RusFAQ.ru: Администрирование Windows NT/2000/XP
Информационный Канал Subscribe.Ru |
RusFAQ.ru: Администрирование Windows NT/2000/XP
Выпуск № 262
от 27.07.2004, 06:00
Администратор: Имя: Калашников О.А. URL: Информационный ресурс ICQ: 68951340 Россия, Москва |
О рассылке: Задано вопросов: 1365 Отправлено ответов: 2455 Активность: 179.8 %
|
Список экспертов, ответы которых опубликованы в данном выпуске |
Саня Статус: Профессиональный Общий рейтинг: 161.6 Телефон: 89058365539, 8(239)36503 [Подробней >>] |
Khedin Статус: Профессиональный Общий рейтинг: 131.22 Телефон: Рабочий (812)321-60-30 Mo 911-7515647 [Подробней >>] |
Star Wolf Статус: Опытный Общий рейтинг: 165.53 [Подробней >>] |
Игорь Гаврилюк Статус: Опытный Общий рейтинг: 132.81 [Подробней >>] |
Maximus Статус: Доверительный Общий рейтинг: 119.86 [Подробней >>] |
rmf Статус: Опытный Общий рейтинг: 109.41 URL: Просто WWW [Подробней >>] |
Monster Статус: Профессиональный Общий рейтинг: 116.5 [Подробней >>] |
hrebin Статус: Профессиональный Общий рейтинг: 110.89 URL: База драйверов устройств по производителям и типу оборудования Телефон: (095)504-93-03 [Подробней >>] |
Roma Статус: Начальный Общий рейтинг: 106.91 [Подробней >>] |
Q-Shar Статус: Профессиональный Общий рейтинг: 134.71 [Подробней >>] |
Gibbel Статус: Профессиональный Общий рейтинг: 104.92 URL: Savage Metal Club - жизнь в стиле рок-н-ролл Телефон: +7 901 710 3146 [Подробней >>] |
nimda Статус: Доверительный Общий рейтинг: 104.31 [Подробней >>] |
Анатолий Воронцов Статус: Доверительный Общий рейтинг: 121.95 [Подробней >>] |
Кыр Статус: Профессиональный Общий рейтинг: 123.38 [Подробней >>] |
Краткий перечень вопросов |
Вопрос № 1331. По политике безопасности установлена смена паролей спустя 30 дней. Можно ли получить протокол кто/ко... (ответов: 4)
Вопрос № 1332. Доброго времени суток всем. Такой вопрос: При попытке нажать ALT-Ctrl-Del винда говорит что диспетче... (ответов: 7)
Вопрос № 1333. Здравствуйте, господа эксперты! Насколько я понимаю большинство из вас СисАдмины. Может кто сталкива... (ответов: 2)
Вопрос № 1334. Добрый день всем, такой вопрос назрел: в сети поднят Active Directory, сервера Win2k. При включении ... (ответов: 6)
Вопрос № 1335. Как настроить Win2003 Server на прием входящих звонков+их время доступа т.е такойто пользователь име... (ответов: 3)
Вопрос № 1336. Привет всем! За предыдущее разьъяснение спасибо - вроде бы начало проясняться. На счёт книжек и доку... (ответов: 4)
Вопрос № 1337. ISA не понравился тем, что не отключает диалап на ISDN при NAT, а это денежки. Как файрволл у нас ра... (ответов: 4)
Вопрос № 1338. Всем здравствуйте! Спасибо за ответы - всё настроил - работает! И ещё один вопрос: будет 2 сети: 1... (ответов: 4)
Вопрос № 1339. При запуске W2K Server выдается сообщение - Не найдено описание события с кодом (2001) для источника... (ответов: 2)
Вопрос № 1340. Здравствуйте! Есть локальная сеть из 7 компов. На компах работников фирмы установлена Win2k, при это... (ответов: 5)
Вопрос № 1341. Привет. Есть домен и сервер NT 4, который выходит в интернет через adsl модем, на сервере 2 сетевые ... (ответов: 6)
Вопрос № 1342. По поводу ответа Star Wolf-a: Дело в том, что модема уже нет, а сообщения валятся. Посносил все драй... (ответов: 2)
Вопрос № 1343. Всем спасибо. Хотя ответ нашелся прямо не вытакающий из Ваших советов. ISA интегрирует "чего-то... (ответов: 2)
Вопрос № 1344. Люди помогите активировать WinXp professional rus после SP1 rus.... (ответов: 6)
