MyCity :: Administracija servera

Administrator edukacija

nobody@mycity.rs (amar54k) — Sun, 16 Jul 2023 20:01:31 +0100

Pozdrav svima,
malo sam istra�ivao o administraciji i vidio da se tu uglavnom nalaze dve vrste zanimanja:
sistem administrator i mre�ni administrator.
Najpoznatiji certifikati u tim oblastima su Comptia A+, Comptia Network+ i Cisco CCNA.
Comptia A+ je vezan za servis ra�unara, Network+ za mre�e generalno i teoretski, a Cisco uglavnom za prakti�no upravljanje Cisco opremom.
Imam par pitanja u vezi ovih certifikata jer cena polaganja nije jeftina.
Koliko je va�an A+ za servisiranje i posao? U oglasima se skoro ne spominje nigde.
Bilo je pri�e da se Cisco oprema toliko i ne koristi vi�e i da se sve vi�e ide ka Cloud mre�nom usmerenju. Koliko ima istine u svemu tome? Vredi li ulagati u Cisco vi�e? Mo�da je Network+ bolja opcija u tom slu�aju.
Isto tako nigde nisam vidio prakse za administrator pozicije. Sa druge strane stotine oglasa za junior programere i prakse vezane za softver inj�enjering.
Da li du�e iskustvo u programiranju mo�e biti u koristi prilikom prelaska na administraciju?
Skoro sam instralirao Linux i ve� vidim da je mnogo zanimljivije u tom okru�enju raditi

ADUC konzola sa WS2019

nobody@mycity.rs (mikimat) — Thu, 15 Sep 2022 11:51:11 +0100

Pozdrav,

zna li nekoi postoji li mogu�nost da podignem ADUC konzolu na WS2019, a da ne dodajem role/features?

Konkrekat problem je slede�i: Na win 10 se lako instalira konzola, ali na ovom domenu gde mi treba je zabranjeno sa klijentskih ma�ina pristupati AD-u kroz konzolu. Mo�e sa servera, ali nisam na�ao na�in. I ne postoji instalacija na netu kao za Win 10 (ide kroz KB)

PRISTUP DC

nobody@mycity.rs (Wharfedale Pro) — Tue, 09 Aug 2022 10:34:12 +0100

Pozdrav.
Ako mo�e pomo� instalirao sam Domen Kontroler u mere�i 192.168.21.0/24 sa adresom: 192.168.21.2 postavio sam DHCP server i sa ove mre�e sve radi.
Sada npr imam udaljenu lokaciju sa adresama: 192.168.23.0/24 , klijenti pinguju dns 192.168.21.2, mogu�e je npr u pode�avanjima mre�ne kartice staviti dns 192.168.21.2 ra�unari sa opsega 23 dobijaju internet i ostalo, ali ne mogu da se u�lane u domen kontroler.
Ura�en je NAT.
Preko telekoma su mi spojene lokacije u njihovom L3VPN.
Da li je nekako izvodnjivo da dobijem mogu�nost da radne stanice mogu da u�lanjujem sa drugog opsega, domen kontroler mi je u lokalu nema javni DNS.

Preko imena domena u�lanim ra�unar u domain.
Ali korisnik ne�e da se uloguje. Ovom ra�unaru sa opsega 23 vidim ga sa servera, mogu da mu pristupam diskovima i svemu, ali korisnik ne mo�e da se uloguje.

Hvala.

Re: Upravljanje virtuelnom masinom pomocu servera 2016

nobody@mycity.rs (djolew) — Sun, 06 Mar 2022 19:35:40 +0100

Pa da upravljam pomocu servera nekom virtuelnom masinom, da mu dodajem nesto npr, kao kad se upravlja sa jednog racunara (profesor) vise racunara (ucenici). Na tom sam mislio. E ja bih tako hteo sa virtuelnim masinama da radim, ako je tako nesto moguce. Windows server 2016 je u pitanju.

