Kun vaan oliskin aina noin simppeliä. Nimittäin kun firmoissa on semmosia tietoturvaihmisiä, joiden duunina on mm. se, että ilmoittavat kuinka paljon administraattorilla on aikaa päivittää uusimmat turvallisuuspäivitykset koneelleen, tietenkin se loppupeleissä saattaa jäädä adminin kontolle päättää, että noudattaako ohjeita vaiko ei, mutta en ihan välttämättä haluais olla se kundi, jonka viivyttelyn ansiosta esim. firman servereille on päästy tunkeutumaanervi sanoi:
Muutaman kerran olen päivityksissä törmännyt vanhan ongelman uusiutumiseen. Esim. päivityksessä .012 on joku bugi korjattu ja sitten se uusiutuu versiossa .015 :jaska: Toisaalta jos kaikki toimisi virheettömästi, jäisi monta IT-hemmoa työttömäksi.OoPee sanoi:Kun vaan oliskin aina noin simppeliä. Nimittäin kun firmoissa on semmosia tietoturvaihmisiä, joiden duunina on mm. se, että ilmoittavat kuinka paljon administraattorilla on aikaa päivittää uusimmat turvallisuuspäivitykset koneelleen, tietenkin se loppupeleissä saattaa jäädä adminin kontolle päättää, että noudattaako ohjeita vaiko ei, mutta en ihan välttämättä haluais olla se kundi, jonka viivyttelyn ansiosta esim. firman servereille on päästy tunkeutumaan
Riippuen siitä kuinka kriittisestä päivityksestä on kyse, vaihtelee se administraattorille suotu asennusaika tunneista viikkoihin.
Kertaakaan ei tosin ainakaan mun aikanani ole Microsoftin tietoturvapäivitykset lyönneet servereitä sen paremmin kuin työasemiakaan polvilleen.
Joo kyllä se lähinnä tuppaa menemään niin, että asennan päivitykset parille koekaniinille, tsekkaan boottaako kone, käynnistän ehkä jonkun ohjelman ja sen jälkeen totean, että joo toimii, pistetääs etiäpäin kaikille!Miguel sanoi:
Riippuu tietysti firman koosta. Suuremmissa lafkoissa perusperiaate on se, että päivitykset ohjataan ensin testiverkkoon jossa niitä demotaan joku hetki. Jos mitään ongelmia ei ilmene, ne julkaistaan sen jälkeen vaikka SMS:lla johonkin pieneen osaan organisaatiota ja pilotoidaan jonkun aikaa. Vasta tämän jälkeen päivitykset laitetaan valumaan kaikkiin laitteisiin. Ei yksinkertaisesti ole varaa ottaa sitä riskiä, että päivitys pudotettaisiin kaikkialle heti.OoPee sanoi:Kun vaan oliskin aina noin simppeliä. Nimittäin kun firmoissa on semmosia tietoturvaihmisiä, joiden duunina on mm. se, että ilmoittavat kuinka paljon administraattorilla on aikaa päivittää uusimmat turvallisuuspäivitykset koneelleen, tietenkin se loppupeleissä saattaa jäädä adminin kontolle päättää, että noudattaako ohjeita vaiko ei, mutta en ihan välttämättä haluais olla se kundi, jonka viivyttelyn ansiosta esim. firman servereille on päästy tunkeutumaan
Riippuen siitä kuinka kriittisestä päivityksestä on kyse, vaihtelee se administraattorille suotu asennusaika tunneista viikkoihin.
Kertaakaan ei tosin ainakaan mun aikanani ole Microsoftin tietoturvapäivitykset lyönneet servereitä sen paremmin kuin työasemiakaan polvilleen.
Jos rpc-liikenne pyörii vakioporteissa ei tule ongelmaa. Jos taas liikenne on eri metsien dc-koneiden tai backend-palvelimien välillä pakotettu uusiin portteihin, saattaa käydä niin että asetukset nollaantuvat. Ei tietty ole iso juttu korjata regeditillä, mutta vian löytäminen ei ollut helppoa. Tässä tapauksessa asetukset nollautuivat vain toisessa dc:ssä ja autentikointi toimi niillä joiden työasema sattui kirjautumaan toiseen. Tämä riitti kyykyttämään mm. toisessa metsässä olevan backend-palvelimen security-logit, system managerin jne. Siitä huolimatta palvelut ja kannat pysyivät nätisti pystyssä. Kovin loogista näin jälkikäteen ajatellen.Törni sanoi:
Jos haluut, että kansa ryhtyy arvailemaan niitä virheilmotuksia, niin perusta polliTeemu-84 sanoi:
Ehkä siellä sivustolla on tosiaankin virhe, odottele päivä ja kokeile uudestaan. On tommosta ennenkin sattunu, mikä tosin ei välttämättä tarkoita, etteikö se vika tällä kertaa vois olla sunkin masiinassasi.Teemu-84 sanoi:
Kyllä se voi olla siinä sun koneessaskin, vaikka kaikki muu toimiskin.Teemu-84 sanoi:
