Авторские статьи
Отключение сообщений об ошибках в Zabbix 2024-03-07 13:46:27
Если вам не нужны отчёты о работоспособности конкретных хостов, то их можно отключить в самом Zabbix, который под капотом ALD Pro зовётся сервером мониторинга.
>>>
Почему Zabbix не находит все хосты? 2024-03-02 08:38:46
Что-то мне не нравится вся ситуация с Zabbix'ом под капотом ALD Pro. В конце статьи вы найдёте ссылки на инциденты с Zabbix и что-то внедрять его при будущем развёртывании, лично мне не хочется. Со временем ситуация, наверное, улучшиться - поживём, увидим.
>>>
ALD Pro. Совместная работа с RuPost 2024-03-01 09:40:53
Когда вы используете всё от одного поставщика, то с одной стороны - сами лезете в петлю vendor lock-in, а с другой стороны - всё легко взаимоувязать с продуктами этого же поставщика. Всё всегда прекрасно когда единая экосистема от Microsoft. Так же прекрасно и в экосистеме Astra. ALD Pro и почтовая система RuPost на базе операционной системы Astra Linux - созданы друг для друга.
>>>
ALD Pro. Динамические IP-адреса рабочих станций 2024-02-29 11:49:40
Проблемы нет в использовании динамических IP адресов персональными компьютерами пользователей. Но часто админы по разным причинам стремятся, чтобы за конкретным ПК был закреплён конкретный IP. В любом случае, если с конкретным IP будет связан конкретный FQDN, используемый повсеместно, то всё будет ок. Если IP адрес динамичен, тогда обязательно нужно проконтролировать процесс обновления FQDN вслед за изменениями IP.
>>>
ALD Pro. Проблемы репликации 2024-02-28 09:35:57
В целях надёжности можно и нужно создавать дополнительные реплики, но при развёртывании дополнительных контроллеров домена и создании соглашения о репликации могут возникнуть ошибки.
>>>
ALD Pro. Изменение частоты применения групповых политик 2024-02-27 10:07:01
Групповые политики что в ALD Pro, что в Microsoft Active Directory не срабатывают моментально на тех компьютерах домена и для учётных записей пользователей, которым предназначается конкретная политика. Дефолтные параметры таймаутов с одной стороны снимают нагрузку с контроллеров домена, но одновременно увеличивают время вступления в силу изменений. Если администратор понимает что делает, то можно уменьшить таймауты и получить ускорение вступления в силу изменений ценой повышения нагрузки на контроллеры домена.
>>>
Отмена изменений на КД MS AD после настройки модуля синхронизации 2024-02-26 10:11:18
В ALD Pro с версии 2.1.0 реализованы двусторонние доверительные отношения, синхронизация данных с MS AD через глобальный каталог и модуль синхронизации данных между доменами Microsoft Active Directory (MS AD) и ALD Pro. Новые возможности позволят администраторам построить полноценную гетерогенную инфраструктуру на переходный период и снизить риски при миграции доменных данных. Данная статья рассматривает вопрос удаления настроек модуля синхронизации. Возможно, вы уже закончили переход: у вас один домен на базе ALD Pro, нет MS AD, нет гетерогенности. Поздравляю, коллега!
>>>
Мои заметки об пропуске одинаковых значений (throttling) в Zabbix 2024-01-31 13:54:43
Данные, которые поступают в базу Zabbix, изменяются с течением времени по-разному. Какие-то значения динамичны по природе своей, какие-то тяготеют к постоянству и только периодически меняют значения. С версии Zabbix 4.2 доступна для каждого элемента данных (item) во вкладке Предобработка (Preprocessing) возможность выставить Троттлинг (пропуск одинаковых значений). Данный функционал по логике своей старается не заполнять базу данных чередой одинаковых значений и экономит дисковое пространство. Круто? Круто! Но у всего есть цена.
>>>
Список портов ALD Pro 2023-12-26 14:01:16
Список портов ALD Pro, к которым на сетевом оборудовании нужно предоставить доступ, для корректной работы всей инфраструктуры.
>>>
Ограничения ALD Pro. Часть 1. 2023-12-26 11:46:56
В данной статье будут собраны текущие ограничения в компонентах системы ALD Pro, так как она основана на множестве open source проектов.
>>>
Использование дополнительных UPN-суффиксов в ALD Pro для аутентификации в доверенном домене MS AD 2023-12-22 09:22:38
User
Principal
Name (UPN) – это имя для входа пользователя в формате email адреса. По умолчанию в Active Directory в качестве UPN суффикса используется DNS имя вашего домена AD. Например, UserPrincipalName пользователя в домене ms.ad выглядит так: username@ms.ad. В ряде случаев администратор вынужден вводить дополнительные (альтернативные) UPN-суффиксы. В статье рассматривается как использовать их в ALD Pro для входа в ПК, под управлением Astra Linux.
>>>
Создание DFS-сервера в ALD Pro 2023-12-21 09:21:59
Distributed File System (DFS) средствами Samba используется для реализации единого места ссылок на другие файловые ресурсы, балансировки нагрузки и отказоустойчивости.
>>>
ALD Pro. Групповая политика для установки обновлений на доменных ПК 2024-02-28 13:53:04
С ростом парка ПК возрастает нагрузка на обслуживающий персонал в ИТ отделе. Часть задач можно и нужно снять с себя и поручить Групповым Политикам. В данной статье по сути своей рассматривается как правильно в ALD Pro через SaltStack делается на клиентских доменных ПК
apt update && apt dist-upgrade
>>>
Настройка отказоустойчивого DHCP-сервера в ALD Pro 2023-12-19 11:09:06
Dynamic
Host
Configuration
Protocol относится к критически важным службам, от чьей работоспособности зависят многие другие. Такие службы принято дублировать и создавать отказоустойчивые решения.
>>>
Моя ода любви к Proxmox Backup Server 2023-11-11 11:27:41
Много лет назад из всех игроков на рынке виртуализации выбрали с коллегами Proxmox VE, как самый интересный open source проект уровня enterprise. Спустя некоторое время, получили железо под Proxmox Backup Server, что вместе с Proxmox Virtual Environment дало законченное решение. В данной статье хочется немного рассказать об самых удивительных возможностях PVE + PBS.
>>>