Как запустить образ windows 2008 R2 в виртуальной машине windows 10 pro с доступом к нему из интернета?

Drno, а вот это уже у кого как. Скажем, у меня нет никаких претензий к Hyper-V, за исключением единственной - неумения нативно пробрасывать хостовые USB.

Как запустить образ windows 2008 R2 в виртуальной машине windows 10 pro с доступом к нему из интернета?

bouslayeff,

Он поддерживает RAW? Или надо конверировать во что-то другое?

Надо конвертировать. KVM имеет необходимые средства для конвертации форматов образов.

Как бесплатно организовать перенаправление портов в виртуалку?

Не надо ничего организовывать. Просто надо виртуалку подключать к сетевой карте мостом, чтобы она ходила наружу самостоятельно, а не через NAT в гипервизоре.

Как сделать уменьшение склада в СУБД безопасными правильным?

Таблица быстро разрастется до больших размеров.

С точки зрения СУБД "большие размеры" - это где-то от десятков миллионов записей как минимум.

Как сделать уменьшение склада в СУБД безопасными правильным?

Схема БД должна быть СЛЕДСТВИЕМ бизнес-процесса.

Если "работники сканируют каждую единицу товара", то сама схема БД, которая хранит не отдельные (сканируемые) единицы, а агрегированное брутто-количество, является принципиальной ошибкой.

Как сделать бекап виртуальной машины с помощью veeam?

Игорь Кривинцов, если так, то это получается закидон от ESXi. Потому как на Hyper-V аналогичные действия никаких сложностей не создают - нет проблем положить бэкап виртуалки в репозиторий на том же томе, на котором находится сама виртуалка и её тома. ESXi должен сделать теневую копию 5-терабайтных данных, имея 162 гига свободных - походу он хочет больше. Попробуйте просто мигрировать 5Тб диск в другое хранилище.

Как сделать бекап виртуальной машины с помощью veeam?

Я что-то плохо понял, что и где.
Во-первых, откуда копируем. Как я понял, имеется хост под управлением ESXi, в котором имеется несколько дисковых хранилищ, в частности, "vm datastore 2" и "Raid1 datastore". Это так? Или эти хранилища для ESXi внешние?
Во-вторых, что копируем. Как я понял, на ESXi имеется виртуальная машина, к которой подключены три тома, находящиеся в указанных хранилищах.
В третьих, чем копируем. Ну что Veeam - это понятно, но где он? В соседней виртуалке на ESXi? В виртуалке на другом хосте? На другой физической машине?
В четвёртых, куда копируем. Как я понимаю, в Inventory на Veeam вы добавили ESXi-хост, и создали в его хранилище "vm datastore 2" репозиторий. Верно?

Если всё так - проверяйте credentials на Veeam. Вы видите те самые свободные терабайты в свойствах репозитория в Inventory? Ну и проверьте везде, что все необходимые службы на всех подключенных к Veeam хостах числятся как up to date.

Как отредактировать строку в таблице, не имеющей primary key?

shupike,

я лишь спросил, как мне проще всего отредактировать значение в одной строке одной из таблиц

С учётом того, что причиной проблем стало отсутствие первичного ключа - решение очевидно.

1. Создать первичный ключ-автоинкремент, при этом он будет автоматически заполнен значениями
   
2. Выполнить требуемую операцию
   
3. Удалить ранее созданное поле первичного ключа (необязательно)
   

Как отредактировать строку в таблице, не имеющей primary key?

shupike, да не за что. Вы эксплуатируете, судя по описанию, не структурированную БД, а маловменяемый фарш - то есть постоянно ходите по краю. Сейчас это привело к мелкой проблеме, но когда-нибудь очередная проблема будет крупной и, возможно, нерешаемой. Надеюсь, что у вас хотя бы с резервным копированием проблем нет...

Что будет, если к раздвоенной витой паре вместо сплиттера подключить, например, компьютер?

на уровне схемотехники сетевой карты сработает защита

Защита чего? Там если и есть защита - то только от включения в PoE-порт, но на сигнальные напряжения она не отреагирует.

Что будет, если к раздвоенной витой паре вместо сплиттера подключить, например, компьютер?

Есть ещё зависимость от того, какие именно контакты второго порта подключены к 4-5 и 7-8.

Почему теряется второй пакет при команде ping?

Пинг вообще-то ни о чём - это ICMP, а касса работает по ТСР.

И вилами по воде: потеря именно второго пакета, и именно после достаточно долгого перерыва в пинках по ICMP, может быть связана с тем, что между сетевым интерфейсом и IP-стеком операционки имеется некий промежуточный хэндлер (а хоть бы и антивирус), который, обнаружив активность, начинает её обработку, и делает её столь интенсивно, что один пакет просто теряет. Или ответ на один пакет теряет.

Зачем нужен Hybrid-порт на коммутаторе?

Руслан Федосеев,

то, что вы указываете PVID

Я его НЕ указываю. В синтаксисе конфигурационных файлов длинка емнип в принципе нет команды задания PVID - он присваивается автоматически, и равен VLANID при наличии явной untagged-привязки, иначе он равен 1.

