Спс, помог cmd key

Хоть в домен всех вгонять не нужно

Ругается на winrm хотя она запущена. В каждой сети свои днс, дшсп, доверять хосту только по ip. но в следующий раз он изменится

динамические адреса гипервизоров это не всегда хорошая идея

есть резервации дхцп, можно выделять не всю подсеть, а оставить часть для статики, опять же

Все ровно плоховато, мне впн постоянно разные ip выдает

Трастед хост не получается сделать((

Если новое подключение другой ip и серваки упали))

Как то бы можно всю сеть впн добавить в трастедхост

динамические адреса гипервизоров это не всегда хорошая идея

Гипервизоры статические

Сеть Впн который ноут получает всегда меняется...

Трастед хост не получается сделать((

Впн

Более того

Впн!

И доверие между доменами

Со всеми петями и васями смотреть винрмом в мир мягко говоря такое

И доверие между доменами

+

Ну или рдп на хост который в домене

По трастам двухсторонним кто может подсказать ?

Чатик, у кого-нибудь работает ROCE со Switch Embedded Teaming?

Я пытаюсь сделать Enable-NetQoS для виртуальных сетевых адаптеров на хостовой сети, но получаю отлуп, что для них QoS недоступно.

Enable-NetAdapterQos ? это надо включать на физике

На физике я включил

а так - да, работает

а какие физические адаптеры?

Mellanox ConnectX-3 Pro

дрова последние?

если да, то надо откатить на самую первую версию, выпущенную для 2016 винды

https://community.mellanox.com/message/8288

Хм, да, у меня 2.40.5032

Пойду откачусь на 2.40.5030

Спасибо!

я откатывался еще дальше, на 5.25

Блогопост про другие карточки, у меня не MCX3112B-XCC, а MCX314A-BCCT, но может, и мне поможет.

Привет!Кто-то домен восстанавливал из бэкапа ?Бэкап был только состояние системы.Бэкапился стандартным виндовве средством

Цель его хоть как то восстановить чтобы политики подглядеть)))

Домен был в виртуалке и восстановить хочу тоже в виртуалку

Второго контроллера домена, конечно, не было?

Не))

Очевидная статья https://technet.microsoft.com/en-us/library/cc753789(v=ws.11).aspx я не КД восстанавливал, конечно, но по ней

В чем проблема смонтировать vhd и посмотреть папку sysvol?

И намёк: на каждом сайте при планировании инфраструктуры рекомендуют держать 2 КД.

И намёк: на каждом сайте при планировании инфраструктуры рекомендуют держать 2 КД.

Согласен, такой регламент странный был

В чем проблема смонтировать vhd и посмотреть папку sysvol?

И типо перетянуть политики

если да, то надо откатить на самую первую версию, выпущенную для 2016 винды

Откатил на 5.25 и 2.36.5015 и ничего

Само RDMA работает, а вот SMB Direct — нет.

И намёк: на каждом сайте при планировании инфраструктуры рекомендуют держать 2 КД.

Хотя шифровальщик, если побил один домен, то побил бы и второй

Вывод - лучше не иметь КД

Очевидная статья https://technet.microsoft.com/en-us/library/cc753789(v=ws.11).aspx я не КД восстанавливал, конечно, но по ней

Спасибо!

Вывод - лучше не иметь КД

Почему? Один на винде, один на самбе

кто только что подумал "ракообразие", пускай бросит в меня камень

Вывод - лучше не иметь КД

Какая альтернатива?)

Годами на нем все завязано)))

кто только что подумал "ракообразие", пускай бросит в меня камень

А в чем прикол?Они дружат?

Я бы не назвал это дружбой, скорее hate-fuck

И на reactos поднять

Шифровальщик заставил задуматься конечно..Все эти файловые серваки, разграничение прав...Прискорбно когда ломается все, а главное КД

Разве, что второй КД держать в облаке?

Разве, что второй КД держать в облаке?

в Эйжур АД

в Эйжур АД

Мажористый ажур))

Зато эйжур ад не падает даже после самого адового шыфровальщика.

СЯУ про бесплатный тариф Azure AD

Ажур ад очень катрирован

Либо поднимать полноценную ВМ, но тогда пропадает весь смысл

Ажур ад очень катрирован

А тебе чтобы логиниться обязательны права схема админа?

