Új hozzászólás Aktív témák
-
Xpod
addikt
Szia
Általában a vállalati vírusirtóknak (NOD32, Vipre, McAfee) van központi menedzsment felületük, és le lehet jelszavazni a klienseket, így a user nem tudja piszkálni a beállításokat.
Én NOD32-őt ajánlok. (Csak jó tapasztalatom van vele.)
Most kezdődjék a tánc! - mondta a papagáj és berepült a ventilátorba.
-
Xpod
addikt
válasz Dobozossör #2223 üzenetére
Elsőre úgy hangzik, hogy a wan 80-as portját nem jó helyre irányítottad át.
[ Szerkesztve ]
Most kezdődjék a tánc! - mondta a papagáj és berepült a ventilátorba.
-
Xpod
addikt
Sziasztok!
Valaki találkozott már ezzel a jelenséggel?
A laptopom (Windows 10 pro oprendszer) random időközönként ugat (két rövid kutyaugatás szerű hang egymás után). Konkrétan kutyaugatás szól hangszóróból és nem jövök rá, hogy mitől. A gépen most aktuálisan fut Total Commander, Word, Teams, Outlook.Ki lehet azt valahogy deríteni, mi használja a hangszórót?
A rendszerhangok ki vannak kapcsolva.Most kezdődjék a tánc! - mondta a papagáj és berepült a ventilátorba.
-
Xpod
addikt
válasz DopeBob #26237 üzenetére
A vírusirtó konfigurálsákor ezért szoktam letiltani a userek értesítését Mindent infót küldjön a rendszergazdának, meg villogjon a dashboard azért van. Majd központilag megoldjuk a háttérben. Ha gyanús file sipirc a karanténba, dashboardon figyelmeztetés és majd megvizsgáljuk. A user úgyis szól ha baja van, ha nem szól akkor meg nem is fontos az a fájl ráérünk vele foglalkozni.
Most kezdődjék a tánc! - mondta a papagáj és berepült a ventilátorba.
-
Xpod
addikt
válasz SirRasor #26353 üzenetére
Ok, csak adtam néhány ötletet.
(Sokszor hallottam már ezt az érvet, aztán néhány év múlva mégiscsak összekalapozták a pénzt rá az informatikusok, mert ha valamit meg lehet vele csinálni 5 perc alatt 10 kattintással, akkor minden szívjon vele az ember heteket.. )Most kezdődjék a tánc! - mondta a papagáj és berepült a ventilátorba.
-
Xpod
addikt
válasz Gargouille #26402 üzenetére
Ez igaz, de csak láttam már olyan megoldásokat hogy csak pislogtam.
30 fős szervezet: 1 email szerver, 1 AD szerver, 1 fájlszerver, 1 printszerver, 1 másodlagos fájlszerver (mert egyszerűbb volt, mint a fájlszervert normálisa felépíteni), 1 Eset ERA szerver, 1 backup szerver (ami kb félig meghalt), 1 adatbázis szerver (1 SQL instance), 1 webszerver (frontend az SQL-hez). A rendszergazda meg panaszkodott, hogy nincs ideje a kliensekre, mert a szevereket kell üzemeltetnie. Összesen kb 100GB volt az üzleti adat, az oprendszerek több helyet foglaltak mint a hasznos adat. Azóta szinte alapértelmezetten megjelenik a kérdés, hogy biztos kell ennyi szerver egy ekkora szervezetnek?Most kezdődjék a tánc! - mondta a papagáj és berepült a ventilátorba.
-
Xpod
addikt
válasz thomatox #26404 üzenetére
"Lesz a közeljövőben máshol egy szerver csere, oda menne hyper-v, meg rá kb 3 virtuális gép, 2 windows server, meg egy linux, oda nagyjából milyen vasat ajánlotok? Kb. 20 felhasználó van."
Akkor a fő telephelyen lenne 1 fizikai szerver amin futna 3 virtuális gép? A Windows-os szervereket nem lehet összevonni? A linux gondolom email szerver.
Milyen oprendszert használ a 2 Windows szerver? Milyen feladatokat lát el?Most kezdődjék a tánc! - mondta a papagáj és berepült a ventilátorba.
-
Xpod
addikt
válasz Gargouille #26408 üzenetére
Csak erőforrással meg pénzzel bírja a cég. Azért a funkciók szétválasztásának is van egy határa.Minél több szerver annál több az extra feladat, az extra licenc és egyéb költség. Okosan kell felépíteni a rendszert.
