Dynamic Access Control в Windows Server 2012 — технология сложная, состоящая из нескольких компонентов. В свою очередь, каждый компонент представляет собой отдельную, вполне самостоятельную технологию. Рассмотрим их по порядку.
Утверждения
Dinamic Access Control основывается на утверждениях (claims). Для утверждений существует множество определений, приведу наиболее короткое. Утверждение – это информация об объекте, полученная из достоверного источника. В нашем случае объектом служит учетная запись пользователя или компьютера в Active Directory, а в качестве достоверного источника выступает служба KDC (Key Distribution Service), расположенная на контроллере домена.
К утверждениям можно отнести любое из свойств пользователя или компьютера, например принадлежность к определенному подразделению (OU) или членство в группе безопасности, должность пользователя и отдел, в котором он работает, страну и город проживания, почтовый индекс, номер телефона и многое другое.
В Windows Server 2012 используются утверждения трех типов:
1. Утверждения для пользователей (user claim) — в качестве утверждений используется атрибуты учетной записи пользователя в Active Directory, например департамент или должность;
2. Утверждения для устройств (device claim) — здесь в качестве утверждений используется атрибуты учетной записи компьютера, такие как операционная система или состояние здоровья;
3. Утверждения преобразования (transformation claim) — этот тип используется для трансформации утверждений при прохождении через доверительные отношения между лесами. Утверждения этого типа не базируются на атрибутах AD. (далее…)
Основные проблемы и методы исправления ошибок в работе BizTalk Server. Instances\Orchestrations.
Данные состояния запущенных инстансов / оркестровок.
Средства:
- BizTalk MessageBoxView
- BizTalk Terminator
Методы:
- Delete orphaned messages on all hosts
- Repair control messages (re-create)
Основные причины падений BizTalk-а
- DTA Orphaned Instances (Incompleted Instances in DTA but not in Msgbox).
DTA orphans created in some situations where you have multiple send ports involved or backup transports (e g after failures).
In BizTalk 2006 R2 SP1 Cumulative Update 3 (CU3), BizTalk 2009 CU2 and BizTalk 2010 DTA orphans prevented from being created. - Too large size of BizTalkMsgBoxDb.dbo.Spool
- DB Connectivity
- Disk space
- Disk surface corruption (далее…)
Исправляем ошибку: The system cannot log you on due to the following error access is denied
При входе на сервер по протоколу RDP (Удаленный рабочий стол), который в свою очередь заведен в AD, под доменной учетной записью, выводит ошибку: «the system cannot log you on due to the following error access is denied«. (далее…)
Разложить PDF на изображения. Xpdf.
Стояла задача разложить PDF файл на отдельные картинки. Очень помогла программа. Работает в командной строке. В комплекте также присутствуют: pdfdetach, pdffonts, pdfimages, pdfinfo, pdftoppm, pdftops, pdftotext. Имена говорят за себя, на что будет разложен PDF. В каждой программе имеется встроенная справка. (далее…)
Атрибут «ALT» оптимизация картинки под поисковики.
Зачем вообще нужна поисковая оптимизация картинки?
Ответ прост. Для привлечения дополнительного потока посетителя. Каким образом? Правильно оптимизированная картинка оценивается поисковиком и выкладывается на таких ресурсах как Yandex картинки и Google картинки. И если посетителю этих ресурсов понравится Ваша картинка, то он перейдет на ваш сайт. (далее…)
3