Вопрос № 1345. Здравствуйте!Не могу установить программу SoundMax с жесткого дискаю.Пишет что произошла ошибка при ... (ответов: 3)
Вопрос № 1346. Доброе время суток всем Всем ответившим thanks Но вот эксперт Саня посоветовал DNS поднимать, если м... (ответов: 4)
Вопрос № 1347. Поставил win2003 server, работают DHCP, DNS, марштрутизация средствами сервера. Плюс стоит Kerio Win... (ответов: 3)
Вопрос № 1348. В Windows 2000 Server надо периодически проверять группы и пользователей, на внесённые изменения. Ес... (ответов: 2)
Вопрос № 1349. Вопрос глупый сам понимаю. У меня сетка windows 2000 на два компа. Не могу понять что случилось. Под... (ответов: 6)
Вопрос № 1350. Помогите ,пожалуйста, решить следующую проблему: Необходимо через политику безопасности IP запретить... (ответов: 1)
Вопрос № 1351. Дополнение к вопросу № 1347 Имеется в виду FTP-клиент, т.е. выход по ftp-протоколу. А в IIS наскольк... (ответов: 2)
Вопрос № 1352. Я начинающий администратор в одной захудалой конторе. И мне нужно грамотно решить одну задачу. Так к... (ответов: 8)
Вопросов: 22, ответов: 86
Вопрос № 1331 |
По политике безопасности установлена смена паролей спустя 30 дней. Можно ли получить протокол кто/когда менял/не менял
пароли? Аудит требует, а вести такой учет вручную (самому меняя пароли уже напряг) юзеров все больше и больше становиться...
Вопрос отправлен: 22.07.2004, 08:31
Отправитель: Serg
[Следующий вопрос >>] [Список вопросов]
Отвечает Саня
Здравствуйте, Serg!
А это поставить аудит на юзеров..на их учётные записи и...есть что то такое что можно сохранять журнал или вести журнал..вот и это поставь и потом смотри в журнале...вроде так...
пока
удачи
Ответ отправлен: 22.07.2004, 11:58
Отправитель: Саня
Отвечает Khedin
Добрый день, Serg!
Думаю что можно в политиках домена создать политику по аудиту, а потом просматривать в журнале. Хотя так сам не делал ни разу (никогда таких странных задач начальство не ставило:)) ).
Ответ отправлен: 22.07.2004, 16:31
Отправитель: Khedin
Отвечает Star Wolf
Здравствуйте, Serg!
Попробовать поставить Аудит Управления учетными записями.. А потом Журнал/Безопасность и лицезреть аудит успехов этой категории...
Ответ отправлен: 22.07.2004, 08:46
Отправитель: Star Wolf
Отвечает Игорь Гаврилюк
Доброе время суток, Serg!
С помощью скриптов можно всё. Хушь VBS, хушь Перл...
Анализ EventLog довольно хлопотное дело, но вполне реализуемое. На MSDN почитай, как правильно брать эвенты из лога, чтобы не убивать производительность стервера.
Кстати, по планете бродит довольно много разных программулин, предназначенных именно для таких целей.
Даже в Ресурс-диске к виндовс-серверам шло какое-то чудо вражеской мысли в смысле EventLogAnalyzer, точно названия не помню.
Покопайся в сети, RTFM...
Успехов.
Ответ отправлен: 23.07.2004, 02:51
Отправитель: Игорь Гаврилюк
Вопрос № 1332 |
Доброго времени суток всем.
Такой вопрос:
При попытке нажать ALT-Ctrl-Del винда говорит что диспетчер задач запрещен администратором. Эта ерунда появилась после глюка нерки 5 версии. Винда ХР. Система стоит на FAT32. Права у меня админские. При запуске таскменеджера отдельно результат тот же.
Заранее спасибо.
Вопрос отправлен: 22.07.2004, 09:44
Отправитель: mahure
[Следующий вопрос >>] [Список вопросов]
Отвечает Саня
Доброе время суток, mahure!
ну это кто-то поставил тебе или сам может поставил и незнал чё поставил:)в политиках безопасности запрет на запуск
зайди в политики безопаснсоти и отключи это там....
