzió amit kapok. És 19 gépről beszélünk. Hogy a picsába oldják meg ezt 1000 gép esetén? Mert ez így mocskosul gagyi szar...
"Mindent azért kell tudni mert kérdezik, nem azért mert hasznos."
-
kraftxld
Topikgazda
válasz sanzi89 #8555 üzenetére
Érdekes, hogy nálad mindig minden szar
Nem pont ugyanazok a gépek amik küzdenek a login scripttel mint malac a jégen?
Véletlenül nem voltak ezek a gépek ész nélkül klónozva mondjuk egy ezer éves ghost-al?| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
iwu
addikt
válasz sanzi89 #8558 üzenetére
és sysprepelt gépet klónozol???
erre gondolt kraft. SID nek olvass utána és a newsid proginak...Már, relay...az ISPm nyelte be...a ciki az, hogy az első szerver csak annyit dobott, hogy ismeretlen user
most faszán megy... internal relay...de miért nem externál, az mikor kell, ha nem ilyenkor?[ Szerkesztve ]
ajándék ló nem látja a fától a szódás a lovát...
-
-
iwu
addikt
válasz sanzi89 #8563 üzenetére
...és nem működik a hálózatod...
wazze, olvassd már el a SID fogalmát, meg hogy mit csinál a sysprep...
rengeteg helyen használjak...pl én is...de úgy, ahogy kell.WDS (lásd kraft), ennek is olvass utána. Ha van egy jól előkészített imgaged, ezzel tudod teríteni pikk pakk a hálón pxe vel
[ Szerkesztve ]
ajándék ló nem látja a fától a szódás a lovát...
-
kraftxld
Topikgazda
válasz sanzi89 #8563 üzenetére
KB 100 féle különböző megoldás van, (SCCM, VMware Mirage, Zenworks, stb), és a sima klónozás is működik kisipari környezetben, de ahogy tartomány meg központi dolgok jönnek elő, úgy lehet lesni mint hal a szatyorban.
Kerberos megborulhat, group policy, login scriptek, WSUS-ben egy gépként jelennek meg és másodpercenként fog változni a gép neve, meg ezer másik dolog szétcsúszik miatta.
Ha nincs pénz, akkor az alap WDS megoldás elég jó főleg 2012 R2 esetén, MDT-vel megturbózva [link] pedig erősen meg lehet közelíteni az SCCM szintjét ha nincs nagyon bonyolult rendszered.
Valamint ha a klienseken lévő programokat központilag akarod gyakran frissíteni akkor a group policy nem a legjobb megoldás. Működik, de elég nehéz nyomon követni, hogy mi mikor és hová mászott fel.| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
sanzi89
addikt
válasz sanzi89 #8563 üzenetére
Megnéztem a gépeket a PsGetSid progival és a klónozott gépeknek ugyan az az SID-je, állíthattam bármit - gépnév, tartomány. Tanulság Acronis-t elfelejt, és majd ráfekszek erre a WDS témára legközelebbi újrahúzásra, de az csak jövő április környéke. Addig mivel tudnám módosítania gépek SID-jét? Ezt a módszert találtam. Mi az amit újra kell állítgatnom a művelet után? Mi az ami esetleg nem fog működni?
Mentségemre legyen szólva életemben nem is hallottam erről az SID dologról, pedig 5 évet lehúztam a felsőoktatásban, 3 felsőfokú végzettségem van, amikkel kitörölhetem kb a seggem, annyit érnek gyakorlatilag. 1 éve dolgozok egy megyeszékhelyi gimiben úgy, hogy egyedül vagyok, mint a kisujjam, senkitől se tudok kérdezni semmit. Igyekszem tanulni, de, mint látszik néha az ennyire triviális dolgok is tök homály számomra, mert eddig nem találkoztam a problémával, egyedül itt tudok kérdezni bármit is.
[ Szerkesztve ]
"Mindent azért kell tudni mert kérdezik, nem azért mert hasznos."
-
sanzi89
addikt
válasz sanzi89 #8569 üzenetére
Végigcsináltam ezt a leírást egy gépen, új lett az SID. Igaz pár dolgot újra kellett beállítani - gépnév, aktiválás, tartományba csatolás, rendszer minősítés, lokális felhasználó megadás -, de miután csatlakoztattam a tartományba, a tartományi user-ek probléma nélkül elérték azokat a fájlokat/beállításokat, amik a tartományi felhasználójuk alatt található lokálisan a gépen.
Ezek után van-e még valami teendőm a jelenlegi SID egyezés problémával? Legközelebbi telepítésnél mást módszert használok, de most jó volna, ha a gépek újratelepítése nélkül tudnám orvosolni a problémát.
