Дневник начинающего сисадмина

После бесконечных однообразных скучностей отдел СКС подкинул-таки мне интересную работёнку. В наличии 3 веб-камеры, пакет дравкров к ним и программулина, с помощью которой надо организовать конференцию из 3 участников.
3 космического вида веб-камеры меня сразу порадовали и на время обеда я превратил наш отдел в место для будущей конференции. За час разобрался с тем, что надо было сделать и принялся развлекаться с бесконечностью...

Берем веб-камеру, включаем полноэкранное отображение того, что она снимает, наводим объектив камеры на экран и отправляемся в путешествие в психоделическую кибер-бесконечность. Самые безумные эффекты получались при вращении камеры вокру свое оси.. Изображение на экране превращалось в бешеный каледйдоскоп, потом будто бы сжималось и.. огромное подобие пламени и света вырывалось из центра монитора. Втыкали в мои эксперименты всем отделом...

Вчера обжал свой первый кабель... Неудачно... Пришлось пережимать.
Весь день провели у клиента. Тянули сеть, поднимали домен. Задолбались. Но зато полезно провели день. Почти всё сделали.. Всё очень неплохо работает.

Всегда мучал вопрос, почему столько веса придают выражению "поднимать сервак". Вроде как всегда ставился Widows Server 2003 не сложнее, чем тот же XP.

И тут мне принесли сервер. Задание было простое: поставить систему. Сервер оттестирован в Казани, к нему приложен набор дисков. Я с уверенностью в том, что закончу ещё дод обеда принялся "поднимать сервак"...

Прошло две с половиной недели. А система на сервер ставить отказывалась. У меня уже стоял на очереди второй сервер, на котором просто были проблемы с RAID, но с ним я разобрался, просто переведя SATA в IDE-mode. Всё равно клиент понятия не имеет, что такое RAID-1 и зачем он ему нужен.

А вот на первом серваке RAID-10 работал как часы. Но на одном и том же месте установка Windows выкидывала синий экран с ошибкой "IRQL_LESS_OR_NOT_EQUAL". Две недели я иногда пытался что-то с ним сделать, но не особо активно, а потом пришёл начальник отдела и сказал, что через два дня - крайний срок. И тут работа закипела.

Первый день сидели тыкались с ним доброй половиной отдела. Перерыли интернет в поисках объяснения этой ошибки. Все форумы, поддержка Microsoft в один голос заявляли, что эта ошибка в 99% случаев вызвана кривыми дровами...

На следующий день необходимо было уже сдать сервер в работоспособном состоянии. Я оттащил этот гроб в Сервисный Центр, где мы принялись просто перебирать все возможные варианты. Выдернули три плашки оперативки - не помогло. Отключили всю необязательную периферию - не помогло. Я притащил свой винт с установленной системой - сервак загрузился с него. Было решено, что железки всё-таки рабочие. Дистрибутив тоже был в порядке, потому как я уже на две машины с него систему поставил. Оставался последний вариант - неисправность предустановочной программы, разработанной в Казани. Нашли на другом диске такую программу, только производства фирмы Intel, специально для этого сервера. Но и с него система не вставала. А без предустановочной программы поставить Винду мы не могли, потому что серверная мать просто не предусматривала флоппи-дисковод, а установка винды хавал дрова на RAID только с дискетты.

Проблема решилась. И только потом мы нашли причины в интернете... Оказалось, что компания Intel теперь встраивает аппаратную защиту от нелегальных копий Windows. Лицензионная Винда встала на сервак без проблем...

Сегодняшний день был потрачен на битву с VPN. На этот раз IPSec. На двух концах машины заведённые в маршрутизаторы D-Link DI-804HV. И вот их-то и предстояло соединить двум бойцам невидимого фронта..

В руки FAQ... Настраиваем всё, как написано, и.. Естественно, не работает. Несколько раз сбрасывали настройки обоих маршрутизаторов и настраивали по новой - тишина. Перешли в серверную - сменили машины.. Всё равно, машины друг друга не видят, да и туннель не хочет устанавливаться. Расстроились - ушли обедать.

После перерыва - я снова перелопатил FAQ и обнаружил, что мы оказывается сглупили и написали неправильные внешние шлюзы - прибегаю в серверную, переписываю шлюзы и тут... Одна машина пропинговала вторую! Расплываюсь в улыбке, запускаю пинг на второй - ФИГ! Вторая машина не видит первую.. Но туннель есть - это уже хорошо.