в конфигурации пользователя-->в администратиных шаблонах-->система-->вход выход из системы-->запретить запуск диспетчера задач(поставь не задана или отклбчи вообще эту политику:)
пока
удачи
Ответ отправлен: 22.07.2004, 12:09
Отправитель: Саня
Отвечает Maximus
Здравствуйте, mahure!
Может у Тебя в групповой политеке запрет стоит на запуск диспечера задач, посмотри там
gpedit.msc -> Конфигурация Пользователя ->Административные шаблоны ->Система->Возможности Сtrl+Alt+Del
Ответ отправлен: 23.07.2004, 10:48
Отправитель: Maximus
Отвечает Khedin
Доброе время суток, mahure!
Блин, ну кто-то подгадил тебе, когда ты от компа отошёл, и, имхо, нерка тут ваааще не причём:) Gpedit.msc и ищи этот параметр, а далее уж сам решай:)
Ответ отправлен: 22.07.2004, 16:34
Отправитель: Khedin
Отвечает rmf
Добрый день, mahure!
HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem
или
HKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem
DisableTaskMgr смени с 1 на 0
Ответ отправлен: 22.07.2004, 10:25
Отправитель: rmf
Отвечает Star Wolf
Добрый день, mahure!
Можно поробовать залезть в групповую политику/Конфигурация пользователя/Административные шаблоны/Возможности Ctrl + Alt + Del/Удалить Диспетчер задач/ ... эта политика скорее всего "Не задана", нужно поставть ее "Отключена" после перезагрузки все должно встать на место...
Ответ отправлен: 22.07.2004, 10:21
Отправитель: Star Wolf
Отвечает Monster
Здравствуйте, mahure!
Покопайся в политиках безопасности!
Ответ отправлен: 22.07.2004, 10:21
Отправитель: Monster
Отвечает Игорь Гаврилюк
Приветствую Вас, mahure!
Надо полазить в Локальных политиках безопасности.
Там много интересного, в том числе и опция запрета TaskManager. Если машина под доменом, то эти политики берутся с сервера, и искать надо там тоже. Хотя я встречал мало извращенцев, которые могут запретить УпрДопТочку.
Лично я когда-то запрещал - по приколу).
Если не поможет, надо вниматочно изучить реестр в разделах СофтМокро и Система - там тоже много интересного...
Если не поможет, то лучше задать вопрос на Винтерналсе или в Windows Registry Guide.
Или переставить сустему.
Успехов.
Ответ отправлен: 23.07.2004, 03:08
Отправитель: Игорь Гаврилюк
Вопрос № 1333 |
Здравствуйте, господа эксперты!
Насколько я понимаю большинство из вас СисАдмины.
Может кто сталкивался с внешними массивами данных? Собираемся закупить Ultra320 SCSI to PATA RAID PA-08U4p
хреновину. К ней по Ultra320 SCSI подцепляются два хоста, но нигде не могу найти описаловки как Windows их определяет(как диск или внешнее устройство?), как два хоста делят один массив, какие проблемы могут возникнуть и вообще как они себя зарекомендовали?
С уважением Виктор.
Приложение:
Вопрос отправлен: 22.07.2004, 09:55
Отправитель: Виктор
[Следующий вопрос >>] [Список вопросов]
Отвечает hrebin
Доброе время суток, Виктор!
Я так понимаю, что надо кластер поднимать. В смысле raid-массив один, а компа с ним работает два.
Проблема в том что нужен Advance server если двухсторонняя кластеризация(до 8 процов) и Datacenter если 4-х (до 16 или до 32, если есть расширение от производителя архитектуры). Сам честно говоря кластер только в окнах десктопа запускал ( две виртуальных машины на VmWare) Определяется как сказя. В принципе оси пофигу что за устройство, если известно, что это хранилище данных и сказёвое, остальное контроллер делает.
Ответ отправлен: 22.07.2004, 12:10
Отправитель: hrebin
Отвечает Саня
Приветствую Вас, Виктор!
