2011年12月11日 星期日

MCITP-2011/11/28

 分散式檔案系統 DFS ( Distributed File System )


    由於檔案共用的需要,將檔案存放在網路上供使用者存取,是普遍的應用形態,
但隨著資料量的不斷增加,零散分布在網路上不同主機或檔案伺服器上的檔案,反而會給管理與存取使用帶來許多不便。


    為改善上述問題,微軟在Windows Server中內建了分散式檔案系統(Distributed File System,DFS),可為共用檔案提供單一存取進入點,以及檔案自動同步複製功能。


DFS的運作機制
   DFS含有兩個主要元件,一是DFS命名空間(Namespace),另一是檔案複製服務(File Replication Service,FRS,微軟稱為DFS複寫)。兩個元件可各自獨立運作,無需一併使用。

   DFS命名空間可為SMB網路共享檔案提供抽象層,構成單一的存取參照點,可允許使用者從一個固定的邏輯網路路徑,存取分別位於多臺檔案伺服器上的共用檔案。FRS則是Server 2003以後才新增的元件,負責在檔案伺服器之間複製資料,自動保持DFS架構下各個共用資料夾間的一致性。



DFS命名空間
   在DFS命名空間下,共享檔案的存取是透過DFS根目錄進行,由DFS根目錄下的DFS連結,指向實際網路上的共用資料夾。使用者只要透過DFS根目錄就能存取所有共用檔案,不用再去記住各個檔案伺服器所在的磁碟機代號與資料夾路徑。此外,DFS命名空間可獨立運作,也可搭配網域架構使用。

   要啟用DFS命名空間,必須為伺服器安裝DFS命名空間功能,然後在擔任命名空間伺服器的主機上,利用DFS管理工具建立命名空間根目錄(Namespace Root),作為命名空間的進入點。 





DFS的效果
   利用DFS命名空間與FRS檔案複製服務,可在同一機房的不同檔案伺服器、或是不同地點的檔案伺服器間,建立自動化的檔案同步機制,並且還能具備失效自動切換的容錯能力。






   實做DFS部分已經完成,DFS主要可以利用Replication(複寫) , 來進行同步資料化。
也就是說我們不需要手動去把資料轉移到另一台server , 透過DFS就可進行同步化。

==============================================================分隔線

任何user帳號=========>Domain Users==========>users
administrator==========>Domain Admins=========>administrators

Guest===============>Domain Guests==========>Guests
帳號================>Global Group============>Domain Local Group

2011年12月9日 星期五

MCITP-2011/11/25

DHCP Dynamic Host Configuration Protocol, DHCP


主要用途 : 


1.  給內部網路或網路服務供應商自動分配IP位址給用戶
2.  給內部網路管理員作為對所有電腦作中央管理的手段


  但是有一問題假設周邊有兩台DHCP Server就有可能發生相互干擾的問題,
所以DHCP的授權就顯得很重要了,發送給client會以有經過授權的DHCP Server為優先。


DHCP --> 授權 : 可防止兩台DHCP相互干擾。




這邊老師竟然提到了OSI 7層概念那我也稍微記錄一下,老師用一句話來說明每一層級做的工作。


OSI  七層協定


1. 實體層  :  訊號 <==> 訊息                    Device : NIC , HUB
2. 連結層  :  訊息 <==> 框架                    Device : Switch
3. 網路層  :  路徑選擇 , IP 位址                Device : Router
4. 傳輸層  :  切割\組合封包                 
5. 會議層  :  通道建立\保密服務            4567相同
6. 表達層  :  資料格式轉換                    
7. 應用層  :  資料使用,Http,Ftp,e-Mail       Device : Gateway




權限 (Permissions)  


以最簡單的一句話來說明就是 使用者可以對資源進行的動作


NTFS 權限  


1. 檔案 (R , R+E , W , FC )
2. 資料夾 (R , R+E , L , W , FC)


share 權限


1. 資料夾 (R , C , FC)




在Active directory裡面每種物件都有一組SID, 這組數據就像是身分證一樣獨一無二。
SID = security identifier (安全識別碼)


S -1-5-xxxxxxxxxxxxxxxxxxxxxxx-1101




權限的組合與判斷





User
Group
結果
NTFS
( R )
( W )
( FC )
( R )
Share
從網路存取












Partition
不同 Partition
copy
Move
(其它都照目的地)





一個實體的資料夾可以share成多個名稱 , 並設定成不同權限。


隱藏式分享--> 在分享名稱後面加上一個  $  符號 。


UNC 路徑  \\server(machine)\share 。

2011年12月5日 星期一

MCITP-2011/11/23

Server Core  = 核心安裝 


machine  : core-B6
RAM        : 512 MB
Capacity : 10 GB


Windows Server 2008 Enterprise (Server Core Installation)


1. 無GUI (Graphical User Interface) 介面
2. 無 IE 瀏覽器
3. 無Explore (桌面 , 檔案總管)