Re: Pitanja u vezi ftp servera

nobody@mycity.rs (vasa.93) — Sun, 06 Jan 2019 11:00:46 +0100

Ako ti je plan samo storage, onda bi �ak mo�da bolja opcija bila da proda� to i kupi� neki NAS server ili pak neki mini PC. Nije to ba� toliko slaba ma�ina ako ima quad core i 6GB RAM-a. Verovatno mo�e� da uzme� solidnu cifru kojom mo�e� da kupi� ne�to pogodnije. Ra�unaj i na potro�nju struje. Ako �e to da se vrti non stop, tro�i�e ti dosta struje - vi�e nego NAS ili mini PC, a ionako �e 99,5% vremena da vrti u prazno.

�to se hakera ti�e, svakako da imaju razne alate. Pa i takav koji pominje�. Ali �to bi, zaboga, koristio podrazumevani port? Ili server podesi� da slu�a konekcije na drugom portu ili pak u NAT pode�avanjima forward-uje� neki proizvoljan port na 21 i to je to. Istina, ne pove�ava to preterano bezbednost, ali osim ako ne krene� svuda po netu da deli� informacije o svom serveru, ne bi trebalo da bude problema. �to se ti�e sniff-ovanja paketa, to ne mora da te brine preterano ako koristi� siguran protokol. �ak i da neko presretne takav paket, ne�e mo�i mnogo toga korisnog da pro�ita iz njega budu�i da �e sav sadr�aj (payload) biti enkriptovan.

�to se poslednjeg dela ti�e - ne, nisi me ba� razumeo. Ajd da probam ukratko da objasnim. Port koji neka aplikacija koristi na nekoj ma�ini slu�i za adresiranje te aplikacije. Kao �to svaka ma�ina ima svoju IP adresu, tako i svaka mre�na aplikacija na toj ma�ini mo�e da rezervi�e port (jedan ili vi�e) na kome �e oslu�kivati konekcije. Port prakti�no slu�i samo kao putokaz do koje aplikacije se trebaju proslediti podaci koji su pristigli na mre�nu karticu, i tu se cela pri�a zavr�ava. Od porta ne zavisi �ta �e, odnosno kakva/koja �e aplikacija da oslu�kuje konekcije na istom, ve� to zavisi samo od aplikacije. Dakle, da bi jedan FTP server mogao da oslu�kuje secure konekcije, nije dovoljno samo ga�ati ma�inu na kojoj se nalazi taj server i to na portu 22, ve� je neophodno da to �to �eli� da pogodi� na portu 22 bude i pode�eno da slu�a odgovaraju�e konekcije.

Re: WIN 10 Ftp:

nobody@mycity.rs (rocknrola) — Sun, 16 Jul 2017 10:12:14 +0100

Pronadjoh jutros propust.

Nijesam ovu opciju bio cekirao pri konfiguraciji autentifikacije. To je pravilo problem ...

backup mail server

nobody@mycity.rs (gogi100) — Thu, 23 Mar 2017 10:31:44 +0100

dakle, imam mail server pod MDaemon-om(400 korisnika) koji se nalazi na centralnoj lokaciji u firmi. Server se nalazi na virtuelnoj masini u DMZ. firma je kupila jos jedan MDaemon(400 korisnika) on bi trebao da bude na drugoj lokaciji i bio bi backup mail server. na dns-u mog provajdera sam konfigurisao A zapis, MX zapis i to je ok. U internoj mrezi u firmi imam alat koji sinhronizuje mailboxove i podesavanja ova dva servera.

Interesuje me kakva su vasa iskustva oko konfigurisanja Backup mail servera?

Na netu sam za MDaemon servere nasao konfiguraciju ali kao NLB. Moji serveri ne mogu biti u NLB-u jer nisu na istom opsegu

Re: Pracenje download-a na mrezi

nobody@mycity.rs (vasa.93) — Wed, 21 Dec 2016 23:02:37 +0100

Koli�inu prenetih podataka po IP adresi, protokolu (portu) i u odre�enom vremenskom periodu mo�e� da meri� vrlo lako uz Wireshark ili bilo koji drugi packet sniffer. No, potrebno je da obezbedi� da sav saobra�aj koji �eli� da snimi� pro�e kroz mre�nu karticu ra�unara na kome pokre�e� Wireshark. Ako pak �eli� da zna� sama imena fajlova koje ljudi skidaju, nisam siguran da li postoji tako ne�to, ali verujem da postoji, a mo�da je i to mogu�e iz Wireshark-a.

