天亮了说晚安's Blog

本文转自：http://zhumeng8337797.blog.163.com/blog/static/10076891420121132212937/?suggestedreading&wumii 很久没有动笔写博客了。总算最近的几项工作告一段落，对iOS和Android的折腾也兴趣稍退，该写点技术博客了。 想 写一篇关于VMware HA的博客由来已久，曾经做了些功课，查了不少资料，写了点笔记，但是终于因为各种原因没有成文。随着vSphere 5的发布，HA机制作出了不少调整，很有必要写一些了。本文（或许我可能还会就ESX4的HA机制和操作写上几篇，凑成一个系列）就是我的一点读书笔记整 理而成。 注：谢绝不加引用和出处的恶意转载。谢绝百度文库任何形式的转载。 【什么是HA】 HA 的英文是High Availability，高可用性。从字面上的意思就是一种让服务中断尽可能少的技术。VMware的HA和微软的MSCS(Win2008以后改称 Failover Clustering)类似，都是将多台主机组建成一个故障转移集群(Cluster)，运行在集群上的服务(或VM)不会因为单台主机的故障而停止。 用一个图来简单说明HA的工作原理：图中橙色的主机ESXi01宕机了，其上的2台虚拟机VM1和VM2就根据HA的调度被ESXi-02和ESXi-03这2台主机接管，并重启运行起来。   注：本文图片均截取自《VMware vSphe......Read More

本文转自：http://zhumeng8337797.blog.163.com/blog/static/10076891420128263442327/ VMware 在中国掀起了一场虚拟化的风暴，VMware目前已经在中国政府、金融、教育、制造行业占领了头等大哥的地位，对于VMware的销售人员及售前人员来 说，VMware各个版本还是有部分的区别的，下面我们分别针对VMware的中小企业版本及大型企业版本作分别介绍，可以让大家方便的查询到版本之间的 不同，针对不同的客户进行不同类型产品的销售。 针对组件的公呢个，这里为大家做个详细的说明。 vCenter Server – 为 vSphere 部署提供管理并具有两种版本： vCenter Standard：为快速部署、监视、协调和控制虚拟机提供大规模 VMware vSphere 部署（最多 1,000 台 vSphere 主机）管理。vCenter Foundation：为寻求快速部署、监视和控制虚拟机的小型环境（最多 3 台 vSphere 主机）提供强大的管理工具。 产品功能特性 Thin Provisioning  通过利用动态存储减少存储需求，能够扩展以满足虚拟机的要求，且不会造成性能下降。 Update Manager  通过自动跟踪、更新 vSphere 主机以及虚拟机的应用程序和操作系统并应用补丁程序，减少日常补救所花费的时间。 Data Recovery  通过快速的无代理磁......Read More

本文转自：http://blog.csdn.net/lzlutao/article/details/3130938 从组的使用范围来分，可以分为三种： 全局组 本地域组 通用组   1.全局组主要是用来组织用户的。全局组内可以包含同一个域的用户账户与全局组，可以访问任何一个域内的资源。   2.本地域组具有所属域的访问权限，以便访问本域的资源。本地域组的成员可以是同一个域的本地域组，也可以是任何域内的账户、全局组和通用组，他们能访问的资源只是该本地域组所在域的资源。   3.通用组可以访问任何一个域内的资源，通用组可以包含所有域内的用户账户、全局组和通用组。当然上面所说的访问权限是要经过设定的。 补充下： 本地组:该组只存在单个服务器中,只被授权访问本地服务器资源. 通用组:该组存在于森林中,被授权访问森林中任何地方以及其他森林的受信任域. 全局组:该组存在于域中,被授权访问森林中其他域以及其他森林的受信任域的资源. 本地组:该组存在于域中,只被授权访问该域的资源. 并且存在2个组类型: 1.安全组 2.发布组 安全组:通过将安全组SID添加到随机访问控制列表(DACL)可授予该组访问对象的权限. 分布组:只用于创建电子邮件列表(只能由Exchange Server使用,但是其他服务器程序可以利用......Read More

本文转自：http://yl19831127.blog.163.com/blog/static/41088356200862554150807/                                     Read More

本文转自：http://yl19831127.blog.163.com/blog/static/41088356200862552855698/ 在域构架网络中，域控制器是多么的重要，所以一台域控制器的崩溃对于网络管理员而言，无疑是一场恶梦，那么活动目录应该如何来备份和恢复呢?在这里我将详细的为大家讲一下这个问题，我们一般把活动目录的备份和恢复分成两种情况: 1、 整个网络中有且仅有一台域控制器; 首先，本人并不成赞成网络中存在这种情况，也就是说网络中最好是存在两台或两台以上的域控制器，当然有些朋友可能会说:买服务器你给钱啊?我先声明:我没钱。而且现在的老板都很精哟，一般是能用就行，至于坏了怎么办?那当然是网络管理员来想办法解决了，难道白给你工资啊?所以有些网络中的确存在着只有一台域控制器的现象，那么对于这种情况，备份是必不可少的了，而且建议备份到网络上，别备份到本地计算机上，因为备份在本地的话，万一服务器的硬盘烧毁，那么你的备份也会随之而去，这样的话和没有备份没什么区别。那么，怎么备份?我们要用到Windows 2003自带的备份工具Ntbackup。点击“开始-运行”，输入:“Ntbackup”回车，也可以点击“开始-程序-附件-备份”，其实是一回事，我们就可以看到如下的画面: 点击我用箭头......Read More