Az iwu által ajánlott NewSID progival nem jutottam előbbre, hiába azt erőltette, mivel úgy tűnik évek óta halott program. Feltéve ha erre gondolt.
"Mindent azért kell tudni mert kérdezik, nem azért mert hasznos."
-
-
sanzi89
addikt
válasz sanzi89 #8579 üzenetére
Megcsináltam még múlt héten a procedúrát egy gépteremben sysprep-pel, türelmesen végigkattintgattam mindenen minden gépnél, vissza tartományba, szépen GPO-ból települ a Java, minden olyan volt, mint a mesében.
Ma nézem a gépeket, és a gépek 90% megint el van b****va, kitörlődtek bizonyos állományok a Java könyvtárból, elindulni nem tud, de pár parancsikon még megmaradt. Kész, feladtam a gpo-ból telepítést/frissítést. Haza megyek és sírva fakadok."Mindent azért kell tudni mert kérdezik, nem azért mert hasznos."
-
kraftxld
Topikgazda
válasz sanzi89 #8761 üzenetére
Micorosft TMG 2010-et nem kaptok a tisztaszoftveres bigyón keresztül? Bár már eléggé előhalott állapotban van.
Az tud kategóriákra szűrni, meg hibaüzenetet is megjelenít a véglénynek, hogy bocsi nem nyert. Abban az esetben ha pedig nem secureNAT hanem webproxy vagy firewall kliens módban nyomod akkor tud csoporttagság alapján is szűrni.| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
bon
őstag
válasz sanzi89 #8761 üzenetére
Nem érdekel a jogalkotó egy nem szakmabeli. Nálunk évek óta isa szerver 2004 óta egy szót nem szól a szerver a tiltásról, szimplán átirányítja őket a www.google.hu-ra. De ha kliens progi kel, nekik akkor TMG tűzfal szerver, és kézzel csinálok egy html oldalt ami leírja, hogy ejnye bejnye rossz oldalra tévedtél és beállítom, hogy ezt írja ki.
Amúgy a jogalkotóknak üzenem, hogy a tanulók tobbsége (és ezt nem én hanem a tanulok mondják) A mobilokun nezeznek, amit nem tudok szűrni.
A számítógépnek lelke van! - ASUS Prime Z690-P, Intel CoreI7 13700, 2x16GB DDR5 5200MHZ Kingston, Gigabyte GTX 1060 6GB, Sound Blaster Z, Cooler Master Cosmos C700P
-
adamka16
őstag
válasz sanzi89 #8761 üzenetére
Nem akarok beleugatni, de ez a tartalomszűréses csak a kliensre telepíthető magyarul kommunikáló szoftver szerintem kb nincs is, nem hogy ingyenes. Egy jól felkonfigolt proxy szerintem többet ér bármilyen ingyenes szoftvertől legalábbis amiket én láttam.
A sulixszal is ott a probléma, hogy ez sem kommunikál semmilyen módon a júzerrel, hogy neked itt semmi keresnivalód. Ez is egy squid proxyt használ és tényleg mindenre aktívan "harap". De ha windows-os kliensekkel van használva úgy így ugyan annyit ér mint egy pfsense squiddal, csak épp nem sulixnaknak hívják hanem pfsense-nek...
Másik... Pályázatban kaptunk több sulinkba gépeket, laptopokat, tableteket. Meg van határozva, hogy 5 évig nem törölhetünk le róla semmit, kérdem én akkor, hogy lehet ilyen gépeket használni pl sulixszal vagy bármi mással ami nem windows 8.1?
Alapvetően több sebből vérzik ez a szűrőszoftveres megoldás, mert max akkor lenne ingyenes (mert ugye fenntartótól nem kapni ilyenre, de még vírusírtóra se) ha elcsesznének egy csomó EU-s pénzt a fejlesztésre és azokat lehetne telepíteni felfelé a gépekre. Az tuti megfelelne... más egyenlőre szerintem nem teljesíti a feltételeket.
-
Tonyk
veterán
válasz sanzi89 #8761 üzenetére
Nálam egy Jana Proxy fut már nagyon rég:
- Szűri a tartalmat, ergó tartalomszűrő.
