AD और संचार चैनल के लिए इसकी कमजोरी

गर्मी, सूरज, सप्ताहांत

यह सब एक हफ्ते पहले शुरू हुआ था, शुक्रवार को समाप्त हो रहा था, यह गर्म था और हर कोई काम से दूर हो रहा था, कर्मचारी सप्ताहांत की प्रत्याशा में, चेहरे पर मुस्कुराहट के साथ, सख्ती से और अधिक खुशी से घर गए। सप्ताहांत एक पल में उड़ गया, और यहाँ सोमवार है, क्योंकि वे एक कठिन दिन कहते हैं, लेकिन इतना ...
आईटी विभाग के लिए कॉल चुनिंदा रूप से आने लगे, लेकिन इसी समस्या के साथ, वे अपने खाते के तहत डोमेन में लॉग इन नहीं कर सके, और किसी ने काम करना शुरू कर दिया और ध्यान नहीं दिया कि क्या हो रहा था। सब कुछ डोमेन नियंत्रक पर एक त्रुटि के कारण हुआ।

मुख्य समस्या है

मुझे कहना होगा, मैं राज्य में काम करता हूं। एक संस्था जिसका डोमेन पूरे देश में एकल निर्देशिका सेवा (ESC) के साथ है। उपकरणों के संक्षिप्त निरीक्षण के बाद, यह पता चला कि डोमेन नियंत्रक क्षतिग्रस्त AD डेटाबेस (0xc00002e1) पर शापित है। शपथ सर्वर के रिबूट और रिकवरी मोड के माध्यम से डेटाबेस को पुनर्स्थापित करने का अनुरोध करने का नेतृत्व किया। ठीक है, मुझे लगता है कि ठीक है, अब हम डेटाबेस को पुनर्स्थापित करेंगे और मुख्य डोमेन नियंत्रक के साथ प्रतिकृति शुरू करेंगे। लेकिन वहाँ यह था! ऊपर से सूचना सुरक्षा पर प्रतिबंध के कारण, नियंत्रक तक कोई पहुंच नहीं थी।

वैकल्पिक हल

कर्मचारियों को एक वैकल्पिक AD सर्वर निर्धारित किया गया था, जो उन्हें अपने कार्यस्थलों में पूरी तरह से काम करने की अनुमति देता था। दिन के दौरान, हर कोई पहले से ही शहर के दूसरी तरफ स्थित एक सर्वर के माध्यम से आराम से काम कर रहा था, सब कुछ घूम रहा था और यह अच्छा है, लेकिन समस्या अभी तक हल नहीं हुई है

समस्या एक

मंगलवार की सुबह। वह आया, एक कंप्यूटर का उपयोग किया और कॉफी पीने चला गया। लेकिन उसके पास फोन, कॉल से दूर होने का समय नहीं है, हम प्रवेश नहीं कर सकते, कंप्यूटर लटका हुआ है। उन्होंने बस इस सवाल का जवाब दिया कि यह कैसे लटका रहता है: "कंप्यूटर मापदंडों का अनुप्रयोग"। यह स्पष्ट था कि कंप्यूटर फिर से एडी तक नहीं पहुंच सकते थे, लेकिन वैकल्पिक नियंत्रक के साथ संचार गायब था और गायब नहीं हुआ था। और हे भगवान! पैकेट के नुकसान के साथ एक वैकल्पिक सर्वर 1500-3000ms तक पिंग करें। इस तरह, सौ कंप्यूटरों के एक जोड़े ने एक बार एक संचार चैनल को सर्वर पर लटका दिया। संचार एक डीएसएल कनेक्शन (2 एमबीपीएस) के माध्यम से होता है।
सब कुछ तेजी से काम करने के लिए, मैंने चैनल से लोड हटाने के लिए सभी स्विच को काट दिया और कुछ मिनटों के अंतराल पर अनुक्रम में जुड़ा रहा। पिंग एक स्वीकार्य 300-500 एमएस तक गिर गया, आप काम कर सकते हैं।

दूसरी समस्या (नौकरशाही)

