Дневник начинающего сисадмина

Операторская работа.

Fri, 26 Oct 2007 05:58:31 GMT

После бесконечных однообразных скучностей отдел СКС подкинул-таки мне интересную работёнку. В наличии 3 веб-камеры, пакет дравкров к ним и программулина, с помощью которой надо организовать конференцию из 3 участников.
3 космического вида веб-камеры меня сразу порадовали и на время обеда я превратил наш отдел в место для будущей конференции. За час разобрался с тем, что надо было сделать и принялся развлекаться с бесконечностью...

Берем веб-камеру, включаем полноэкранное отображение того, что она снимает, наводим объектив камеры на экран и отправляемся в путешествие в психоделическую кибер-бесконечность. Самые безумные эффекты получались при вращении камеры вокру свое оси.. Изображение на экране превращалось в бешеный каледйдоскоп, потом будто бы сжималось и.. огромное подобие пламени и света вырывалось из центра монитора. Втыкали в мои эксперименты всем отделом...

Кири-Кили.

Thu, 11 Oct 2007 10:23:56 GMT

Вчера обжал свой первый кабель... Неудачно... Пришлось пережимать.
Весь день провели у клиента. Тянули сеть, поднимали домен. Задолбались. Но зато полезно провели день. Почти всё сделали.. Всё очень неплохо работает.

Поднимая машины

Mon, 08 Oct 2007 05:39:03 GMT

Всегда мучал вопрос, почему столько веса придают выражению "поднимать сервак". Вроде как всегда ставился Widows Server 2003 не сложнее, чем тот же XP.

И тут мне принесли сервер. Задание было простое: поставить систему. Сервер оттестирован в Казани, к нему приложен набор дисков. Я с уверенностью в том, что закончу ещё дод обеда принялся "поднимать сервак"...

Прошло две с половиной недели. А система на сервер ставить отказывалась. У меня уже стоял на очереди второй сервер, на котором просто были проблемы с RAID, но с ним я разобрался, просто переведя SATA в IDE-mode. Всё равно клиент понятия не имеет, что такое RAID-1 и зачем он ему нужен.

А вот на первом серваке RAID-10 работал как часы. Но на одном и том же месте установка Windows выкидывала синий экран с ошибкой "IRQL_LESS_OR_NOT_EQUAL". Две недели я иногда пытался что-то с ним сделать, но не особо активно, а потом пришёл начальник отдела и сказал, что через два дня - крайний срок. И тут работа закипела.

Первый день сидели тыкались с ним доброй половиной отдела. Перерыли интернет в поисках объяснения этой ошибки. Все форумы, поддержка Microsoft в один голос заявляли, что эта ошибка в 99% случаев вызвана кривыми дровами...

На следующий день необходимо было уже сдать сервер в работоспособном состоянии. Я оттащил этот гроб в Сервисный Центр, где мы принялись просто перебирать все возможные варианты. Выдернули три плашки оперативки - не помогло. Отключили всю необязательную периферию - не помогло. Я притащил свой винт с установленной системой - сервак загрузился с него. Было решено, что железки всё-таки рабочие. Дистрибутив тоже был в порядке, потому как я уже на две машины с него систему поставил. Оставался последний вариант - неисправность предустановочной программы, разработанной в Казани. Нашли на другом диске такую программу, только производства фирмы Intel, специально для этого сервера. Но и с него система не вставала. А без предустановочной программы поставить Винду мы не могли, потому что серверная мать просто не предусматривала флоппи-дисковод, а установка винды хавал дрова на RAID только с дискетты.

Проблема решилась. И только потом мы нашли причины в интернете... Оказалось, что компания Intel теперь встраивает аппаратную защиту от нелегальных копий Windows. Лицензионная Винда встала на сервак без проблем...

VPN - это жестоко.

Mon, 24 Sep 2007 12:56:14 GMT

Сегодняшний день был потрачен на битву с VPN. На этот раз IPSec. На двух концах машины заведённые в маршрутизаторы D-Link DI-804HV. И вот их-то и предстояло соединить двум бойцам невидимого фронта..

В руки FAQ... Настраиваем всё, как написано, и.. Естественно, не работает. Несколько раз сбрасывали настройки обоих маршрутизаторов и настраивали по новой - тишина. Перешли в серверную - сменили машины.. Всё равно, машины друг друга не видят, да и туннель не хочет устанавливаться. Расстроились - ушли обедать.

После перерыва - я снова перелопатил FAQ и обнаружил, что мы оказывается сглупили и написали неправильные внешние шлюзы - прибегаю в серверную, переписываю шлюзы и тут... Одна машина пропинговала вторую! Расплываюсь в улыбке, запускаю пинг на второй - ФИГ! Вторая машина не видит первую.. Но туннель есть - это уже хорошо.