Ну это да, а если восстанавливать?

Восстанавливать что? Эйжур ад? За тебя его восстановят согласно sla.

Само RDMA работает, а вот SMB Direct — нет.

Хочется глянуть на результаты этих команд: Get-NetAdapterRdma Get-NetQosFlowControl Get-NetAdapterQos Get-NetQosPolicy Get-NetQosPolicy -PolicyStore ActiveStore

Хочется глянуть на результаты этих команд: Get-NetAdapterRdma Get-NetQosFlowControl Get-NetAdapterQos Get-NetQosPolicy Get-NetQosPolicy -PolicyStore ActiveStore

2012R2 → https://pastebin.com/tKDRNjiW 2016 → https://pastebin.com/ku20KECJ

у меня основное отличие только в правиле для SMB Name : SMB Owner : Group Policy (Machine) NetworkProfile : All Precedence : 127 JobObject : NetDirectPort : 445 PriorityValue : 4 Создавал так: New-NetQosPolicy "SMB" -PolicyStore ActiveStore -NetDirectPortMatchCondition 445 -PriorityValue8021Action 3 на номер очереди можно забить

ну и OperationalClassifications в Get-NetAdapterQos выглядит чуть по другому Protocol Port/Type Priority —------ —------- —------ Default 4 NetDirect 445 4

Я добавлю полиси с NetDirectPortMatchCondition 445 на SOFS.

Хотя хм, дефолт тоже сделаю

в мануале меланокса наприсано про NetDirectPortMatchCondition а у вас, я так понимаю, что то вроде New-NetQosPolicy "SMB" -PolicyStore ActiveStore -SMB -PriorityValue8021Action 3 ?

Да. Это из другого мануала мелланокса

Кто в курсе, если восстанавливать состояние системы, сначала нужно установить windows к примеру 2012r2 а затем wbbackup восстановить ?

С какой версии ОС и SP была сделана, с такой и нужно

т.е сначал установить ?или при установки выбрать восстановление образа ? Но был сделан бэкап состояния. При востановлении из образа не видит ничего

С начала ОС и все обновления, которые были до System State

Он ругаетс, что это типо AD и и не может восстановить службы каталогов

AD тоже должен быть установлен с прежними параметрами

в мануале меланокса наприсано про NetDirectPortMatchCondition а у вас, я так понимаю, что то вроде New-NetQosPolicy "SMB" -PolicyStore ActiveStore -SMB -PriorityValue8021Action 3 ?

Заработало после Set-MlnxDriverCoreSetting -RoceMode 1

Почему-то я предполагал, что у ROCE есть авто-негошиэйшен, обратная сов местимость или что-то такое

хм, а у меня работает на 2 автонегошиэйшна нет, он сразу шарашит пакеты в формате, соответствующем версии протокола и получает или не получает ответ

я тестировал работу самого rdma с помощью nd_rping/nd_send_bw (поставляется с дровами) - и у меня не было такого, что если тесты проходят, но smb direct не работает. со свежими дровами даже пинг не работал

Приве!Кто переименовывал домен ?Если там ещё никаких подвязок и интеграцией нет ?Опасная процедура ?)

Переименовывал. Риски есть. Ну и окно на обслуживание должно быть большим.

Взял статью с технета, прочитал, повторил

А у клиентов которые в домене, тоже изменится суффикс домена ?И домен всего 1...

Приве!Кто переименовывал домен ?Если там ещё никаких подвязок и интеграцией нет ?Опасная процедура ?)

Переименовывали созданием нового домена и переносом всего в него

Привет! Как справляетесь с бэкапами в hyper-v server? Какими инструментами ?

Привет! Как справляетесь с бэкапами в hyper-v server? Какими инструментами ?

Начиная windows backup, заканчивая система которые идут с железом

Altaro на старом кластере, Veeam на новом.

Начиная windows backup, заканчивая система которые идут с железом

а veem же вроде не работает с core версией сервера

а veem же вроде не работает с core версией сервера

Про редакцию ничего не было в вопросе :)

Привет! Как справляетесь с бэкапами в hyper-v server? Какими инструментами ?

Как же указал hyper-v server, помоему с гуй это вин сервер с ролью hyper-v

а veem же вроде не работает с core версией сервера

Платный работает.