Сообщений в теме: 50

[tehnikliu]

Год назад поднял в учреждении домен (не в полном смысле слова). Так вот, как оказалось, первый в области, кто это сделал. Собственно, интересует, у кого как? Многие ли в рабочих группах?

[iqmaster]

Т.е. как положено, четвёртого уровня с привязкой к региональному и выходом на московские сервера?

[шнурок22]

tehnikliu (07 Сентябрь 2014 - 19:43) писал:

Год назад поднял в учреждении домен (не в полном смысле слова). Так вот, как оказалось, первый в области, кто это сделал. Собственно, интересует, у кого как? Многие ли в рабочих группах?

Меня больше интересует что делает спец. ИТСО в группе автоматизации? Объект первой категории ?, периметр 300 метров?))). Это хорошо, конечно, что во многом разбираешься, но сильно не трать свои силы, как показывает практика, хорошая умелость и желание помочь другим порой превращается в обязанности, поэтому делай все без показухи, скрытно и помогай тож так. Автоматикам нада конечно помогать, живем тож дружно. Или как в песне "кому что приказали и куда пальцем указали?"

[spec7]

tehnikliu (07 Сентябрь 2014 - 19:43) писал:

Год назад поднял в учреждении домен (не в полном смысле слова). Так вот, как оказалось, первый в области, кто это сделал. Собственно, интересует, у кого как? Многие ли в рабочих группах?

В рамках одного учреждения, зачем? Предложи ТО сделать. Пусть весь регион подсадят.

[GREEN]

Инициатива (еб)име(ет) инициатора...

[tehnikliu]

iqmaster (07 Сентябрь 2014 - 21:59) писал:

Т.е. как положено, четвёртого уровня с привязкой к региональному и выходом на московские сервера?

Нет, у региональных нет AD, сидят на раб группах. Единственный шаг - указал шлюзом шлюз выхода в ведомственную, что бы компы видели почтовик цитошный.

[tehnikliu]

шнурок22 (08 Сентябрь 2014 - 07:07) писал:

Меня больше интересует что делает спец. ИТСО в группе автоматизации? Объект первой категории ?, периметр 300 метров?))). Это хорошо, конечно, что во многом разбираешься, но сильно не трать свои силы, как показывает практика, хорошая умелость и желание помочь другим порой превращается в обязанности, поэтому делай все без показухи, скрытно и помогай тож так. Автоматикам нада конечно помогать, живем тож дружно. Или как в песне "кому что приказали и куда пальцем указали?"

Когда пришёл в группу ИТСО, инженер по автоматизации был вольный (приходил два раза в месяц, один из которых за зарплатой). Начальник колонии тогда был хороший, начал припахивать меня, с прицелом на аттестацию должности и дальнейшее моё назначение на неё. Должность аттестовали ещё года три назад (тогда я был на третьем курсе ВУЗа), главк с назначением пудрил мозги (только на четвёртом курсе в СНС, потом только на пятом, потом только на последнем, позже - приходи с дипломом). На должность ставили левых девочек (одна уже ушла в декрет, теперь вот вторую поставили)... Вот так и повелось, что техник ИТСО стал отвечать за автоматизацию... Теперь до диплома полгода... А пенсию (минималку) выработал ещё год назад... А что касаемо категории объекта - вторая, как и у большинства... Да и периметр не маленький. Короче, бед хватает. А автоматизация - это теперь типа хобби (к чему душа лежит)))).

spec7 (08 Сентябрь 2014 - 19:10) писал:

В рамках одного учреждения, зачем? Предложи ТО сделать. Пусть весь регион подсадят.

Они пытались. Неудачно. Сами так сказали. Шутят - у себя поднимешь, тогда и мы на твоём опыте поднимемся (уже год шутке))))...

GREEN (08 Сентябрь 2014 - 21:16) писал:

Инициатива (еб)име(ет) инициатора...

Полностью согласен. Но если тема интересна - то почему бы и нет?)))

А вот на вопрос-то никто так и не ответил.

