John's profile非完全过滤垃圾PhotosBlogListsMore Tools Help

    ★ Symantec BESR 7.0常见问题解答

      因内部几台服务器(SEP,Exchange2k3,PDC......)需要系统迁移,最近,在疯狂地做相关测试,以彻底保证系统以不影响企业应用的最平滑的方式过渡。以下内容转自互联网。

    1,修复安装或添加/删除BESR组件时提示msi文件找不到。
    通常是因为光驱的盘符变了,将光驱的盘符改回原来的就可以了。
    2,hiberfile.sys和pagefile.sys文件会被备份吗?
    不会,这些文件都是临时文件,占据了很大的空间,所以BESR的智能备份技术排除了它们,虽然你在恢复点上可以看到它们的存在,那只不过是占位符,当然了,恢复系统时BESR会把这些文件照原来的配置创建出来。
    3,原来正常的备份现在不做了。
    通常是因为存放恢复点的位置剩余空间不足导致的,或者腾出更多的空间,或者减少需要保留的版本数量。
    4,什么是SRD?
    SRD是Symantec Recovery Disk的简称,它是一张可引导的光盘,用于在系统无法启动的情况下恢复计算机的数据,对于BESR 6.5来说,产品的安装光盘就是SRD,对于BESR 7.0来说,SRD是与产品安装光盘不同的一张光盘。用这张光盘引导系统进入一个Windows PE环境,就可以从本地存储设备或网络上恢复备份了。
    5,我的恢复点在移动硬盘上,用SRD引导后为什么看不到这块盘?
    首先,你必须在用SRD启动计算机前就将移动硬盘插好,否则SRD可能检测不到该硬盘,或者没有为该盘分配盘符,如果是后者,也可以使用diskpart命令手工分配盘符(list volume,select vol #,assign)。
    6,用SRD启动系统后,我的恢复点也在光盘上,一换盘恢复界面就不能用了,怎么办?
    在点击“Browse”按钮选择恢复点之前不要换盘就对了。
    7,我的恢复点在另一台计算机上,我用\\computername\sharefolder却打不开共享文件夹,怎么办?
    首先检查网卡的IP地址配置,再用ping命令测试网络连通情况,如果是名称解析的问题,可以使用IP地址尝试连接,如果是凭据的问题,用映射网络驱动器的方法将共享映射到本地(可以指定不同的凭据)。
    8,我不太懂BESR,别人可以远程帮助我执行系统恢复吗?
    可以,BESR的恢复环境中内置了PCAnyWhere瘦主机,其它的用户可以使用PCAnyWhere连接过来,用户名是symantec,密码是recover。
    9,我可以通过无线网络来恢复备份吗?
    如果使用SRD引导,SRD是不支持无线设备的,只能通过有线网络或USB设备来恢复备份。
    10,我可以将一台电脑的系统备份恢复到另一台电脑吗?
    可以,但是需要Restore Anywhere特性的支持,如果在备份系统分区时你的BESR己经激活了,就可以使用这项功能,注意,在恢复系统分区时要选中“Restore Anywhere”的选项,这样BESR会根据你的系统替换hal.dll和kernel,否则启动时可能会蓝屏。
    11,可以使用BESR来备份Linux吗?
    BESR不支持Linux操作系统,但是BESR支持常用的Linux分区,所以如果你的计算机安装了Windows和Linux双引导系统,你可以在Windows操作系统下备份和还原Linux分区。

    12,如何重新安装BESR的SRD光盘?