Следующие пару часов искали возились в настройках.. DI-804HV сыпались.. Сбрасывали их настройки и делали заново. Но, всё равно, вторая машина не видит первую...

С досады заставляю непингующуюся машину пропинговать саму себя... Тишина. И даже 127.0.0.1 молчит... В полном афиге.. Все брандмауеры, антивирусы, файерволы и прочее отрублены. Сетевуха исправна, ибо машина отлично видет всех в сети.. Тащу другой ноут на её место - всё работает..

Почти все уже в домене. Это радует. Осталось перевести пару отделов и моё пребывание в фирме уже будет оправдано.

Но за то появляются другие проблемы. Например, начальник отдела уже успел всех уверить, что мэйл-сервером и прокси-сервером занимаюсь я. И народ дружно повалил ко мне за новыми учётками. И всем глубоко пофиг, что у меня даже доступа нет ни к мэйлу, ни к прокси. Да и заниматься этим пока что не хочется.. Постараюсь потянуть до следующей недели, а там уже займусь.

После того, как на нашем ноуте заработал ViPNet, директор с чего-то взял, что я проффесионал в этом деле и самостоятельно вот так ни с того, ни с сего возьму и подключу к VPN какую-то проектировщицу, сидящую в Волгограде. Наверное, ему совершенно не важно, что ключи готовят в Казани и сам ноут удалённо настраивал казанский специалист...

С вирусами тоже всё весело.. Эпидемия Соханада вроде бы поуттихла, зато теперь на компах периодически всплывают вирусняки, которые отрубают то "Поиск", то языковую панель. Благо в инете есть решения всех этих проблем. Например, для возвращения языковой панели надо воткнуть в автозагрузку ctfmon (иногда ещё приходится поудалять из реестра все записи, связанные с ним прежде, чем добавлять).

ViPNet работает! Хоть не зря припёрся в 7 утра на работу.. Всё работает. Всё хорошо.

Вчерашний день с самого начала обещал оказаться нелёгким, но не настолько же... С утра доставали паникующие юзвери. Как обычно, проблемы в перемещаемым профилем. Понял, что в групповых политиках не зря можно поставить ограничение в 30 Мб на профиль. Если он становится больше - то уже возникают проблемы: ошибки и тормоза при загрузке. А юзвери оказались совсем непонятливыми.. И слова "Пожалуйста, не стоит много информации пихать в "Мои документы" и "Рабочий стол", иначе у вас возникнут проблемы." пропускали мимо ушей. И по пять раз на дню меня обвиняли в том, что перевод в домен - это чуть ли не пытка, и всё на компьютере резко начинает плохо работать. Настройка в групповой политике параметра "Исключение папок из перемещаемого профила" на то, чтобы "Мои документы" и "Рабочий стол" не копировались, а держались локально, ничего не изменила. Интересно, почему?..
В итоге меня в конец достали и я просто отрубил жалующимся перемещаемые профили. Сидят улыбаются.

Возникли проблемы с обратной зоной на DNS. Точнее они не возникли, они были всегда, но теперь из-за этого во всей организации просто перестала работать почта.. В глаза не видев mail-сервера и даже не зная, где стоит проблемный DNS, я был, мягко говоря, недоволен, что эту проблему свалили на меня. Звонил провайдеру, на котором почта завязана... Там людям абсолютно до лампочки наши проблемы - попросили прислать на мыло суть проблемы и вопросы. Послал... Надо будет сегодня потерроризировать их по телефону.

На файл-сервере тем временем отрубили инет вроде как для того, чтоб безопасней ему жилось... Люди совершенно не подумалм, что там стоят мои любимые WSUS и KAK, которым надо откуда-то обновления брать. В итоге снова юзвери разъярены тем, что у них, видите ли, у Каспера базы неактуальны! Раздумываю, возвращать инет на сервер или придумывать обходные пути.

И вот уже день кончался... И я ждал шести вечера, чтобы пойти на очень важную для меня встречу... И тут мне сообщают, что на следующий день в десять утра двоим из нашего отдела надо ехать на встречу с клиентом. И из-за этого мне на ноуте надо настроить ViPNet. Зная очень смутно о технологии VPN, я поставил-таки ViPNet-клиента... Для входа в программу мне нужен был ключевой файл и пароль, которые должны были прислать из Казани... Ключевой файл прислали... А вот пароль - нет. В итоге до семи я сидел на работе, ждал поступления информации. В семь связались с человеком из Казани, который сказал, что пароль сможет сказать только утром. Окончательно уничтоженный тем, что мне надо было в 7 утра уже быть на работе я благополучно выпал в осадок...