как зарекомендовали сказать не могу.не юзал..но всё установится на ура..как ради массив...с дисками так что с установкой и настройкой проблем нет....а что там два хоста делят один массив этоу же в устройстве предусмотренои всё делает оно за тя..там контроллер или распределитель короче так:) так что если оно вам надо берите:)
пока
удачи
Ответ отправлен: 22.07.2004, 12:17
Отправитель: Саня
Вопрос № 1334 |
Добрый день всем, такой вопрос назрел:
в сети поднят Active Directory, сервера Win2k. При включении рабочей станции в домен, они все сваливаются в кучу в сетевом окружении в Microsoft Windows Network. Есть ли возможность разбить их там на рабочие группы, как это выглядит когда рабочие станции не включены в домен, а включены в рабочие группы.
Вопрос отправлен: 22.07.2004, 10:16
Отправитель: Антон
[Следующий вопрос >>] [Список вопросов]
Отвечает hrebin
Доброе время суток, Антон!
Одним сервером не обойдешься. Т.е. надо создать дочерние домены в дереве, но один сервер - один домен, в смысле что в домене серверов может быть много, но не наоборот.Как вариант запускать один сервер в окне другого(vmware к примеру), вот только ресурсов много жрет и автоматически не запускается(в смысле как службу вроде сделать нельзя)
Можно подсети на разные сетевухи с разными подсетями повесить, тогда из одной подсети в другую по имени попасть можно будет, а в сетевом окружении видно только свою сеть т.к. netbios - не маршрутизируемый протокол. Я усебя так и решал. Т.е. комп и домен один, подсети 4 и компы друг друга не видят, но если надо попасть куда-то, то можно по имени войти напр. \sveta
Ответ отправлен: 22.07.2004, 12:15
Отправитель: hrebin
Отвечает Monster
Добрый день, Антон!
Сделать через поддомены или сдеалать несколько доменов и организовать между ними доверительные отношения!
Грубо говоря тут можно организовать хорошее дерево или лес - выбирать тебе!
Ответ отправлен: 22.07.2004, 12:01
Отправитель: Monster
Отвечает Khedin
Здравствуйте, Антон!
Только построением доменного леса добьёшься.
Ответ отправлен: 22.07.2004, 17:58
Отправитель: Khedin
Отвечает Саня
Доброе время суток, Антон!
просто у каждой сети должна быть своя рабочая группа...и сервер...т.е. делаешь несколько серваков и доменов и потом их объединяешь(разрешаешь доступ в разные рабочие группы и домены)..делаешь так чтобы разные рабочие группы могли видеть друг друга и у друг друга шары...
а можно с помощью поддоменов всё это организовать...
пока
удачи
Можно подсети на разные сетевухи с разными подсетями повесить - это написал hrebin..способ нормальный..но не очень удобный...:( так делали но не нравится:(
да в приципе лучше всего это когда одна группа...:))
а можно и первым способом..выбирать тебе...
Ответ отправлен: 22.07.2004, 12:26
Отправитель: Саня
Отвечает Star Wolf
Добрый день, Антон!
Поддомен ?
Ответ отправлен: 22.07.2004, 10:24
Отправитель: Star Wolf
Отвечает Игорь Гаврилюк
Здравствуйте, Антон!
К сожалению, такова идеология выньдовс нет.воркинга
Есть понятие группы (Workgroup, domain), и каждый хост NETBIOS/SMB (кроме *NIX+SAMBA!8-) может принадлежать только одной рабочей группе/домену.
Эти самые группы и домены (слабо различимые понятия) ваши проводники (в никуда) вам гордо показывают в сетевом окружении.
-- Если есть потребность "разводить" компы по разным папочкам в сетевом окружении, можно выбрать как минимум три пути:
1) наделать доменов, поставив кучу серверов-2000. Можно на одной крутой железке с помощью VMware. У меня работало 5 (пять) сразу на 512МБ и с двумя сердцами. Тухло, но работало...
2) повозиться с самбой под линухом и получить тот же результат и даже лучше...
3) отказаться от применения доменов и развести компы по Workgroup'ам
4) гипотетический путь - использовать для броузинга провайдер не "Microsot Networking", а "Active Directory"
Заодно убедиться, что Активдиректори в данном вопросе (как и во многих других) --- туфта и развод доверчивых ИТ-менеджеров.
Кому не понравилась критика - поднимите с пяток нетварей 4.х (с NDS) и полазьте в сети через провайдер "Novell Networking"
Контраст поражает.
Есть ещё хитрые пути, но они непромышленные (применять нежелательно)
Успехов.
