«best-practices» 태그된 질문

사무실에는 순수한 내부 DNS 설정을 가진 LAN이 있으며 클라이언트는 모두로 이름이 지정됩니다 whatever.lan. 또한 VMware 환경이 있으며 가상 머신 전용 네트워크에서 가상 머신의 이름을 지정합니다 whatever.vm. 현재, 가상 머신이 네트워크는 우리의 로컬 영역 네트워크에서 도달 할 수없는, 그러나 우리는, 이러한 가상 컴퓨터를 마이그레이션 할 수있는 생산 네트워크를 설정하는 것 랜에서 …

115 domain-name-system  local-area-network  hostname  best-practices 

나는 이것에 대해 우월한 주장을했다. 언뜻보기에 랩톱의 이전 사용자는 자신의 문서 폴더에서만 작동했지만 항상 다음 사용자를 위해 새 OS를 설치해야합니까 아니면 이전 프로파일을 충분히 삭제해야합니까? 설치된 소프트웨어는 대부분 다음 사용자에게도 필요합니다. 설치가 필요하다고 생각하지만 바이러스 및 개인 데이터에 대한 내 주장을 제외하고는 어떤 이유가 있습니까? 우리 회사에서는 개인 메일과 같은 …

112 windows  installation  best-practices  operating-system 

이것은 이상한 질문처럼 들릴지 모르지만 일부 동료들과 화려하게 논의되었습니다. 8 개 또는 12 개의 디스크로 구성된 적당한 크기의 RAID 어레이를 고려하십시오. 디스크의 초기 배치를 구매하거나 어레이를 확대하거나 하드웨어를 새로 고치기 위해 교체를 구매할 때 취할 수있는 두 가지 방법이 있습니다. 하나의 공급 업체에서 모든 드라이브를 한 번에 구입하고 모든 디스크가 …

96 raid  hard-drive  best-practices  shipping 

프로그래머로서 우리는 시스템 관리자를 당연한 것으로 여깁니다. 좋은 sysadmin이 없었던 몇 번은 정말 당신들이하는 일에 감사하게 만들었습니다. 시스템 관리자가없는 환경으로 환기 할 때 어떤 지혜의 말을 우리에게 제공 할 수 있습니까?

96 best-practices 

이것은 Active Directory 도메인 이름 지정에 대한 정식 질문 입니다. 가상 환경에서 Windows 도메인과 도메인 컨트롤러와 실험 후, 나는 DNS 도메인 이름이 동일 Active Directory 도메인을 가진 것이 갖는 의미 나쁜 생각 (것을 깨달았다 example.com우리는이 때 Active Directory의 이름으로하는 것은 좋지 않습니다 example.com도메인 이름 웹 사이트로 사용하도록 등록됨). 이 관련 …

89 windows  active-directory  best-practices 

다양한 하드웨어, 소프트웨어, 운영 체제, 가상 / 전용 등 다양한 서버의 퍼펫 관리 클러스터가있는 환경을 가정합니다. 의미있는 호스트 이름 (mysqlmaster01..99, mysqlslave001..999, vpnprimary, vpnbackup 등)을 선택 하시겠습니까? 아니면 책이나 영화의 문자와 같은 의미없는 호스트 이름을 선호합니까? 의미있는 호스트 이름으로 볼 수있는 문제는 이름이 일반적으로 단일 서비스를 나타내며 서버에 둘 이상의 목적이있는 …

79 configuration-management  best-practices 

사무실의 컴퓨터와 네트워크를 관리 할 수 ​​있도록 IT 담당자를 고용 할 것입니다. 우리는 작은 가게이므로 IT를하는 유일한 사람이 될 것입니다. 물론 면밀히 인터뷰하고, 참고 문헌을 확인하고, 배경 점검을 실시 할 것입니다. 그러나 당신은 일이 어떻게 진행되는지 알지 못합니다. 내가 고용 한 사람이 악으로 판명 된 경우 회사의 노출을 어떻게 제한합니까? …

76 security  best-practices 

표준 사용자 이름에 대한 사람들의 경험이 무엇인지 알아 내고 싶습니다. 나는 항상 {firstInitial} {lastname} (때로는 길이 제한이있는) 을 사용한 장소에 있었습니다 . 이제 {firstname}. {lastname} 을 (를) 원하는 사용자가 있습니다. 이제 기간에 문제가 발생할 수 있습니다. 구체적으로 : 모든 사용에서 호환성을 유지하기 위해 사용할 수있는 최상의 사용자 이름 길이 제한은 …

