До недавнего времени, на рынке серверной виртуализации безраздельно правила компания VMware. Фактически, у нее не было конкурентов – ну, разве что Citrix, после покупки Xen. Теперь же на этот рынок вышла и Microsoft с их Hyper-V и совсем недавно подтянулась и Red Hat с RHEV. И теперь «война» между вендорами решений виртуализации грозит по накалу страстей и своей эпичности перерасти даже священную войну адептов Microsoft и Linux. Одним из главных козырей в войне виртуализаторов являются принципы работы с памятью, и в частности – наверняка известный многим термин – Memory Overcommitment. Это как раз то, что, по словам адептов VMware, уже давно есть у них, и нет у Microsoft. В ответ на это, Microsoft вышла с Windows Server 2008 Service Pack 1, содержащим технологию Dynamic Memory. При этом они утверждают, что Dynamic Memory – это не Memory Overcommitment. Давайте же посмотрим, что же на самом деле скрывается под этими английскими словосочетаниями.

(далее...)

   В статье предлагается практический поход к развитию карьеры системного администратора. Что можно сделать, с учетом ограничений, с которыми приходится сталкиваться.         В предыдущей моей статье «7 принципов Наполеона для системных администраторов мы смогли увидеть, что позиция системного администратора не должна стать завершающим этапом в карьере IT специалиста. Полагаю, что направление возможного движения становятся более или менее понятны, тем не менее, у действующего системного администратора может возникнуть ряд ограничений:

(далее...)

Мобильные устройства настолько плотно вошли в нашу жизнь, и порой кажется, что электроная почта читается на мобильном устройстве если не чаще, то уж точно не сильно реже чем на рабочем компьютере. В данной статье мы поговорим об ActiveSync, протоколе, позволяющем синхронизировать мобильный телефон с почтовым ящиком Exchange 2010. Следует отметить, что ActiveSync появился довольно давно, а именно с выходом в свет Exchange 2003, но все же особый интерес к данному способу подключения появился в последние пару лет.

(далее...)

В связи с выходом сервера Lync значительно расширился набор устройств, которые можно подключить к нему. В данной статье я расскажу о телефонах, которые можно подключить к серверам Lync напрямую.  Немного истории. С выходом OCS  по сути был один телефон который мог быть подключен к серверу напрямую без шлюзов и АТС. Это был  (и остается) телефон Polycom CX700. Внутри данного телефона установлена версия Office Communicator для устройств.

(далее...)

В операционных системах Windows 2000/2003/2008 используются расширения протокола Kerberos, повышающие уровень безопасности процедуры аутентификацию клиентов. Расширение PKINIT предоставляет возможность использовать асимметричные криптографические алгоритмы, появилась возможность интерактивной регистрации пользователя с помощью микропроцессорных карточек (смарт карты, USB-ключи и т. п.).

(далее...)

Kerberos и PKINIT Часть 1.

Обеспечивая безопасность нельзя забывать о вопросах безопасной аутентификации. В нескольких предыдущих статьях я уже останавливался на некоторых аспектах этой проблемы, и разбирались с двухфакторной аутентификацией. В этой статье мы рассмотрим механизмы работы протокола Kerberos при аутентификации с помощью имени пользователя и пароля и при использовании технологий асимметричной криптографии.

(далее...)

Очевидно, что любая заранее сконфигурированная компьютерная система, в последствие требует не только постоянного контроля, но и возможности легкого доступа к функциям управления. Если процесс внедрения может происходить непосредственно с консоли сервера, то вопросы администрирования крайне неудобно решать таким образом. Я думаю, что читатель со мной согласится, если я скажу, что в подавляющем большинстве организаций сервера находятся совсем не там, где сидят их администраторы, т.е. нельзя просто развернуть стул и получить прямой доступ к консоли сервера. А раз так, то абсолютно обосновано требование технического персонала, иметь инструменты, позволяющие выполнять свои задачи «не вставая с рабочего места». Здесь кто-то может сказать, что для этого уже существует удаленный рабочий стол Windows и нечего тут «изобретать велосипед».

(далее...)

Как известно, до определенного времени в сфере виртуализации серверов «правил бал» VMware со своим ESX. Теперь же, с выпуском Hyper-V Microsoft постепенно «наступает на пятки». Насколько успешно – вопрос, конечно, весьма спорный, учитывая, что VMware ESX существует на рынке намного дольше. Тем не менее, Hyper-V привлекает все большее и большее внимание по мере появления новых фич – таких, как Cluster Shared Volumes и Live Migration в Windows Server 2008 R2, или Dynamic Memory в готовящемся к выходу Service Pack 1.

В этой статье мы безо всякого marketing bullshit, мы поговорим о «тонкой настройке», призванной повысить производительность системы на базе Microsoft Hyper-V. Я попытаюсь рассмотреть некоторые архитектурные особенности Hyper-V, дать несколько советов о том, как можно повысить производительность, не прибегая к новым финансовым затратам, и как можно увидеть, что вообще происходит «там, внутри».

(далее...)

UPD1: Исправлена неточность в редактировании прослушивателя на TMG (рис.3)

UPD2: Есть другой способ — Редирект OWA в Exchange 2010 (вариант №2)

Как известно, в Exchange 2010 сайт Outlook Web App расположен по URL-адреса https://YourCAS/owa . В связи с этим, возникает по крайней мере два неудобства: надо руками набирать https и необходимо указывать виртуальный каталог OWA. Было бы гораздо удобнее в браузере просто написать адрес своего почтового сервера и автоматом попасть на нужную страничку. В данной статье мы поговорим о том, как облегчить жизнь как внутренним, так и внешним пользователям.

(далее...)

   В сервере Lync анонсирована поддержка распределения запросов SIP с помощью DNS. Это позволяет построить отказоустойчивую систему с меньшим количеством аппаратных балансировщиков, стоящих достаточно дорого. Кроме того аппаратные балансировщики не поддерживают  новую возможность MS Lync Server — недопуск новых соединений (connection draining), позволяющую отключить один из серверов для выполнения операций обслуживания.

(далее...)