Рубрика: soft

Сегодня почти целый день посвятил изучению вот этого замечательного продукта: http://www.microsoft.com/windowsserver2003/technologies/directory/miis/default.mspx Впечатления: совершенно бестолковая документация, перегруженная определениями и дикими терминами, да ещё и содержащая ошибки. Для того, чтобы докопаться до сути, пришлось проштудировать около пятидесяти страниц замороченной теории. Тем не менее, продукт замечателен тем, что позволяет синхронизировать адресные книги различных Exchange-организаций в разных лесах Active Directory, что весьма для нас привлекательно. Главное то, что это работает! Согласитесь 😉

Пока ещё не могу сказать, что я серьёзный специалист в деле освоения Identity Integration Server, но кое-какие знания у меня теперь имеется.

Сегодня наконец настроил почтовые серваки для того, чтобы они успешно делили между собой одно адресное пространство. Так что теперь можно сказать, что я закончил процесс тестирования переезда в новую Exchange-организацию. Все этапы проведены, возможные грабли вычислены и найдены пути их обхода. Надеюсь. Словом, можно начинать бесчеловечные эксперименты на живой системе. :-]

После вчерашних экспериментов с Windows 2003 сегодня пришлось пол-дня разгребать, почему не проходит репликация. Ну, в общем-то и так понятно, почему она не проходит — из-за неправильной настройки DNS. Собственно, большинство проблем с Active Directory — из-за неправильной настройки этого самого DNS. Так что первое, на что нужно смотреть при разрешении любых проблем — как правильно резолвятся имена с помощью nslookup. Если всё разрешается правильно, а проблема остаётся — можно приступать к более глубокому изучению корня проблемы. Но, как правило, всё решается уже на этом уровне. Это — на заметку начинающим ADминам =)

Сегодня целый день развлекался с забавной утилитой Active Directory Migration Tool. Понравилось.

За то время, пока игрался, умудрился перенести свою учётную запись с сохранением пароля и свою рабочую станцию в новый домен. При этом сделано это было достаточно плавно — после переноса я просто изменил имя домена при входе — и, вуаля, обнаружил свой родной профиль. И даже смог работать со своей учётной записью со старым Exchange-сервером.

Таким образом, если всё пойдёт гладко, то переход на новый домен должен пройти практически незаметно для конечного пользователя. И если так и произойдёт — можно будет по праву гордиться своим профессиональным уровнем (шутка).

Ну почему, объясните мне, люди часто поступают совершенно без оглядки на своих коллег. Где, спрашивается, элементарная этика? Не, нифига. Заботятся только о собственной заднице. Вот и сегодня — один доблестный админ положил напрочь центральный Exchange-сервер организации. И теперь абсолютно все клиенты, при попытке достучаться до публичных ресурсов имеют подвисания на несколько минут. А мы, в свою очередь, имеем кучу мата и ругани с их стороны. Более другого слова, кроме как «головожопие», не нахожу, чтобы адекватно обозвать происходящее..