Ответ отправлен: 23.07.2004, 03:29
Отправитель: Игорь Гаврилюк
Вопрос № 1335 |
Как настроить Win2003 Server на прием входящих звонков+их время доступа т.е такойто пользователь имеет право дозваниваться только с 8:00 до 17:00 с понедельника по пятницу, а вдругое время - шабаш? Подскажите..
Приложение:
Вопрос отправлен: 22.07.2004, 15:08
Отправитель: CyberPunck
[Следующий вопрос >>] [Список вопросов]
Отвечает Star Wolf
Доброе время суток, CyberPunck!
Ковыряй свойства пользователя там же все есть ...
Ответ отправлен: 22.07.2004, 15:39
Отправитель: Star Wolf
Отвечает Саня
Добрый день, CyberPunck!
В политиках попробуй настроить!
В нстройках юзера
Но есть точно или нет не помню....
пока
удачи
Ответ отправлен: 22.07.2004, 18:54
Отправитель: Саня
Отвечает Khedin
Приветствую Вас, CyberPunck!
Блин ну ёжкин кот! В Ad users & computers найди какого-нить usera кликни properties далее dial-in и всё тебе будет! Уж в свойствах то юзеров мона было полазить если ты админ! Ну а ежели нет то прошу пардону:)))
Ответ отправлен: 23.07.2004, 15:50
Отправитель: Khedin
Вопрос № 1336 |
Привет всем!
За предыдущее разьъяснение спасибо - вроде бы начало проясняться. На счёт книжек и документации хотелось бы по конкретнее (что читали сами и что понравилось), в смысле конкретные авторы и названия книг, а лучше ссылки!!!
Вот ещё один вопрос:
поставил машину win2k server + 3 сетевухи:
1 - internet - пока не работает
2 - локалка 192.168.1.х
3 - локалка 192.168.2.х
поднял DHCP сервер и wins сервер для подключения 192.168.1.х - работает путём. Хотелось бы тоже самое для 2-го подклбчения сделать (т.е. второй DHCP, а wins как я понимаю одного хватит) как это сделать???
Приложение:
Вопрос отправлен: 22.07.2004, 15:26
Отправитель: Антон (ohitmano@mail.ru)
[Следующий вопрос >>] [Список вопросов]
Отвечает Monster
Приветствую Вас, Антон!
Администрирование 2000 Server, реестр win2k Server, Секреты хакеров win 2000 Server, MS SQL Server 2000 в подлинике и много много разных статей в инете!
Ответ отправлен: 22.07.2004, 15:48
Отправитель: Monster
Отвечает Саня
Доброе время суток, Антон!
а ккакие проблемы втом чтоб сделать второй DHCP???
и вообщек поробуй то что ты сделал на двоих настроить:) или я погнал чё то:)?
насчёи книг..это каждому своё..кто чем увлекается...если про графику могу посоветовать ..в аську стучись:)
пока
удачи
Ответ отправлен: 22.07.2004, 18:59
Отправитель: Саня
Отвечает Игорь Гаврилюк
Добрый день, Антон!
1) В свойствах DHCP есть такие галочки. к каким сетевым интерфейсам он будет прикручен.
По умолчанию он на все доступне вешается.
А адреса и пр. он отдает "по уму" - если создать скоп 192.168.2.0/6, то и адреса из пула будут выдаваться только в ту сетевуху, адрес которой попадает в сеть созданного скопа. Просто слепи два скопа -192.168.1.х и 192.168.2.х
Параметры DHCP-опций там записывай правильно - из "своих" сеток, чтобы пакеты не застаивались, а то у мокромягких стек IP и так не фонтан...
2) Как раз с ВИНСом проблем может быть больше, хотя я системы глюкования так и не понял. Знаю, что если в системе есть интерфейс с запрещенным NETBIOS over TCP/IP (а на интерфейсе в ИНет запрещать надо обязательно), то у ВИНСа периодически сносит башку. Потом он башку на место нахлобучивает, но осадок остается...
Дерзайте.
Успехов.
Ответ отправлен: 23.07.2004, 03:45
Отправитель: Игорь Гаврилюк
Отвечает Khedin
Приветствую Вас, Антон!
Нифига не надо второй дэхэцэпе, просто на первом создай вторую скопу. А на счёт винса ты правильно понимаешь.
