- Всегда поражался, - тихо сказал Шестипалому Затворник, - как здесь все мудро устроено. Те, кто стоит ближе к кормушке-поилке, счастливы в основном потому, что все время помнят о желающих попасть на их место. А те, кто всю жизнь ждет, когда между стоящими впереди появится щелочка, счастливы потому, что им есть на что надеяться в жизни. Это ведь и есть гармония и единство.

© Виктор Перевин. Затворник и Шестипалый.

https://toplost.livejournal.com/5411.html

- Всегда поражался, - тихо сказал Шестипалому Затворник, - как здесь все мудро устроено. Те, кто стоит ближе к кормушке-поилке, счастливы в основном потому, что все время помнят о желающих попасть на их место. А те, кто всю жизнь ждет, когда между стоящими впереди появится щелочка, счастливы потому, что им есть на что надеяться в жизни. Это ведь и есть гармония и единство.

© Виктор Перевин. Затворник и Шестипалый.

http://toplost.livejournal.com/5411.html

"Кидание понтов, бессмысленных и беспощадных - обычная российская болезнь, которая передается и вампирам. Это вызвано не пошлостью нашего национального характера, а сочетанием европейской утонченности и азиатского бесправия, в котором самая суть нашей жизни. Кидая понты, русский житель вовсе не хочет показать, что он лучше тех, перед кем выплясывает. Наоборот. Он кричит - "смотрите, я такой же как вы, я тоже достоин счастья, я не хочу, чтобы вы презирали меня за то, что жизнь была со мной так жестока!" Понять это по-настоящему может лишь сострадание".

Про сострадание, конечно, я написал из риторической инерции. Во мне оно просыпалось редко - тем не менее, как и все вампиры, я считал, что достоин его в полной мере. Увы, нам, как и людям, в высшей степени свойствен этот недостаток - мы плохо видим себя со стороны.
© Виктор Пелевин Empire V (Ампир В)