59 user-accounts  best-practices 

우리는 모두 케이블 관리의 좋은 예와 나쁜 예를 보았습니다. 랙 / 서버 실 / 데이터 센터에서 케이블 연결 순서를 유지하기 위해 정책에서 사용할 수있는 객관적이고 측정 가능한 요구 사항은 무엇입니까? "스파게티 배선하지 마십시오!"를 찾고 있지 않습니다. 실용적이고 객관적으로 측정 할 수있는 정책으로, 정책의 요구 사항을 통과했는지 또는 실패했는지를 쉽게 설명, …

48 datacenter  best-practices  rack  cable-management  physical-environment 

Apple과 Windows 7 PC / 랩톱을 혼합하여 사용하는 직원이 전적으로 원격 직원으로 구성된 클라이언트가 있습니다. 현재 사용자는 도메인에 대해 인증을받지 않았지만 몇 가지 이유로 해당 방향으로 이동하려고합니다. 이들은 회사 소유의 컴퓨터이며 계정 비활성화, 그룹 정책 및 일부 데이터 손실 방지 (원격 미디어, USB 비활성화 등)를 일부 제어하려고합니다. 이들은 AD에 액세스하기 …

46 active-directory  remote-access  best-practices 

나의 다음 짧은 통치 와 같은 시스템 원숭이 , 지금 딜레마에 직면하고있다 : 작업중인 컴퓨터에 충분한 디스크 여유 공간이 없기 때문에 랩톱에서 백업 및 테스트 VM을 성공적으로 만들었습니다. 백업은 여전히 ​​회사 역사상 유일한 백업이므로 삭제하지 않았습니다. 원본은 2006 년부터 지속적으로 사용되는 하드 드라이브에서 실행 중입니다. 현재 백업 담당자를 아는 사람은 …

40 best-practices 

데이터 센터에 Ansible을 소개하고 제어 시스템을 찾을 수있는 위치와 SSH 키를 관리하는 방법에 대한 보안 모범 사례를 찾고 있습니다. 질문 1 : 제어 기계 물론 제어 기계가 필요합니다. 제어 시스템에는 공개 SSH 키가 저장되어 있습니다. 공격자가 제어 시스템에 액세스 할 수있는 경우 전체 데이터 센터 (또는 Ansible에서 관리하는 서버)에 액세스 …

37 security  ansible  best-practices 

나는 일반적으로 나 자신을 위해 별도의 로그인을 설정하고, 하나는 일반 사용자 권한이 있고 다른 하나는 관리 작업을 위해 설정합니다. 예를 들어 도메인이 XXXX 인 경우 XXXX \ bpeikes와 XXXX \ adminbp 계정을 설정했습니다. 솔직히 관리자로 로그인 한 것을 신뢰하지 않기 때문에 항상 해냈지만, 내가 일했던 모든 곳에서 시스템 관리자는 일반적인 …

33 active-directory  security  domain-controller  best-practices 

직원이 조직을 떠날 때 Active Directory 계정을 삭제하거나 비활성화합니까? SOP는 Exchange 사서함을 사용하지 않도록 설정하고 내보내거나 제거한 다음 "일부 시간"이 경과 한 후 (보통 분기 별) 계정을 삭제하는 것입니다. 지연이 필요합니까? 메일 박스를 내보내고 삭제 한 후에 계정을 바로 삭제하면 안되는 이유는 무엇입니까?

32 active-directory  best-practices 

최근에 개발자가 준비 복사본으로 복원해야 할 때 실수로 데이터베이스를 프로덕션으로 복원하려고했습니다. db 이름이 유사하면 (예 : CustomerName_Staging과 CustomerName_Production) 쉽게 수행 할 수 있습니다. 이상적으로는 완전히 별도의 상자에이를 가지고 있지만 비용이 많이 들며 엄밀히 말하면 사용자가 잘못된 상자에 연결해도 동일한 일이 발생하는 것을 막지 않습니다. 이는 보안 문제가 아니며, 준비 데이터베이스를 …

31 sql-server  best-practices