運用

RODCにlocal管理者としてリモートで接続する

<手順>1.RODCでコマンドプロンプトを起動し、下記コマンドを入力 dsmgmt 2.下記コマンドを入力 local roles 3.下記コマンドを入力 Add ドメイン名>\ administrators Add ドメイン名>\ "remote desktop users" 以下のコマンドを実行することで設定した役割…

Squidでダウンロードファイルのサイズ制限を実施

要件 一般ユーザはサイズ上限10MBに制限 管理者は無制限 ACLとreply_body_max_size を使って設定 acl administrator src 192.168.0.100/32 reply_body_max_size 10485760 deny all !administrator SquidのACLまわりは 同一行内は and 複数行にわたるものは or…

Muninで複数サーバのグラフを並べてみたい時の設定

監視する側の /etc/munin/munin.conf に書く監視される側の名前の付け方をひと工夫するだけ [sv01.example.com] address sv01.example.com [sv02.example.com] address sv02.example.co.jp [sv03.example.com] address sv03.example.com.tw ただし、各監視対…

調子に乗ってWindowsにも入れてみた

試しなんでXPなんだけど http://www.jory.info/#downloads_muninnode ここ↑から munin-node-win32 のBinaryをダウンロードして解凍 できたフォルダをProgram Files配下へ移動 コマンドプロンプトを開いて > "c:\program files\munin\munin-node-win32.exe" -…

CentOSにmunin-nodeを入れてみる

昨日Gentooへのインストールが出来たので、監視される側としてCentOSにmunin-nodeを入れてみる yumでいっぱつ # yum install munin-nodeとしてみたところ、主にPearl関連で6つインストールされるみたいだけど、やばげなのは特になかったので # yum -y instal…

GentooにMuninを入れてみる

まずは様子見 # emerge -p muninなんか x11-libs/cairo-1.8.8 ってのが「USEフラグに'svg'足せやごるぁ」って言ってるので、 # USE="svg" emerge -p muninってしたら67個もインストールされるみたい perl-core/MIME-Base64-3.08 media-libs/freetype-2.3.9-r…

device-mapperがlvm2に含まれるようになったそうで

以下本日のemerge -up world の出力 [ebuild U ] sys-apps/busybox-1.14.2 [1.13.2] [ebuild U ] dev-db/mysql-5.0.84-r1 [5.0.70-r1] USE="community%* -profiling%" [ebuild U ] sys-libs/e2fsprogs-libs-1.41.9 [1.41.3-r1] [ebuild U ] sys-apps/util-li…

EFS 暗号化ファイルシステム運用のキモ

モバイルPCの紛失対策のため、EFSの運用周りについて調べたり人に聞いたりしたのでまとめ 運用のキモは3つ 回復エージェントの鍵はcipherで作成する 回復担当者は上記鍵を自分の証明書ストアに格納して回復できるようにする ファイルサーバ上にはEFSが作成で…

シャドウコピーのタスクが動かない

手動なら動くのに、登録したタスクが起動しない。ShadowCopyVolume{****}ってやつ。 起動した後エラーになるならまだしも、起動すらしない。登録したタスクのプロパティを開いてみると、「アカウント情報を取得しようとしてエラーが発生しました。タスク オ…

Microsoft Virtual Server 管理 Web サイトが開かない

「HTTP 500 内部サーバーエラー」って。 環境は以下 OSはWindows 2003 server SP2 R2ではない Virtual Server は2005のR2 Active Directoryとは切り離して運用 展示会の会場とかに持ち出して使うことがあって、過去にDCのないところではVirtual Serverのサー…

ファイルサーバのHDDを容量の大きなものと置き換える時の手順

要するに、この週末やったことのまとめ 旧ドライブの共有状態を取得する net share > net_share.txt 上記 net_share.txt を用いて、現状のアクセス権調査用に下記のようなバッチを作成する cacls f:\every *1 cacls f:\free *2 これを cacls_sharedpath.bat …

ロック中のPCに対してリモートからshutdown.exeを使うと

/fスイッチをたててないと、 「コンピュータはロックされているため、強制オプションなしでシャットダウンできません。(1271)」 と怒られてしまいます。

共有フォルダのシャドウ・コピーとpdumpfs

前からやってみたいと思っていた「シャドウコピーによる1時間毎のsnapshot」をとってみることにしました。 作業自体はまったく難しいことはなくて、下記を参考にするとあっけなく終わったのですが。 もともと使用していたpdumpfsとの兼ね合いでちょっとハマ…