________________________________________________________________________________________________________________

- Кто такие халдеи? - спросил я.
- Это члены организации, которая сопрягает мир вампиров с миром людей. Обычно ее называют "Гильдия Халдеев", но ее официальное название - "Общество Садовников".
- Зачем они нужны?
- Людей надо держать в узде. Этим и занимаются халдеи. Уже много тысяч лет. Это наш управляющий персонал.
- Как они управляют людьми?
- Через структуры власти, в которые входят. Гильдия халдеев контролирует все социальные лифты. Без ее ведома человек может подняться только до определенной карьерной ступеньки.
- Понятно, - сказал я, - масонский заговор? Мировое правительство?
- Типа того, - улыбнулся Митра. - Человеческая конспирология - весьма полезная для нас вещь. Люди знают - есть какое-то тайное общество, которое всем управляет. А о том, что это за общество, с давних пор спорят все газеты. И, как ты понимаешь, будут спорить и дальше.
- А почему халдеи подчиняются вампирам?
- Все держится на традиции. На том, что дела обстояли так всегда.
- И все? - изумился я.
- А как это может быть по-другому? Власть любого короля держится только на том, что вчера он тоже был королем. Когда он просыпается утром в своей кровати, у него в руках нет никаких рычагов или нитей. Любой из слуг, которые входят в спальню, может свернуть ему шею.
- Ты хочешь сказать, что люди могут... Свернуть шеи вампирам?
- Теоретически да, - ответил Митра. - А практически - вряд ли. Без нас исчезнут все фундаментальные смыслы. Человечество останется без скелета.
- Смыслы, скелеты... Это все разговоры, - сказал я. - Людей этим сегодня не удержать. Какие-нибудь реальные средства контроля у нас есть?
- Во-первых, традиция - это очень реальное средство контроля, поверь мне. Во-вторых, мы держим халдеев на поводке, контролируя их красную жидкость. Мы знаем все их мысли, а это производит на людей неизгладимое впечатление. От нас ничего нельзя скрыть. У людей есть понятие - инсайдерская информация. Мы делаем ее, так сказать, аутсайдерской. Это основной товар, который мы обмениваем на человеческие услуги.
- А почему люди ничего про это не знают?
- Как не знают? Знают, и очень давно. Например, советником английских королей много веков был так называемый "лорд-пробователь" - сам понимаешь кто. Про него даже в учебнике истории написано. Естественно, написали какую-то смешную чушь, что он якобы пищу пробовал - проверить, не отравленная ли. Ничего так работка для лорда. Мог бы еще подрабатывать говно вывозить... Полностью перекрыть утечку информации невозможно, но мы можем добиться того, что она будет невероятно искажена. Нам помогает склонность людей считать нас гораздо более сверхъестественными существами, чем мы есть на самом деле. У них кружится голова от близости к бездне. Юмор в том, что по сравнению с той бездной, в которую сегодня ухнули люди, наша не так уж глубока...
Я вспомнил пропасть, над которой парил во время великого грехопадения, и задумался. Действительно, какая бездна была глубже - черный колодец Хартланда, куда я начал спуск, или зияющее очко универсама, где я работал грузчиком? Дело было не в универсаме - любой жизненный выбор, оставленный молодому человеку моих лет, был несомненной норой, ведущей в нижнюю тьму. Различался только наклон коридора. Если разобраться, не вампиры, а люди висели головой вниз, просто глубина называлась у них высотой...
- Халдеи, - пробормотал я, - халдеи... У нас в дискурсе что-то было такое... Это племена, которые правили Вавилоном? Или так бандиты называют официантов?
- Про официантов не знаю, - сказал Митра. - А насчет Вавилона - совершенно верно. Гильдия халдеев существовала еще в Вавилоне, отсюда и название.
- А почему их второе название "Общество Садовников"?
- Потому что они служат Дереву Жизни. Это одна из ипостасей великой богини. Такое дерево есть в каждой стране.
- Что, в каждую страну откуда-то завозят?
- С точностью до наоборот. Отдельная человеческая нация со своим языком и культурой образуются там, где есть такое дерево. Вокруг него, так сказать. Но с другой стороны, все Деревья Жизни - это одно и то же дерево.
- А кто такая великая богиня? Только не говори, пожалуйста, что это одна из ипостасей Дерева Жизни.
Митра засмеялся.
© Виктор Пелевин Empire V (Ампир В)

https://toplost.livejournal.com/5121.html

"Кидание понтов, бессмысленных и беспощадных - обычная российская болезнь, которая передается и вампирам. Это вызвано не пошлостью нашего национального характера, а сочетанием европейской утонченности и азиатского бесправия, в котором самая суть нашей жизни. Кидая понты, русский житель вовсе не хочет показать, что он лучше тех, перед кем выплясывает. Наоборот. Он кричит - "смотрите, я такой же как вы, я тоже достоин счастья, я не хочу, чтобы вы презирали меня за то, что жизнь была со мной так жестока!" Понять это по-настоящему может лишь сострадание".

Про сострадание, конечно, я написал из риторической инерции. Во мне оно просыпалось редко - тем не менее, как и все вампиры, я считал, что достоин его в полной мере. Увы, нам, как и людям, в высшей степени свойствен этот недостаток - мы плохо видим себя со стороны.
© Виктор Пелевин Empire V (Ампир В)