- Kliensen be van állítva, hogy proxy-t használjon , azaz telepítve van
- Magyarul küldi el a tanulót melegebb éghajlatra. -> Könnyen kezelhető (mert csak elhajtja, más teendője nincs), magyar.A törvényalkotó meg bekaphatja, mert megint az látszik, hogy dr. Nemecsek Ernő kitalálta az íróasztal mögül, nulla rálátással, minimális utánjárás nélkül. Amiket a nagyságos KLIK kiadott, mint ajánlott alternatívák, használhatatlanok tartományi környezetben. Mert legyünk őszinték! Ki szereti magát szopatni több száz/ezer user esetében lokális beléptetgetéssel, ráadásul úgy, hogy minden kölök egy fiókot használjon, hogy megfeleljen ennek az átgondolatlanul összehányt jogszabálynak?!. Én annyira nem.
Max annyit csinálok, hogy a proxyban nem a tiltandó oldalak kulcsszavai, hanem csak az engedélyezettek fognak szerepelni: klik.kormany.hu meg esetleg a google.hu. Oszt ennyi (onnan már úgysem jut tovább). Az lesz ám csak az igaz tartalomszűrés.[ Szerkesztve ]
Nincs tökéletes ember. Például belőlem is hiányzik a hiba!
-
adamka16
őstag
válasz sanzi89 #8789 üzenetére
Azt még hozzá kell tenni, hogy a szolgáltatóknak kötelességük lenne adni szűrőprogramot. Na most egyszer elkezdtem keresni a telekom oldalán, találtam is egy telekom saját programot, de az is először ingyenesnek volt hirdetve, majd az alkalmazást elindítva csak fizetőssé vált, NIIF is csak ezt a biztonságosböngészés progit ajánlja ami ingyenes (30 napig amíg tart a free) meg a norton family ami ha jól tudom hasonlóan működik.
Én is kértem már további infót, csak egy általános törvényi firkát kaptam válaszul (holott én megoldásra kértem segítséget) amit az niif is körbeküldött.Mondjuk sokat én se rugózok rajt, mert ha a sulix megfelelő (ami ugye nem) akkor egy pfsense is ugyan úgy megfelel a törvénynek. Ha meg nem tetszik akkor adjanak rá pénzt, meg lehet nézni mennyibe fáj egy gép tartalomszűrése/év és van 28 aktív gépünk és akkor még hol a vírusírtó díja mellé...
Tonyk: nálunk is magyarul ír ki, olyan szöveget amilyent akarok. Ezt a jana proxyt majd meglesem mit tud.
[ Szerkesztve ]
-
gaborbol
őstag
válasz sanzi89 #8847 üzenetére
Teszt vagy eles kornyezet? En eles kornyezetbe nem raknam.
Dell es a HP is hamar leszoktak roluk,mert annyira nem voltak megbizhatok, igy jott be az SD kartya.
Az jobban birja a gyurodest, de ott meg az volt a gond, hogy amikor kikuldtek a szervert a vasarolank akkor neha kimozgott a kartya a helyerol, vagy valaki csak kihuzta a szerverbol, igy berakjak a hazba mar joideje ahol vedett.
Ha ilyen szervert veszunk akkor mindig dual SD-vel kerem mert kb 5k val kerul tobbe mint a sima, es megis redundas.[ Szerkesztve ]
-
Borosz
senior tag
válasz sanzi89 #8864 üzenetére
Nálam úgy van, hogy csak jelenjen meg az értesítés és éjjelre ráengedem, lefut, restart majd távolival csekkolom. Aztán reggel persze nem tudnak rendszeresen bejelentkezni, de akkor meg service restart és ok.
Tehát gyakorlatilag úgy van ütemezve, mint a normál update-ek. Win Server 2008R2 HUN.Apropó...többiek: az mitől lehet, hogy az egyik kliensem 10x annyi idő alatt tud csak bejelentkezni a tartományba? Mit vizsgáljak, hol nézzem a hiba okát?
-
Borosz
senior tag
válasz sanzi89 #8869 üzenetére
Hát, nem tudom hogyan működik pontosan, de ha egy frissítés megjelenik azt szerintem nem nagyon vonják már vissza Bill-ék. Vagy igen..? Persze nem árthat a késleltetés, de a minap is egy nagyon sürgős frissítés jelent meg az MS szerverekhez. Link Szóval én megbízom bennük.
-
gaborbol
őstag
válasz sanzi89 #8872 üzenetére
Na az, az igazi ferfi valasztasa - kaland, vesszelly, kihivas.
Kulonben semmi gond nincs a Green WD-vel, amig nem kell rola semmi adat Komolyra forditva , mentesnek elmegy.
Volt egy ugyfel akinel a backup nas max 5-7 napig birta szeteses nelkul, aztan szoltak, hogy nezzunk mar ra. Tavolrol nezegettuk egy ideig minden eredmeny nelkul, aztan kiment a kollega kihuzott egy disket es kiderult, hogy 14 db WD Green van benne Kapott rendes disket es evek ota megy gond nelkul.
