Всем привет.
Продолжая углубляться в функционал сервера DPM решил я изучить что же полезного мне может показать его отчетность из коробки. За это отвечает Reporting Services.
По умолчанию отчеты будут видны здесь http://dpm01.forza.com/Reports или в самой консоли сервера на закладке Reports.
Как видим мне было предложено 6 видов отчетов из которых после беглого изучения я выбрал всего два:
Иногда мне необходима копия существующей виртуальной машины (ВМ). Т.е. от меня требуется выполнить клонирование ВМ. Но такой явной функции в HyperV нет, поэтому я вынужден буду это сделать через экспорт-импорт со старой ВМ используя Powershell.
Выполняем Export ВМ.
Внимание - выгоняем хост из домена до операции экспорта! И не вводим ее обратно до тех пор пока не переименуем новый клон после импорта. Выключаем ВМ.
$OldVM = 'PrevVM-01'
Export-VM -Name $OldVM -Path 'D:\Backup-HV\test'
Выполняем Import ВМ.
Предварительно подставляем в $OldVMx имя vmcx-файла из папки экспорта!
$OldVMx = 'AAC16770-6B31-4ACE-ADD1-EE1D41827140.vmcx'
$NewVM = 'NextVM-01'
Import-VM -Path "D:\Backup-HV\Test\$OldVM\Virtual Machines\$OldVMx" `
-VhdDestinationPath "D:\Hyper-V\$NewVM\Virtual Hard Disk" `
-VirtualMachinePath "D:\Hyper-V\$NewVM\" `
-Copy -GenerateNewId
После первого включения импортированного хоста даем новый ему IP-адрес и новое Имя. Только после этого вводим его в домен. Повторяем операцию импорта если надо создать несколько клонов.
Включаем исходную ВМ и возвращаем ее в домен.
Это все.
Слава Украине!
Продолжая тему сохранения паролей на экстренный случай решил я также глянуть какой же функционал для этого можно использовать онлайн, где своему другу, коллеге или родственнику можно будет просто передать мастер-пароль.
1password
Это один из достаточно популярных менеджеров паролей. Не имеет функционала как у Google или Apple, но доступна функция создания Emergency Kit, с помощью которой вы или другое лицо смогут восстановить доступ к вашему хранилищу. Обратите внимание, что отозвать или запретить уже инициированную процедуру восстановления доступа невозможно.
LastPass
Для передачи паролей используйте Emergency Access. Доверенные лица должны иметь аккаунт LastPass (при добавлении доверенного лица будет отправлен e-mail с необходимой инструкцией). После чего доверенное лицо в любое время может отправить запрос на получение доступа к вашим паролям и вы будете иметь время (которое сами устанавливаете) чтобы отклонить этот запрос. В случае отсутствия отклонения в указанное время – доверенное лицо получает доступ.
Bitwarden
Еще один из популярных менеджеров паролей, имеющий схожие функции, который у них называется Emergency Access. Логика его работы подобна той, что использует Google, вы добавляете доверенное лицо и указываете период неактивности, при окончании которого доступ к вашему хранилищу будет подтвержден автоматически.
Из первых трех бесплатным аккаунтом для физического лица обладает Bitwarden, он имеет импорт в один клик коллекции паролей из xml-файла Keepass-а.
KeeWeb
С паролями из Keepass-а также можно поработать и в бесплатном KeeWeb. Этот продукт с открытым(пока) исходным кодом и отличии от аналогов выше.
KeeWeb написан на JavaScript и использует WebCrypto и WebAssembly для обработки файлов паролей в браузере без их загрузки на сервер. Он может синхронизировать файлы с популярными файлообменниками, такими как Dropbox, Google Drive и OneDrive. Однако тут пользователя может смутить тот факт, что KeeWeb потребует полный доступ ко всем файлам в облаке. Как объясняет этот факт сам автор KeeWeb-а - это не его личные требования, а тех библиотек которые он использует.
KeeWeb также доступен в виде пакета Electron, который напоминает desktop приложение. В настольной версии добавлены некоторые функции, недоступные в web-версии: автонабор паролей, возможность открывать и сохранять локальные файлы, синхронизировать с WebDAV без включения CORS. KeeWeb также можно развернуть как отдельный сервер или установить как приложение Nextcloud.
В принципе KeeWeb может быть неплохим вариантом в качестве внутри-корпоративного web-интерфейса к популярному Keepass.
На этом все.
Слава Украине!
События дней сегодняшних наводят мои мысли на почемучки иного толка чем ранее. Но что есть то есть.
"Я не участвую в войне - она участвует во мне."