Re: facebook wifi ili hotspot

nobody@mycity.rs (dehon) — Mon, 05 Dec 2016 22:33:24 +0100

Poz
Free servisom ne�e� dobiti funkcionalnosti koje mo�e� iskoristi komercijalno. Moderan koncept razvija i stalno usavr�ava firma Telesolution sa svojim hotspot re�enjem myWiFi. Vi�e na sajtu [Link mogu videti samo ulogovani korisnici]

Re: Temperatura u server sobi?

nobody@mycity.rs (tomislav91) — Sun, 11 Sep 2016 10:58:24 +0100

Citat:General recommendations suggest that you should not go below 10°C (50°F) or above 28°C (82°F). Although this seems a wide range these are the extremes and it is far more common to keep the ambient temperature around 20-21°C (68-71°F). For a variety of reasons this can sometimes be a tall order.

Re: Windows client

nobody@mycity.rs (drummer) — Thu, 28 Jul 2016 13:52:15 +0100

Nema potrebe da na njima instalira� VBox. Ako su oni normalno instalirani i u istoj mre�i sa serverom (isti opseg adresa), onda je dovoljno da na njima podesi� DNS adresu servera (ako je on i kontroler domena i ima ulogu aktivnog direktorijuma) i da pridru�i� ra�unare domenu koji si kreirao na serveru. Da bi sam sebi olak�ao posao, postavi adapter virtuelne ma�ine (servera) u VBox-u u Bridged mode da bi na njemu dobio adresu koja je u istom opsegu kao i klijent ra�unari. Tako�e, potrebno je da server ima stati�ku IP (da je ne dobija od rutera recimo, ve� da je uvek ista, npr. 192.168.1.5). Dakle, prvi korak je pode�avanje servera (dodela uloga, pokretanje servisa, kreiranje domena...) a posle je lako pridru�iti klijent ra�unare.

Re: podesavanje servera win 2012

nobody@mycity.rs (drummer) — Tue, 07 Jun 2016 20:27:36 +0100

Kao �to re�e @Tanatos, u tutorijalu koji si odlu�io da isprati� su na istom ra�unaru pokrenuli i DNS i AD (�to je u praksi �est slu�aj na domenu sa manjim brojem ra�unara i sa samo jednim kontrolerom domena). �to se opsega IP adresa ti�e, mo�e� postaviti ono �to �eli� u pode�avanjima DHCP na serveru (ako si se odlu�io za varijantu da on dodeljuje adrese ra�unarima u domenu), bitno je da adrese budu u privatnom opsegu adresa (a to su sva tri opsega koja si pomenuo). Dakle, mo�e� ostaviti adrese u opsegu 192.168.137.x (ako ti je ruter ve� pode�en na taj opseg). Bitno je samo da ra�unar koji �e igrati ulogu kontrolera domena (Domain Controler) ima fiksno pode�enu adresu (�to �e� svakako morati da defini�e� ako �e on imati ulogu i DHCP servera), i da jedna od DNS adresa koja se dodeljuje ra�unarima bude upravo adresa kontrolera domena. U suprotnom, ne�e� mo�i da pridru�i� nijedan ra�unar domenu (dok ne unese� ispravnu putanju do DNS servera).

Re: Prebacivanje programa sa Windows 7 Professional x64 na Windows Server Standard 2012 R2 x64

nobody@mycity.rs (pp_sim) — Thu, 26 May 2016 06:39:53 +0100

----------- Napisano: 24 Maj 2016 7:11 ---------

Vec jesam, sada cekam odgovor. Uglavnom kada zavrsim podijelicu iskustvo ovdje na koji nacin je to rijeseno. Znam da je slozeno za odraditi, zbog toga sam i pitao. Moguce reko da je neko to vec radio ovdje sa foruma pa da cisto cujem jos koje misljenje kako, sta, na sta obratiti paznju i sl.

----------- Dopuna: 26 Maj 2016 7:36 ---------

1.
First of all, there is no need to install a JOBDISPO-programm on a server if you don´t want to use the server as a client (in such a case you must install the CRRuntime_32bit_13_0_13 and the installer_jobdispo_v6_dll_6.0.0.6858.dll)
What you do is nothing else than to copy the complete "FAUSERAG"-folder to the new server.
So you have all the things you need on the new server (1:1).
Make sure the folder on the new server is shared for access (read and write) for everybody.

