2009年12月14日 星期一

第四回 某外商銀行安裝磁帶機問題

因為承接了某家銀行集中備份的服務,需要將現有環境中的磁帶機更換為光纖通道介面的,前提就是主機上也需要新增一片光纖通道卡,選了一個平日晚上,我們將備份伺服器停機,準備進行這個工作,在整個工作完成後,有趣的事情發生了,主機的網路無法通連,連網卡都看不到,我們做了許多測試,還原硬體環境,重開機,修改檢查登錄機碼,都無法再看到系統內的任何一張網卡。

為了加這張卡片。測試了兩天,最後和客戶討論後決定,還原回系統中原有7個月前的作業系統備份,因為備份伺服器的主要檔案都存放在非系統碟,因此還原後,備份伺服器順利的啟動了。

最後我判斷,因為銀行的 Policy 特別嚴格,在Windows 環境中做了許多安全性強化原則,設的太過頭了,己經影響到 Windows 作業系統的運作。才導致這次事件發生。但是無法指出是哪條安全性原則造成,因為整本手冊洋洋灑灑幾百條,慶幸的是我們將備份系統還原,但是客戶己不讓我們安裝這張卡片了。只好另外安排時間。

第二次安裝排在四週後,而且在安裝前還特別找了台機器向客戶證明卡片是可用的,但是安裝當天仍然不順利,卡片安裝上去後,一直無法抓到磁帶機,於是這次又測了一整天,最後客戶說,再不行又得還原為安裝前的狀態,我們想了許久,告知客戶,希望能將環境還原至 Windows 強化之前的環境來測試,勸說了許久,客戶終於同意,花了30分鐘還原至比上次更久之前的備份後,重新接上磁帶機,安裝驅動程式,直接的磁帶機就順利安裝成功。

你問我怎麼回事,我的解釋原因一樣,就是安全性設定設的太過了,讓系統連新增移除硬體都有問題,白白的浪費了兩次加班時間快20個小時,只為了做這次 2個小時就能完成的事情。