Восстановление Active Directory

Принудительное восстановление. Этот метод следует применять в тех случаях, когда задача состоит в том, чтобы содержащаяся в резервной копии информация об AD имела приоритет перед существующими данными (т. е. более поздними). Например, это уместно после того, как кто-то по ошибке удалил информацию, которую трудно восстановить.

Как вытащить адресную книгу из AD?

Как вытащить адресную книгу из AD?

Для экспорта данных из AD я использую утилиту csvde.exe

Использую скрипт следующего вида:

csvde -f output.txt -d OU=OUN,DC=domain,DC=ru -r "(&(objectClass=person)(mail=*))" -l cn,mail

На выходе получаем список строк следующего вида:

"CN=Ivanov Ivan,OU=OUN,DC=domain,DC=ru",Ivanov Ivan,Ivanov.Ivan@domain.ru

Все это сохраняется в CSV формате и не сложно обрабатывается в Excel'е и приводится к нужному виду.

При помощи данного метода нам удалось наладить обмен адресными книгами между двумя организациями. Но тут придется немного расширить скрипт. Суть метода сводится к тому, что бы сделать экспорт объектов (пользователей и контактов) из AD одной организации и произвести импорт этих объектов, в виде контактов, в AD другой организации.

Дополнительно:

Импорт контактов и пользовательских объектов в службе каталогов Active Directory с помощью программы Csvde

http://search.microsoft.com/results.aspx?mkt=ru-RU&setlang=ru-RU&q=csvde

Защита персональных данных или 152-ФЗ

С приближением НГ над большинством компаний этой страны всё ниже опускается меч правосудия в лице закона номер 152-ФЗ.

Этот закон призван контролировать соблюдение конституционных прав граждан на тайну личной жизни и сохранность личных данных. Если личные данные используются кем то помимо владельца, то имеет место быть факт обработки личных данных. Тот кто обрабатывает личные данные считается оператором обработки и подлежит сертификации, на него накладывается ряд правил которым он должен следовать. В противном случае оператор может быть привлечён как к административной, так и к уголовной ответственности.

Узнаем откуда скачали файл

mucommander - plug-in для Safari

Узнать адрес сайта с которого закачали файл, очень просто, достаточно воспользоваться командой Get Info (Command-I). Доступен как адрес сайта источника, так и URL содержащий полный путь до файла. Работает в Safari, Speed Download, iGetter… 

Список бесплатного ПО для корпоративного использования

Не секрет, что некоторое ПО предоставляется бесплатно только для домашнего некоммерческого использования. Далее приведен список открытого или проприетарного, но бесплатного для commercial use программного обеспечения. 

 

Восстановление данных на основании мгновенных снимков Active Directory (dsamain)

Монтирование мгновенных снимков томов, содержащих Active Directory, кажется фокусом. Каким образом можно получить данные Active Directory, хранящиеся в снимках? Разгадка кроется в команде DSAMAIN. Это исполняемый файл, запускающий ADLDS. По сути своей, это автономный сервер LDAP, большая часть кода которого используется совместно с доменными службами Active Directory. Программу DSAMAIN можно использовать для того, чтобы превратить подключенные мгновенные снимки в некое подобие сервера LDAP, доступного только для чтения и содержащего данные Active Directory на момент создания снимка.

обзор D-link DGS-3100-48

Недавно попал мне в руки свитч D-link DGS-3100-48. Продолжая традицию «обзор свитча D-link«, предлагаю общее описание сего девайса, так сказать от меньшего des-3010g к большему DGS-3100-48.

Данный свич является весьма продвинутым компонентом для построения сети корпоративного уровня. Девайс выполнен в стандартном корпусе высотой 1U для размещения в 19» стойке. На передней панели находятся 48 гигабитных медных портов, 4 разъёма для SFP модулей, индикаторы и кнопка сброса. На задней стенке корпуса расположен разъём питания, COM-порт и два HDMI разъёма для объединения нескольких свитчей в стек.

Общий вид основной платы представлен выше. Для меня так и осталось загадкой наличие светло-серых наклеек из мягкого пластика на радиаторах, не понятно каку функцию они выполняют.

Блок питания выполнен на отдельной плате.

Этот свич весьма шумный и не предназначен для работы в одном помещении с людьми. Кулеры весьма сильно шумят, но прогоняют хороший поток воздуха. Я не нашёл никаких функций управления скоростью вращения кулеров. На передней панели свича есть только одна сигнальная лампочка, сигнализирующая о проблеме с охлаждением.

Индикаторы передней панели подсоединены к основной плате двумя шлейфами с обоих сторон платы. Следует быть очень внимательным и не повредить тонкие ножки разъёмов при снятии крышки.
В результате тестирования выявились некторые проблемы с подключением к tagged-port свичей Cisco Catalyst разичных моделей. Если используется management-VLAN с ID отличным от единицы (в моём случае это была тройка), то в таком случае админка свича не видна и IP такового не виден. При этом пакеты с ID отличные от ID management-VLAN обрабатываеются нормально. То. е. не возможно включить DGS-3100-48 в один management-VLAN с Cisco Catalyst. Точно я не установил причину проблемы, но нашёл её решеине. Для решения этой проблемы нужно выставить PVID на tagged-port DGS-3100-48 равный ID management-VLAN. Скорее всего сие действие проистекает из факта наличия у Cisco catalyst 4000 параметра native vlan, когда как у DGS-3100-48 он как отдельный параметр отсуствует и является частью настройки GVRP.
Так же перед использованием я рекомендую установить последнюю версию firmware DGS-3100-48. Устанавливать нужно с использованием прилагающейся в архиве инструкции, основная идея в том, что нужно с начала обновить загрузчик и только потом основную программу.
В общем и целом девайс меня порадовал простотой настройки и скоростью работы. DGS-3100-48 поддерживает большинство SFP-модулей от D-Link. Из особенностей могу отметить несколько тормозной web-интерфейс, но в техподдержке D-link мне сказали, что это нормально и на обработку трафика не влияет.