本文转自：http://yl19831127.blog.163.com/blog/static/4108835620086254444804/ 大家一定用过Windows XP的系统还原功能吧，但它只能还原本机的文件，如果在网络上有一个共享文件夹，用户不小心删除或覆盖了文件夹，那么Windows XP的系统还原功对次共享文件可就无能为力了。随着Windows Server 2003操作系统的推出，这个问题迎刃而解。这就是Windows Server 2003的卷影副本服务。其可以对网络服务器上的共享文件夹进行“备份”，“备份”后叫作共享文件夹的卷影副本，通过共享文件夹的卷影副本，可以察看过去的时间点存在的共享的文件和文件夹，使用卷影副本可以恢复意外删除的文件，也可以恢复意外覆盖的文件。但这里要注意，卷影副本是不能替代常规的备份的，如果存储数据的磁盘损坏了，那么卷影副本也不会存在。   注意：在我们启用卷影副本时候，我们可以为卷影副本设定一个存储限制，当卷影副本存储的磁盘空间到达到这一定制的限制时，新生成的卷影副本将会覆盖最老版本的卷影副本，被覆盖的老版本的卷影副本是不能被恢复的。   一、在服务器上配置卷影副本 如我们要在服务器的C盘下启用卷影副本，我们就右击C盘，出现的菜单中点击“属性”，在出现的属性窗......Read More

本文转自：http://zywqs.blog.51cto.com/1286606/706047 继续我们之前的实验。今天我们来一起研究一下，Server2008文件服务器的FSRM(文件服务器资源管理器）功能。 在之前的实验里面我们为文件服务器配置了磁盘配额，但是这个配额是针对整个分区的，不能精确到某一个文件夹。如果我们要想更精确的控制，就需要用到 FSRM(文件服务器资源管理器）的功能。除了这个精确配额功能以外，我们利用FSRM还可以实现其他的高级功能。比如我们为了节约文件服务器的空间，可 以利用FSRM限制用户上传音频视频文件到服务器上，我们还可以利用FSRM自动生成服务器上磁盘存储报告，用来分析文件服务器运行的情况。   关于FSRM的三大功能，各位可以参考以下三段文字（摘自百度空间http://apps.hi.baidu.com/share/detail/21307186 ） 配额管理： 管理员发现，通过控制用户对空间的需求量来降低存储增长很有必要。文件服务器资源管理器 (FRSM) 中新的配额管理工具允许管理员按卷、文件夹或共享监视和管理硬盘空间。FSRM 还提供了丰富的通知机制，以帮助管理员控制用户的期望。 文件屏蔽： FSRM 使管理员可以限制整个组织中非业务文件的使用和传播。文件屏蔽规则适用于文件夹树或卷中的所有......Read More

本文转自：http://zywqs.blog.51cto.com/1286606/706047 上次实验，我们安装配置了文件服务器，并且设置了一个share共享文件夹用于存放公司的共享文件（只读不可写），这次我们来继续在文件服务器上配置一个属于用户自己的私人文件夹。只有用户自己具有可读可写的权限，其他用户都没有权限。   实验说明： 文件服务器名字：fs01.uhn.cn 客户端：win7.uhn.cn 测试用户名：uhn\tom 两个机器在同网段。 域环境。 搭建环境 ：VMware Workstation 8.0 实验目的：在fs01上设置一个共享文件夹TOM ；只有uhn\tom登录具有读写权限，其他用户均不能访问。   以下是我的实验截图：   1、建立一个TOM文件夹，用于给uhn\tom使用。 2、点击“开始”—-“管理工具”—-“共享和存储管理”   3、点击右侧的“设置共享文件夹”向导，指定共享文件夹的路径，下一步。   4、选择更改NTFS权限，并编辑。   5、点击“添加”   6、添加“uhn\tom”用户   7、赋予它“完全控制”的权限 8、下一步   9、确定他的SMB共享名，下一步   10、可以配置一下这个共享的高级属性。   11、配置好高级属性之后，点击“下一步” ......Read More

本文转自：http://zywqs.blog.51cto.com/1286606/676489 我前一段时间的Exchange2010部署实验告一段落了，我准备再接下来的一个月时间里做一些关于Server2008的老实验。并用博客记录下来。 由于成本原因，或者是现有的IT资源足以满足公司的需求，估计很多公司的域环境还是server2003构建的。server2008面试已经很长 时间了，接下来我们一起把server2003域环境迁移到Server2008的实验以及Server2008的应用都练习一遍。留个脚印吧。   具体实验步骤和截图如下： 1、安装好一台Server2008服务器，打开服务器管理器，选择角色，并且添加角色。 2、点击下一步 3、勾选 Active Directory 域服务，下一步 4、下一步 5、选择安装 6、安装成功，点击 关闭该向导并启动Active Directory 域服务安装向导。 7、启动DCPROMO 向导，勾选高级模式，下一步 8、下一步 9、我们选择现有林，向现有域添加域控制器。 10、我们输入我的测试环境域名uhn.cn，输入管理员用户和密码。 11、点击下一步 12、选择，域uhn.cn下一步 13、此时看到报错提示我们需要扩展森林。 14、我们回到uhn.cn这个域的DC上（一台Server2003）,插入Server2008的安装光盘，进入到x:\sources\adprep目录......Read More