Hirdetés
- Ingyen kellene, de tegnapra
- "A homoszexualitás természetellenes" 😠
- Nagy "hülyétkapokazapróktól" topik
- DVB-T/T2/C+FM+DAB USB tuner stick
- Android másképp: Lineage OS és társai
- Fűzzük össze a szavakat :)
- Építkezünk 6. rész (2024)
- PLEX: multimédia az egész lakásban
- Szárítógép szösszenet (hogy Te ne járj pórul)
- Szólánc.
Új hozzászólás Aktív témák
-
sszever
őstag
válasz
Snoop-y
#1330
üzenetére
Szerintem sokat segít a megfelelően bonyolult jelszópolitika alkalmazása is.
Ha házon belülről csatlakozol, nem hiszem, hogy valaki nekiállna hack-elni. Ha neten keresztül is el akarod érni, akkor bizony már nem árt a jó tűzfal előtte (mint írtad IP cím korlátozás), meg kihasználni a jelszó lehetőségeket.
Pl.: 3 hibás után letilt 30 percre, stb...
De hálózaton kívülről történő bejelentkezésnél nagy segítség, ha nem engedet elérni a szerveredet csak VPN csatornán keresztül. Itt viszont már sok mindent be tudsz állítani...Csak egy ember hiányzik, és máris üres a világ!
-
sszever
őstag
válasz
Jester01
#1342
üzenetére
Akkor ha jól értem minegyik Domain egy önálló forrest domain.
Ebben az esetben amit Te leírtál feltehetőleg megvan már egy bizonyos Forest Trust. De csak egy one-way forest trust.
Ez azt jelenti, hogy a Forest 1-ből (trusted forest) eléred az összes erőforrást a forest 2-ben (trusting forest), de fordítva semmit.
Ebben az esetben létre kell hozni egy two-way forest trust-ot.
Adminsitrative tools - active directory domains and trusts - a Domainen jobb klikk, properties ésa trust fül
Ott a New trust-ot választod, majd követed értelemszerűen a varázsló utasításait, és kiválasztod a two-way opciót.
A Sides of trust ablaknál a ''both this domain and the specified domain...''-t választod.
Majd kiválasztod, hogy melyik authentikáció felel meg neked.
A confirm outgoing trust ablakban, amennyiben a both opciót választottad előbb a ''yes confirm the outgoing trust'' opciót kell választanod.
ua. a helyzet a confirm incoming trust-nál is.
[link]
[Szerkesztve]Csak egy ember hiányzik, és máris üres a világ!
-
sszever
őstag
válasz
Jester01
#1344
üzenetére
Admi jog nélkül nem jutsz be a másik Domainbe. Van nem Kerberos alapú domain trust is. Ebben az esetben viszont jobb lenne a másik domain gazdájával egyeztetni.
Ha ez mindenkinek jó, akkor miért ne csinálnák meg?
Más ötlet? Nincs. Ez a megoldás van.
Ha csak 1-2 user-ről lenne szó, azok tudnának VPN-el is csatlakozni. Ehhez is kell a másik domain gazdijának engedélye... Miért nem egyeztetsz vele?Csak egy ember hiányzik, és máris üres a világ!
-
sszever
őstag
válasz
Jester01
#1346
üzenetére
Azért kell az admin jog, jelszó, stb. mert előtte a befelé menő kapcsolatot idegen domainből engedélyezni kell. Mondjuk akár a tűzfalon is...
De ha nem rendelkezel admin jogokkal, és nem akarsz beszélni az adminnal erről, lehet nem is szabad erőforrásokat elérned abban a domain-ben, más domainból, nem?
Csak egy ember hiányzik, és máris üres a világ!
-
sszever
őstag
válasz
Jester01
#1348
üzenetére
Ez a cégtől függ, hogy ha user vagy, honnan szeretnék, hogy elérd.
Én alapból mindenkinek tiltom a külső csatlakozásait, ezalól kivétel 3 ember (a 40-ből). Nagyon egyszerű: adatvédelmi okai vannak. Alapból nem engedem, hogy a domain egyáltalán lássa valaki kívülről, vagy ha mégis, akkor csak egy dögerős VPN segítségével.
VPN esetében pedig nincs is más dolgod már, mert ha a VPN egyszer kapcsolódik, akkor a jogosultságok arányában bármit elérhetsz a hálózatban... Hisz pont ez a lényege.Csak egy ember hiányzik, és máris üres a világ!
-
#1355
sszever
őstag
Realradical
#1354
sszever
őstag
válasz
Realradical
#1354
üzenetére
Hálózatnál alapból ajánlott két tartományvezérlő. Ez nem is kérdéses...