Настраивая систему учёта и тарифицирования интернет-траффик:
- Хыы... Смотри: тут размер килобайта даже устанавливается!
- А то! Поставь килобайт размеров байт в пятьсот и ты уже миллионер, а твои клиенты в недоумении...

***

Играя в "змейку" на ноуте, на котором надо Винду поставить:
- Отстань! Не мешай мне систему настраивать!

***

Теперь на сервере у меня три любимые оснастки: WSUS, Kaspersky Administration Kit, ну и AD. Каждая работает со своими странностями...
В AD как-то неожиданно появляются новые члены в группе "Администраторы домена"... Думаю, больше не стоит оставлять коллегам включённый сеанс администратора, как бы они не утверждали, что это им необходимо.
KAK радостно сообщает, что статус основного файл-сервера сейчас "ОК", хотя на нём обнаружено 50000 вирусов. А статус моей рабочей станции "Критический", хотя после полной касперовской проверки вирусов обнаружено не было.
WSUS отчаянно не хочет видеть и обновлять ровно половину компов, добавленных в домен. Причём логику выбора обновляемых компьютеров проследить не удаётся. Единственный вариант - это наличие на невидимых компах какого-то вируса, которого нет на остальных, но это как-то маловероятно.

Три дня занимал плавным покорением компов организации. Получалось где-то по 2 машины в день. Теперь под моим игом компьютеры директора и зам.директора, очень доброго дядьки из отдела ПБ и самый частый пользователь моих мозгов - начальник соседнего отдела - Юля. К ней я уже замучился бегать по всяким мелочам. Перевод компьютера в домен приводит её в панику через каждые 15 минут и она снова просит меня зайти к ней... Директор с замом оказались экспериментаторами - тыкают систему, проверяют, что будет "если так...", "а если вот так..." Им понадобилось запретить вход с другого компьютера под активной на данный момент учетной записью. Пытаюсь теперь это сделать

Возникли проблемы с WSUS. Некоторые компы отказываются обновляться и показывать в консоли управления. Поэкспериментировав - списал всё на вирусы.

А вирусы - это отдельная история... Вочера на сервер всё-таки встал файл-серверный Каспер и я запустил скан системы на ночь. Сегодня пришёл смотреть результаты - челюсть отвился... 32.000 вирусов!!! Это было в 9 утра... К десяти он убил ещё 400 новых! Вот такая весёлая сеть...

А начальству в общем-то по барабану, что занятий мне хватает, поэтому мне поручено в ближайшее время перенять управление почтовым сервером и заняться настройкой VPN, а там и до прокси доберусь

P.S. Кто-то на корпоратив притащил колонки и не забрал... Теперь хоть с музыкой сижу... ))

Конец первой рабочей недели. Он долго не хотел наступать, но пришлось.

Освобождённое место на системном диске сервака позволило-таки поставить WSUS. К радости моей он отлично встал и просто настроился, лёгким движением курсора в разделе "Групповые политики" я позволил ему начать закачивать обновления на рабочие станции. Я, как заправский программмист, совсем не ожидал, что всё заработает с первого раза... Зря..

Чуть позже я продемонстрировал работоспособность своей структуры расшаренных папок на сервере и того, как распределяются права в домене. Опять же всё работало как надо. Получил ещё несколько поручений/пожеланий/уточнений и оставил их выполнение на понедельник.

А потом я был переброшен на фронт борьбы с вирусами. NOD-32, установленный на сервере показал, что он - триален и уже 90 дней как просрочен. Он, мягко говоря, не особо хорошо справлялся со своими обязанностями, и триал НОДа было решено заменить триалом Каспера. Да Каспера не простого, а Каспера корпоративного... Этим я сейчас и занимаюсь. Пока хорошего мало. Эти хады всё время перезагрузки требуют, а сервак перегружать во время рабочего дня нельзя. А сразу по окончании рабочего дня должна начаться корпоративная вечеринка... Вот в ходе её надо будет успеть перегрузить сервак...