[ Szerkesztve ]
-
-
Borosz
senior tag
válasz sanzi89 #8939 üzenetére
1041-est dob, de az meg olyan hibára utal MS szerint, mintha nem lenne a kiszolgálóhoz fix IP rendelve és nem lenne a kötéseknél beállítva, hogy azon keresztül szolgálja ki a klienseket. Pedig ott az IP a kötéseknél és a pipa is ott figyel.
Lehet, hogy gond van a hálókártyával? Mintha nem tudná a service-t elindítani valami gubanc miatt. -
E.Kaufmann
addikt
válasz sanzi89 #8949 üzenetére
De miért zavar? Úgy se települ fel a végén a teljes vízió, hanem valszeg pár állományt állandóan felülír-frissít. Amíg gondot nem okoz, addig miért ne. Mondjuk nem tudom, hogy a számomra misztikus WinSXS mappára milyen hatással lesz. Bár ha jól értem, főleg linkeket tartalmaz.
[ Szerkesztve ]
Le az elipszilonos jével, éljen a "j" !!!
-
veterán
válasz sanzi89 #9037 üzenetére
Aktuálias a jelszó a mappa eléréshez az intézőn belül? Egyszer kérdez alapból, ha bejelölöd, hogy többet ne faggasson, nem is fog rákérdezni soha többet, szimplán megpróbálja a régi jelszóval elérni a mappát, ha nem megy, hibát dob. Vezérlőpulton belül jól eldugva van egy opció (klienseken), ahol el lehet dobatni vele a régi jelszót.
(mondjuk ennek némileg ellentmond, hogy felcsatolni sikerül neki a mappát, de ki tudja)
[ Szerkesztve ]
-
szaniszlokar
aktív tag
válasz sanzi89 #9104 üzenetére
Kíváncsiságból visszaraktam a Linksys gyári firmware-jét, hátha stabilabb lesz mint a tomato. Hátha működik benne a wireless filter rendesen. Sajnos csak 40 db eszközt tud megjegyezni a gyári szoft. Nálunk is több eszköz van, mint 40, de ugye ezek nem egyszerrre vannak használva. Érdekes, hogy eddig nálam is betonstabilan ment a router, csak azóta nyűglődik mióta bevezettem a MAC szűrést.
Itthon is ilyen routerem van tomatoval, gond nélkül megy évek óta. -
-
válasz sanzi89 #9125 üzenetére
a fizikai cím-ip cím összerendelést normálisan arp protokollal csinálják az ip hálózatokon (más hálózatokon nem, de ez most mindegy ). Ezzel az a gond, hogy automatikus, tehát a kitiltás nem olyan egyszerű. Ehelyett van az az ötlet, hogy az arp-ot letiltják, a dhcp szerver, ami a routeren fut, updateli az arp táblát is. Így aki nem kapott dhcp-ből ip címet, az nem fog tudni kommunikálni.
a radius pedig arra jó, hogy egy központi konfigban tárolod a kapcsolódó eszközök paramétereit, a routerek ebből ellenőrzik, aki kapcsolódni akar. ezt lehet a wifi mac authentikáció előtt, vagyis az ap nem engedi fel, aki nincs benne az adatbázisban, meg lehet a kliens gépen futó program jogosultságellenőrzésére is használni (pl. pppoe).
Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis
Új hozzászólás Aktív témák
- Sok teljesítmény kell a Microsoft Copilot lokális futtatásához
- Formula-1
- A legtöbb játékot futtatni tudja a Snapdragon X Elite
- Megbénítaná Kína chipgyártását az USA
- Mégsem a Samsung gyártja az iPhone SE paneleket?
- PayPal
- OLED TV topic
- Napelem
- Megérkezett a Google Pixel 7 és 7 Pro
- Milyen billentyűzetet vegyek?
- További aktív témák...
- MacBook Pro 14 M3 Pro, Space Black, 18 GB RAM, 512 GB SSD Bontatlan
- Lenovo ThinkPad P70 Workstation, Mobil munkaállomás, 17" FULL HD IPS, Xeon E3-1505M V5 CPU, 32GB DDR
- -65% Dell Latitude 7310 2in1: i7 10610U,16GB,256GB,13.3" Touch 100%sRGB 350nit,WWAN eSIM,Win11
- Samsung Galaxy S22 - Fekete - Független - 2025.03.05-ig garancia - Tökéletes állapot
- Endorfy Fortis 5 ARGB CPU hűtő áron alul! (3 db)