________________________________________________________________________________________________________________

- Кто такие халдеи? - спросил я.
- Это члены организации, которая сопрягает мир вампиров с миром людей. Обычно ее называют "Гильдия Халдеев", но ее официальное название - "Общество Садовников".
- Зачем они нужны?
- Людей надо держать в узде. Этим и занимаются халдеи. Уже много тысяч лет. Это наш управляющий персонал.
- Как они управляют людьми?
- Через структуры власти, в которые входят. Гильдия халдеев контролирует все социальные лифты. Без ее ведома человек может подняться только до определенной карьерной ступеньки.
- Понятно, - сказал я, - масонский заговор? Мировое правительство?
- Типа того, - улыбнулся Митра. - Человеческая конспирология - весьма полезная для нас вещь. Люди знают - есть какое-то тайное общество, которое всем управляет. А о том, что это за общество, с давних пор спорят все газеты. И, как ты понимаешь, будут спорить и дальше.
- А почему халдеи подчиняются вампирам?
- Все держится на традиции. На том, что дела обстояли так всегда.
- И все? - изумился я.
- А как это может быть по-другому? Власть любого короля держится только на том, что вчера он тоже был королем. Когда он просыпается утром в своей кровати, у него в руках нет никаких рычагов или нитей. Любой из слуг, которые входят в спальню, может свернуть ему шею.
- Ты хочешь сказать, что люди могут... Свернуть шеи вампирам?
- Теоретически да, - ответил Митра. - А практически - вряд ли. Без нас исчезнут все фундаментальные смыслы. Человечество останется без скелета.
- Смыслы, скелеты... Это все разговоры, - сказал я. - Людей этим сегодня не удержать. Какие-нибудь реальные средства контроля у нас есть?
- Во-первых, традиция - это очень реальное средство контроля, поверь мне. Во-вторых, мы держим халдеев на поводке, контролируя их красную жидкость. Мы знаем все их мысли, а это производит на людей неизгладимое впечатление. От нас ничего нельзя скрыть. У людей есть понятие - инсайдерская информация. Мы делаем ее, так сказать, аутсайдерской. Это основной товар, который мы обмениваем на человеческие услуги.
- А почему люди ничего про это не знают?
- Как не знают? Знают, и очень давно. Например, советником английских королей много веков был так называемый "лорд-пробователь" - сам понимаешь кто. Про него даже в учебнике истории написано. Естественно, написали какую-то смешную чушь, что он якобы пищу пробовал - проверить, не отравленная ли. Ничего так работка для лорда. Мог бы еще подрабатывать говно вывозить... Полностью перекрыть утечку информации невозможно, но мы можем добиться того, что она будет невероятно искажена. Нам помогает склонность людей считать нас гораздо более сверхъестественными существами, чем мы есть на самом деле. У них кружится голова от близости к бездне. Юмор в том, что по сравнению с той бездной, в которую сегодня ухнули люди, наша не так уж глубока...
Я вспомнил пропасть, над которой парил во время великого грехопадения, и задумался. Действительно, какая бездна была глубже - черный колодец Хартланда, куда я начал спуск, или зияющее очко универсама, где я работал грузчиком? Дело было не в универсаме - любой жизненный выбор, оставленный молодому человеку моих лет, был несомненной норой, ведущей в нижнюю тьму. Различался только наклон коридора. Если разобраться, не вампиры, а люди висели головой вниз, просто глубина называлась у них высотой...
- Халдеи, - пробормотал я, - халдеи... У нас в дискурсе что-то было такое... Это племена, которые правили Вавилоном? Или так бандиты называют официантов?
- Про официантов не знаю, - сказал Митра. - А насчет Вавилона - совершенно верно. Гильдия халдеев существовала еще в Вавилоне, отсюда и название.
- А почему их второе название "Общество Садовников"?
- Потому что они служат Дереву Жизни. Это одна из ипостасей великой богини. Такое дерево есть в каждой стране.
- Что, в каждую страну откуда-то завозят?
- С точностью до наоборот. Отдельная человеческая нация со своим языком и культурой образуются там, где есть такое дерево. Вокруг него, так сказать. Но с другой стороны, все Деревья Жизни - это одно и то же дерево.
- А кто такая великая богиня? Только не говори, пожалуйста, что это одна из ипостасей Дерева Жизни.
Митра засмеялся.
© Виктор Пелевин Empire V (Ампир В)

http://toplost.livejournal.com/5121.html

Проблема решается так:

Нужно в командной строке выполнить: "Outlook.exe /resetnavpane"

https://toplost.livejournal.com/5028.html

Проблема решается так:

