Sentinel vs Oracle

Всем дня доброго!

Отдел внедрения сегодня обратился с проблемкой: поставили на тестовом сервере Oracle WebLogic а он через раз пускает в админку...

По скольку я с этим продуктом общался мало, взял документацию, начал изучать, изучал несколько часом пока netstat -nab не показал что порты 7001 и 7002, которые слушает WebLogic по умолчанию радостно подхватывает сервис Sentinel Key Server для выдачи лицензий.

Вот такие пироги. Будьте бдительны, уважаемые!)

EventID:38 Source: TermServLicensing ошибка 0xc0110011

Столкнулся с ошибкой на сервер терминалов Windows 2003: при попытке войти в свойства сервера лицензий в оснастке "Лицензирование серверов терминала", получал ошибку "При работе мастера активации сервера возникла внутренняя ошибка на сервере лицензирования 0xc0110011"

Ну и в логе соответственно тоже было не все гладко, были записи такого характера:

Тип события:     Ошибка
Источник события:     TermServLicensing
Категория события:     Отсутствует
Код события:     38
Дата:          13.01.2012
Время:          10:22:42
Пользователь:          Н/Д
Компьютер:     ISL-T7TERM
Описание:
Не удалось создать лицензию для клиента из-за следующей ошибки: 'Не удалось добавить сертификат в хранилище, ошибка c0010020.

Служба Браузера Компьютеров и ошибка MrxSmb 8003

Недавно пришлось откапывать информацию об этой службе и как оказалось, информации в интернете не так уж и много.

Общая информация

Служба была задействована в сетях Microsoft для совместимости со старыми версиями ОСей, таких как Windows 3.x, Windows 9x, Линолеум и тд.








Она нужна для того, чтобы один компьютер в сети находил другой с помощью широковещательных запросов.Через маршрутизаторы эти запросы не проходят, эта служба как раз и создавалась для внутренних сетей.

Как она работает

Понижение контроллера домена Часть 6: Настройка службы NTP

Конечно служба не NTP, а служба синхронизации времени, но не суть.

Зачем нужна эта служба? 

Она синхронизирует время между серверами \ клиентами вне сети и внутри сети.

Особенно актуально это для домена, по скольку токены выдаются с отметками времени и полученные ответы так же содержат отметку времени клиента.

Если эти отметки расходятся на больше чем N секунд, то контроллер домена может отказать в авторизации.

В маленькой сети это не критично, но в крупной, если вдруг у контроллера домена начнут спешить или отставать часы например на 10 минут, это тихий абзац;)

Понижение контроллера домена Часть 5: Перенос ролей контроллера домена и его понижение

И так, я на шаг ближе к сносу непокорного Win2000 сервера.

Нужно определить какими ролями он обладает,для этого можно воспользоваться утилитой netdom которая идет в комплекте с Support Tools или ntdsutil и запустить ее на любом контроллере домена.

Прежде чем что-то делать, лучше всего прочитать эту статью на сайте Microsoft  о возможных ролях FSMO и заодно на Wiki.

Понижение контроллера домена Часть 4: Перенос WINS сервера

Понимаю, что многие думают о том, что сервера WINS уже устарели, но они полезны в НЕ однорагновых сетях с применением VLAN'ов + если крякнулся DNS, WINS может "подхватить" запросы.

С миграцией WINS все гораздо проще:

1.Устанавливаем новый WINS сервер (wins_new)
2.Устанавливаем партнера для репликации на старом WINS сервере (wins_old)
3.Устанавливаем партнера для репликации на wins_new
4.Делаем push & pull  или извещающую & опращивающую репликацию.
5.Проверяем результаты репликации
6.Удаляем wins_old, удаляем запись репликации на wins_new.
7.В настройках DHCP указываем IP адрес нового сервера WINS

Понижение контроллера домена Часть 3: Перенос DHCP сервера

Так, с мат.частью покончено, переходим к поиску информации о переносе сервера DHCP. Разбить его можно на несколько этапов:


1.Установка нового сервера DHCP (dhcp_new)
2.Экспорт конфигурации старого DHCP сервера (dhcp_old)
3.Просмотр\редактирвание (по необходимости) данных
4.Импорт конфигурации на dhcp_new
5.Авторизация dhcp_new
6.Остановка службы DHCP на dhcp_old
7.Мониторинг и в случае отсутствия проблем, удаление службы DHCP на dhcp_old.