Znak sprawy: pg xf 292/25/12 Załącznik nr 4 do Umowy


Oprogramowanie antywirusowe na kontrolerach domeny



Pobieranie 366.45 Kb.
Strona8/8
Data01.05.2016
Rozmiar366.45 Kb.
1   2   3   4   5   6   7   8

1.26Oprogramowanie antywirusowe na kontrolerach domeny


Na każdym z kontrolerów domeny zostanie zainstalowane oprogramowanie antywirusowe. W celu poprawnej współpracy kontrolerów domeny z tym oprogramowaniem należy skonfigurować poniżej przedstawione wykluczenia plików i folderów:

  • Pliki powiązane z usługami Windows Update i Aktualizacje automatyczne:

    • %windir%\SoftwareDistribution\Datastore\Datastore.edb

    • %windir%\SoftwareDistribution\Datastore\Logs\*.*

  • Pliki zabezpieczeń systemu Windows:

    • %windir%\Security\Database\*.edb

    • %windir%\Security\Database\*.sdb

    • %windir%\Security\Database\*.log

    • %windir%\Security\Database\*.chk

    • %windir%\Security\Database\*.jrs

  • Pliki powiązane z zasadami grupy:

    • %alluserprofile%\ntuser.pol

    • %Systemroot%\System32\GroupPolicy\Registry.pol

  • Pliki powiązane z usługą Active Directory

    • D:\NTDS\Ntds.dit

    • D:\NTDS\Ntds.pat

    • D:\NTDS\EDB*.log

    • D:\NTDS\Res*.log

    • D:\NTDS\Res*.jrs

    • D:\NTDS\Temp.edb

    • D:\NTDS\Edb.chk

  • Pliki powiązane z woluminem SYSVOL

    • %Windir%\Ntfrs\edb.chk

    • %Windir%\Ntfrs\Ntfrs.jdb

    • %Windir%\Ntfrs\*.log

    • %Windir%\Ntfrs\Jet\log\Edb*.jrs

    • %Windir%\Ntfrs\Edb*.jrs

    • D:\SYSVOL\Staging areas\Nntfrs_cmp*.*

    • D:\SYSVOL\Sysvol\*.adm (wykluczenie dla folderu i podfolderów)

    • D:\SYSVOL\Sysvol\*.admx (wykluczenie dla folderu i podfolderów)

    • D:\SYSVOL\Sysvol\*.adml (wykluczenie dla folderu i podfolderów)

    • D:\SYSVOL\Sysvol\Registry.pol(wykluczenie dla folderu i podfolderów)

    • D:\SYSVOL\Sysvol\*.aas (wykluczenie dla folderu i podfolderów)

    • D:\SYSVOL\Sysvol\*.inf (wykluczenie dla folderu i podfolderów)

    • D:\SYSVOL\Sysvol\Fdeploy.inf (wykluczenie dla folderu i podfolderów)

    • D:\SYSVOL\Sysvol\Scripts.ini (wykluczenie dla folderu i podfolderów)

    • D:\SYSVOL\Sysvol\*.ins (wykluczenie dla folderu i podfolderów)

    • D:\SYSVOL\Sysvol\Oscfilter.ini (wykluczenie dla folderu i podfolderów)

    • katalog_główny_repliki\DO_NOT_REMOVE_NtFrs_PreInstall_Directory\Ntfrs*.* (wykluczenie dla folderu i podfolderów)

    • %systemdrive%\System Volume Information\DFSR\$db_normal$ (wykluczenie dla folderu i podfolderów)

    • %systemdrive%\System Volume Information\DFSR\FileIDTable_2 (wykluczenie dla folderu i podfolderów)

    • %systemdrive%\System Volume Information\DFSR\SimilarityTable_2 (wykluczenie dla folderu i podfolderów)

    • %systemdrive%\System Volume Information\DFSR\*.xml (wykluczenie dla folderu i podfolderów)

    • %systemdrive%\System Volume Information\DFSR\$db_dirty$ (wykluczenie dla folderu i podfolderów)

    • %systemdrive%\System Volume Information\DFSR\Dfsr.db (wykluczenie dla folderu i podfolderów)

    • %systemdrive%\System Volume Information\DFSR\Fsr.chk (wykluczenie dla folderu i podfolderów)

    • %systemdrive%\System Volume Information\DFSR\*.frx (wykluczenie dla folderu i podfolderów)

    • %systemdrive%\System Volume Information\DFSR\*.log (wykluczenie dla folderu i podfolderów)

    • %systemdrive%\System Volume Information\DFSR\Fsr*.jrs (wykluczenie dla folderu i podfolderów)

    • %systemdrive%\System Volume Information\DFSR\Tmp.edb (wykluczenie dla folderu i podfolderów)

  • Pliki protokołu DHCP

    • %SystemRoot%\System32\DHCP\*.mdb

    • %SystemRoot%\System32\DHCP\*.pat

    • %SystemRoot%\System32\DHCP\*.log

    • %SystemRoot%\System32\DHCP\*.chk

    • %SystemRoot%\System32\DHCP\*.edb

  • Pliki systemu plików DFS-R

    • Te same zasoby, które są wykluczone w przypadku zestawu replik woluminu SYSVOL, muszą być również wykluczone w przypadku używania usługi replikacji plików lub replikacji rozproszonego systemu plików do replikowania udziałów zamapowanych na katalog główny systemu plików DFS i połączone lokalizacje docelowe na kontrolerach domeny lub komputerach członkowskich z systemem Windows Server 2008 R2, Windows Server 2008, Windows Server 2003 lub Windows 2000.

1.27Archiwizacja kontrolerów domeny


Usługa katalogowa została zaprojektowana w taki sposób, by kopia repliki danych znajdowała się jednocześnie na wszystkich kontrolerach domeny. W przypadku awarii istnieje możliwość odtworzenia kontrolera domeny na podstawie repliki katalogu z innego kontrolera domeny.

Niezależnie od tej cechy usług katalogowych Zamawiający wymaga zaplanowania i wykonywania kopii zapasowej kontrolerów domeny. W tabeli poniżej przedstawiony został proponowany harmonogram wykonywania kopii zapasowych wszystkich woluminów obsługiwanych przez kontroler domeny, co pozwala na późniejsze bezproblemowe odzyskanie systemu po awarii.



Tabela 29 Harmonogram archiwizacji dla kontrolerów domeny

DC

Pn

Wt

Śr

Cz

Pt

So

Nd

SWAWDC01

Incremental

Incremental

Incremental

Incremental

Incremental

Full

Incremental

SWAWDC02

Incremental

Incremental

Incremental

Incremental

Incremental

Incremental

Full

SWAWDC03

Full

Incremental

Incremental

Incremental

Incremental

Incremental

Incremental






1   2   3   4   5   6   7   8


©absta.pl 2019
wyślij wiadomość

    Strona główna