Нужно в командной строке выполнить: "Outlook.exe /resetnavpane"

http://toplost.livejournal.com/5028.html

Итак, у нас 1-й контроллер домена со всеми ролями fsmo под windows server 2003(x32). Мы поднимаем 2-й контроллер домена в этом лесу под управлением Windows Server 2008 (x64).
Для того, чтобы контроллер Windows Server 2008 смог работать в существующей инфраструктуре, необходимо произвести ее подготовку, которую осуществим выполнением консольной программы adprep.exe с ключами /forestprep и /domainprep.
Эту программу мы можем найти на диске с дистрибутивом Windows Server 2008.
Но!
Мы должны выполнять следующие условия:
- на 32-битных контроллерах домена 2000/2003 можно использовать adprep.exe только с установочного диска 32-битной Windows Server 2008;
- на всех контроллерах Windows Server 2000 должен быть установлен SP4;
- домен не должен быть Windows 2000 mixed, только Windows 2000 native или Windows Server 2003;
- в домене не должно быть контроллеров Windows NT 4.0 BDC, так как Windows Server 2008 не умеет с ними взаимодействовать.

Сначала выполняем:
Adprep /forestprep. Эта операция расширяет существующую схему, добавляя в нее несколько новых классов и атрибутов, которые необходимы для корректного функционирования всех нововведений Windows Server 2008.
(сервер на котором выполняем должен быть мастером схемы).
Ждем репликации.....

На каждом Хозяине инфраструктуры каждого домена выполняем adprep /domainprep /gpprep.

Замечание:
Если мы хотим, чтобы контроллер домена был read only, то необходимо выполнить команду adprep /rodcprep, которая подключается ко всем хозяевам инфраструктуры леса и обновляет права доступа, необходимые для корректной работы контроллера RODC.

Далее спокойно вводим новый контроллер домена. Радуемся.

https://toplost.livejournal.com/4677.html

Итак, у нас 1-й контроллер домена со всеми ролями fsmo под windows server 2003(x32). Мы поднимаем 2-й контроллер домена в этом лесу под управлением Windows Server 2008 (x64).
Для того, чтобы контроллер Windows Server 2008 смог работать в существующей инфраструктуре, необходимо произвести ее подготовку, которую осуществим выполнением консольной программы adprep.exe с ключами /forestprep и /domainprep.
Эту программу мы можем найти на диске с дистрибутивом Windows Server 2008.
Но!
Мы должны выполнять следующие условия:
- на 32-битных контроллерах домена 2000/2003 можно использовать adprep.exe только с установочного диска 32-битной Windows Server 2008;
- на всех контроллерах Windows Server 2000 должен быть установлен SP4;
- домен не должен быть Windows 2000 mixed, только Windows 2000 native или Windows Server 2003;
- в домене не должно быть контроллеров Windows NT 4.0 BDC, так как Windows Server 2008 не умеет с ними взаимодействовать.

Сначала выполняем:
Adprep /forestprep. Эта операция расширяет существующую схему, добавляя в нее несколько новых классов и атрибутов, которые необходимы для корректного функционирования всех нововведений Windows Server 2008.
(сервер на котором выполняем должен быть мастером схемы).
Ждем репликации.....

На каждом Хозяине инфраструктуры каждого домена выполняем adprep /domainprep /gpprep.

Замечание:
Если мы хотим, чтобы контроллер домена был read only, то необходимо выполнить команду adprep /rodcprep, которая подключается ко всем хозяевам инфраструктуры леса и обновляет права доступа, необходимые для корректной работы контроллера RODC.

Далее спокойно вводим новый контроллер домена. Радуемся.

http://toplost.livejournal.com/4677.html

Если у вас рухнул контроллер домена(сгорел и бекапов нет) на котором были все роли fsmo, то самоубийство не самый лучший выход в данной ситуации.
Мы можем принудительно захватить роли. И поможет нам ntdsutil.

Итак,
1. Открываем командную строку.
2. Вводим:
ntdsutil
3. В командной строке программы ntdsutil вводим:
roles
4. В командной строке fsmo maintenance вводим:
connections
5. В командной строке server connections вводим:
connect to serverконтроллер_домена
6. В командной строке server connections вводим:
quit
7. В командной строке fsmo maintenance вводим:
seize domain naming master
потом
"seize domain naming master"
потом
"seize infrastructure master"
потом
"seize RID master"
потом
"seize schema master"

Cледующая команда назначает роль эмулятора PDC контроллеру домена <новый владелец роли>:
ntdsutil roles conn "co t s <новый владелец роли>" q "seize PDC" q p

Радуемся!

https://toplost.livejournal.com/4607.html

Если у вас рухнул контроллер домена(сгорел и бекапов нет) на котором были все роли fsmo, то самоубийство не самый лучший выход в данной ситуации.
Мы можем принудительно захватить роли. И поможет нам ntdsutil.

