Компьютеры и оргтехника. Настройка, обслуживание и ремонт.

TS на филиалах введены в поддомены. Тонкие клиенты, "аще не знают про темный лес" - простой RDP клиент.
У каждого ТS в DNS первым стоит локальный PDC, вторым - корневой.
Шлюзы так же местные.
Бранчевские реплицируются, ошибок в логах нет, пока линк поднят - все проверки на ура проходят.
ЗЫ. Нагулил, что samba4 в режиме BDC могет такое, кто-нить пользовал?

- - - Добавлено - - -

Цитата:

---

Вроде давно нет пдц, сдц... только хозяева операций.

---

Хорошо, когда сам настраивал.
Я недавно погасил PDC (2008R2) за обновления... Настал абзац. SDC (pdc, sdc, как я понимаю теперь - просто записи в DNS) не смог затащить. Даже после его перезагрузке (я подумал, раз уж опа, и ничего не работает, проверю работу SDC... PDC не дал подняться, просто SDC перегрузил).

- - - Добавлено - - -

Цитата:

---

ЗЫ: 3 мес не работал с инфраструктурой - уже скучно как-то стало

---

Полгода не думал за инфраструктурой, чойта вдруг стало интересно )))

В итоге, решил поднять на каждом филиале Samba4 в режиме BDC. Шары все равно нуна, пусть доп нагрузку несут.

Начал переделывать, понял ответ на свой первый вопрос.
Контроллер сабдомена нужен был, что бы компьютеры в филиале имели красивое имя comp1.f0.local.net
Мало того, TS на филиале за лицензиями идет на головной филиал... Пичаль ((

Вчера как-то неудачно подхватил выскальзывающий из рук ноутбук LENOVO и сорвал одну из клавиш - высыпались какие-то маленькие пластиковые детальки (не уверен, что одна из них не сломана).
Подскажите, куда бы мне обратиться с этой проблемой?

Вырванную клавишу самому легко поставить. Если ничего не сломано. Совместить и надавить.
ЗЫ. Что бы клеили сломаное - не видел сервисов. Обычно клавиатура ноута на али стоит в районе 1000-1500 рур.

А ремонтных деталей для клавиш не бывает у тех, кто ноуты ремонтирует?

Если завалялась такая же клавиатура, то может поменяют

Куда обращаться, в какую фирму?

Цитата:

---

Сообщение от Железный Дровосек

Куда обращаться, в какую фирму?

---

Советская 61, офис 202 с 9 до 18. 029-1038877.
У меня в подписи есть все контакты.

ЖД, skoff - чем закончилось-то? У меня просто тоже есть 2 ноута с 2 и 3 выпавшими клавишами, но там крепление обломано (lenovo и samsung).

ЗЫ. По моему вопросу, помогите, плиз...

Цитата:

---

В итоге, решил поднять на каждом филиале Samba4 в режиме BDC.

---

Ввод Samba в домен закончился неудачей. Гугление привело к dcdiag. Ну, и логи посмотрел. Оказалось, несколько старых филиалов "погасили" без понижения ролей ихних DC. Ну и про сайты больше почитал.
Поправил ошибки с DNS (передача прямых зон не на все филиалы была была, обратные вообще не передавались ни куда и "не откуда"), лупбэк не во всех филиалах был прописан... Короче, прошелся по логу, все поправил.
Но уткнулся в "погашеные DC". Сейчас их поднять нереально (все сервера распилены уже были на память и диски - на некоторых материнках, серверных - контакты сокетов погнуты ((( ).
Поэтому с помощью ntdsutil сайты были выпилены, как дверь. Число ошибок в логе за сутки уменьшилось (снапшоты, естественно, на всякий случай все еще хранятся) ~ в 10 раз. Но осталась такая вот беда:
Вложение 20803
dsmgmt мне, как оказалось, тут не помощник. ADSI - так же... Чем "прибить доверие"?

Ну, и еще, сегодня 1 вопрос возник.
Для "переезда", выбрал филиал, который поближе. Как оказалось, там сервер еще на proxmox. В принципе неплохо, все работает уже столько лет, но vnc консоль не работает, а почему - невозможно даже посмотреть (рутовый пароль lost in space with pre-old admin, а про single mode я вспомнил только сейчас, пока писал )) )
Ну, в общем собрал сервер:
Вложение 20804
Накатил на него бесплатную ESXI 6.5, конвертнул через веб-шелл диски первой машины, скопировал на esxi (благо на proxmox есть "расшареная" nfs папка ), создал машину, запустил, все пошло (сетевой адаптер пришлось только поменять). Конвертнул вторую, начал копировать (попутно пытаясь кое что поправить на первой) и понял, что первая машина не просто "жутко тормозит", а "мертвая". Курсор мышки двигается с интервалом 5-7 сек. Как только все скопировалось - первая машина "залетала".
Куда копнуть, что бы "внутренние дела" ноды не так мешали виртуалкам?
Гугление на прямой результат не привело. Всех волнует торможение витуалок при интенсивном обращении к диску. Этот момент, я конечно прощупаю, но как мне кажется, внутренние дела esxi не должны влиять на работу нод.
ЗЫ. На сервере 2 массива. 400 ГБ raid 1, 5.5 ТБ raid 5. Все операции были на raid 5.