    在一台已经安装BESR系统的电脑上打开文件菜单,选择创建SRD光盘,将创建独立的基于当前计算机的硬件驱动+启动恢复光盘。

    迁移方案及实践-EXCHANGE 2K3

    环境:Windows Server 2003 std cn (Single Server) + exchange server 2003 std cn (only one in my domain)

    条件:由原IBM Xseries 335 硬件迁移到 IBM Xseries 3650

    方案一: 灾难恢复模式:ASR,Ntbackup State,BESR,TrueImage

    1、备份系统状态和exchange数据库;
    2、格式化硬盘,重装操作系统,安装最新Servicepack和hotfix;安装IIS、SMTP、NNTP等组件;
    3、目录恢复模式,用系统状态备份还原活动目录
    4、setup/disasterrecovery恢复安装exchange,打sp2;
    5、用exchange数据库备份恢复数据库。

    • 后面进行的ASR因两台服务器软驱问题被迫放弃;
    • ntbackup state 还原后无法正常启动,确定单纯的系统状态恢复不够。对state同时增加系统分区备份后,经恢复实践是成功的,最后需要重新安装一些不兼容的硬件驱动及重新设定IP之类,接下来是备份其他重要数据及恢复EXCHANGE存储尝试。 麻烦是客户端无法正常check name,使用E3SP2无法更新,提示IMF版本不对;用E3S/disasterrecovery提示E3版本不对。无法进行下去。最后Dcpromo加入DC然后再退出DC,问题解决了。
    • BE的IDR在测试中(tools->Remote Agent:add computer->user&pw->remote agent for windows system,advanced open file option,DLO维护服务未安装;向导做IDR-cdrom image,设置原始WINSVR安装路径并检测)。 此方案被否决,可能会因驱动问题影响恢复成功。
    • 重新下载BESR试用版测试。BESR安装在旧机上,做备份;新机上使用BESR-SDA启动直接恢复。无licence文件无法在恢复时选择restore anyware选项,于是就没有:选择驱动程序、SP、操作系统的安装位置选项。但7.0BESR,仍然无法实现DC的异构迁移。

     

    方案二:平滑过度 新装EXCHANGE,进行角色转移后更名

    1。新机器加入域
    2。新机器装Exchange
    3。将邮箱从老机器移到新机器
    4。将公用文件夹从老机器复制到新机器
    5。将RUS,OAL,Routing Master,连接器桥头等角色迁到新机器
    6。从老机器上删除Exchange

     

    以下为摘录的其他资料:

    日志快速增长导致磁盘撑爆的快速解决方法

    昨天晚上move 2000多个信箱到新服务器上,由于忘了将log设为循环日志,导致日志快速增长。今天早上发现新邮件服务器上所有store无法mount。log的磁盘只剩下4M空间。
    解决方法:
    1.将日志按照时间排序,move最早的部分日志文件到其他空余磁盘,腾出log所在磁盘的空间。保险点可以参考http://www.5dmail.net/bbs/thread-160825-1-1.html
    2.将新服务器上的日志设置为循环日志,重新启动information store服务。
    3.等待若干分钟,系统自动开始清除日志,最后剩余5个日志。
    4.数据库恢复正常。
    风险:
    如果move的日志还没commit,information store可能会启动失败。磁盘性能没问题的话通常不会发生这样的情况。
    解决:
    重新将move出去的日志copy回来。

     

    添加免责声明,以前添加过一次,但因严重服务器性能影响而立即中断了测试。

    环境:1台Exchange有2个SMTP VS.SMTP VS-1:监听25端口,外连26端口,SMTP VS-2:监听26端口,外连25端口.(由于分公司都设置了监听26端口,所以不存在通信问题,在此也不讨论SMTP通信)
    需求:发往各分公司(香港,深圳)时没有免责声明,其余所有对外邮件要有免责声明.
    操作:1. 将以下代码粘贴到一个新的文件中并将其另存为 EventSinkScript.vbs
    <SCRIPT LANGUAGE="VBScript">

    Sub ISMTPOnArrival_OnArrival(ByVal Msg, EventStatus)

    TextDisclaimer = vbCrLf & "DISCLAIMER:" & vbCrLf & "Sample Disclaimer added in a VBScript."

    HTMLDisclaimer = "<p></p><p>DISCLAIMER:<br>Sample Disclaimer added in a VBScript."