[iqmaster]

tehnikliu (09 Сентябрь 2014 - 20:41) писал:

Нет, у региональных нет AD, сидят на раб группах. Единственный шаг - указал шлюзом шлюз выхода в ведомственную, что бы компы видели почтовик цитошный.

Стесняюсь спросить, а нафига козе баян? Доменная сеть строиться по иерархическому принципу. Есть корневой (верхний) домен в локальной сети - допустим .lan - затем идет первый уровень - boss.lan, затем региональный уровень - region.boss.lan и в регионе уже можно создавать поддомены - uchrejdenie.region.boss.lan

Поэтому когда подымут региональный домен, вам придется свой уничтожать и создавать поддомен заново - это раз.

Второе - поддомен (домен) имеет смысл подымать в учреждении, если там в одной сети работает более 50 машин и имеется собственная корпоративная почта, множество сетевых принтеров, подняты внутренние веб ресурсы, используете WSUS и т.п. Ну еще завалялся лишний сервер. В противном случае достаточно обычной одноранговой сети.

Вообще первый раз слышу про регион, не имеющий развернутого AD. Давным давно еще давалось ЦУ поднять контроллеры, когда еще почта разворачивалась. Это где в прошлом веке задержались?

[Vik]

iqmaster (09 Сентябрь 2014 - 21:23) писал:

Стесняюсь спросить, а нафига козе баян? Доменная сеть строиться по иерархическому принципу. Есть корневой (верхний) домен в локальной сети - допустим .lan - затем идет первый уровень - boss.lan, затем региональный уровень - region.boss.lan и в регионе уже можно создавать поддомены - uchrejdenie.region.boss.lan

Поэтому когда подымут региональный домен, вам придется свой уничтожать и создавать поддомен заново - это раз.

Второе - поддомен (домен) имеет смысл подымать в учреждении, если там в одной сети работает более 50 машин и имеется собственная корпоративная почта, множество сетевых принтеров, подняты внутренние веб ресурсы, используете WSUS и т.п. Ну еще завалялся лишний сервер. В противном случае достаточно обычной одноранговой сети.

Вообще первый раз слышу про регион, не имеющий развернутого AD. Давным давно еще давалось ЦУ поднять контроллеры, когда еще почта разворачивалась. Это где в прошлом веке задержались?

Чуть-чуть придерусь Корневой домен - это не .lan, в вашем примере, а . (точка), а .lan - это уже первый уровень
У нас были деятели в подразделениях, видимо начитались букварей и подняли домен типа ik1.com )) Долго ржали всем отделом, потом прочитали ликбез, похвалили за рвение и поругали за самодеятельность без нашего ведома. Благо пока не ввели ни одну машину в этот домен.
А вообще, во всех подразделениях области есть всего два, имеющие свой поддомен, но админов, которые это поднимали и могли хоть как-то рулить, там уже нет. Кто на гражданку ушел, кто в управу к нам. Вот поэтому я изначально строил лес из изолированных доменов, согласующихся только по DNS (как это сделано и в федеральном масштабе), ибо если они уронят домен там, то восстановить его будет не такая проблема, как если бы это все реплицировалось на верхние уровни )

[iqmaster]

Vik (11 Сентябрь 2014 - 08:09) писал:

Чуть-чуть придерусь Корневой домен - это не .lan, в вашем примере, а . (точка), а .lan - это уже первый уровень

Да, немного увлекся, но сути не меняет. Если существует ведомственная сеть, соответственно и доменная сеть должна строится иерархически. Соответственно к этому должна прилагаться определенная централизованная политика построения, чего правда я не наблюдаю уже давно.

[Vik]

iqmaster (11 Сентябрь 2014 - 09:16) писал:

Да, немного увлекся, но сути не меняет. Если существует ведомственная сеть, соответственно и доменная сеть должна строится иерархически. Соответственно к этому должна прилагаться определенная централизованная политика построения, чего правда я не наблюдаю уже давно.