2.
If you want the database on the same new server, you need to install SQL-Server of course. Just put the dump-file from the old database and restore it in the new one.
Now you have all the information on the new server.

3.
Now starts the work itself:
You need to change all the pathes in the user parameter files you copied. You find them in Fauserag\JDISPO60 (if possible, take a tool like notepad++ to do this ... saves time maybe)
Dont forget the parameter files in JDISPO60 itself ! Our system would take them as a template for new users with wrong path.! (e.g. ERP.PAR, MES.PAR ....)

4.
If this is done, you have to change all the desktop shortcuts on the User-PCs (teminals as well). They still have the wrong path to start JOBDDISPO on their desktop.

5.
Now you should test the first client. Can happen the firewall on the new server will prohibit the access on the database (if the database is on the new server)
In such a case you must insert "incoming" and "outgoing" rules in the firewall for the SQL-Server (the all knowing internet tells you how to do in case of questions).

Can also happen, that you need to refresh the odbc connections on the clients PC (sometimes a problem regarding access to the new server. Happens not very often)

The old database needs an update as well when on the new server. If you start e.g. erp.exe you will get an error message. This is ok. The path in the database is still the old one. With the first client you can update all the parameters in the database) .... dont forget all the other exe-files (MES, TI, ....).

6.
Make sure nobody can start JOBDISPO on the old server. Please rename the Fauserag-folder! .. or make sure they can not use the old database or programms any more.

7.
If the database is on the new server, don´t forget the backup settings. You can do it directly in SQL-Server if it is a registered database.
In case of SQL Server Express you must run the backup with the task manager in windows.
You have to create severals tasks .... one for every day ...... Monday, Tuesday ..... (with the scripts in the attachment you can feed the task manager with information what to do).
Finally it´s up to you how you do this.

----------- Dopuna: 26 Maj 2016 7:39 ---------

Ne treba mi prevod da neko ne pomisli

Ovo je odgovor koji sam dobio od proizvodjaca programa. Ako neko bude imao slican problem mozda mu ovo bude od pomoci pa sam iz tog razloga postavio odgovor.

Re: Kako mogu da postanem administrator?

nobody@mycity.rs (7umb4) — Sun, 13 Dec 2015 11:45:55 +0100

Ne znam na srpskom ali ovo je koliko sam pregledao ok! - ali je na engleskom jeziku. Tako i tako bez znanja engleskog u ovom fohu nema �ta da tra�i�.... [Link mogu videti samo ulogovani korisnici]

Re: Sinhronizacija vremena sa domenom

nobody@mycity.rs (Nocni_Jahac) — Tue, 28 Jul 2015 20:50:54 +0100

Poz

Post je prilicno dobar mada bi dosao jos dodavanje NTP Server, ako je DC ili PDC Emulator Server off 5 minuta pojavljuju se greske oko SSL certificate. zato je uvek dobro imati podesen NTP server

Time synchronization is an important aspect for all computers on the network. By default, the clients computers get their time from a Domain Controller and the Domain Controller gets his time from the domain’s PDC Operation Master. Therefore the PDC must synchronize his time from an external source. I usually use the servers listed at the NTP Pool Project website. Before you begin, don’t forget to open the default UDP 123 port (in- and outbound) on your (corporate) firewall.

1. First, locate your PDC Server. Open the command prompt and type:

C:>netdom /query fsmo

2. Log in to your PDC Server and open the command prompt.
3 Stop the W32Time service:

C:>net stop w32time

4.Configure the external time sources, type:

C w32tm /config /syncfromflags:manual /manualpeerlist:"0.pool.ntp.org 1.pool.ntp.org 2.pool.ntp.org 3.pool.ntp.org"

5 Make your PDC a reliable time source for the clients. Type:

C:>w32tm /config /reliable:yes

6.Start the w32time service:

C:>net start w32time

7. The windows time service should begin synchronizing the time. You can check the external NTP servers in the time configuration by typing:

C:>w32tm /query /configuration

Check the Event Viewer for any errors.

Tested on Windows Server 2008 R2 (Build 7601).