Ask the Experts Del 2 - Svar på spørsmål fra deltagere under MS-dagene i Oslo
Dette er spørsmål som kom frem under Microsoftdagene i Oslo 15. februar. Olav Tvedt og Morgan Simonsen fra Ementor gir her svar på noen av spørsmålene:
Q: Hvordan nekte lokale adm. å endre innhold i et distribuert SW Distribution Point?
A: Hvis dette er et SMS spørsmål så er det ikke mulig å nekte en lokal administrator, på maskinen hvor SW Distribution Pointet ligger, fra å endre innholdet i DPen. En lokal administrator vil alltid kunne ta eierskap over filer på lokal disk og slette eller flytte disse.
Q: Er det mulig å ha flere DFS røtter på Windows Server 2003 R2 Standard?
A: Det kommer an på typen DFS rot.
- Stand-alone DFS rot kan det alltid bare være en av pr server, uansett server versjon (std/ent).
- Domain-based DFS røtter kan du ha flere av på Standard, men da må du laste ned hotfix fra følgende link først:
http://support.microsoft.com/default.aspx?scid=kb;en-us;903651
Q: Fungerer DFS i R2 for brukere/klienter på tvers av domener i en skog eller trust?
A: Ja, denne funksjonaliteten har vært på plass i DFS siden Windows 2000. Alle DCer i en skog vil opplyse hverandre om de domene-baserte DFS røttene som finnes i deres domene. En bruker kan derfor bruke en DFS rot i ethvert annet domene i skogen (så sant han har rettigheter på share/NTFS nivå).
Q: Er det mulig å ta vare på flere versjoner av slettede filer - a la SALVAGE fra NOVELL?
A: Ja, men Shadow Copies for Shared Folders eller Data Protection Manager 2006 så kan du lagre flere versjoner av en fil fra ulike tidspunkt i fortiden. Filen trenger ikke å være slettet, det fungerer like fint på en fil som bare er endret eller som du uansett grunn ønsker å hente en tidligere versjon av. Det maksimale antallet versjoner er 64.
Q: Er det mulig å skjule mapper/filer en bruker ikke kan aksessere?
A: Ja, med ny funksjonalitet fra Windows Server 2003 SP1 så er det mulig å skjule file/mapper en bruker ikke har tilgang til når disse hentes gjennom en delt mappe. Teknologien heter Access-Based Enumeration og må lastes ned som et tillegg til Windows Server 2003 SP1. Funksjonaliteten ligger allerede i W2K3 SP1, det er bare grensesnittet som lastes ned. Med det nye GUIet kan du styre om ABE skal være aktivt for et share eller om det skal slås på for alle share på en maskin. Se mer info på denne linken:
http://www.microsoft.com/windowsserver2003/techinfo/overview/abe.mspx
Q: I forhold til lagring, vil det fungere å kjøre SIS på filserver?
A: Fungere; ja, anbefalt; nei. SIS (Singe Instance Store) er en teknologi som ble utviklet for RIS (Remote Installation Service) i Windows 2000. Den var ment å kjøres på det volumet som inneholdt installasjonsfilene til alle Windows installasjonene. Den hadde en funksjon som kaltes for sis groweler som skannet hele volumet og fant like filer. Disse ble kopiert inn i en egen katalog og gitt unike navn. Deretter ble det opprettet en NTFS junction i filsystemet fra den flyttede filen til den originale plasseringen. Tanken var at man bare skulle lagre like installasjonsfiler én gang. Microsoft sa allerede i 2000 at det ikke var anbefalt å lagre noe annet enn RIS image filer på et volum hvor SIS var aktiv.
Q: Hva står LUN for?
A: LUN betyr Logical Unit Number og benyttes til å identifisere logiske volum i SAN systemer. Logisk disk 1 har for eksempel LUN 1. Du kan ha veldig mange LUNs (inntil 1024) på ulike SAN systemer.
Q: Vil UNIX Integration managment fungere mot Mac OS X server?
A: Hvis Mac OS X følger standarden for en UNIX NIS server så vil UNIX identity integration fungere mot Mac OS X Server.
Q: Er det mulig å fusjonere all informasjon fra en server med en annen uten å miste data? For så å lage to eksakt like servere.
A: Det eneste vi kjenner som kan ta en slik kopi av en maskin over på en annen er Symantec Ghost eller tilsvarende teknologi.