Ответ отправлен: 23.07.2004, 15:56
Отправитель: Khedin
Вопрос № 1337 |
ISA не понравился тем, что не отключает диалап на ISDN при NAT, а это денежки. Как файрволл у нас работает Sygate ненавязчиво и весьма надежно. По подключению DNS провайдера дает IP плюс еще 6-8 кб трафика и всё.... Программы с нетом не общаются ну НЭТ и НЭТ
Приложение:
Вопрос отправлен: 22.07.2004, 16:09
Отправитель: МИКИ
[Следующий вопрос >>] [Список вопросов]
Отвечает Roma
Доброе время суток, МИКИ!
Есть вариант когда провайдеры дают специальные настройки доступа в Украине такая фишка у Укртелекома ставится модем а в дровах к модему прошит логин и пароль (что бы Вы не вводили в поля логин и пароль он всёравно передаёт свои настройки)
Ответ отправлен: 22.07.2004, 17:31
Отправитель: Roma
Отвечает Star Wolf
Добрый день, МИКИ!
мона поробовать Traffic Inspector очень говорят хорошая... (по описанию ваще супер)
Ответ отправлен: 22.07.2004, 18:17
Отправитель: Star Wolf
Отвечает Саня
Здравствуйте, МИКИ!
дак у тебя повремёнка что ли..и вопрос то решился с инетом..он у тебя вновь то появился:) или как я понял траффик стоит:)значит либо настройки опять же проверь..то что в прошлый раз сказал...дрова ещё проверь...и проверь всякие там файерворлы и прочее чтоб порты не закрывали, проги в инет чтоб пускали и прочее:)
пока
удачи
Ответ отправлен: 22.07.2004, 19:26
Отправитель: Саня
Отвечает Игорь Гаврилюк
Доброе время суток, МИКИ!
А попробуй старый добрый WinGate поставить!
Должно все задышать, и функциональность у него о-го-го!
А при снятии он, кстати, спрашивает, восстанавливать ли мелкомягкий Connection Sharing.
Успехов.
Ответ отправлен: 23.07.2004, 03:49
Отправитель: Игорь Гаврилюк
Вопрос № 1338 |
Всем здравствуйте!
Спасибо за ответы - всё настроил - работает!
И ещё один вопрос:
будет 2 сети: 150компов и 16 компов и инет
вопрс: нужна ли DNS (я в ней ещё не совсем разобрался)или wins хватит,
какие проги для и-нета будут нужны:
Для веб-сервера: апач
прокси, mail: winroute
fairwall : ???
Этого хватит
И можно ли DHCP доверить winrout'у или лучше стандартными средствами?
Приложение:
Вопрос отправлен: 23.07.2004, 09:44
Отправитель: Антон (ohitmano@mail.ru)
[Следующий вопрос >>] [Список вопросов]
Отвечает Monster
Здравствуйте, Антон!
Ну если внешенго доступного DNS не будет, то придеться свой поднимать, чтоб он другим DNS твой запрос перенаправлял!
апач - если только будешь телать у себя в сети http сурвер
прокси(WinGate,WinRoute)-рекомендуеться, легче отслеживать куда кто лазил и зачем
mail-по желанию (MDaemon или Exchange)
firewall - мне нравиться WinRoute
DHCP всегда делал виндовыми средствами и проблем не было!
Ответ отправлен: 23.07.2004, 10:49
Отправитель: Monster
Отвечает Star Wolf
Добрый день, Антон!
DHCP - я бы винде отдал.. (предпочтительнее)
FireWall в ряде нужных программ я бы поставил на первое место... Прокси+майл Usergate (ну в принципе эквивалент winroute).. А вообще лучше Traffic Inspector... там есть все...
Ответ отправлен: 23.07.2004, 09:57
Отправитель: Star Wolf
Отвечает Саня
Доброе время суток, Антон!
ну незнаю меня и стандартные средства устраивают(это я к тому что можно доверить или нет), это дело личного вкуса каждого:)
днс нужна...
пока
удачи
ИМХО так..если не прав сильно не бить:)
Ответ отправлен: 23.07.2004, 11:31
Отправитель: Саня
Отвечает Khedin
Доброе время суток, Антон!
