网络实验室

以前一直是没怎么想过DHCP做迁移工作的,因为做实验的时候一般都没有去设置过保留项,只是设置一下地址池,相关的一些选项而已.但如果保留的地址多了,那就有必要做迁移,免去重复劳动了.迁移步骤为:
1.在原来的DHCP服务器上运行:netsh dhcp server c:\dhcp.txt all
2.复制该生成文件到新的服务器.
3.在新的DHCP服务器上运行:netsh dhcp server import c:dhcp.txt all
4.最后就是激活DHCP拉~
 
 

在生产环境当中,系统管理员经常需要做的事情之一就是备份.以防止在突如其来的灾难当中,能够迅速的恢复系统,把损失减少到最低.今天用一点时间,讲述一下exchange邮件系统的恢复过程.
 
模拟环境:某日,公司的安装邮件系统的主机硬件存储坏了,而刚好由于公司资金不足,邮件系统与域环境系统安装在同一台服务器上.
 
恢复前提:灾难恢复之前,必须先有备份集.备份集包括2个,一个是活动目录的备份,一个是Exchange的备份.这个是前提条件!!
 
恢复步骤:
1.重新安装系统.(计算机名随机就可以了)
2.安装必要的组件,如iis,asp..

最近一直在研究服务器保密方面的东西,无意之中看到国外有一个老外的demo视频是关于pam usb的.功能就是使用usb给Linux服务器加多一个保护功能,而且挺实用的!
 
老外的demo视频:[url]http://www.youtube.com/watch?v=oIfx45R2guI[/url]
 
目前来说,一套硬件的USB KEY产品估计在3000块钱以上,而且大多数应用在windows平台.不过也有linux/unix方面的,价格好像更贵了.我现在是用软件来实现类似的功能.
 
我们先计算成本:
1.RED HAT 企业版 5            ..

下文大家要认真的看,如果不是的话会出现蓝屏现象!我说的是真机蓝屏!
 
 
前段时间比较郁闷,在安装完RHEL5以后不能安装Vmware tools.在以前的部分版本中很容易就能安装上,就算是部分安装不上的也可以通过一个叫vmware-any-any-udate114.tar.gz的文件进行修正.可惜到了RHEL5和UBUNTU7.10就不行了.出现的问题就是卡在这里:
 

 
不能正确的找到kernel的位置,使用vmware-any-any-udate114.tar.gz补丁就是自动帮你找这位置的.可是在HREL5里面,kernel根本就没有自带的安装上.
 

 
只安装了这两个包而已,只是不够的.大家必须到安装盘下再安装两个包.
 

 
以上两个包必须同时安装!只装第一个包是不能安装上的,同样会卡在原来位置.只装第二个包是会导致真机在安装时蓝屏死机!大家可千万要同时安装!!我亲身给大家做了3个白老鼠了!
 
然后在去安装一次vmware tools.就发现自动的找到一的kernel的核心是2.6.18-8了!这就可以安装了!

windows域控制器恢复有两种情况:
1.无额外DC,但有主DC的备份文件
 
2.有额外DC,存在.
 
情况一:
此做法建立在大家有用ntbackup工具将电脑的System State备份下来.当DC电脑坏掉的时候,大家重装完电脑以后设置一下TCP/IP的信息.接着就重启电脑按F8进入到恢复活动目录模式.然后直接回复之前的备份就可以了.大家重装完系统,不需要安装DC,DNS直接恢复备份就可以了.
 
不足:恢复只能恢复到备份时的状态,所以必须经常作最新备份.
 
情况二:
 
这种情况我重点的演示给大家看.主DC的安装还不会的请看<w..

2个小时前,我发表了一篇名为<samba结合AD实现大型网络方案>的文章.在文章中,存在着一个问题,那就是不能够自动的创建AD用户的主目录,因此我就利用中午时间开始了研究.
 
在研究中,我想起了用以前做VSFTP的时候,曾用pam来自动创建一些帐号.因此我也找了一下文章,发现有一个文件可以做到这个功能.那文件名叫作pam_mkhomedir.so.这文件的使用原理是在大家在linux下登陆才创建目录,也就是说通过samba的就不能够自动创建.有关这文件的使用大家可以看下面的地址
 

[url]http://www.kernel.org/pub/linux/libs/pam/Linux..

前言:
这文章可能在某些情况下还会有各种的不足,所以我只是作一个抛砖来引玉.希望能和大家讨论这个方案存在的问题与如何解决问题.
 
背景:
在上次的背景之下(见上一文章),管理员发现公司内现有部门不多,但员工数量非常的多.如果按照用户一个一个的去创建用户并用smbpasswd增加samba的登陆用户非常的麻烦.而且公司内已经存在一台windows 2003 server域控制器(建立方法),并且包含所有员工的帐号信息.在此管理员想通过windows 2003 server域控制器的帐号来作为samba的登陆帐号.
 
环境:
 




 
 W..

背景：
我们今天要实现的环境是，假如一个公司有3个部门，分别是财务部cwb,工程部gcb,领导层ldc.由于windows病毒泛滥，作为文件服务器经常在使用中被病毒感染导致经常维护，直接的导致了工作效率也增加了管理员的工作量。因此领导层要求管理员立刻解决问题。

要求：
1.每一个员工有各自独立的目录，并且之能由本人访问。其它员工不能看到更不能访问。
2.各个部门有自己独立的共享目录，并且只能由本部门的员工访问，但领导层可以访问所有部门共享目录。
3.建立一个公用目录，员工可以写自己的数据和删除，但别人不能修改其它员工数据..