Als «best-practices» getaggte Fragen

Fragen zu Best Practices in einem bestimmten Bereich. Beachten Sie, dass es manchmal keine allgemein anerkannten Best Practices gibt. In diesem Fall wird die Frage wahrscheinlich geschlossen, weil sie subjektiv ist.

7
C: \ ist für OS, D: \ ist für Data?
"Damals" haben wir unsere Betriebssystemlaufwerke (in Windows) immer von unseren Datenlaufwerken getrennt. In der Linux-Welt bin ich mir bewusst, dass die Weisheit noch mehr Volumes vorschreibt, die in einer Best-Practice-Konfiguration definiert und verwendet werden, obwohl ich mit ihr viel weniger vertraut bin. Ist es nun wirklich wichtig, dass sich der …
1
Was sind die Best Practices für Servicekonten?
Wir führen in unserem Unternehmen mehrere Dienste mit einem gemeinsam genutzten Domain-Konto aus. Leider sind die Anmeldeinformationen für dieses Konto weit verbreitet und werden häufig sowohl für Service- als auch für Nicht-Service-Zwecke verwendet. Dies hat zu einer Situation geführt, in der es möglich ist, dass die Dienste vorübergehend nicht verfügbar …
3
Cisco ASA und mehrere VLANs
Ich verwalte derzeit 6 Cisco ASA-Geräte (2 Paar 5510er und 1 Paar 5550er). Sie funktionieren alle recht gut und sind stabil, daher ist dies eher eine Best-Practice-Frage als "OMG, es ist kaputt, hilf mir, das Problem zu beheben". Mein Netzwerk ist in mehrere VLANs aufgeteilt. Nahezu jede Servicerolle verfügt über …
3
Unterscheiden Sie zwischen Benutzern und Dienstkonten in Active Directory
Frage Gibt es eine "richtige" / Standardmethode zur Unterscheidung Service Accountsvon User AccountsAD? Mehr Info In bestimmten Szenarien werden Systeme unter AD-Anmeldeinformationen (dh unter einem Dienstkonto) ausgeführt. Diese Dienstkonten werden genauso wie Benutzerkonten erstellt. Der einzige Unterschied ist der Name und die Beschreibung. Es wurden einige Schritte unternommen, um zwischen …
1
Wie verwalte ich Nagios-Abhängigkeiten von großen Clustern?
Ich verwende eine ziemlich große Nagios-Konfiguration (ungefähr 4000 Dienste) ohne Abhängigkeiten. Dies führt zu einem großen Durcheinander von Benachrichtigungen, wenn etwas schief geht. Ich versuche, nach Best Practices für Nagios-Abhängigkeiten zu suchen, aber alles, was ich im Web finde, ist das grundlegende Verständnis anhand eines einzigen Beispiels. Was ich brauche, …
1
Best Practice für die Exchange 2010 HA-Topologie unter Berücksichtigung von 6 x Exchange-Lizenzen und TMG 2010
Was wäre die beste Topologie, wenn man das bedenkt: 6 x Exchange 2010-Standardlizenzen 2 x Separate Standorte, die bei Verbindungsproblemen Redundanz unterstützen sollen 4 x Forefront TMG 2010 mit Forefront Security und Forefront Protection / Security Mehrere Standorte weltweit mit diesen Exchange. Die meisten Standorte werden mit dem VPN-Tunnel verbunden …
6
Tägliche / wöchentliche / monatliche / jährliche Sysadmin-Aufgaben
Dies sollte wahrscheinlich ein Community-Wiki sein. Ich versuche, eine Liste aller Systemadministratoraufgaben zu erstellen, die wir regelmäßig ausführen sollten, weil ich glaube, dass wir in unserem Unternehmen nicht genug tun. Die Einstellung hier ist, dass das Beheben von Problemen unpraktisch ist, aber wir haben keine Zeit für vorbeugende Wartung oder …
2
Übergang vom Konto nur für Domänenadministratoren
In unserer Windows-Umgebung haben unsere Domänenadministratoren nur ein Benutzerkonto. Dieses Einzelbenutzerkonto wird allgemein verwendet, einschließlich der Ausführung auf einer täglichen Workstation. Bei unserem Übergang von dieser Praxis suchen wir nach bewährten Methoden, wie wir Domain-Administratoren in Zukunft einrichten sollten. Der naheliegende erste Schritt besteht darin, standardmäßig Konten mit geringen Berechtigungen …
2
Best Practices für Gruppenrichtlinienobjekte: Filterung von Sicherheitsgruppen im Vergleich zu Organisationseinheiten
Guten Abend allerseits, Ich bin ziemlich neu in Active Directory. Nachdem ich die Funktionsebene unseres AD von 2003 auf 2008 R2 aktualisiert habe (ich benötige sie, um eine genau abgestimmte Kennwortrichtlinie zu erstellen), beginne ich mit der Neuorganisation meiner Organisationseinheiten. Ich denke daran, dass eine gute Organisationseinheit die Anwendung des …
3
Gibt es bereits ein empfohlenes IPv6-Firewall-Setup?
Ich möchte von privatem IPv4-Subnetz hinter NAT zu IPv6 wechseln, habe aber natürlich nicht die Absicht, die Arbeitsstationen meiner Benutzer "ungeschützt" dem Netz auszusetzen. Einige offensichtliche Punkte im Vorfeld: Ermöglichen Sie den Zugriff auf bereitgestellte Dienste Verweigern Sie den Zugriff auf Workstations Gibt es eine empfohlene Firewall-Setup-Richtlinie, die Details und …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.