Винс подними стандартными средствами, на винроуте настрой http проксю, а файерволить и маршрутизировать поставь управляемый свич и будет счастие и покой во всем!:)
Ответ отправлен: 23.07.2004, 17:05
Отправитель: Khedin
Вопрос № 1339 |
При запуске W2K Server выдается сообщение - Не найдено описание события с кодом (2001) для источника (rasctrs). Началось после того, как попытался подключить D-Lik-овский ADSL USB модем. На сайте MS не нашел вразумительного ответа. Может кто сталкивался с этой проблемой?
Вопрос отправлен: 23.07.2004, 09:50
Отправитель: Игорь Калякулин (kalyakulin@yandex.ru)
[Следующий вопрос >>] [Список вопросов]
Отвечает Star Wolf
Приветствую Вас, Игорь Калякулин!
Просто винда не в состоянии определить что имел ввиду модем выдавая после как-либо оперции код 2001 вот и все.. это надо смотреть описалово к момеду... а не к винде...
у мине вона стоит InterBase (база данных), винда мне пишет постоянно "Не найдено описание для события с кодом ( 251 ) в источнике ( InterBase Guardian ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация: Server Started: " Что значит служба запущена....
Ответ отправлен: 23.07.2004, 10:05
Отправитель: Star Wolf
Отвечает Саня
Добрый день, Игорь Калякулин!
Это ошибка системных файлов..или драйвера..искать причину надо там....
а скорее это ошибка модема...или его драйверов..так что надо либо мануал читать, либо чего ещё от модема смотреть...
пока
удачи
Ответ отправлен: 23.07.2004, 12:35
Отправитель: Саня
Вопрос № 1340 |
Здравствуйте!
Есть локальная сеть из 7 компов. На компах работников фирмы установлена Win2k, при этом все компы одинаковые, пакет установленных программ тоже одинаковый. Проблема в следующем: на одном компе с Win2k pro постоянно вылетает предупреждение о том, что lsass.exe перегрузит систему через 60 сек (с обратным отсчетом) и просят сохранить все несохраненные данные. Много читал про это в разных форумах и статьях, но для своего случая найти ничего не смог.
Вирусов, в частности Sasser, на компе нет (проверено обновленными КАVом и Dr.Web 4.31, а также утилитой FXSasser от Symantec), все критические заплатки от MS установлены.
Вопрос отправлен: 23.07.2004, 09:52
Отправитель: Евгений
[Следующий вопрос >>] [Список вопросов]
Отвечает Саня
Доброе время суток, Евгений!
А вирус лав сан..мсбласт...их тоже нет?
А могла и просто система глюкануться...бывает..восстанови сервисы..или всю систему..или просканируй файлы виндовс и восстанови...
или может какая модификация вируса появилась уже, кто его знает:)
пока
удачи
Ответ отправлен: 23.07.2004, 12:38
Отправитель: Саня
Отвечает Star Wolf
Добрый день, Евгений!
Очень на стареньки вирь похоже... Blaster он назывался...
Ответ отправлен: 23.07.2004, 10:06
Отправитель: Star Wolf
Отвечает Monster
Приветствую Вас, Евгений!
Ну мож другой вирь какой или сильно покусал какой-нить сервис, вот он и глючит, чтоб не мучаться - проще переустановить!
Ответ отправлен: 23.07.2004, 10:53
Отправитель: Monster
Отвечает Khedin
Приветствую Вас, Евгений!
Какой-нить младший брат сассера, а ля бластер, лавсан. Перезалей систему с нуля и всё будет зер гут:)
Ответ отправлен: 23.07.2004, 17:25
Отправитель: Khedin
Отвечает Q-Shar
Приветствую Вас, Евгений!
Попробуй проверить целостность файлов через Пуск >>Выполнить>> sfc /scannow. Мастером сохранения параметров перенеси настройки с рабочей системы на проблемную. Проверь Автозагрузку через msconfig и ветки реестра HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion.
Найдите там подразделы Run, RunOnce, RunOnceEx, RunServices, RunServicesOnce. В этих разделах есть строковые ключи (некоторые разделы пустые), отвечающие за запуск программ. Название ключа может быть произвольным, а в качестве значения у них указывается запускаемая программа. В разделе RunServices - ключ LoadPowerProfile. Остальные добавлены установленными программами. Если там что-то лишнее, то надо удалить.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersion. Там есть только два подраздела, отвечающие за автозагрузку: Run и RunOnce.Здесь вообще после установки ничего нет и все добавилось после инсталляции разных программ. Здесь тоже можно поохотиться.