    If Msg.HTMLBody <> "" Then

    'Search for the "</body>" tag and insert our discliamer before that tag.

    pos = InStr(1, Msg.HTMLBody, "</body>", vbTextCompare)

    szPartI = Left(Msg.HTMLBody, pos - 1)

    szPartII = Right(Msg.HTMLBody, Len(Msg.HTMLBody) - (pos - 1))

    Msg.HTMLBody = szPartI + HTMLDisclaimer + szPartII

    End If

    If Msg.TextBody <> "" Then

    Msg.TextBody = Msg.TextBody & vbCrLf & TextDisclaimer & vbCrLf

    End If

    'Commit the content changes to the transport ADO Stream object.

    Msg.DataSource.Save ' Commit the changes into the transport Stream

    pEventStatus = cdoRunNextSink

    End Sub

    </SCRIPT>

          2.安装Exchange SDK,在命令行导航到C:\Program files\Exchange SDK\SDK\Support\CDO\Scripts
          3.输入命令:cscript smtpreg.vbs /add 2(说明:2为SMTP VS-2) onarrival SMTPScriptingHost CDO.SS_SMTPOnArrivalSink “mail from=*@your-domain-here.com”
                     cscript smtpreg.vbs /setprop 2(同上) onarrival SMTPScriptingHost Sink ScriptName “C:\ EventSinkScript.vbs”(说明:假设放在C盘)
    如要取消:cscript smtpreg.vbs /remove 2(同上) OnArrival SMTPScriptingHost

    总结:至此,完成了所要达到的需求,简单讲来就是把各分公司之间的邮件和其他对外邮件分2个SMTP VS,这样只需要对SMTP VS-2(对外邮件)注册此事件来触发添加免责声明,而不会影响各分公司之间的邮件传递.

    注意:由于MAPI客户发送的邮件格式不是真正的SMTP格式,所以不适用MAPI客户.如果MAPI客户需要使用免责声明,可以建立一个SMTP网关,在SMTP网关注册添加免责声明事件,所有经过此SMTP网关的外发邮件都将触发此事件,这样将能使MAPI客户也能实现此功能.

           那么,如何能在一台Exchange Server上实现MAPI客户端也能添加免责声明呢?其实,只要在让一封邮件通过同一台Exchange2次即可。

    相关资料: http://support.microsoft.com/kb/317680/zh-cn

    周末记事

    在家呆着。

    看老婆推荐的[奋斗]。

    从十二集到三十二集。

     

    中文名称:奋斗
    类型:剧情/偶像
    发行时间:2007年
    电视导演:赵宝刚
    电视演员:

    佟大为--饰陆 涛    马伊俐--饰夏 琳    李小璐--饰杨晓芸
    文 章--饰向 南    王珞丹--饰米 莱    朱雨辰--饰华 子
    徐翠翠--饰露 露    周晓鸥--饰猪 头    张晨光--饰徐志森
    地区:中国
    语言:国语
    大小:4。81G
    简介:
        主人公为一个奋发有为的年轻人。
    他有两个父亲,于是他发现两条生活道路。
    他有两个恋人,于是他拥有两种情感。
    他有一种理想,却导致另一种现实。
    他有一种最可贵的精神,那就是不停地奋斗。

    当代城市主题:
    表现当代人面对的生活、爱情、事业等问题的态度,具体到每一个人物。
    精神层面是积极向上,坚持自我,顽强不屈。

    涉及--

    爱情与事业:
    人对完美的追求,以及在追求的过程中所面临的困惑和窘境。
    (我在这个故事里,让生活总给他们送去叫他们感到“意外的礼物”,也就是叫他们哭笑不得的礼物,那是他们只能接受的“现实”。)
    两个姑娘间的友谊、嫉妒、理解等等。
    其中的一个女人顽强奋斗,只为了赢得另一个女人的尊重。
    男人间的竞争。
    男人对女人以及女人对男人的所谓的“双重需要”。

    鼠年第一天

    善良本分的岳母年前实然病逝,老婆非常悲伤。坚持念地藏经49天,计划在大年初一到宏法寺,如果可能,希望能请和尚做做法事。

    6:00 闹铃响,起床。

    6:40 出门

    坐公车,12-64,打的

    莲塘封路,的士绕过梧桐山隧道后折回,上仙湖的路被出租、公司和私家车堵得水泄不通。

    下车,走路上。

    8:00 ,看到民工可以半价(10元)购票。得要身份证。

    另外还有用假“居士证”免费入园的,但手续费10元。

    为节省时间,取证,背名字,法号,入园。到关卡时听说要拿身份证。我俩退了回来。还相互责怪为何不直接排除买票。

    排除,10分钟后买到2*20元。

    进园,坐公交。

    排队......见方丈老和尚本涣,拿利是。

    下山。

     

