Modèle pour des serveurs de fichiers haute disponibilité (4)

Modèle pour des serveurs de fichiers haute disponibilité (4)

Vous pouvez configurer Dfs pour qu'il réplique les données entre serveurs. RAID gère la distribution et la réplication des données entre les disques d'un serveur. Sur le papier, les disques d'ordinateur affichent une très haute fiabilité - Seagate Technology, par exemple, affirme que son disque SCSI Cheetah 36 Go Ultra

Une procédure de dépannage (2)

1. Trouvez le navigateur maître de segment de l'ordinateur manquant. Tapez

browstat status

Déléguer les droits Account Options

Après avoir lancé le snap-in Active Directory Users and Computers de MMC (Microsoft Management Console), sélectionnez un utilisateur donné et cliquez sur l'onglet Accounts. Vous voyez la section Account options, qui contient une liste de 10 options avec des cases à  cocher. Les deux premières options sont User must change

Construire et maintenir une liste browse (3)

L'intervalle par défaut pour le transfert des listes browse mises à  jour entre le domain master browser et les master browsers, est de 12 minutes. Le white paper Microsoft « MS Windows NT Browser » (http://www.microsoft .com/technet/treeview/default.asp?url =/technet/prodtechnol/winntas/deplo y/prodspecs/ntbrowse.asp) indique que l'intervalle de mise à  jour de liste entre des

Sécurité

EIM (Enterprise Identity Mapping) est la fonction de sécurité la plus séduisante de la V5R2. Mais une foule d'autres changements - comme des améliorations des possibilités d'auditing et une nouvelle validation du verrouillage - méritent aussi d'être mentionnés.

EIM (Enterprise Identity Mapping). Conçu dans les labs de sécurité de Rochester,

Sortir de l’OS/400

WSCST traite parfaitement les tables de traduction (d'EBCDIC en ASCII, par exemple). Les commandes PCL commencent toutes par le caractère ESC (Escape). L'OS/400 sait qu'il est inimprimable et le remplace par un blanc par défaut. Pour contourner cette « commodité » incommode, vous devez sélectionner un caractère rarement utilisé -

La quête de l’heure (3)

IBM n'a pas encore résolu ce problème, mais heureusement un développeur OS/400 tierce partie ingénieux l'a fait. Export Ventures, Inc. (http:// www.export-ventures.com), un cadre d'anciens programmeurs d'IBM Rochester, offre son produit MSNTP/400 à  100 dollars pour fournir la synchronisation complète de l'horloge machine de l'OS/400 avec un serveur SNTP. Mieux

Encadré : La solution samba

Les administrateurs système qui utilisent pam_smb pourraient s'inquiéter quant à  sa confiance en LANMAN. Même quand LANMAN est crypté, il n'est pas entièrement à  l'abri d'une attaque dans un environnement réseau partagé. Toutefois, il existe des solutions complètes qui ne comptent pas sur LANMAN.

L'une d'elles est Samba, qui offre

Maintenant ou plus tard ?

Après avoir déterminé comment la vulnérabilité affecte votre société, décidez du degré d'urgence de règlement du problème. Microsoft présente en principe plusieurs Security Bulletins par mois pour Win2K sur son site Web de sécurité. Mais faut-il vraiment réinitialiser tous les serveurs Win2K de votre société deux ou trois fois par

Modèle pour des serveurs de fichiers haute disponibilité (3)

Systèmes tolérants aux pannes. Les deux stratégies de haute disponibilité précédentes visent surtout à  réduire le temps nécessaire pour restaurer le serveur et les données. La troisième consiste à  mettre en oeuvre des systèmes redondants qui continuent à  servir le client indéfiniment si un système est défaillant. Beaucoup de composants

Une procédure de dépannage

Une navigation réussie est le résultat d'une interaction complexe entre plusieurs sous-systèmes de réseau de base de Windows. C'est pourquoi aucune procédure de dépannage ne vaut pour toutes les situations. Le processus que vous utiliserez dépendra des symptômes constatés. Et, souvent, votre réussite dépendra d'une bonne compréhension de la structure

Composants d’état du système

Windows 2000 a introduit le concept de composants d'état du système, un ensemble de composants système interdépendants que l'on sauvegarde et restaure comme une seule entité. Les composants d'état du système sur un DC (domain controller) Win2K comprennent ce qui suit :

• AD. Les fichiers physiques qui constituent AD

Construire et maintenir une liste browse (2)

• Le domain master browser demande une liste browse de chaque master browser toutes les 12 minutes au moyen d'un appel d'API NetServerEnum que le domain master browser envoie à  l'adresse IP de chaque master browser (résolue à  partir du nom NetBIOS master_ browser_name<00h>).

• Chaque master browser demande

iSeries Navigator (2)

Serveurs définis par l'utilisateur. Les développeurs d'applications qui créent des programmes pour travailler pour le compte des utilisateurs peuvent désormais définir ces programmes comme serveurs définis par l'utilisateur et les gérer par l'intermédiaire d'iSeries Navigator de la même manière qu'ils gèreraient des serveurs fournis par IBM. Les serveurs définis par

Host Print Transform

Host Print Transform améliore la performance de l'imprimante en transférant la conversion de SDS (Status Data Structure) en HPCL, de l'imprimante sur l'OS/400. Un objet de personnalisation de la station de travail (WSCST, workstation customization) contient un ensemble d'instructions que Host Print Transform utilise pour transformer les commandes de spooling

La quête de l’heure (2)

Vous devez obtenir l'adresse IP d'un serveur d'heure approprié à  partir de http://www.eecis.udel.edu/ ˜mills/ntp/servers.htm. Quoi que vous fassiez, choisissez plutôt un serveur d'heure public géographiquement commode et ne le référencez que sur un ou deux hôtes du réseau. Pour les autres unités du réseau nécessitant la synchronisation d'heure, configurez un

Pensez aux possibilités

Une fois que vous avez installé pam_smb, les utilisateurs peuvent facilement et efficacement se connecter à  vos serveurs Linux. Le moment est venu de configurer d'autres services, comme SSH et FTP, pour utiliser pam_smb.

Tout système qui autorise l'authentification centralisée demande aux utilisateurs de mémoriser moins de mots de passe.

Evaluer la vulnérabilité (2)

Pour faciliter l'évaluation des vulnérabilités et pour déterminer les actions à  mener, songez à  créer un comité de sécurité. Il peut comporter autant de gens que vous le jugez opportun. Demandez aux membres des groupes Unix, base de données et réseau et de vos équipes d'audit internes de jouer un

Modèle pour des serveurs de fichiers haute disponibilité (2)

Sauvegarde et restauration snapshot. Il existe un procédé plus rapide que le partitionnement des données. Des lecteurs de bande plus rapides ne suffiront peut-être pas à  améliorer nettement les performances et donc vous devrez utiliser une technologie de sauvegarde et de restauration snapshot, généralement associée aux IHV (Independent Hardware Vendors

Meilleures pratiques

Pour une navigation sans problèmes, je recommande les meilleures pratiques suivantes.
• Sur tous les ordinateurs « multihomed », réglez la sous-clé du registre HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services Browser\Parameters\MaintainServerList sur No pour que l'ordinateur ne puisse jouer aucun rôle de navigateur actif.
• Déterminez quels ordinateurs sur chaque segment sont les navigateurs maîtres.