Итак,
1. Открываем командную строку.
2. Вводим:
ntdsutil
3. В командной строке программы ntdsutil вводим:
roles
4. В командной строке fsmo maintenance вводим:
connections
5. В командной строке server connections вводим:
connect to serverконтроллер_домена
6. В командной строке server connections вводим:
quit
7. В командной строке fsmo maintenance вводим:
seize domain naming master
потом
"seize domain naming master"
потом
"seize infrastructure master"
потом
"seize RID master"
потом
"seize schema master"

Cледующая команда назначает роль эмулятора PDC контроллеру домена <новый владелец роли>:
ntdsutil roles conn "co t s <новый владелец роли>" q "seize PDC" q p

Радуемся!

http://toplost.livejournal.com/4607.html

https://toplost.livejournal.com/4100.html

http://toplost.livejournal.com/4100.html

При установке на сервер с raid контроллером ADAPTEC 2120S возникае ошибка: Отсутствующее или неправильное значение в информационном файле установки (.SIF) Значение 0 в строке секции [SCSI] для параметра .

Для исправления нужно:
Скачать программу Nlite.
Пересобрать дистрибутив с измененным TXTSETUP.SIF
Оттуда удаляем строки:
PCI\VEN_9005&DEV_0285&SUBSYS_02859005 = "arc"
PCI\VEN_9005&DEV_0285&SUBSYS_02879005 = "arc"
PCI\VEN_9005&DEV_0285&SUBSYS_02869005 = "arc"
PCI\VEN_9005&DEV_0285&SUBSYS_028A9005 = "arc"
PCI\VEN_9005&DEV_0285&SUBSYS_028B9005 = "arc"
PCI\VEN_9005&DEV_0285&SUBSYS_02909005 = "arc"
PCI\VEN_9005&DEV_0285&SUBSYS_02929005 = "arc"
PCI\VEN_9005&DEV_0285&SUBSYS_02939005 = "arc"
PCI\VEN_9005&DEV_0285&SUBSYS_028E9005 = "arc"
PCI\VEN_9005&DEV_0285&SUBSYS_028F9005 = "arc"

Также желательно в исошник встроить драйвер контроллера.

https://toplost.livejournal.com/4065.html

При установке на сервер с raid контроллером ADAPTEC 2120S возникае ошибка: Отсутствующее или неправильное значение в информационном файле установки (.SIF) Значение 0 в строке секции [SCSI] для параметра .

Для исправления нужно:
Скачать программу Nlite.
Пересобрать дистрибутив с измененным TXTSETUP.SIF
Оттуда удаляем строки:
PCI\VEN_9005&DEV_0285&SUBSYS_02859005 = "arc"
PCI\VEN_9005&DEV_0285&SUBSYS_02879005 = "arc"
PCI\VEN_9005&DEV_0285&SUBSYS_02869005 = "arc"
PCI\VEN_9005&DEV_0285&SUBSYS_028A9005 = "arc"
PCI\VEN_9005&DEV_0285&SUBSYS_028B9005 = "arc"
PCI\VEN_9005&DEV_0285&SUBSYS_02909005 = "arc"
PCI\VEN_9005&DEV_0285&SUBSYS_02929005 = "arc"
PCI\VEN_9005&DEV_0285&SUBSYS_02939005 = "arc"
PCI\VEN_9005&DEV_0285&SUBSYS_028E9005 = "arc"
PCI\VEN_9005&DEV_0285&SUBSYS_028F9005 = "arc"

Также желательно в исошник встроить драйвер контроллера.

http://toplost.livejournal.com/4065.html

Решил вот заняться английским.... Как-то руки не доходили. Но все же решился)
Есть несколько уровней изучения языка:
starter... elementary... preintermediate... intermediate... upperintermediate... advanced...