優點

1. 效能提昇
2. 安全性增加 (無IE , MMC,檔案總管(RPC)-->通道)
3. 硬體需求非常低


Server Core 指令

ipconfig /all  =>  查看IP設定
hostname    =>  查看目前電腦名稱
shutdown  /r  /t  0  =>  立刻重新啟動
shutdown  /s  /t  0 =>  立刻關機
netsh  interface  ipv4  show  interfaces =>  查看網路卡


網頁掛馬


   網頁掛馬是一種目前很流行的惡意程式入侵方式,就是當使用者瀏覽特定網站時,遇到有惡意程式內嵌在網頁上的情況。

   網頁惡意程式是利用網頁來破壞的惡意程式碼,它存在於網頁之中,是使用Script 語言編輯的惡意碼,利用IE、FireFox 或其它瀏覽器的漏洞來植入惡意程式或木馬。

   當使用者瀏覽至含有網頁惡意程式網站的同時,惡意程式已悄悄植入使用者的電腦中,駭客可以利用受害者系統的資源發動攻擊加以破壞,或盜取個人機密資料等。


Qos(Quality of Service)


   QoS是一種控制機制,它提供了針對不同使用者或者不同資料流採用相應不同的優先順序,或者是根據應用程式的要求,保證資料流的效能達到一定的水準。QoS的保證對於容量有限的網路來說是十分重要的,特別是對於串流多媒體應用。
例如: VoIP 和 IPTV 等,因為這些應用常常需要固定的傳輸率,對延時也比較敏感。


管理者也可以透過Qos達到對某些服務進行限制頻寬等等的動作。
例如通訊協定,管理者透過不同的服務來做頻寬分配等等。
1.Http 25 %
2.Ftp  30 %
3.mail 40 %




DNS (Domain Name System)網域名稱系統


主要解析 hostname    <=>   IP
例如 : www.hinet.net  <=> 168.95.1.1


WINS (Windows Internet Name System)


主要解析 NetbiosName  <=>  IP
例如 :       PC1    <=>    10.0.0.1 


Forward  Lookup  :  正向查詢
例:           電腦名稱   -->      IP


Reverse  Lookup  :  反向查詢
例 :            IP    -->     電腦名稱



MCITP-2011/11/21

適不適合用虛擬機器(Virtual)的考量點

1.效能
2.安全性 (優:能把不同服務分開。 缺:.vhd檔案被copy走=>整台被複製)
3.管理性
4.成本


適不適合用實體機器(phyical)的考量點

1.效能
2.安全性(優:實體安全性較高)
3.價值


異地備份 以及 異地備援

所謂異地的意思就是不同地方,較嚴謹的說法:還要是不同建築物。


所謂備份指將資料及程式、設定環境等電子資料複製一份,一般為備份在硬碟或磁帶。


所謂備援指作業平台(AP Web Server, DB Server...等)的運作環境整體建置於另一伺服器上,當正式作業平台(全體或一部份)無法運作時,此備援平台可支援運作提供服務。

異地備援:在不同建築物提供另一備援平台支援服務運作。


異地備份:在不同建築物提供備份媒體(硬碟或磁帶)存放。

以上之目的,災後復原,資料檢索,不停頓服務,資料回存。

兩者的最大差別其在於系統復原的時間長短,異地備援花費較高。





WindowS PowerShell 




Windows PowerShell 是以工作為基礎的命令列殼層和指令碼語言,專門設計來執行系統管理工作,可協助 IT 專業人員與進階使用者控制並將 Windows 作業系統及在 Windows 上執行之應用程式的管理自動化。


Windows PowerShell 包括下列功能:


  • Cmdlet,用於執行一般系統管理工作 (例如管理登錄、服務、處理序和事件記錄檔),以及使用 Windows Management Instrumentation
    =============================================
  • 以工作為基礎的指令碼語言,並支援現有的指令碼和命令列工具。
    =============================================
  • 一致化的設計。 由於 Cmdlet 和系統資料存放區使用共通的語法和命名慣例,因此可以輕鬆共用資料,而且某個 Cmdlet 的輸出可以當做另一個 Cmdlet 的輸入,不需重新設定格式或操作。
    =============================================
  • 作業系統簡化的命令型瀏覽,可讓使用者以瀏覽檔案系統的相同方式,瀏覽登錄和其他資料存放區。
    =============================================
  • 強大的物件操作功能,可以直接操作物件或傳送至其他工具或資料庫。
    =============================================
  • 可擴充介面獨立的軟體廠商和企業開發人員可以建置自訂工具和公用程式,以管理其軟體。


Windows PowerShell 基本指令


  1. Get-Process 
  2. Stop-Process ID  (停止某項程式運作)

2011年12月2日 星期五

MCITP-2011/11/18

虛擬機器的技術  

主要稍微說明Vritual PC 跟 Hyper-V的差別。

1.Vritual PC

   Microsoft 虛擬化技術 ,  Virtual PC的相容性高  , WinXP , Win7 都能執行。
但是系統執行的效能比不上Hyper-V,比起Hyper-V算比較多O.S都可以執行。

