IT: отвечаем на ваши вопросы. Часть II
Содержание:
1. Часть I;
2. Часть II (Вы читаете данный раздел);
3. Часть III;
4. Часть IV;
5. Часть V.
Может ли Microsoft RADIUS работать с контроллером домена, доступным только для чтения Read-Only Domain Controller?
Служба RADIUS, когда она внедряется вместе с Network Policy Server (NPS), может взаимодействовать с Active Directory, используя аутентификацию, такую как PEAP MsCHAPv2. Контроллер Read-Only Domain Controller (RODC) сохраняет экземпляр базы данных Active Directory, доступный только для чтения. Последний может быть дополнительно настроен только на кэширование паролей определенных учетных записей, обычно тех пользователей, которые находятся в месте размещения RODC. Служба NPS хорошо работает с RODC, но есть несколько факторов, которые необходимо принять во внимание.
• Если RODC не может контактировать с обычными контроллерами RWDC, то могут быть аутентифицированы только учетные записи, кэшированные на RODC, а другие попытки аутентификации будут неудачными.
• При условии что RODC может контактировать с обычными контроллерами домена RWDC, если требуется аутентификация новой учетной записи пользователя, то RWDC будет запрошен, а учетные данные будут кэшированы для последующих операций аутентификации.
Если я захочу защитить свои серверы при помощи Data Protection Manager, который сохраняет данные в Azure, какие потребуются агенты для различных систем?
Изначально System Center Data Protection Manager (DPM) защищает данные в собственном хранилище данных, но впоследствии может сохранять данные в Azure для длительного периода хранения или просто для соответствия требованиям сохранения данных вне компании. Для запуска интеграции со службой Azure Backup агент Microsoft Azure Recovery Service (MARS) должен быть установлен на сервере DPM. Другие экземпляры операционных систем, которые находятся под защитой DPM, требуют агента DPM, но не агента MARS. Только экземпляр операционной системы, которая интегрируется с Azure Backup, то есть сервер DPM, требует агента MARS.
Как проверить точные настройки командной строки, которая используется для запуска экземпляра PowerShell?
Иногда полезно знать точные параметры, которые применяются для запуска PowerShell, например использовался ли параметр -NOPROFILE. Существует ряд способов проверить, как именно был запущен PowerShell.
Я обычно применяю такую команду:
Если нужно проверить используемые аргументы, вы можете ввести команду:
Необходимо ли использовать набор VHD Set для удаления ограничений версии Windows 2012 R2, связанных с общим диском Shared VHDX?
Да. Набор VHD Set является новым механизмом Windows Server 2016 для обеспечения доступа к общим файлам VHDX и позволяет VHD Set выполнять перечисленные ниже действия:
• динамически изменять размер;
• выполнять резервное копирование па уровне хоста;
• производить резервирование с помощью Hyper-V Replica.
Если вы используете старую модель Shared VIIDX с обновленными виртуальными машинами в Windows 2016, эти ограничения будут применяться до перехода к VHD Set.
C удовольствием бы опробовали все возможности VHD Set, но у вас нет денег на покупку лицензии последней ревизии MS Server? Тогда почему бы не попытаться их выиграть на igrat-na-rubli.com. В лотах очень низкие минимальные ставки, а джекпоты до неприличия крупные. И, в случае удачи, вы без проблем сможете заработать необходимую сумму!
1. Часть I;
2.
3. Часть III;
4. Часть IV;
5. Часть V.
Может ли Microsoft RADIUS работать с контроллером домена, доступным только для чтения Read-Only Domain Controller?
Служба RADIUS, когда она внедряется вместе с Network Policy Server (NPS), может взаимодействовать с Active Directory, используя аутентификацию, такую как PEAP MsCHAPv2. Контроллер Read-Only Domain Controller (RODC) сохраняет экземпляр базы данных Active Directory, доступный только для чтения. Последний может быть дополнительно настроен только на кэширование паролей определенных учетных записей, обычно тех пользователей, которые находятся в месте размещения RODC. Служба NPS хорошо работает с RODC, но есть несколько факторов, которые необходимо принять во внимание.
• Если RODC не может контактировать с обычными контроллерами RWDC, то могут быть аутентифицированы только учетные записи, кэшированные на RODC, а другие попытки аутентификации будут неудачными.
• При условии что RODC может контактировать с обычными контроллерами домена RWDC, если требуется аутентификация новой учетной записи пользователя, то RWDC будет запрошен, а учетные данные будут кэшированы для последующих операций аутентификации.
Если я захочу защитить свои серверы при помощи Data Protection Manager, который сохраняет данные в Azure, какие потребуются агенты для различных систем?
Изначально System Center Data Protection Manager (DPM) защищает данные в собственном хранилище данных, но впоследствии может сохранять данные в Azure для длительного периода хранения или просто для соответствия требованиям сохранения данных вне компании. Для запуска интеграции со службой Azure Backup агент Microsoft Azure Recovery Service (MARS) должен быть установлен на сервере DPM. Другие экземпляры операционных систем, которые находятся под защитой DPM, требуют агента DPM, но не агента MARS. Только экземпляр операционной системы, которая интегрируется с Azure Backup, то есть сервер DPM, требует агента MARS.
Как проверить точные настройки командной строки, которая используется для запуска экземпляра PowerShell?
Иногда полезно знать точные параметры, которые применяются для запуска PowerShell, например использовался ли параметр -NOPROFILE. Существует ряд способов проверить, как именно был запущен PowerShell.
Я обычно применяю такую команду:
gwmi Win32_Process CommandLine -filter "ProcessId = $PID" | % CommandLineЕсли нужно проверить используемые аргументы, вы можете ввести команду:
[System.Environment]::GetCommandLineArgs() 
Необходимо ли использовать набор VHD Set для удаления ограничений версии Windows 2012 R2, связанных с общим диском Shared VHDX?
Да. Набор VHD Set является новым механизмом Windows Server 2016 для обеспечения доступа к общим файлам VHDX и позволяет VHD Set выполнять перечисленные ниже действия:
• динамически изменять размер;
• выполнять резервное копирование па уровне хоста;
• производить резервирование с помощью Hyper-V Replica.
Если вы используете старую модель Shared VIIDX с обновленными виртуальными машинами в Windows 2016, эти ограничения будут применяться до перехода к VHD Set.
C удовольствием бы опробовали все возможности VHD Set, но у вас нет денег на покупку лицензии последней ревизии MS Server? Тогда почему бы не попытаться их выиграть на igrat-na-rubli.com. В лотах очень низкие минимальные ставки, а джекпоты до неприличия крупные. И, в случае удачи, вы без проблем сможете заработать необходимую сумму!