Новоиспеченная знакомая по ли.ру вдруг превратилась в потенциального клиента. В её фирму надо было поставить на пять машин MS Office. Она попросила сделать коммерческое предложение и отправить его директору. Я всё сообщил начальнику отдела (далее ПР), он же это поручил Сан Санычу (далее Almed), который вроде как у нас спец по майкрософту. И вот следующие пару часов мы вместе со "спецом по майкрософту" разбирались в сотнях разных комплектаций, видов лицензий раньше казавшегося таким простым Офиса. После двух часов Almed с уже разболевшейся головой сел печатать ком.предложение.
- А кому печатать-то?
- Я тебе контакты в асю скинул.
- Хмм... Компания... Директору... Блин! Да я ж этого директора знаю! Мы с ним за одной партой сидели. нафига тогда коммерческое предложения, когда позвонить можно.
Но зато теперь и я знаю, чем отличается OEM, BOX, VUP и AE.

Вторую половину дня воевали с MS SQL Server 2000. Стоит там одна база на нём, коорая нужна всей фирме. Так вот её лог-файл разросся на 13Гб аки опухоль раковая. Было бы ничего, если бы умник, который стаил SQL на системный диск, не задал бы путь к лог-файлу тут же на C:\. Опять же всё бы ничего, да вот только диск C на сервере вмещает в себя всего 20Гб. И к сегодняшнему дню на системном диске сервера оставалось 300Мб свободного места. И решено было с этим лог-файлом что-то сделать, не повредив базы. Забэкапив базу, принялись экспериментировать. Я сразу предложил отсоединить на время базу и вручную грохнуть файл, но старшие товарищи отказались от столь радикального метода. В ходе раскопок в меню SQL'я нарвались на нечто именующееся "Shrink File". Название мне понравилось и предложил я использовать эту функцию для нашей опухоли. И вот через минуту 13Гб превратилось в 1Мб.

В понедельник прихожу в "свой кабинет". Здоровый конференцзал(кроме этого зала места для меня не нашлось) с здоровенным столом, на дальнем краю которого стоят две машины и стульчик. Отчего-то начинаю мёрзнуть... Вроде на улице несмотря на утро уже жарковато. Оказалось, что кто-то забыл выключить сплит-систему и она бедная мне с пятницы тут микроклимат поддерживала... Мне выдали пароль от админской учётки на серваке и я принялся потихоньку настраивать домен...
Под вечер принялись ставить на сервер SP2 на WS2003. Удалённая перезагрузка сервака - вот где экстрим... Причём эта зараза перегружалась минут 6-7... За это время мы уже успели во всех красках представить наше увольнение и конец истории нашего славного отдела. Но сервер благополучно поднялся и принялся дальше нас радовать...

Во вторник я понимал, почему люди так не любят Майкрософт. 14 папок и в них по две подпапки и все надо настроить почти что одинаково... Ну вот блин почему-то нельзя там их все выделить и сразу настроить одним махом. Только по одной. С наследованием и скриптами маяться тоже не стал... А ещё там в одном противном месте не работает Ctrl+V... Уже разе на 10-м я возненавидел словосочетание "Пользователи домена"...
Ещё порадовали обновления... Чтобы скачать и хорошо поставить обновления нужен SUS. Чтобы поставить SUS требуется .NET Frameworks. В инструкции к установке .NET Frameworks читаем "Скачайте последние обновления системы"...
Под конец дня чего-то там форматировал и проводил испытания бумажного боинга.

В среду я с самого утра грохнул свою рабочую станцию. Нечаянно... И мне остался только мой тренировочный сервак. Так что первую половину дня читал большую книжку Академии Cisco, а потом Паша (начальник моего отдела) сказал: "Пойдём со мной.. Там в общем администрирование, подадминистрирование... В общем тебе там надо быть!" Привёл он меня в серверную, где появилась новая машина и новый чеорвек. Человек что-то собирал в Линухе, а я пытался понять, чего вообще происходит, но спросить об этом казалось равносильным признать себя тупым... Вспомнил, что Паша что-то говорил про поднятие VPN... Спросил у Паши "Тут VPN чтоли ставят?"... Не угаадал. Из ответа я понял только слово "биллинг" и принялся внимать тому, что выдаёт монитор. Через час я уже тоже пытался разобраться в программе биллинга NeTAMS. Даже почувствовал, что я не совсем тупой и могу во всём разобраться, если смогу...

Итак сегодня воспринял шутку товарища sudobash("Веди дневник начинающего программиста - через пять лет сам посмеешься") в серьёз и завёл этот блог. На что он добавил: "Ништяк, я буду страть в каментах :-D"

Я третий день являюсь сисадмином, но только что, собираясь отойти от компьютера, занёс руку над Ctrl+Alt+Del, чтобы поставить Винду на блокировку... Вот только нафиг мне дома блокировка? Да и всё равно диспетчер задач сразу вылазит...