Ну сейчас нахожусь на elementary :)

Адекватный intermediate осваивается примерно за 3 года.
Посещаю курсы 2-а раза в неделю (пн. чт.) по 2 ак. часа. Пока нравится, хотя идет сложновато.

I trust in myself.......

http://toplost.livejournal.com/3742.html

Посетил 2-х недельные курсы М2277. В голове появилась стройность))) (вроде)
Привожу свои конспекты:
1. Модуль.
1. DHCP обменивается текстовыми сообщениями по протоколу udp.
2. APIPA - автоматическая конфигурация 169.254.*.*/16 и проверяет на конфликт адресов.
3. DHCP brodсast широковещание, DHCPOFFER - предложение аренды, DHCPREQUEST запрос на соглашение, DHCPPACK - подтверждение аренды.
4. Максимальный период аренды по дефолту в винде 8 дней. 2-е тайм точки 50% и 87,5 %.
5. Оснастка dhcpmgmt.msc
6. netsh. ipcomfig /renew; ipconfig /relase
7. ipconfig /setlassid ''local area connection" Notebook, потом присваивать определенные настройки для интерфейса с пакетом, в заголовке которого этот id.
2. Модуль.
1. DHCP relay. (настройка количества хопов и пингов, если из бекапа восстановлено и есть дублирование ip адресов).
2. cd c:/windows/system32/dhcp
jetpack dhcp.mdb temp.mdb
3. Мониторинг DHCP. Статистика, логи, ну и perfomanses.
4. DNS: хост + днс суффикс - так называемое fqdn имя.
5. Netbios: максимум 16 символов, последний бит служебный. 00 - workstation, 20 - server, 03 - messeger. nbtstat -n
6. ipconfig /displaydns ipconfig /flushdns по дефолту время жизни кеша ttl 1 час.
3. Модуль
1. nbtstat -c кеш имен NetBios. Обновляется каждые 10 минут (600 секунд).
nbtstat -R очистка кеша.
Смотрт сначала: кеш--->WINS-->brodcast-->Lmhost
4. Модуль DNS.
Висит на 53 порте обменивается по udp.
При запросе смотрит: не его, не кеш, не авторитетный ли он.
Интересные вещи можно почитать в rfc 1123.
Файлы зоны в system32/dns. ttl 3600 по дефолту.
Утилита dnscmd.exe в стандартный набор не входит. dnscmd.exe /clearcache - очистить кеш.
Днс может быть кеширующим и форвардером.
Записи днс: A,SOA,NS,MX,SRV.
senderid защита от спама, основанныя на dns.
5. Модуль.
Типы зон: Primary,Secondary,Stub.
Зону можно делегировать, зону можно передавать (Zone Transfer)(можно передавать полностью (AXFR и итеративно IXFR)). Есть понятие Split DNS- это когда во внешке и внутри два примари днс сервера(фишка в том, что примари с друг с другом обмениваться не могут). Также можно юзать Conditional forwarding - передавать запросы ддругому днс серверу, но если вдруг он сменится, то некоторые запросы обрабатываться не будут. Значит нужно использовать Stup зону(зону-заглушку), в ней переодически обновляются значения нейм серверов.
При изменении значений в примари зоны, их можно сразу реплицировать на секондари днс. (механизм notify).
Максимальное число, которое можно добавить в днс клиенте:32.
debug: nslookup set debug.
ipconfig /registerdns - зарегистироваться на днс сервере.
Зоны днс сервера можно хранить в AD в специально отведенном контейнере. Есть: Shema, Configuration, Domain,App. Можно создавать свои App утилитой dnscmd.exe /createdirectorypartition и туда записывать днс зоны или еще что-либо. В 2000 сервере зоны хранились в контейнере domain. Сейчас 3 варианта по дефолту: Во всех днс в домене, в рамках леса, ну и в своем контейнере, для которого сам настраиваешь репликацию.
В 2003 сервере все домены в режиме r/w. В 2000 были R/O домены, в 2008 тоже есть, но это связано с безопасностью.
6.Модуль.
1. net stop netlogon net start netlogon
2. SRV записи в днс. Идея - днс локатор ресурсов днс. с помощью его можно узнать, является ли компьютер контроллером домена и.т.д.
3. Сервер глобального каталога. Идея - используется для поиска учетных записей. дополнительная app но меньшего размера.
4. srv записи: windows/system32/config/netlogon.dns
5. Очистка устаревших записей - средство Scavending. Реализована оч клева. 7 дней отвергает обновления времени, потом в течение 7 требует обновление, если нет - удаляет.
6. Средство nslookup. set debug. ls -d contoso.msft - должна быть разрешена зонная передача. средство dnslint /d - проверка корректности делегирования поддомена. /ad проверка днс на проддержку служб единого каталога. /gl тесты записей.
