SSH от Windows до Linux с AD сертификатами
Прежде всего повторное разделение не является никаким грандиозным предприятием со многими легко доступными продуктами, чтобы сделать задание, но всегда существует возможность, что что-то может пойти не так, как надо. Закон Murphy's гарантирует что, чем больше Вам нужны эта система и выполнение, тем выше вероятность, что это будет все идти сформированная груша. У Вас поэтому абсолютно должны быть резервные копии, которые могут использоваться от холодного металлического состояния, как уже сказали другие.
Несмотря на предшествующее, Вы не привели настоящую причину для такой операции, которая может вызвать время простоя, длясь что-либо с получаса до любого времени, которое требуется для восстановления от резервного копирования. Даже когда все это подходит, сумма времени простоя будет зависеть от ряда факторов, главным образом размер раздела, объема данных по нему и уровня фрагментации.
Старая идея разделить ОС и данные в отдельные разделы, по крайней мере, на машинах Windows, только сопровождается очень небольшим количеством администраторов в эти дни, поскольку большинство из нас узнало давным-давно, что существуют многочисленные недостатки и никакие реальные преимущества. Если они должны быть разделены, делают так на отдельных дисках, не разделах на том же диске. Использование RAID не изменяет это всегда.
Вы путаете сертификаты X.509 с ключами RSA. Это совершенно разные реализации PKI. Поскольку и ваш клиент, и SSH-сервер являются членами домена, я бы сказал, что забыл ключи и использовал Kerberos / GSSAPI. В / etc / ssh / sshd_config на сервере вы должны найти директиву GSSAPIAuthentication , раскомментировать ее и изменить значение на yes . После сохранения изменений перезапустите демон SSH.
Для клиента вам понадобится последняя версия PuTTY (0.61) или OpenSSH. В PuTTY по умолчанию включен GSSAPI, поэтому просто введите имя хоста SSH-сервера (IP-адрес не будет работать) и нажмите «Подключиться».