बड़ा नेटवर्क, आपका अपना कॉल सेंटर। दिन के दौरान नियमों के अनुसार पत्रों का सख्ती से जवाब देना। बेशक, 24 घंटे के अंत में, जवाब मिला कि रैक में मृत व्यक्ति के साथ क्या करना है, फिर लंबी कॉल, ऑपरेटरों के साथ बातचीत, कॉल अग्रेषण और विज्ञापन प्रशासकों के साथ बातचीत। हम इस निष्कर्ष पर पहुंचे कि कुछ सेटिंग्स के साथ सर्वर के पूर्ण पुनर्स्थापन की आवश्यकता है। जल्दी से नहीं कहा! अब हम बैठे हैं, मेरे सर्वर के जारी होने की प्रतीक्षा कर रहे हैं, डोमेन दर्ज करें और दोहराएं।

समस्या तीन

एक दिन बीत चुका है, एक प्रदर्शन की जांच किसी भी तरह से पुष्टि नहीं की गई है, सर्वर काम कर रहा है, लेकिन एक अपुष्ट डमी की तरह, डोमेन नियंत्रक नहीं। फिर से कॉल सेंटर पर कॉल करें, कॉल ट्रांसफर करें, ब्रेकडाउन के कारण का पता लगाकर वे दूर से देखना शुरू कर दिया। डोमेन में प्रवेश करने के बाद, और प्रतिकृति की शुरुआत, लगभग दो दिन बीत गए, यह सवाल करने के लिए कि प्रतिशत कितनी प्रगति के बराबर है, जवाब सीखा गया: "3%"।
यहीं से मुसीबतों की शुरुआत हुई। ऐसा होता है, 1.5 महीनों में सरल अनुमानों के अनुसार प्रतिकृति समाप्त हो जाएगी? मुझे लगता है कि कोई कम नहीं है। प्रतिकृति उसी डीएसएल संचार चैनल पर होती है, जिस पर लगभग दो सौ कार्यस्थल लटकते हैं। धैर्य रखें और प्रतीक्षा करें।

समस्या चार (अंतिम)

एक रास्ता है, मैंने सोचा! आप सर्वर को अपने हाथों में पकड़ सकते हैं और उस डोमेन नियंत्रक को चला सकते हैं, जिसमें से वर्कस्टेशन जीवन पर फ़ीड करते हैं। सब कुछ आसान है, लेकिन वहाँ एक है! यह केवल डायोनिसस गेटवे के माध्यम से कॉन्फ़िगर किया गया है (जो जानता है, वह जानता है कि यह क्या है), ठीक है, निश्चित रूप से, हर कोई इस गेटवे के माध्यम से एक माध्यमिक नियंत्रक पर बैठता है। और कुछ समय के लिए इस धमनी को लेने से पूरी इमारत का काम चल जाता। नेटवर्क सेगमेंट में जहां वर्किंग डोमेन कंट्रोलर स्थित है, वहां प्रवेश द्वार के बिना, मेरा नया बना सर्वर बस दिखाई नहीं देगा (मैं आपको याद दिलाता हूं कि नेटवर्क कनेक्शन को कॉन्फ़िगर करना संभव नहीं है, स्थानीय स्तर पर सिस्टम तक पहुंच नहीं है)।
इसलिए हम एक सप्ताह के लिए बैठते हैं और कर्मचारियों, पिंग्स और प्रबंधन को समय-समय पर कॉल सेंटर पर कॉल करके डाउनलोड किए गए आधार का प्रतिशत जानने के लिए घूरते हैं।

निष्कर्ष

थोड़ा और अधिकार, राज्य संरचनाओं के समर्थन और वित्तपोषण की प्रतिक्रिया की गति और संचार चैनलों के विकास से कई समस्याओं से बचने में मदद मिलेगी। ईएसके का विकास पूरी तरह से जारी था, लेकिन मुख्य संरचना के साथ डेटा विनिमय की गति 90 के स्तर पर बनी रही, और इससे कली में पूरे विचार में कटौती हुई।