Сообщения

Сообщения за июнь, 2019

Ubuntu в AD

Введение Зачастую возникает необходимость ввести Linux-машину в существующий домен Windows. Например, чтобы сделать файловый сервер с помощью Samba. Сделать это очень просто, для этого вам понадобятся клиент Kerberos, Samba и Winbind. Перед установкой желательно обновиться: sudo aptitude update sudo aptitude upgrade Установить всё это добро можно командой: sudo aptitude install krb5-user samba winbind Также может понадобиться установить следующие библиотеки: sudo aptitude install libpam-krb5 libpam-winbind libnss-winbind Либо, если вы используете Ubuntu Desktop, те же пакеты можно поставить через менеджер пакетов Synaptic. Далее вам потребуется настроить все вышеперечисленные инструменты для работы с вашим доменом. Допустим, вы хотите войти в домен  DOMAIN.COM , доменконтроллером которого является сервер  dc.domain.com  с IP адресом  192.168.0.1 . Этот же сервер является и первичным  DNS сервером домена. Кроме того допустим у вас есть второй доменконтроллер 1) , он же

Настройка серверных блоков

Изображение
При работе с Nginx серверный блоки (аналог виртуальных хостов в Apache) используются для инкапсуляции настроек сайтов и позволяют хостить более одного домена на сервере. Мы рассмотрим настройку серверных блоков на примере example.com, но вам будет необходимо заменить этот домен своим реальным доменным именем. Узнать больше о настройке доменных имён в DigitalOcean вы можете из нашего руководства Введение в DNS DigitalOcean . Nginx для Ubuntu 18.04 уже настроен для поддержки одного серверного блока, который настроен на показ документов из директории /var/www/html. Несмотря на то, что это работает для одного сайта, это не очень удобно для хостинга нескольких сайтов. Вместо того, чтобы менять /var/www/html создадим новую структуру директорий внутри /var/www/ для нашего сайта example.com. Директорию /var/www/html оставим без изменений, её содержимое будет отображаться, если клиентские запросы не подходят для отображения других настроенных на сервере сайтов. Создадим директорию для exa

Ускоряем работу WSUS

Изображение
Свежеустановленный сервер обновлений WSUS через несколько лет эксплуатации превращается в неповоротливое чудовище. Клиенты медленно обновляются и долго ищут обновления, журналы WindowsUpdate.log пестрят ошибками HTTP, а администратор впадает в депрессию. Вот несколько советов, которые могут во многих случаях значительно ускорить сервер. Настройка Internet Information Server В конфигурации «по-умолчанию» пул приложений «WsusPool» незаслуженно обделён памятью. Это является главной причиной HTTP-ошибок сервера в журналах клиентов. Чтобы прибавить процессу память, запустите оснастку IIS и откройте Advanced settings: Установите в качестве лимита 0. Очистка базы В консоли WSUS можно запустить «Server Cleanup Wizard». Главный секрет в том, что запускать его надо регулярно, не реже одного раза в месяц. Одобрили свежую пачку обновлений — очистите сервер. Если этого не делать, мастер прекращает нормально работать. После запуска он висит несколько часов, после чего к