Egyik lehetne adatszerver is, szalagos mentéssel, és már nem kell rendszeresen a gépeket lementened, hisz minden adat a szerveren van..
40 gép távoli elérése... XP-ben van RDP, csak be kell kapcsolni. Ez sem jelent gondod.
A második szerver levelez szervernek kellene lennie (40 felhaznál azért már erősen ajánlott), és így azok az adatok is menthetőeek az adatszervern levő adatokkal. Nem értem mi a gond?Csak egy ember hiányzik, és máris üres a világ!
-
#1357
sszever
őstag
Realradical
#1356
sszever
őstag
válasz
Realradical
#1356
üzenetére
Ha WinSrv2k3 alatt van 2 domain controllered, és az egyik kiesik, a másik mindent megold magától... Nem kell semmit beállítanod. Régen (NT4) volt ugyebár BackupDomain Controller. Most elvileg egyenrangúak.
Csak egy ember hiányzik, és máris üres a világ!
-
sszever
őstag
válasz
longwild
#1359
üzenetére
Nem otthoni felhasználásra találták ki. Az XP is stabil rendszer, ha karban van tartva.
A Winsrv2k3-ban viszont, mivel szerver sokkal több szolgáltatás van, és indul el. Ugyan le lehet ezeket tiltani, de bizonyára kicsit jobban fogják a gépet.
Miért akarnál servert otthon használni?Csak egy ember hiányzik, és máris üres a világ!
-
sszever
őstag
-
sszever
őstag
hi,
Szeretném beállítani GPO-ban, hogy a Symantec Virusdef updatet a következő indításnál az össze gépen automatikusan telepítse.
Nos ehhez msi file-ra lenne szükségem, de a Symantecen csak exe-ként van fent.
Át lehet ezeket konvertálni MSI-re? Ha igen, hogyan?Csak egy ember hiányzik, és máris üres a világ!
-
sszever
őstag
válasz
moonman
#1470
üzenetére
De, csak konszernszinten Singen-ből került beállításra, és ott van az update szerver is hozzá. Onnan szedi le automatice a dolgokat, de sok esetben 2-3 nap késés van a frissítések közt, ami okozott már galibát (pl. jan 30-al új vírus elleni update van már, de a konszern szervern ez csak feb 4-5-én jelent meg, időközben egyik kollega be is kapta szerencsésen
).
Kézi update-val működik a dolog, lekéri a Symantectől a legfrissebbet, és mindenki boldog.
Csakhogy nem áll szándékomban x gépet végigsétálni, így gondoltam beteszem GPO-ba szoftver installként, és kényelmesen megoldom a dolgot.Csak egy ember hiányzik, és máris üres a világ!
-
sszever
őstag
Windows Terminal Serverre telepített Citrix környezetben dolgozó vékonykliensek részére milyen sávszélesség szükséges?
Elvileg a Citrix xszerint elég már 28 k-is, de eddig GPRS kártyával, 40 k körüli kapcsolati sebességgel nem sikerült kielégítő sebességet elérni.
Elképzelhető, hogy egy 2 Mbps-es bérelt vonalon keresztül 30 felhasználót akadás mentesen ki lehessen szolgálni?Csak egy ember hiányzik, és máris üres a világ!
-
sszever
őstag
Akkor kicsit részletesebben, hogy egyértelműbb legyen:
Adott egy 2 Mbps-es dedikált bérelt vonal, amelyből 512 k priorizálva van a Cisco telefonközpont és a hangvitel érdekében. A Maradékon kellene osztozkodnia 30 citrix (vékonykliens) usernek, és 10 notebook usernek.
A 10 notebook user az internetet is ezen a vonalon keresztül érné el, illetve az adatokat is mind mind. Ez mind mind megoldható elvileg, ha a 10 notebook user is citrix klienst használna, hisz akkor ezen a vonalon nem történne tényleges adatmozgás. Ebben az esetben viszont nincs értelme, és előnye a notebook használatának.
Így viszont, igaz logikailag hibátlan az elképzelés, viszont eléggé nagyok a kétségek, hogy a rendelkezésre álló sávszélesség megbírkózna ezzel, úgy, hogy ez nem megy a munkavégzés rovására.
A kétségeket tovább erősíti, hogy itthonről pl. e-mailen kapott képet RDP-n nézve eléggé belassul az egész (chello clasic kapcsolat mellett, igaz ez nem egy dedikált béreltvonal).
Fax: igazából nem nagy méretű, TIFF kiterjesztésű, Cisco Call Center által generáltak. Ezzel nincs is gond, de a képekkel igencsak gond lenne, szerintem. Az pedig, hogy egy kereskedelemből élő cég ne tudjon a termékkel kapcsolatos képekkel dolgozni nem igazán elfogadható (tehát a képek megnyitásának tiltása nem lehetséges).