Зачем нужен Hybrid-порт на коммутаторе?

Ziptar, я больше работаю с dlink, у которых никакого native в принципе нет. Или tagged, или untagged. А при отсутствии untagged на порте его PVID = 1, даже когда для этого порта VLANID 1 = Forbidden.

вообще native для порта и указывается, не? Но не суть, ключевое - "для порта".

Ну как бы в общем - необязательно. Ведь для порта оно явно может быть и НЕ указано, верно? а тем не менее какое-то значение (дефолтно) обязано быть. Это значение может быть априорным, захардкоденным в прошивку, но может быть и настраиваемым - и вот тогда это будет та же native, но не для порта, а для коммутатора.

Зачем нужен Hybrid-порт на коммутаторе?

bpsarg, полностью согласен, организация такой фичи "вручную" - это БСК. А вот если использовать VoiceVLAN (для тегованного трафика) или MAC-based VLAN (для нетегованного), то работает вполне себе прилично. Хотя почему и в чём разница, я лично не понимаю.

Думаю здесь правило PVID=X => X - Untagged - что правда.

Ну вообще-то при PVID=1 (или native VLAN) на порте может быть в принципе не указан untagged VLAN. И в этом случае (vendor-specific) не факт, что нетегованный трафик будет приниматься.

Ziptar, опять же - указанный в настройках коммутатора native VLAN используется, если порт настроен как гибридный, а untagged VLAN не указан явно. Впрочем, тут очень сильная зависимость конкретной реализации от вендора - custom VLAN может быть просто не предусмотрен, или наоборот, режим порта не настраивается, а определяется прописанными на нём VLAN.

Зачем нужен Hybrid-порт на коммутаторе?

Зачем нужен Hybrid-порт на коммутаторе?

Простейший пример. Один кабель. Нужно подключить IP-телефон и после него компьютер, сетевая карта которого не поддерживает VLAN. Соответственно в кабель подаётся нетегованный LAN и тегованный VoIP.

Алексей Черемисин,

На неуправляемых коммутаторах все порты гибридные - пропускают трафик для всех и всюду.

Если речь о сравнительно современных моделях, то это верно. Но модели, которые в принципе не пропускают через себя тегованные пакеты, тоже ещё встречаются. Хотя им место, конечно, в музее...

Ziptar,

Нетегированный трафик причисляется к default vlan, настраиваемом для порта на свиче/роутере.

Это ещё с какого перепугу? какой VLAN укажешь в настройках, такой и будет. И вовсе необязательно это default VLAN. Более того, с точки зрения безопасности на всех портах следовало бы ставить default VLAN = Forbidden.

Как выбирается маршрут в сети?

ValdikSS, метрика маршрута - это ОКОНЧАТЕЛЬНАЯ характеристика. Абсолютно неважно, как именно она получена. Но в таблице маршрутизации мы имеем дело уже с финальным значением - потому тип интерфейса не имеет никакого значения, ибо он УЖЕ учтён и сосчитан.

а она назначается по типу и скорости интерфейса

Вы забыли учесть две важные вещи: 1) КОГДА учитывается метрика интерфейса; 2) КАК ИМЕННО она учитывается.

Обновление Office LTSC 2021?

При отсутствии доступа в интернет (при работе в изолированном сегменте) обновление LTSC-версии имеет немного смысла...
А скачиваются обновления обычным порядком - из описания обновления либо напрямую из каталога обновлений по номеру KB.

Можно ли настроить маршрутизатор так, чтобы при подключении к сети Radmin видеть всю локальную сеть?

Вопрос совершенно непонятен. Что значит "видеть"?

Дать права на папку сервера рабочей группы локальному пользователю станции домена?

RStarun,

Даже в теории чтобы этого добиться нужно настраивать в том или ином виде синхронизацию данных о пользователях/некую федеративную связь.

Вот и мне так казалось, что невозможна аутентификация одной учётной записи через доступ от имени другой учётной записи - а без этого никакой косвенной аутентификации не получается.

В общем, шли бы оне лесом. Объявлю задачу нерешаемой, и точка. Не нравится - пусть ищут другого исполнителя. Или расширяют список допустимых действий. Я бы вообще втащил S3 в домен и не парился.

почему на ПК не прописать тот же сетевой диск с подключением от S3\IvanovS3 ?

Первая проблема - этих ПК не одна и не две штуки. Как я где-то говорил - у пользователя есть права на изменение пароля. Соответственно сменил пароль на сервере с шарой - и поскакал по всем компам менять запомненный пароль. Это даже навскидку.

Дать права на папку сервера рабочей группы локальному пользователю станции домена?

RStarun,

Чем не решение?

Тем, что вы привязали аутентификацию к сеансу пользователя на S2. Во всём остальном к такой схеме претензий нет. Но она делает совершенно не то, что требуется. Им нужно, чтобы, подключаясь к \\S3\Share, причём НЕ из RDP-сеанса на S2, можно было указать в качестве имени пользователя user@S2, соотв. пароль - и получить доступ в пределах имеющихся прав. А вот эти права дать и не получается.