    回市区吃午饭。

    下午看了场[长江七号]。

    陪老婆加班。晚上看LOST。

    Symantec Endpoint Protection试用手记

    Symantec Antivirus Server 10.0一直尽心尽力地保护着公司的网络病毒安全,已经为公司默默服务了近四年,网络出奇地稳定。

    2008年元旦,公司从老工业区迁入CBD。针对和宏,这是一个新的起点、新的高度。

    就在这“恰当”的时期,出现了一些网络异常状况,用SNIFFER分析网络中的流量比较混乱,检查了一遍防火墙及服务器安全选项等都没有较好的答案。虽然在客户端发现了一些问题,手动解决后却会很快出现。

    由此,我们不得不怀疑SAV10.0的杀毒能力,从10月4号到10月14号之间,忙乎了不知多少个日日夜夜。从发现问题 --> 分析问题 --> 找到手动解决办法 --> 手动处理 --> 问题重现 --> .......没法全部断开公司网络进行隔离查杀病毒,组策略及SMS更新也没真正生效,测试了SAV10、NOD32升级到当时最新病毒定义,对当时公司遭遇的网络蠕虫病毒无能为力,唯kaspersky和SEP11可以有效阻止。

    没有一套强有力的企业级防病毒系统,公司的网络很难应付网络新型病毒。这种糟糕的状况持续了近一周。

    通过向行业内朋友的求助,找到了现有的SEP两家软件公司(思贝德伊登),虽然第一次安装有些小问题,除三分之一推进安装外,大部分是加班通宵手动安装上去的,但总算是把网络中的蠕虫病毒彻底给堵住了......查看到大量仍在发作的PC,出来了一大批有安全威胁的PC报表……初步处理完善

    接下来是稳定,可不理想的是SEP老把关键的文件服务器的共享服务给停止,而且每天一次,接下来2周多都如此,在服务器重启却正常如初。两周时间里,还断断续续出过一些问题,如IBM服务器陈列卡故障(IBM3年保修,全新更换),邮件服务器的硬盘故障(以往旧IBM硬盘替换),域DC的网卡故障(重设网卡引导芯片启动键值)等,这些小问题都能彻底根治。但莫名终止共享服务的问题始终得不到解决,软件公司的技术人员多次尝试找出过一些原因,内存1G太小,增加到了4G;非独立数据库消耗资源较多暂无办法解决;默认策略也大致检查了一次,说没有什么问题;去掉网络防火墙及SEP上的客户端功能,(甚至去掉Teefer2 drivers驱动);共享服务仍然在每天照常出现。

      难道Symantec全球第二大公司,主攻安全领域的软件公司经过多年做出的安全升级产品就这只能达到如此效果?是不是要全新地更换和部署一台SEP服务器(WINsvr.IIS.Sql)呢?硬件、系统都是我们要仔细考虑的内容。

      没办法,搬到新公司已经整整一个月了,我们与领导面临的压力越来越大,我们势必在春节前搞定所有网络的问题。后来请来了另一家公司(伊登)的朋友。他们非常务实和细致地找了找原因,现场处理了一个下午。

      其实,修改的内容也不多:只是每一项事情都切实落到实处、经过亲自证实(个人非常认同他们的做事态度)。为了给其他兄弟在上SEP时提个醒,在此,特请大家注意以下三个方面(这或许是与停止共享服务的最直接根源):

    1. 在服务器端暂时不要启用主动防御功能,建议等SEP补丁出来后再考虑;

    2. 在防火墙策略中设置:启用共享服务,允许。以替换不启用禁止的策略;

    3. 观察WINSVR授权最大数量,观察连接共享数不要超过以前设定的值。