Használt programok: AS-400 kliens (30 kapcsolatnak elég 64 k is, ezt tudjuk, régen így használtuk), outlook, word, excel, tehát egy teljesen hétköznapi, szokásos irodai környezet.
Amit továbbra már tudunk (tapasztalat útján), hogy 8 felhasználós Citrix csoportot nem tudunk ráereszteni egy 256-os sima internetes béreltvonalra, mert valahol az internet dzsungelében elvész a kapcsolat sokszor. A leányvállalatunkat épp ezek alapján a rossz tapasztalatok alapján állítjuk át ugyancsak dedikált béreltvonalra (tehát érpár háztól házig).
Ugyanakkor nagyobb béreltvonalnak (nemzetközi) a horribilis költségek miatt nincs értelme.
Ezért gondoltam, hogy megkérdezem, hátha vannak már tapasztalatok.Csak egy ember hiányzik, és máris üres a világ!
-
sszever
őstag
Egyértelmű, hogy ők okozzák a nagyobb galibát...
Szerencsére szinkronizálást egyáltalán nem engedem használni, azzal csak a gond volt. Inkább kapott mindenki 3G adaptert, ami pesten elég használható, vagy használa az outlook mappákat is 1-2 fontosabb dologhoz, mert az exchange szerverről a Notebook felhasználóknál enfgedve van a ''gyorsítótáras exchange üzemmód használata''. Másfelől, max otthonról dolgoznak, ott pedig mindenkinek van szélessávja, amelyen keresztül VPN-el bejelentkezik és úy már elég elviselhetően lehet dolgozni.
PDF filek megnyitása helyi hálózatnál nem gond, távoli helyszínen érezhetőbben lassabb, főleg, ha a PDF file nincs normálisan tömörítve, hanem a jó nyomtatási minőség kedvéért a benne lévő képállományok mérete nagyobb...
A notásoknál a levelezés is gubancot fog okozni, merthogy azt azért mégsem szeretném beállítani, hogy ne engedjen át csak max 1 MB-s leveleket a szerver, mert baromság, és semmi értelme.
Igazából nem én akarom ezt, hanem a kinti rendszergazda (anyacég rendszergazdája), mert a konszern előírta a citrix-et, és a központosítást. A citrix rendben is van, marha jó dolog, immár 1 éve élőben használjuk, a központosítás ellen sincs kifogásom (hisz azért a Citrix is erről szól), de nem szabad átesni a ló másik oldalára. Jelen esetben annyira fanatikusan elgondolták az egészet, hogy 7 leányvállalatot akarnak így egybe vonni, több mint 150 felhasználóval. Arra persze nem gondolnak, hogy mi van, ha áramszünet lesz náluk... Akkor 5 országban 7 cég 150 dolgozója nem fog csinálni semmit...Csak egy ember hiányzik, és máris üres a világ!
-
sszever
őstag
válasz
#64791808
#1502
üzenetére
Nos a fax és a kép... Ebből élünk bizonyos szinen. Fax-on jön a rendelések 75%-a, és mivel megmunkálás is egyre inkább hangsúlyt kap, így a képek (rajzok) is nagyon fontosak.
Az egyértelmű, hogy ilyen szinten nem akarunk függni anyacégünktől... Csak kell pár éppkézláb indok...
Javasoltam, hogy a citrix farm akr két központi tlephellyel is létrehzható. Így a káposzta is megmaradna, és a kecske is jól lakna... Kíváncsi vagyok, mennyie hajlamosak erre. Költségben elenyésző a különbség.Csak egy ember hiányzik, és máris üres a világ!
-
sszever
őstag
Azt meg sem mertem említeni, hogy van 1-2 felhasználó, akik Autocad-et használnak, összetett rajzokkal. Thinprint ide-oda, megnézném mit kezdene egy nyomtatással a plotteren, amikor a spoolban a file 10-200 MB-oskét jelenik meg...
Felajánlottam anno, hogy próbálják ki a Citrixet (kliens náluk, szerver nálunk, náluk ugyanis nincs még citrix), hogy egyáltalán legyen apró tapasztalatuk, de erre nem voltak eddig még hajlandóak...Csak egy ember hiányzik, és máris üres a világ!
-
sszever
őstag
De, ha a kiszolgálón fut, akkor is Bp-n van a nyomtató. Bár a ThiPrint ígéri, összetömöríti a nyomtatandó filek-at 10%-ra, még mindig több mega utazna át a bérelt vonalon...
Ha nem a kiszolgálón fut, akkor pedig a file utazna ide-oda a vonalon...Csak egy ember hiányzik, és máris üres a világ!