Следующие пару часов искали возились в настройках.. DI-804HV сыпались.. Сбрасывали их настройки и делали заново. Но, всё равно, вторая машина не видит первую...

С досады заставляю непингующуюся машину пропинговать саму себя... Тишина. И даже 127.0.0.1 молчит... В полном афиге.. Все брандмауеры, антивирусы, файерволы и прочее отрублены. Сетевуха исправна, ибо машина отлично видет всех в сети.. Тащу другой ноут на её место - всё работает..

Всё ещё учусь...

Tue, 11 Sep 2007 05:20:48 GMT

Почти все уже в домене. Это радует. Осталось перевести пару отделов и моё пребывание в фирме уже будет оправдано.

Но за то появляются другие проблемы. Например, начальник отдела уже успел всех уверить, что мэйл-сервером и прокси-сервером занимаюсь я. И народ дружно повалил ко мне за новыми учётками. И всем глубоко пофиг, что у меня даже доступа нет ни к мэйлу, ни к прокси. Да и заниматься этим пока что не хочется.. Постараюсь потянуть до следующей недели, а там уже займусь.

После того, как на нашем ноуте заработал ViPNet, директор с чего-то взял, что я проффесионал в этом деле и самостоятельно вот так ни с того, ни с сего возьму и подключу к VPN какую-то проектировщицу, сидящую в Волгограде. Наверное, ему совершенно не важно, что ключи готовят в Казани и сам ноут удалённо настраивал казанский специалист...

С вирусами тоже всё весело.. Эпидемия Соханада вроде бы поуттихла, зато теперь на компах периодически всплывают вирусняки, которые отрубают то "Поиск", то языковую панель. Благо в инете есть решения всех этих проблем. Например, для возвращения языковой панели надо воткнуть в автозагрузку ctfmon (иногда ещё приходится поудалять из реестра все записи, связанные с ним прежде, чем добавлять).

Уффф!

Fri, 31 Aug 2007 06:03:09 GMT

ViPNet работает! Хоть не зря припёрся в 7 утра на работу.. Всё работает. Всё хорошо.

Тяжёлый день.

Fri, 31 Aug 2007 04:35:32 GMT

Вчерашний день с самого начала обещал оказаться нелёгким, но не настолько же... С утра доставали паникующие юзвери. Как обычно, проблемы в перемещаемым профилем. Понял, что в групповых политиках не зря можно поставить ограничение в 30 Мб на профиль. Если он становится больше - то уже возникают проблемы: ошибки и тормоза при загрузке. А юзвери оказались совсем непонятливыми.. И слова "Пожалуйста, не стоит много информации пихать в "Мои документы" и "Рабочий стол", иначе у вас возникнут проблемы." пропускали мимо ушей. И по пять раз на дню меня обвиняли в том, что перевод в домен - это чуть ли не пытка, и всё на компьютере резко начинает плохо работать. Настройка в групповой политике параметра "Исключение папок из перемещаемого профила" на то, чтобы "Мои документы" и "Рабочий стол" не копировались, а держались локально, ничего не изменила. Интересно, почему?..
В итоге меня в конец достали и я просто отрубил жалующимся перемещаемые профили. Сидят улыбаются.

Возникли проблемы с обратной зоной на DNS. Точнее они не возникли, они были всегда, но теперь из-за этого во всей организации просто перестала работать почта.. В глаза не видев mail-сервера и даже не зная, где стоит проблемный DNS, я был, мягко говоря, недоволен, что эту проблему свалили на меня. Звонил провайдеру, на котором почта завязана... Там людям абсолютно до лампочки наши проблемы - попросили прислать на мыло суть проблемы и вопросы. Послал... Надо будет сегодня потерроризировать их по телефону.

На файл-сервере тем временем отрубили инет вроде как для того, чтоб безопасней ему жилось... Люди совершенно не подумалм, что там стоят мои любимые WSUS и KAK, которым надо откуда-то обновления брать. В итоге снова юзвери разъярены тем, что у них, видите ли, у Каспера базы неактуальны! Раздумываю, возвращать инет на сервер или придумывать обходные пути.

И вот уже день кончался... И я ждал шести вечера, чтобы пойти на очень важную для меня встречу... И тут мне сообщают, что на следующий день в десять утра двоим из нашего отдела надо ехать на встречу с клиентом. И из-за этого мне на ноуте надо настроить ViPNet. Зная очень смутно о технологии VPN, я поставил-таки ViPNet-клиента... Для входа в программу мне нужен был ключевой файл и пароль, которые должны были прислать из Казани... Ключевой файл прислали... А вот пароль - нет. В итоге до семи я сидел на работе, ждал поступления информации. В семь связались с человеком из Казани, который сказал, что пароль сможет сказать только утром. Окончательно уничтоженный тем, что мне надо было в 7 утра уже быть на работе я благополучно выпал в осадок...