(Én zöldfülű rendszergazdaként egy 130 fős céget kaptam meg üzemeltetésre, hogy kollégám irányítása alatt kapjuk rendbe. 1 hónap alatt a 20 szervert leredukáltuk 5-re, lett rendes adatmentés és a telephelyek között site2site VPN. A hibák, hálózat és egyéb rendszerleállások szinte meg is szűntek, a helyi rendszergazda munkája kb 50%-kal lett kevesebb.)Most kezdődjék a tánc! - mondta a papagáj és berepült a ventilátorba.
-
Xpod
addikt
válasz Gargouille #26410 üzenetére
Egyetértek veled. Ettől függetlenül sajnos sokan szívatják magukat, pedig az elmúlt 6-8 évben nagyon sok rendszer jelent meg a piacon amivel könnyíthet a rendszergazda a munkáján.
De egy picit eltérünk az indító hozzászólástól.
Most kezdődjék a tánc! - mondta a papagáj és berepült a ventilátorba.
-
Xpod
addikt
válasz thomatox #26413 üzenetére
A VPN-t én biztos nem tenném a DC-re. A tűzfal eszköz nem tudná lekezelni? Milyen VPN-t használsz?
Az SQL és a fájl megosztás nem annyira jó dolog együtt.
Én ezt tenném:
Szerver 1: DC, print szerver, fájlszerver, unifi controller
Szerver 2: összes adatbázis
Szerver 3: node.js
A VPN-t pedig tűzfalon megcsinálni AD szinkronnal.Most kezdődjék a tánc! - mondta a papagáj és berepült a ventilátorba.
-
Xpod
addikt
válasz X Factor #26420 üzenetére
Azzal csak annyi a probléma az én olvasatomban, hogy sok szervert kell üzemeltetni ami sok extra munkaidő a rendszergazda részéről és felesleges licenc költség egy 20-30 fős cégnek ahol amúgy is csak 1 informatikus van.
Most kezdődjék a tánc! - mondta a papagáj és berepült a ventilátorba.
-
Xpod
addikt
válasz Gargouille #26422 üzenetére
Nem azt mondtam, hogy sok idő üzemeltetni a szervereket, hanem hogy több mint amennyi szükséges, ha jól át van gondolva a rendszer.
Pl szoftver frissítés nem mindegy hogy 1 vagy 5 szervert frissítését kell megcsinálni. (és utána keresni a hibát, hogy miért nem mey minden alkalmazás)
Jogosultságok kezelés, dokumentálása.
Rendszer doksi naprakészen tartása.
Adatmentés ellenőrzése, tesztelése.
stb.Azért egy szerver nem csak úgy van, hogy havi egyszer ránézek, hogy meg van-e még a doboz és zümmög-e.
Most kezdődjék a tánc! - mondta a papagáj és berepült a ventilátorba.
-
Xpod
addikt
válasz Gargouille #26425 üzenetére
Az már régen rossz, ha minden automatizált. Tipikusan a frissítések automatizálása ami a legtöbb problémát okozhatja.
Persze kell monitoring rendszer, de azért nem lehet vele minden kézimunkát kiváltani. A napi szintű szerver turkálással kapcsolatosan egyet értek veled, hogy régen rossz.Nem rossz az "öszvér megoldás", ha ésszel van csinálva, vannak funkciók amit érdemes összevonni egy szerverre. A kevesebb szerver esetenként kevesebb HW erőforrást is jelenthet.
Most kezdődjék a tánc! - mondta a papagáj és berepült a ventilátorba.
-
Xpod
addikt
válasz thomatox #26440 üzenetére
"Tudja a felhasználói VPN -t is, bár csak úgy működött, ha ő maga a radius server, ha a Server2019 -et állítottam be radiusnak, úgy nem ment,"
Itt valószínűleg a tűzfal és a szerver közötti összekötés nem ment. A szerveren kell általában létrehozni egy usert amit a tűzfalon az LDAP beállításoknél megadsz. Ezzel behitelesít a tűzfal a szerverre és lekéri a user listát, elvégzi a userek hitelesítését. Ennek azért utána kell olvasni rendesen, ez nem a next-next-finish kategória.Mivel csak azzal a disk kapacitással tudsz gazdálkodni ami a szerverebe van (nincs külső storage, vagy NAS eszköz) így én mindent virtuális lemezre tennék. Felpattintanék egy ingyenes VMware-t a fizikai szerverre, arra bedobálnám a guesteket, és Veeam-mel menteném a cuccot.