-
sszever
őstag
A válalatirányítást (AS-400-as végzi) ok. E-Mail, ugyancsak ok. Bár az E-Mail egy bizonyos szint felett már nem biztos hogy jó, ha nem kerül közelebb a kiszolgáló.
Amennyiben a Citrix marad, nincs mese, a mailnek is maradnia kell (amúgy is előnyös, jelenleg 4 céget szolgálunk ki, és tervbn van további 2-3).
Internet. Nem ezen a 30 ezer Ft-on múlik. Viszont van a bérelt vonal kiesése esetén egy Backup vonalunk.
Ugyanakkorelőnyös mindenféleképp az anyavállalattal közösködni, főleg licencileg jövünk ki sok ologban olcsóbban, és jobban. Nem is beszélve a támogatásokról, hisz azért sok cég másképp néz ránk, ha alapból 150 userről beszélünk, nem csak 40-ről, nem is beszélve, hogy az a tény, hogy a cégen keresztül referenciával rendelkezhetnek Ausztriában, Romániában, Szloéniában, stb...Csak egy ember hiányzik, és máris üres a világ!
-
-
sszever
őstag
válasz
leet1337
#1529
üzenetére
Szolgáltatót bizonyára meglehet kérni, hogy a postafiók méretét növelje meg. Ha kér érte pénzt, az is elenyésző lenne, főleg egy mail szerver megoldáshoz képest...
Mailserver:
Általános elvárás, hogy biztonságosan üzemeljen. Persze ehhez alapból egy komoly mentés is kötelező. Mivel a mailserver adatbázisban tárolja az infókat, olyan mentés kell, amely a nyitott filekat, és adatbázisokat is tudja kezelni.
Nem maga a mailserver szoftver ami feltétlenül drága, hanem a vas alá + mentési eszköz + mentési szoftver... Itt már egyszebb summa összejön, amely szerintem 5-10 usernél csak a levelezés miatt semmiképp nem éri meg.Csak egy ember hiányzik, és máris üres a világ!
-
sszever
őstag
CITRIX-en (terminal server) telepítve lett egy alkalmazás, amely csak administratori joggal rendelkező felhasználók esetében fut rendesen.
Persze a felhasználóknak nem szeretnék feltétlenül több jogosultságot adni, így gondoltam egy csinálok egy kis filet, amely az alábbit tartalmazza:
runas /user:domain\administrator program
Igen ám, de ilyenkor ugyebár kéri az admin jelszót, amit ugyancsak nem szeretnék kiadni...
Ezt hogy tudnám hozzáadni?Csak egy ember hiányzik, és máris üres a világ!
-
sszever
őstag
válasz
moonman
#1535
üzenetére
igaz.
Másik kérdésem. Itthonról VPN-el, RDP-vel szerettem volna újraindítani az egyik szervert. Persze nem indult újra, hanem leállásnál beragadt valahol. A SERVICE.MSC-vel látom a szolgáltatásokat, illetve compmgmt.msc-vel is. Most kellene valami, amivel rákényszeríthetném távolról az újraindulásra. Ötlet?Csak egy ember hiányzik, és máris üres a világ!
-
sszever
őstag
válasz
moonman
#1537
üzenetére
Semmi konzol...
Az összes szükséges szolgáltatás fut...
Ami az előbbi kérdésemet illeti, az kilőve, merthogy kiderült a progi rossz. csak azalatt a felhasználó alatt hajlandó futtatni, amelyikkel telepítettem (administrator), még a RUNAS-al sem fut rendesen. Ekkora őrültséget... dll file hibát küld...
A psshutdown / pskill nem ismerem. Ez hogy is van?Csak egy ember hiányzik, és máris üres a világ!
-
sszever
őstag
Kérdésem lenne:
Adatszerveren egy partíción van az összes folder, viszont egyes foldereken (usereknél ezek ugyebár külön hálózati meghajtók) szeretnék beállítani kvótát. A Winsrv2k3-ban ugyebár ez csak partíció szinten állítható be. Létezik erre más megoldás (3rd party is akár)?Csak egy ember hiányzik, és máris üres a világ!
).
Új hozzászólás Aktív témák
Hirdetés
- Game Pass Ultimate előfizetések 1 - 19 hónapig azonnali kézbesítéssel a LEGOLCSÓBBAN! AKCIÓ!
- Windows, Office licencek kedvező áron, egyenesen a Microsoft-tól - 2990 Ft-tól!
- Windows 10 11 Pro Office 19 21 Pro Plus Retail kulcs 1 PC Mac AKCIÓ! Automatikus 0-24
- AMD Game Bundle: Warhammer 40,000: Space Marine 2 és Unknown 9: Awakening - LEGOLCSÓBB!
- Vírusirtó, Antivirus, VPN kulcsok
Állásajánlatok
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest