Запитання з тегом «best-practices»

У нашому офісі у нас є локальна мережа із суто внутрішньою настройкою DNS, в якій всі клієнти названі як whatever.lan. У мене також є середовище VMware, і в мережі, що використовується лише для віртуальної машини, я називаю віртуальні машини whatever.vm. В даний час ця мережа для віртуальних машин недоступна з …

115 domain-name-system  local-area-network  hostname  best-practices 

Я мав аргумент з начальником щодо цього. Хоча на перший погляд попередній користувач ноутбука працював лише у власних папках документів, чи слід завжди встановлювати нову ОС для наступного користувача чи достатньо видаляти старий профіль? Програмне забезпечення, яке встановлюється, здебільшого також потрібне наступному користувачеві. Я думаю, що потрібна установка, але крім …

112 windows  installation  best-practices  operating-system 

Це може здатися дивним питанням, але це викликає бурхливу дискусію з деякими моїми колегами. Розглянемо масив RAID середнього розміру, який складається з восьми або дванадцяти дисків. Купуючи початкову партію дисків або купуючи замінники для збільшення масиву або оновлення обладнання, можна скористатися двома широкими підходами: Купіть усі диски в одному порядку …

96 raid  hard-drive  best-practices  shipping 

Як програміст, ми схильні сприймати сисадмін як належне. Кілька разів, коли я був без гарного сисадміна, по-справжньому змусив мене оцінити те, що ви робите. Коли ми заходимо в навколишнє середовище без сисадміна, які слова мудрості ви можете нам запропонувати?

96 best-practices 

Це канонічне запитання щодо імені домену Active Directory. Експериментувавши з доменами Windows та контролерами домену у віртуальному середовищі, я зрозумів, що мати активний домен каталогів, названий ідентично домену DNS, є поганою ідеєю (означає, що мати example.comім'я Active Directory не є корисним, коли у нас є example.comім'я домену зареєстровано для використання …

89 windows  active-directory  best-practices 

Припустимо середовище з кластерним керуванням ляльок різних серверів - різного обладнання, програмного забезпечення, операційних систем, віртуальних / виділених тощо. Ви б вибрали значущі імена хостів (mysqlmaster01..99, mysqlslave001..999, vpnprimary, vpnbackup тощо), чи віддасте перевагу безглуздим іменам хостів, таким як персонажі з книги чи фільму? Проблема, яку я бачу при значущих іменах …

79 configuration-management  best-practices 

Я найму ІТ-хлопця, який допоможе керувати комп’ютерами та мережею мого офісу. Ми невеликий магазин, тому він буде єдиним, хто займається ІТ. Звичайно, я буду ретельно проводити інтерв'ю, перевіряти посилання та виконувати перевірку. Але ти ніколи не знаєш, як все вийде. Як я обмежую експозицію своєї компанії, якщо хлопець, якого я …

76 security  best-practices 

Мені цікаво дізнатися, що таке досвід людей зі стандартними іменами користувачів. Я завжди був у місцях, де використовувався {firstInitial} {прізвище} (іноді з обмеженням довжини). Зараз у мене є користувачі, які хочуть {ім'я}. {Lastname} - і тепер з'ясувалося, що період може спричинити проблеми. Конкретно: Яке найкраще обмеження довжини імені користувача для …

59 user-accounts  best-practices 

Ми всі бачили хороші та погані приклади управління кабелем. Які об'єктивні, вимірювані вимоги можуть бути використані в політиці для підтримки порядку кабелів у стійці / серверній кімнаті / центрі обробки даних? Я не шукаю "Не робіть спагетті!" але практична, об'єктивно вимірювана політика, яку можна легко пояснити, дотримуватись та перевіряти на …

48 datacenter  best-practices  rack  cable-management  physical-environment 

У мене є клієнт, чия робоча сила повністю складається з віддалених співробітників, що використовують суміш комп'ютерів Apple і Windows 7 ПК / ноутбуків. Наразі користувачі не мають автентифікації на домен, але організація хотіла б рухатися в цьому напрямку з кількох причин. Це машини, що належать компанії, і фірма прагне мати …

46 active-directory  remote-access  best-practices 

Після мого короткого правління як системи мавпи , зараз я зіткнувся з дилемою: Я успішно створив резервну копію та тестовий VM, як на своєму ноутбуці, оскільки жоден комп’ютер на роботі не мав достатньо вільного місця на диску. Я ще не видалив резервну копію, оскільки вона досі є єдиною подібною в …

40 best-practices 

Я збираюся представити Ansible у своєму центрі обробки даних, і шукаю найкращу практику безпеки щодо того, де знайти керуючу машину та як керувати ключами SSH. Питання 1: контрольна машина Нам, звичайно, потрібна контрольна машина. На контрольній машині на ньому збережені загальнодоступні ключі SSH. Якщо зловмисник має доступ до керуючої машини, …

37 security  ansible  best-practices 

Я, як правило, люблю налаштовувати окремі входи для себе, один із регулярними дозволами користувача та окремий для адміністративних завдань. Наприклад, якщо домен був XXXX, я створив би XXXX \ bpeikes та XXXX \ adminbp. Я завжди робив це, тому що відверто кажучи, я не довіряю собі ввійти в систему як …

33 active-directory  security  domain-controller  best-practices 

Коли працівник залишає вашу організацію, ви видаляєте чи вимикаєте його обліковий запис Active Directory? Наш SOP полягає в тому, щоб вимкнути, експортувати / очистити поштову скриньку Exchange, а після закінчення "деякого часу" (як правило, щокварталу) видалити рахунок. Чи є потреба в цій затримці? Після експорту та очищення своєї поштової скриньки, …

32 active-directory  best-practices 

Зовсім недавно у мене був розробник випадково спробував відновити базу даних у виробництві, коли він мав би відновитись до поетапної копії. Це легко зробити, враховуючи, що імена db схожі, тобто, CustomerName_Staging порівняно з CustomerName_Production. В ідеалі я мав би їх мати на цілком окремих полях, але це коштує непомірно, і, …

31 sql-server  best-practices