Да уж, и oldschool-админов, выращенных великим Мухом все меньше и меньше остается Приходят newage-админы, не знающие ничего, кроме GUI-кнопочек... Эххх, чет я разбурчался )

[d0ct0rfs]

iqmaster (11 Сентябрь 2014 - 09:16) писал:

Да, немного увлекся, но сути не меняет. Если существует ведомственная сеть, соответственно и доменная сеть должна строится иерархически. Соответственно к этому должна прилагаться определенная централизованная политика построения, чего правда я не наблюдаю уже давно.

Я скромно стараюсь.
Загоняю пинками и обзезание сервисов. Пока справляемся, но т.к. скоро ухожу а приемников нет.

Vik (11 Сентябрь 2014 - 09:26) писал:

Да уж, и oldschool-админов, выращенных великим Мухом все меньше и меньше остается Приходят newage-админы, не знающие ничего, кроме GUI-кнопочек... Эххх, чет я разбурчался )

Не давно он привет передовал
То грусно .....

[tehnikliu]

iqmaster (09 Сентябрь 2014 - 21:23) писал:

Стесняюсь спросить, а нафига козе баян? Доменная сеть строиться по иерархическому принципу. Есть корневой (верхний) домен в локальной сети - допустим .lan - затем идет первый уровень - boss.lan, затем региональный уровень - region.boss.lan и в регионе уже можно создавать поддомены - uchrejdenie.region.boss.lan

Поэтому когда подымут региональный домен, вам придется свой уничтожать и создавать поддомен заново - это раз.

Второе - поддомен (домен) имеет смысл подымать в учреждении, если там в одной сети работает более 50 машин и имеется собственная корпоративная почта, множество сетевых принтеров, подняты внутренние веб ресурсы, используете WSUS и т.п. Ну еще завалялся лишний сервер. В противном случае достаточно обычной одноранговой сети.

Вообще первый раз слышу про регион, не имеющий развернутого AD. Давным давно еще давалось ЦУ поднять контроллеры, когда еще почта разворачивалась. Это где в прошлом веке задержались?

Регион не скажу)))... AD разворачивал, вобщем-то, чисто для себя, пробовал. Как оказалось, админить в актив директори намного проще (групповая политика безопасности здорово упрощает жизнь), плюс возможность поурезать права локальных админов тем, кому они нафиг не нужны. Компьютеров в учреждении уже давно больше 50... К 100 уж приближается. Ну и тот факт, что по ведомственной, как оказалось, тоже можно к нам попасть здорово простимулировал. То, что при поднятии домена в управлении в учреждении придётся всё начинать заново - понимаю, хотя, если честно, это не пугает. Сделал один раз - сделаю и ещё. Главное - научился). Впрочем, из этого учреждения уже скоро (надеюсь) ухожу в другое, но удалённо всё-равно буду помогать. Сам локалку строил с нуля, жалко просто так бросать.

[tehnikliu]

А что за ЦУ? Наши почту подняли, а на всё остальное, видимо, забили.

[d0ct0rfs]

tehnikliu (11 Сентябрь 2014 - 17:57) писал:

Регион не скажу)))... AD разворачивал, вобщем-то, чисто для себя, пробовал. Как оказалось, админить в актив директори намного проще (групповая политика безопасности здорово упрощает жизнь), плюс возможность поурезать права локальных админов тем, кому они нафиг не нужны. Компьютеров в учреждении уже давно больше 50... К 100 уж приближается. Ну и тот факт, что по ведомственной, как оказалось, тоже можно к нам попасть здорово простимулировал. То, что при поднятии домена в управлении в учреждении придётся всё начинать заново - понимаю, хотя, если честно, это не пугает. Сделал один раз - сделаю и ещё. Главное - научился). Впрочем, из этого учреждения уже скоро (надеюсь) ухожу в другое, но удалённо всё-равно буду помогать. Сам локалку строил с нуля, жалко просто так бросать.

Будут вопросы, пишите. Поможем.
Где добрым словом, а где дружесвенным матом
(Частенько матом проще рассказать)
Вон Вик, меня частенько материт ......
Но я не унываю

А если серьезно, то при поднятии AD, замайтесь о контейнерах. Зело полезная вещь ........
И кнсоль антивирусника к AD привяжите. Тоже не кисло выйдет.