7. Модуль.
1. Ну соответственно dns создает свои счетчики для анализа сетевым монитором.
2. Debug logging - по дефолту не включено. Служит для тонкого анализа днс. c:/windows/system32/dns/dns.log
3. NetBios - поддержка мультиплатформенна. (NBNS w-s 3.5).
4. WINS - служба, имеющая много внутренних механизмов, особая настройка не требуется. WINS служит только для прямого разрешения имен. WINS ориентируется на автоматические репликации ip-машинЉслужб. (кеш живет 600 сек.)
5. Типы хостов: B-бродкастом разрешает имена, P-сразу находит wins, M- сначала бродкастом, потом wins, H- cначала wins, потом бродкаст. Также есть режим пакетной обработки, включать лучше, если очень много обращений в серверу wins. по дефолту включен на медиум(300 запросов в секунду, после этого включается режим пакетной обработки, суть которого заключается в добавлении ttl).
6. Репликация wins. Для wins задач выделена мультикастовая сеть 224.0.0.24 (.5 .6 для ospf). Репликация бывает Push (вытесняющая) - будет срабатывать, если произойдет определенное количество изменений. И Pull репликация - с определенным промежутком. По дефолту включены обе. WINS база хранится также как и dhcp.
7. При удалении wins записей они помечаются на удаление, чтоб их можно было реплицировать. Сначала tomstone, потом extantion timeout. После этого в течение 24 часов происходит чистка.
8. nbtstat -RR - ручная перерегестрация wins.
8. Модуль.
1. Роутинг. Ethernet frame состоит из mac адреса отправителя(48 бит), mac адреса получателя, ip дейтограмму, которая состоит из ип адреса отправителя, ип-адреса получателя, талже tcp/udp сообщение (или icmp сообщение).
2. ttl в винде по умолчанию 128 в циске 255.
3. Метрика - целое число от 1 и.т.д. Определяет приоритет маршрута. Протоколы динамической маршрутизации автоматически формируют метрики.
4. Routing interfaces:LAN,demand dial.
5. 2-е подседки можно соединить с помощью lan-routing-а.
6. Протоколы динамической маршрутизации (RIP,OSPF).
RIP-дистанционно-векторный протокол:
RIP1-для рассылки информации о своих маршрутах использует бродкаст. максимальное количество хопов - 15. не учитывает маску.
RIP2-передает маску, может использовать и бродкаст и мультикаст(224.0.5.6(вроде)). также есть возможность аутентификации.
OSPF-link state протокол. Сообщения мультикастовые(224.0.0.5,224.0.0.6).Есть бд состояния связей, использует алгоритм дистры (вспомнился матан.) и соответственно сходимость более высокая. Протокол очень сложный - функционал очень большой. Как правило, используется в автономных зонах, между автономными зонами, как правило BGP.
Таблица маршрутов строится по возрастанию ип адресов, далее по маскам от частного - к общему.
Также в консоли rras можно настраивать nat, который транслирует адреса и номера портов. внешние порты как правило выбираются из диапазона свыше 10 000.
Также можно юзать статические маршруты. Средство фильтрации rras не гибкое.
9.Модуль.
1. IPSec. IPSec изначально было в ip v6, потом перенесено в ip v4.
2. IPSec драйвер работает выше канального, но ниже прикладного уровня модели osi.
3. Системы шифрования. Симметричное шифрование: DES,3DES. В windows server 2008 AES 128 192 256 шифрование.
4. Алгоритм DH Диффи Хелмана - формирование общего ключа.
5. Цифровая подпись основана на функции хеширования. На алгоритме md5(хеш 128 бит), sha1(160 бит). sha2(256 бит).
6. ESP шифрование. AH аунтефикация. Filter, Action.
7. Аунтефикация: Общий секрет, Цифровые сертификаты с помощью протокола RSA, Kerberos в AD. Перезапустить IPSec политику net stop policyagent netstart policyagent gpupdate /force
10.Модуль.
1.Удаленный доступ.
2. Протоколы аутентификации (pap,spap), chap, Mschap. Из действующих: MsCHAPv2, EAP-TLS(для смарт-карт),PEAP,MD5-Challenge.
3. Политики удаленного доступа: 1. Conditions (условия). 2. Premissions (разрешения). 3. Profile (профиль политики).
4. Авторизация на радиус сервере или в ад. На основании выдачи сертификата, или общего ключа.
11. Модуль.
1. IAS, RADIUS сервер.
2. CMAK