Ю.Левитанский.
Горкин стоял у окна и видел, как Арсений вышел за пределы лагеря.
— Подойдите, — предложил он журналисту BBC. — Сейчас вы увидите мою терапию в действии.
Журналист осторожно обошел стол и встал рядом у окна.
— Это.., этот один из них ?
— Да, — в предвкушении эффекта улыбнулся Горкин. — Вам повезло, это первая демонстрация. Как будто специально ради вас. Да, и можете снимать, я разрешаю.
— Разве он не знает, что будет? — тревожно спросил журналист.
— Конечно, знает. Но они, правда, не верят, пока не убедятся сами. Но вы смотрите.
Арсений не спеша шел по направлению к лесу. Отойдя от края лагеря метров на двести, он начал сгибаться, зажимая живот руками, споткнулся, застыл, затем, шатаясь, медленно двинулся вперед. Преодолевая нахлынувшую боль, он продолжал идти, но, не дойдя до леса, вскрикнул, свалился на землю и замер.
У Горкина пропала всякая охота смотреть, что будет дальше, — откровенно говоря, он был по жизни стратегом и грубая действительность, вот так без подготовки, его обычно огорчала. Повернувшись к столу, он включил рацию:
— Носилки к лесу, за Арсением, живо.
Услышав имя, журналист обернулся.
— Арсений? Это тот самый, комбриг ВСУ?
— Ага. Про его военные подвиги пишут поэзию… — Губы Горкина в отвращении скривились. Он читал кое-какие восхищенные отзывы в youtube: дрянь, все дрянь.
Журналист снова посмотрел в окно.
— Я слышал, что он попал в окружение, — задумчиво проговорил он.
Через плечо посетителя Горкин видел, как Арсений приподнялся и на коленях медленно пополз к лесу. К нему подбежали медики с носилками, подхватили сраженное болью тело и понесли к лагерю. Когда они скрылись из виду, журналист спросил:
— Он будет жить?
— Да, денек-другой полежит в изоляции и придет в себя. Небольшое растяжение связок, конвульсии, прочее. Журналист отвернулся от окна.
— Очень наглядно, — осторожно сказал он.
— Вы — первый посторонний, наблюдавший эту картину, — с удовлетворением произнес Горкин. К нему вновь вернулось хорошее настроение. — Эффектно, не правда ли?
— Да, — согласился журналист, садясь в кресло. — Весьма наглядно.
Даже в крупных предприятиях не для всех серверов применяются средства резервного копирования. С одной стороны - за ненадобностью, а с другой ограниченный бюджет, поэтому особое внимание уделяется только архиважным сервисам и файлам. Для них системный администратор настраивает бэкапы с помощью встроенных или дополнительно установленных программ, экспорт данных и другое. Таким образом производится подстраховка, защита сервера от непредвиденных явлений. Однако не всегда получается возобновить работу сервера за короткий промежуток времени, а выход из строя операционной системы как минимум заберёт несколько часов на её переустановку и донастройку. Сроки постоя серверов заставляют задуматься о способах их минимизации.
В нашем случае целесообразно использовать продукт Microsoft System Center Data Protection Manager (DPM), который является очень полезным инструментом для резервирования и восстановления потерянной или искажённой информации на предприятии. Централизованное и удобное управление бэкапами, разделение резервных копий по группам, настройка индивидуального расписания для хранения относятся к ключевым факторам при первоначальном выборе продукта и дальнейшей повседневной работе в большой ИТ-инфраструктуре. Этот архивариус великолепно справляется с задачей по возврату в предаварийное состояние баз данных, серверов, содержимого пользовательских компьютеров. За счёт автоматизации процессов DPM позволяет сократить массу времени, избегая долгих донастроек Microsoft-продуктов вручную при полной их переинсталляции.
Как и с другими продуктами Microsoft DPM имеет свои нюансы.
Например легко учитываются для зашиты сервера из того же домена, что и сам сервер DPM. Но надо отметить, что можно выбрать сервер не только из того же самого домена, в котором находится DPM-сервер, но и другой, но связанный двусторонними(!) доверительными отношениями с доменом, которому принадлежит DPM-сервер. В этом случае надо будет набрать в поле «Computer Name» полное доменное имя (FQDN) требуемого компьютера. DPM-агент уже должен быть уже установлен.
В этом случае мы вынуждены выполнить ручную привязку DPM-агента к серверу.
Если Server в другом domain-е то необходимо ввести логин и пароль доменной учетной записи, которая имеет права локального администратора на тех компьютерах, куда мы устанавливаем агенты защиты.
