вот это конечно печально ((

да )

вангую у тебя днсами прописаны на тачках только эти два кд

ну возьми хотя б Veeam Endpoint backup. Все ж бэкап )

а вообще квест интересный. почему именно два кд (хотя можно и один если уметь)

и ответ тут не "отказоустойчивость и доступность" ?

вангую у тебя днсами прописаны на тачках только эти два кд

нет, на тачках сайтов первый - местный, второй - удаленный

нет, на тачках сайтов первый - местный, второй - удаленный

ну тогда хотел бы узнать решение квеста =)

ну тогда хотел бы узнать решение квеста =)

а что за квест, я пропустил )

а вообще квест интересный. почему именно два кд (хотя можно и один если уметь)

и ответ тут не "отказоустойчивость и доступность" ?

а вообще квест интересный. почему именно два кд (хотя можно и один если уметь)

можно и один, но почему-то два ). Не я архитектор, не задумывался. Раньше они были железными, а потом видимо по традиции

это плохо

когда "по традиции"

ну я думаю, что основной мотив был именно отказоустойчивость и доступность )

тогда глупо

у тебя же в основном офисе 4 кд

У меня нет... это у другого Дмитрия )

какая отказоустойчивость еще нада

у меня в основном - 2 DC, а на сайтах по одному

гыгыгы

чё наезды-то сразу )

тогда ты прям иллюстрация

не, не наезд

шутк

просто ты в курсе что у тебя авторизация проходит 30% на местном, остальное где придется?

может в соседний сайт сходить

может в головной

походу дела - да

не походу а так и есть

так и есть )

и юзеры могут жаловаться на долгий вход

да ну на... 10 мбит самый узкий канал вроде, надо у сетевика спросить

да и когда было 2 мбита, тоже норм было

ты внимательно прочитал? там ключевое слово "могут жаловаться"

но авторизоваться они один хуй ходят куда захотят

и гпошки и все остальное грузят откуда захотят а не с местного

да пошли они ))) у нас инфраструктура не единственное, что может тупить. К нам вопросов нет

плохое отношение

ну GPO - если изменений нет в политиках, то быстро применяется, ему ж не надо заново форсить резултирующую политику

может у нихсайт каверинг подкручен

хехе

поручик пришел и все опошлил

отключен ты хотел сказать

но это не есть гуд

особенно если у тебя в7 и выше

угу, откручен :)

а можно и без откручивания ;)

да все норм у нас, было бы плохо, за 4 года уже всю плешь проели бы

да все норм у нас, было бы плохо, за 4 года уже всю плешь проели бы

это пока

я вообще надавно на технете видел чувака который это вот решал через приотитет srv в днс-е

?

это есть в офф доке

талантище

и даже название свое имеет

это пока

ну скока ждать еще... я не знаю, как должны сложиться пазлы, чтобы все было плохо.

¯\_(ツ)_/¯

талантище потому что решал пошиком в лоб меняя сами записи в днс

ну потом ктонить придет и писей по губам

говорю тетлогон перезапусти... загрустил и ушел

ктонить типа pdc emulator

просто вес он не там менял бедняжечка

ну это мы в рабочее время не практикуем ))

и не знал что можно автоматом это сделать

ERROR: S client not available

ну это мы в рабочее время не практикуем ))

pdc емулятору ложить на все

он может и в рабочее время

а ему на на все записи DC а только для GC

зачем его перезагружать-то?

кого перезагружать?

у нас все DC - GC

службу нетлого рестартанут

а ему на на все записи DC а только для GC

смишно

короче в жопу такие инфраструктуры

еще остались люди которые gc не делают везде?

наверно есть нишевые решения где это надо

еще остались люди которые gc не делают везде?

хз, не вижу смысла так делать

но я не видеть

а кто ещё АД-карзину не включил?

есть варианты. но они уж очень узкие

а что она дает? =)

ты в курсе что с 2003 сервака все восстанавливать можно

а кто ещё АД-карзину не включил?

это типа чтоб учетки восстанавливать?

если ты не был особо упорот и томбстон не подкручивал

делает - нопка сделать карзину становится серой, и её больше не нажмешь

объекты ад вообщето

ну кроме этого там есть еще один интересный момент

очень интересный

про инфрастракча мастер небось?

Veeam AD Explorer - чума... не надо сношаться с восстановлением вообще

про инфрастракча мастер небось?

поручик опять все опошлил

но после карманова это уже не секрет ?

Veeam AD Explorer - чума... не надо сношаться с восстановлением вообще

ну я бы не стал

говоришь - восстановить... и получаешь учетку с членством в группах, причем рабочую, а не то, что получается из томбстонов

если влючена корзина то так же все и будет