http://toplost.livejournal.com/3425.html

Мои впечатления о семинаре....

23 июля 2009 года компаниями "1С-Битрикс", HeadHunter и "Ленвендо" был проведен семинар "Внутренние коммуникации 2.0: веб-технологии для управления персоналом"

1 доклад: "1С-Битрикс: Корпоративный портал" - "живая" презентация"

Артем Рябинков, ведущий аналитик "1С-Битрикс"

Артем обозначил основные преимущества "1С-Битрикс: Управление сайтом":- Удобное хранилище документов;

- Интеграция с Active Directory, 1с ЗУП, Ms. Office;

- Подключение хранилища через WebDAV. (также расширенная интеграция с IE);

- Внутренний сервер коммуникаций на основе jabber протокола;

- Элементы социальной сети;

- Возможность обучения и тестирования сотрудников;

- Высокая скорость работы (исходный код полностью написан на php)

Также в скором времени планируется сертификация ФСТЕК данной системы, что поспособствует защищенности данной системы.

Я задал следующие вопросы:

1. Какая возможность бекапирования данной системы?

Ответ: Существуют встроенные средства создания бекапов, но они очень сильно грузят систему, поэтому необходимо делать бекапы на уровне ОС.

2. Как соотносится политика лицензирования и возможность изменения программного кода?

Ответ: В код можно вносить любые изменения, кроме ядра системы, на политику лицензирования никак не влияет.

Стоимость решения: 34 500 р. на 25 рабочих мест + 500 р. на каждую доп. лицензию.

2-й доклад: "Роль HR-департамента компании в построении эффективных коммуникаций между подразделениями компании"

Марина Львова, директор по работе с персоналом компании HeadHunter

В докладе было отмечено, что в компании hh работает 230 чел. в Москве + 80 чел. в регионах (в основном Ярославль).

В компании используется программный комплекс Help Desk, система wiki, ключевая программа тайм-менеджмента – Outlook. Самый дорогой ресурс компании – это трудовые ресурсы, поэтому этому вопросу уделяется очень значительное место. Производится обучение сотрудников, проводятся круглые столы. Очень заинтересовала всех присутствующих “работа со сплетнями и слухами”. Директор HR заверяла, что в компании существуют специальные люди, которые распускают “правильные слухи” J. Также было отмечено, что мотивации уделяется очень значительное место – любая адекватная идея поощряется материально.

В компании развита блогосфера. Даже у директора есть свой блог

Ну в заключении естественно было отмечено, что существующие системы в компании работают не совсем эффективно (sharepoint не прижился), и компания с надеждой смотрит на 1с-Битрикс.

3-й доклад: "Интранет-системы: от HR до оперативного управления компанией"

Сотрудник компании "Ленвендо"

В кратком докладе сотрудник фирмы Ленвендо рассказал о собственной разработке на основе 1с-Битрикс, также указал, что их фирма может “заточить” 1с-Битрикс под любую компанию.

Доклад был не особо содержательным, т.к его читал не тот сотрудник, который готовился к данному докладу.

http://toplost.livejournal.com/3270.html