2. Hyper-V

    同樣也是Microsoft 虛擬化技術 , 但是是內建於 Windows Server 2008(64位元)
也就是說其他作業系統就不能使用,而且還需要支援硬體虛擬化的CPU。
Hyper-V的效能是Virtual PC 不能相比的 , 主要是Hyper-V是Windows Server 2008 裡的一種Roles ,  讓虛擬機器可以較直接的使用實體主機的硬體資源,以提高虛擬系統之效能 。

   環境機器架設好之後 ,就是開始架設AD (Active Directory)  , 把整個目錄服務架設起來。
之後我們要把2008DC的ADDS啟用, 必且裝上DNS Server (DNS沒裝就不用玩了 , 切記),

PS : ADDS 可以用指令 : dcpromo.exe

machine : 2008DC 
IP : 10.0.12.1 
mask : 255.255.255.0

machine : 2008SRV
IP : 10.0.12.2
mask : 255.255.255.0
DNS位址  :  10.0.12.1 (這邊指向2008DC)

machine : Win7
IP : 10.0.12.3
mask : 255.255.255.0
DNS位址  :  10.0.12.1 (這邊指向2008DC)


ADDS建立後,就會連帶建立網域。
之後再把Win 7  , 2008SRV  加入網域即可 。 


假設網域名稱 : DOMAIN
重開後登入 (如果沒加網域名稱,就會變成登入本機,所以一定要加。)


使用者名稱 : DOMAIN\administrator   (注意不需要.com , 第一階段名稱即可)
密碼 : Pxxxwxxx


   如果本身沒有碰過時區的問題,說真的這種問題不太會去理,偏偏我就是碰到了。!!
而且竟然老師也提到了,再者時間對於電腦系統很重要,就順便做個記錄吧


時區 : 全球分成24個時區 , 以經緯度來做區分。 
世界各個國家位於地球不同位置上,因此不同國家的日出、日落時間必定有所偏差。
這些偏差就是所謂的時差。


俄羅斯是橫跨最多時區的國家,中國是唯一不分時區的國家。
時區又可以提到兩種 


1. GMT  =  格林威治時間 (漸漸被UTC時間取代)
  指位於英國倫敦郊區的皇家格林尼治天文台的標準時間 , 由於地球每天的自轉是有些不規則的,而且正在緩慢減速,因此格林尼治時間已經不再被作為標準時間使用。


平均26年慢一秒


現在的標準時間,是由原子鐘報時的世界協調時間(UTC)。

原子鐘是一種鐘,它以原子共振頻率標準來計算及保持時間的準確。原子鐘是世界上已知最準確的時間測量和頻率標準,也是國際時間和頻率轉換的基準,用來控制電視廣播和全球定位系統衛星的訊號。

2. UTC  =  世界協調時間


協調世界時是以原子時秒長為基礎,在時刻上盡量接近於世界時的一種時間計量系統。
平均30萬年才會誤差一秒。


另外如果時區不是用台灣的而是用U.S那種,會看到時區顯示一個選項。
就是所謂的 日光節約時間,稍微說一下為何有這個東西。
大家都知道每個國家的經緯度不同,有些緯度高的歐美國家在冬天時,
有可能是早上8:00太陽才出來,下午4:00~5:00太陽就消失了,
所以外國人為了把握在有太陽的時間出來活動,所以就有所謂的日光節約時間啦。
不過對於台灣來說,基本上是不太需要的。

2011年12月1日 星期四

MCITP-2011/11/16

6419  == 概率性描述整體內容

6419 與  6421 大致會學到的東西有 ==>  IPv4 , IPv6 , DNS , WINS , DHCP ,

VPN , NAT , NPS , Routing  , 後續的等教到了在討論也不急。

進入 Win 2008 (選單)之後  --> 先要進行一些設定  ( Mini setup ) 最小化設定

SID    =      Security Identifier

為了防止 SID 的重複  ,  可執行  sysprep.exe  清除SID 以防止SID重複。

使用Virtual Machine 的好處  ,  一旦發生問題只要把.vhd檔案copy (災難式還原) ,

就等於帶走整顆硬碟 , 更可節省成本問題。 (虛擬化技術  1 台電腦  ==  4 Server )

Server Manager
==>
         Roles  : 角色
         Features  : 功能
         Diagnostics  : 診斷
         Configuration  : 設定
         Storage  : 儲存裝置

使用 Hyper-V 功能  ,  硬體的支援  (不過家裡架設環境,只能用Virtual PC)

  1. CPU (雙核心以上)。
  2. BIOS中啟動 vritual 功能。
  3. BIOS中 Execution Bit (disable)

安裝三台機器

machine : 2008DC
RAM : 1 GB
Capacity : 16 GB


Enterprise ( Full installation ) 



machine : 2008SRV
RAM : 512 GB
Capacity : 16 GB


Enterprise ( Full installation ) 





machine : Win7
RAM : 512 GB
Capacity : 10 GB







2011年11月30日 星期三

上課的開始

目前又開始上MCITP了,我終於聽懂這個老師教的了(汗) 。 


也準備只要上一天課,就寫到網誌上


這樣以後也可以用得到。


希望我能持續下去  !!!