Témata

1

Bazar / Prodám Samsung DDR3 32GB ECC moduly

« kdy: 20. 08. 2021, 10:59:32 »

Název: Samsung DDR3 32GB ECC moduly
Info: k dispozici mám 6kusů serverových RAM modulů s označením
32GB 4Rx4 PC3L-10600L-09-11-C0 M386B4G70BM0-YH90
jsou vytažené ze serveru kde fungovaly
Odkaz: https://www.compuram.biz/memory_module/ ... amsung.htm
Stav: použité, funkční
Koupeno: nevím
Záruka do: na vyzkoušení
Důvod prodeje: nevyužití
Cena: 1500,-/ks
Způsob předání: osobně Brno, zásilkovna platba předem 57kč, zásilkovna na dobírku 72kč

2

Windows a jiné systémy / DNS server s DNSSEC na W2K19

« kdy: 23. 07. 2021, 15:57:28 »

Ahoj,

na W2019 provozuji AD+DNS server. Úplně původně to běželo tuším na W2008 a postupně se upgradovalo.

DNS funguje korektně, něž zapnu ověřování DNSSEC.
Udělám to příkazem

Kód: [Vybrat]

dnscmd.exe /config /enablednssec1V ten moment se dns začne chovat podivně. Když brouzdám na klientské stanici, tak se po pár minutách stane, že se nenačte třeba stránka lupa.cz
Když v ten moment udělám nslookup na klienstké stanici, tak se mi vrátí záznam jen pro ipv6. Když se v ten moment podívám na dns cache na serveru, tak tam jsou veškeré záznamy vidět i pro ipv4.
Po pár minutách bez jakéhokoli zásahu se to umoudří a nslookup vrátí záznam i pro ipv4.

Dle návodů není potřeba nic dalšího dělat, než dnssec zapnout. Pro jistotu jsem i aktualizoval/kontroloval root anchors.
Vnitřní doména nemusí být podepsaná, aby fungovalo vzdálené ověřování dnssec ne?

Server i klient jsou ve stejném subnetu. Internetová přípojka je na ipv4 i ipv6 a šestky jsou v síti aktivní.
Nemůže to být nějaká restrikce na firewallu? Dnssec komunikuje výhradně po tcp, tak jestli tam nění potřeba nějaké výjimky. Ale vzhledem k tomu, že jsou záznamy v cachi, tak mi to nepřijde pravděpodobné. Ledaže by se to pokaždé ještě znovu ptalo ven.

děkuji

3

Windows a jiné systémy / Windows server: oddělení AD a vzdálené plochy

« kdy: 10. 07. 2019, 11:14:08 »

Ahoj, budu přeinstalovávat windows server (následně i příležitostně spravovat), který je nyní v této konfiguraci.

Železo - hyper-v
1. virtuál - active directory
2. virtuál - vzdálená plocha pro tenké klienty (cca 15)

Má smysl to nechávat rozdělené nebo to můžu slepit dohromady za předpokladu že budou dobře nastavené práva atd.? Nevím jestli se to takto standardně dělá. Z mého pohledu se virtualizací akorát oberu o výkon.
Jelikož je moje hlavní platforma linux tak s tímto nemám zkušenosti, resp všechny windows server co jsem dělal byly na kvm se vzdálenou plochou bez AD.

Díky