Фрагменты чего-то

Thu, 23 Aug 2007 06:01:37 GMT

Настраивая систему учёта и тарифицирования интернет-траффик:
- Хыы... Смотри: тут размер килобайта даже устанавливается!
- А то! Поставь килобайт размеров байт в пятьсот и ты уже миллионер, а твои клиенты в недоумении...

***

Играя в "змейку" на ноуте, на котором надо Винду поставить:
- Отстань! Не мешай мне систему настраивать!

***

Теперь на сервере у меня три любимые оснастки: WSUS, Kaspersky Administration Kit, ну и AD. Каждая работает со своими странностями...
В AD как-то неожиданно появляются новые члены в группе "Администраторы домена"... Думаю, больше не стоит оставлять коллегам включённый сеанс администратора, как бы они не утверждали, что это им необходимо.
KAK радостно сообщает, что статус основного файл-сервера сейчас "ОК", хотя на нём обнаружено 50000 вирусов. А статус моей рабочей станции "Критический", хотя после полной касперовской проверки вирусов обнаружено не было.
WSUS отчаянно не хочет видеть и обновлять ровно половину компов, добавленных в домен. Причём логику выбора обновляемых компьютеров проследить не удаётся. Единственный вариант - это наличие на невидимых компах какого-то вируса, которого нет на остальных, но это как-то маловероятно.

Завоевание новых пространств.

Wed, 15 Aug 2007 09:21:05 GMT

Три дня занимал плавным покорением компов организации. Получалось где-то по 2 машины в день. Теперь под моим игом компьютеры директора и зам.директора, очень доброго дядьки из отдела ПБ и самый частый пользователь моих мозгов - начальник соседнего отдела - Юля. К ней я уже замучился бегать по всяким мелочам. Перевод компьютера в домен приводит её в панику через каждые 15 минут и она снова просит меня зайти к ней... Директор с замом оказались экспериментаторами - тыкают систему, проверяют, что будет "если так...", "а если вот так..." Им понадобилось запретить вход с другого компьютера под активной на данный момент учетной записью. Пытаюсь теперь это сделать

Возникли проблемы с WSUS. Некоторые компы отказываются обновляться и показывать в консоли управления. Поэкспериментировав - списал всё на вирусы.

А вирусы - это отдельная история... Вочера на сервер всё-таки встал файл-серверный Каспер и я запустил скан системы на ночь. Сегодня пришёл смотреть результаты - челюсть отвился... 32.000 вирусов!!! Это было в 9 утра... К десяти он убил ещё 400 новых! Вот такая весёлая сеть...

А начальству в общем-то по барабану, что занятий мне хватает, поэтому мне поручено в ближайшее время перенять управление почтовым сервером и заняться настройкой VPN, а там и до прокси доберусь

P.S. Кто-то на корпоратив притащил колонки и не забрал... Теперь хоть с музыкой сижу... ))

Конец первой.

Fri, 10 Aug 2007 12:30:57 GMT

Конец первой рабочей недели. Он долго не хотел наступать, но пришлось.

Освобождённое место на системном диске сервака позволило-таки поставить WSUS. К радости моей он отлично встал и просто настроился, лёгким движением курсора в разделе "Групповые политики" я позволил ему начать закачивать обновления на рабочие станции. Я, как заправский программмист, совсем не ожидал, что всё заработает с первого раза... Зря..

Чуть позже я продемонстрировал работоспособность своей структуры расшаренных папок на сервере и того, как распределяются права в домене. Опять же всё работало как надо. Получил ещё несколько поручений/пожеланий/уточнений и оставил их выполнение на понедельник.

А потом я был переброшен на фронт борьбы с вирусами. NOD-32, установленный на сервере показал, что он - триален и уже 90 дней как просрочен. Он, мягко говоря, не особо хорошо справлялся со своими обязанностями, и триал НОДа было решено заменить триалом Каспера. Да Каспера не простого, а Каспера корпоративного... Этим я сейчас и занимаюсь. Пока хорошего мало. Эти хады всё время перезагрузки требуют, а сервак перегружать во время рабочего дня нельзя. А сразу по окончании рабочего дня должна начаться корпоративная вечеринка... Вот в ходе её надо будет успеть перегрузить сервак...

Сжимая вселенную.

