我看过有关如何启用远程访问的内容,但从未见过如何限制它以便用户无法进行任何更改。我尝试这样做:
mysql> create user 'dude'@'boingoboingo.local' IDENTIFIED BY '007'; Query OK, 0 rows affected (0.00 sec)
Run Code Online (Sandbox Code Playgroud)
此用户无法远程访问任何数据库。我需要授予什么只读权限。
我们有几台服务器托管 Citrix VM。我们计划在我们的网络中添加 SAN 存储,以便我们可以进行快速迁移和高可用性。问题在于决定为服务器购买什么 NIC。我们在服务器上有大量可用的 pci(e) 插槽,因此密度不是一个因素。我们不会做 10Gbs。
问题是千兆、巨型帧支持(任何旧的 nic 显然都能够支持)并确保没有任何处理负载放在服务器本身上(没有软调制解调器类型的交易)。
我看到一些 nics 宣传“铜线连接”。这样做有什么好处吗?我不应该妥协的其他选择是什么?
出于冗余目的,单端口网卡比双端口网卡更受欢迎吗?这就是我从这个 SF thread 中收集到的。
如果有人感兴趣,我们正在查看的 San 设置:
Clariion:http ://www.emc.com/collateral/hardware/data-sheet/h4097-clariion-ax4-ds.pdf (数据表) http://www.tigerdirect.com/applications/SearchTools/item-details .asp?EdpNo=6076470 $9679.99
或者
戴尔:http : //www.dell.com/us/business/p/powervault-md3200i/pd? refid=powervault-md3200i&baynote_bnrank=0&baynote_irrank=1&~ck=dellSearch $10,749(未配置为印刷版--baseline 1tb)$.12,905 8tb 配置)
托管交换机:http : //www.newegg.com/Product/Product.aspx? Item = N82E16833122074 x1 $599 或http://www.tigerdirect.com/applications/SearchTools/item-details.asp?EdpNo=3334993&sku=C50 -2162 x1 $350
编辑:为了阐明 SAN 设置的意图,下图显示了我们为 2 个 xen 服务器添加的存储添加的隔离网络。我们(我相信)不需要一个花哨的交换机,只需要一个具有巨型帧功能、标准管理功能和 vlan 功能的交换机:

当我在用户桌面 (xp pro) 上运行 psexec 时,我得到“客户端和服务器之间存在时间和/或日期差异。” 当我运行 at \clientname time /interactive "net time \server /set /y" 命令时,我也会得到“访问被拒绝”。我无法从我的 win2k3 服务器的 AD 用户和计算机实用程序访问该机器。
去机器是唯一的补救方法吗?
澄清:去机器上执行 net time 命令有效,但我想要一个远程解决方案。
后期解决方案详细信息:
感谢 Kyle 提供本地帐户 psexec 解决方案,我能够实现全远程修复。在我的网络中,所有 PC 都具有相同的本地管理员帐户和相同的密码。Kyle 的远程解决方案起初似乎失败了,但这是因为我们还有一个活动域管理员帐户,其登录凭据完全相同。禁用该帐户后,我就可以使用本地管理员凭据执行 psexec:
>psexec \\systemname -u Administrator cmd
Run Code Online (Sandbox Code Playgroud)
奇怪的是,一旦我加入了 psexec,无论我多么努力,我都做不到 time 或 net time。我什至会远程执行 net time 并且它似乎有效,但是当我查看本地的“at”命令时,它显示它“无法启动”。
但是,我确实注意到,一旦我使用本地管理员帐户成功建立了远程连接,我现在就可以使用我的个人域帐户执行常规 psexec 以及将系统名称输入到资源管理器中,如下所示:

既然我可以远程访问计划任务,我只需使用我的域管理员帐户凭据通过此运行行创建一个网络时间计划任务:
net time \\servername /set /yes
Run Code Online (Sandbox Code Playgroud)
做了一个右键单击>运行,就是这样。由于这看起来很奇怪,我在另一个桌面上进行了实验,设置时间关闭,复制之前的“客户端和服务器之间存在时间和/或日期差异”条件,然后成功应用相同的修复程序!