Вычистил лес, сейчас похож на Могилевский, возле Е95 ))
Пока поднял без сайта, коренной. Видимо из за кэширования, одновременный логин 5 пользователей на 2 МБс происходит незаметно глазу. Потестю... Месяц-полтора, получается.
Тут еще вопрос возник (правда, я уже спрашивал, но сейчас думается в сторону кластера почтовых серверов - хранилище общее нуна) Ceph кто нить у нас пользует?

sansa, кнопкой займусь после праздников - обращусь к skoff. В кнопке отломались три детали и в одной из них, как мне кажется, может быть повреждение - отломан усик. Но это только предположение, как оно на самом деле, скажет только тот, кто знает, как кнопка устроена.

Ещё вчера было всё нормалёк, а сегодня после загрузки компа он постоянно издаёт звуки подключения USB устройства. И пиликает постоянно, раз в 2-3 сек.
Все дрова стоят, ошибок никаких нет, перезагрузка результата не принесла.
Начинать грешить на материнку или пока ещё рано?

Ну так НовыйГод, USB здесь - Гена,Стас, Турбо)))))
Если серьёзно- посмотри контакты подключения от матерински к разъёмам usb на передней панели корпуса. Была такая же проблема, только пищало реже - само прошло.

Цитата:

---

Начинать грешить на материнку или пока ещё рано?

---

Да ты ж недавно покупал новый комп. Эх перестали делать "на века", что компы, что авто, и т.д. У меня есть динозавр лет 15 и работает.

Цитата:

---

посмотри контакты подключения от матерински к разъёмам usb на передней панели корпуса

---

+ И не только их. Отключи от розетки и все контакты вытащи да "втащи" - возможно окисление.

Сегодня квест был...
С утра пользовательские компьютеры c DHCP вместо адресов 10.0.21.x стали брать адреса 192.168.8.x Причем, не одновременно, а в течение 2 часов (ну, аренда большая).
Естественно "Приора паламалася"... Те кто со статикой - работают и в ус не дуют. Мак поганца (192.168.8.1) был быстро вычислен (оказался Huawei), но ввиду отсутствия CiscoWorks, найти его в сети заняло кучу времени (порядка 20 L2 цисок).
В итоге, оказалось, что в общаге, в комнате коменданта стоит 2950. В соседней комнате раньше сидел сотрудник с компом, он съехал, заселили жильцов. Кабель в этой комнате, выходящий из стены, обрезали, но остался кусочек, 2 см. Из циски провод не выдернули.
Вселившиеся работяги обнаружили этот "кусочек". В тему у них "нашелся" стыренный с одной из наших строек роутер от Мегафона. Их "админ" удлиннил с помощью скрутки провод, и воткнул в роутер, спрятав его за шторку.
Так бы и не обнаружили, думаю, но у этого роутера есть одна особенность. У него нет "синего-wan" порта. Инет он раздает напрямую с SIM карты. Соответственно, воткнули в "желтый-lan". Ну и все прелести в виде второго DHCP, DNS "пришли к нам в 21 vlan" )))

ЗЫ. Обнаружилось что он походу еще и BGP умеет, так как, пока не нашли роутер, зашли на него и выключили DHCP, компьютеры стали брать нормальный IP, но маршруты у них даже после перезагрузки оказались поломатыми.

Еще есть одно сомнение. Уже писал, что провайдер выделяет 5 IP по оптике. Что бы выбрать (баланс между удобством и секурити) из:
* 2811 с картой на 4 порта (28 vpn поднимает, остальные IP на карте). Нат НИНУЖЕН.
* Простой но надежный коммутатор на 6+ портов перед 2811 и остальными серверами.
* Оптику в 4510 (там есть 2 слота комбо), выделить во влан, и в той же 4510 раздать отдельным vlanом.

Цитата:

---

Сообщение от sansa

Еще есть одно сомнение. Уже писал, что провайдер выделяет 5 IP по оптике. Что бы выбрать (баланс между удобством и секурити) из:
* 2811 с картой на 4 порта (28 vpn поднимает, остальные IP на карте). Нат НИНУЖЕН.
* Простой но надежный коммутатор на 6+ портов перед 2811 и остальными серверами.
* Оптику в 4510 (там есть 2 слота комбо), выделить во влан, и в той же 4510 раздать отдельным vlanом.

---

Извини, но этот монобред кто-нибудь вообще читает? Здесь же все сплошные эксперты-сетевики :biggrin1:

Без обид.
Я знаю минимум троих, кто понимает. Эти же 3, по моему мнению, могут посоветовать. И советуют. В разных темах.
Если напрягает - не буду писать. Просто регаться на спец форумах, после полного их изучения (а там такие же вопросы поднимались) - ну, не интересно, там не отвечают своим, а новичку и подавно не ответят.

- - - Добавлено - - -

В качестве примера, тема 2015 года:
Вложение 20939
Гуглилась по всякому. Постилась. Но до сих пор нет ответов. Машина не в домене.
ЗЫ. В Гомеле точно есть сетевики-эксперты. Возможно когда-нить им пригодится...