VAS tekintetében mindenképp SSD-t javaslok, a virtualizáció tekeri rendesen a háttértárat, HDD-vel lassú lesz. Szerver méretezésre vannak nálam okosabbak de én így számolnék:
- a Win2019 DC+fájlszerver+print szerver esetében 8-16 GB elég lehet,
- a win2019 adatbázis tekintetében szintén a 8-10 GB elégnek tűnik mert kevesen használjátok és felételezem MS SQL Expres-t használtok ami proci és RAM korlátos, a MySQL-nek nem tudom mennyi kellhet
- a Linuxra nem tudom mennyi kell, de mivel kevesen használják 8-10 GB oda is elégnek tűnik.
Tárhely tekintetében te tudod mennyi kell. Talán a fájlmegosztás mehet HDD-re is, de az adatbázis és az oprendszerek mind SSD-n legyenek.Most kezdődjék a tánc! - mondta a papagáj és berepült a ventilátorba.
-
Xpod
addikt
Sziasztok!
Egy számítógépen szeretném megnézni órára lebontva, hogy mikor mekkora adatforgalmat bonyolított. Van erre valami ötlet? (Saját itthoni szerveremen szeretném megnézni, hogy mikor mekkora a hálózati forgalma, érdemes-e 24/7-ben járatni.)[ Szerkesztve ]
Most kezdődjék a tánc! - mondta a papagáj és berepült a ventilátorba.
-
Xpod
addikt
válasz thomatox #26443 üzenetére
Kérdés, pontosan milyen Windows szerver licenceid vannak és mennyire akarsz legális lenni.
A WIndows Standard szerverek általában 1 hyperv host és ezen a vason futó 2 guest aktiválást engednek. Az essential licencek ettől korlátosabbak.
A VMware 7 hardver szinten limitál, elvileg nincs guest gép limitáció. (meg persze sok feature nincs benne a free verzióba)[ Szerkesztve ]
Most kezdődjék a tánc! - mondta a papagáj és berepült a ventilátorba.
-
Xpod
addikt
válasz Gargouille #26452 üzenetére
Meg még egy csomó mást is (Pl: Azure, vagy M365). Csak kraftxld megjegyzésére reagáltam, mert számomra olyan felhangja volt, mintha vmware-hez csak fizetős szoftverrel lehetne normális mentés csinálni.
Most kezdődjék a tánc! - mondta a papagáj és berepült a ventilátorba.
-
Xpod
addikt
válasz Gombinyó #26456 üzenetére
És az agent alkalmazása miért kiskapu? Veeam szabvány megoldás.
Gargouille #26458: "guest-ről elérhető a biztonsági mentés" aminek a tárhelyéhez csak a Veeam agent fér hozzá jelszóval. Így elég korlátozott az esélye, hogy a backupra átmegy a ransomware.
Most kezdődjék a tánc! - mondta a papagáj és berepült a ventilátorba.
-
Xpod
addikt
válasz Gargouille #26460 üzenetére
Ez érdekes. Viszont ezek után felmerül a kérdés, hogy hyperv alatt akkor milyen ingyenes normális backupra gondoltok.
Most kezdődjék a tánc! - mondta a papagáj és berepült a ventilátorba.
-
Xpod
addikt
válasz Gargouille #26463 üzenetére
Igaz. (A reggeli kávé mégiscsak kell.)
[ Szerkesztve ]
Most kezdődjék a tánc! - mondta a papagáj és berepült a ventilátorba.
-
Xpod
addikt
Ok, köszi az infót. Szerintem max 2 hétig lesz a gépen, azt akarom megnézni, hogy érdemes-e járatnom 24/7-ben az otthoni "szerveremet", (Plex + torrent a családnak) vagy esetleg vannak olyan holt időszakok, amikor akár ki is kapcsolhatnám. (Meg így a Windows energia gazdálkodást is, megnézném, hogy érdemes-e visszakapcsolni és bekonfigurálni.)
Most kezdődjék a tánc! - mondta a papagáj és berepült a ventilátorba.
-
Xpod
addikt
válasz lypen99 #26563 üzenetére
Feltételezem domain-es környezet. A gép tud rendesen kommunikálni a DC-vel? Nem lehet, hogy ott van valami probléma ami miatt nem tud rendesen behitelesíteni?
Ugye nem egy közösen használt felhasználónév-jelszó párosról beszélünk?
Illetve bennem felmerült, hogy lehet nincs elég user CAL vásárolva.Most kezdődjék a tánc! - mondta a papagáj és berepült a ventilátorba.