Thu, 09 Aug 2007 18:55:08 GMT

Новоиспеченная знакомая по ли.ру вдруг превратилась в потенциального клиента. В её фирму надо было поставить на пять машин MS Office. Она попросила сделать коммерческое предложение и отправить его директору. Я всё сообщил начальнику отдела (далее ПР), он же это поручил Сан Санычу (далее Almed), который вроде как у нас спец по майкрософту. И вот следующие пару часов мы вместе со "спецом по майкрософту" разбирались в сотнях разных комплектаций, видов лицензий раньше казавшегося таким простым Офиса. После двух часов Almed с уже разболевшейся головой сел печатать ком.предложение.
- А кому печатать-то?
- Я тебе контакты в асю скинул.
- Хмм... Компания... Директору... Блин! Да я ж этого директора знаю! Мы с ним за одной партой сидели. нафига тогда коммерческое предложения, когда позвонить можно.
Но зато теперь и я знаю, чем отличается OEM, BOX, VUP и AE.

Вторую половину дня воевали с MS SQL Server 2000. Стоит там одна база на нём, коорая нужна всей фирме. Так вот её лог-файл разросся на 13Гб аки опухоль раковая. Было бы ничего, если бы умник, который стаил SQL на системный диск, не задал бы путь к лог-файлу тут же на C:\. Опять же всё бы ничего, да вот только диск C на сервере вмещает в себя всего 20Гб. И к сегодняшнему дню на системном диске сервера оставалось 300Мб свободного места. И решено было с этим лог-файлом что-то сделать, не повредив базы. Забэкапив базу, принялись экспериментировать. Я сразу предложил отсоединить на время базу и вручную грохнуть файл, но старшие товарищи отказались от столь радикального метода. В ходе раскопок в меню SQL'я нарвались на нечто именующееся "Shrink File". Название мне понравилось и предложил я использовать эту функцию для нашей опухоли. И вот через минуту 13Гб превратилось в 1Мб.

Первые три дня.

Wed, 08 Aug 2007 20:38:11 GMT

В понедельник прихожу в "свой кабинет". Здоровый конференцзал(кроме этого зала места для меня не нашлось) с здоровенным столом, на дальнем краю которого стоят две машины и стульчик. Отчего-то начинаю мёрзнуть... Вроде на улице несмотря на утро уже жарковато. Оказалось, что кто-то забыл выключить сплит-систему и она бедная мне с пятницы тут микроклимат поддерживала... Мне выдали пароль от админской учётки на серваке и я принялся потихоньку настраивать домен...
Под вечер принялись ставить на сервер SP2 на WS2003. Удалённая перезагрузка сервака - вот где экстрим... Причём эта зараза перегружалась минут 6-7... За это время мы уже успели во всех красках представить наше увольнение и конец истории нашего славного отдела. Но сервер благополучно поднялся и принялся дальше нас радовать...

Во вторник я понимал, почему люди так не любят Майкрософт. 14 папок и в них по две подпапки и все надо настроить почти что одинаково... Ну вот блин почему-то нельзя там их все выделить и сразу настроить одним махом. Только по одной. С наследованием и скриптами маяться тоже не стал... А ещё там в одном противном месте не работает Ctrl+V... Уже разе на 10-м я возненавидел словосочетание "Пользователи домена"...
Ещё порадовали обновления... Чтобы скачать и хорошо поставить обновления нужен SUS. Чтобы поставить SUS требуется .NET Frameworks. В инструкции к установке .NET Frameworks читаем "Скачайте последние обновления системы"...
Под конец дня чего-то там форматировал и проводил испытания бумажного боинга.

В среду я с самого утра грохнул свою рабочую станцию. Нечаянно... И мне остался только мой тренировочный сервак. Так что первую половину дня читал большую книжку Академии Cisco, а потом Паша (начальник моего отдела) сказал: "Пойдём со мной.. Там в общем администрирование, подадминистрирование... В общем тебе там надо быть!" Привёл он меня в серверную, где появилась новая машина и новый чеорвек. Человек что-то собирал в Линухе, а я пытался понять, чего вообще происходит, но спросить об этом казалось равносильным признать себя тупым... Вспомнил, что Паша что-то говорил про поднятие VPN... Спросил у Паши "Тут VPN чтоли ставят?"... Не угаадал. Из ответа я понял только слово "биллинг" и принялся внимать тому, что выдаёт монитор. Через час я уже тоже пытался разобраться в программе биллинга NeTAMS. Даже почувствовал, что я не совсем тупой и могу во всём разобраться, если смогу...

Новый блог.

Wed, 08 Aug 2007 19:21:32 GMT

Итак сегодня воспринял шутку товарища sudobash("Веди дневник начинающего программиста - через пять лет сам посмеешься") в серьёз и завёл этот блог. На что он добавил: "Ништяк, я буду страть в каментах :-D"

Я третий день являюсь сисадмином, но только что, собираясь отойти от компьютера, занёс руку над Ctrl+Alt+Del, чтобы поставить Винду на блокировку... Вот только нафиг мне дома блокировка? Да и всё равно диспетчер задач сразу вылазит...