Если не поможет – только переустановка.
Ответ отправлен: 25.07.2004, 02:50
Отправитель: Q-Shar
Вопрос № 1341 |
Привет.
Есть домен и сервер NT 4, который выходит в интернет через adsl модем, на сервере 2 сетевые карты. Как можно стандартными средствами windows раздать инет на клиентов сети и как при этом учитывать трафик по каждому пользователю (желательно отдельно по каждому порту)?
Вопрос отправлен: 23.07.2004, 10:10
Отправитель: tania
[Следующий вопрос >>] [Список вопросов]
Отвечает Monster
Доброе время суток, tania!
Стандартными средствами винды - никак!
Ответ отправлен: 23.07.2004, 11:02
Отправитель: Monster
Отвечает Игорь Гаврилюк
Добрый день, tania!
Раздать ИНет ещё можно, хотя очень убого выйдет: файрвола никакого, прокси тоже никакого...
Для этого надо просто запустить на сервере службу Routing, а лучше доставить к НТе такой RRAS (Routing & Remote Access Service) Это аддон из OptionPack, если память мне не изменяет... А если унетрення сеть не требует NAT (т.е. есть блок "внешних" IP-адресов для внутренних машин), то и банального включения IP-Forwarding в нестройке сети достаточно.
А вот с трафиком - можно забыть навсегда.
---Проще поставить WinGate или WinRoute, и не страдать...
Успехов.
Ответ отправлен: 25.07.2004, 03:46
Отправитель: Игорь Гаврилюк
Отвечает Star Wolf
Приветствую Вас, tania!
Стандартными средствами врятли получится... в NT нет биллинг платформы... Лучше использовать UserGate или WinRoute (или аналоги..)
Ответ отправлен: 23.07.2004, 12:03
Отправитель: Star Wolf
Отвечает Саня
Добрый день, tania!
О вот насчёт траффика тут придётся прибегнуть к сторонним программам...учёта траффика в винде нормального нет...
Раздавать инет всё с помощью программы..т.е. на определённый участок такую то скорость...
или в политках попробовать распределить ресурсы между юзерами..лучше бы тебе вообще для каждого юзера определённую скорость сделать:) чтоб линию черезчур не нагружали:))
пока
удачи
а сервак бы желательно на 2000 перевести....
Ответ отправлен: 23.07.2004, 12:44
Отправитель: Саня
Отвечает Khedin
Приветствую Вас, tania!
иса сервар, вингейт, да любая нормальная прокся. А на серваке политику прописать чтобы все клиенты насильно проксялись через него. А потом поставить проксиинспектор для вингейтаиса и полная статистика в руках. Проверенно и полностью удовлетворительно.
Ответ отправлен: 23.07.2004, 17:27
Отправитель: Khedin
Отвечает hrebin
Здравствуйте, tania!
Без програм сторонних производителей не получиться. Причем во всех Микрософтовских серверах.
Ответ отправлен: 26.07.2004, 07:42
Отправитель: hrebin
Вопрос № 1342 |
По поводу ответа Star Wolf-a:
Дело в том, что модема уже нет, а сообщения валятся. Посносил все драйвера, почистил систему System Mechanic-ом - не помогает. На сайте MS рекомендуют создать Dial-Up подключение: пробовал - не помогло.
Вопрос отправлен: 23.07.2004, 10:38
Отправитель: Игорь Калякулин (kalyakulin@yandex.ru)
[Следующий вопрос >>] [Список вопросов]
Отвечает Star Wolf
Доброе время суток, Игорь Калякулин!
Значит осталась какая то служба(сервис, драйвер), которая не сносится при деинсталяции программного обеспечения модема, но предполагет его наличие.... и чистка реестра тута не поможет.. нужно ручками найти этот файл (файлы)и глушануть... а потом похерить все ссылки на него в реестре (используя SysMech). Была такая трабла после установки ADSL модема Lucent (USB) он тожа на создавал своих агентов, служб... мине он сразу не понравился... я поменял его на тойже фирмы тока LAN (ну потипу внешнего шлюза)... а от усбишного (точнее от его мусора на винте) избавлялся в ручную.....
Ответ отправлен: 23.07.2004, 12:09
Отправитель: Star Wolf
Отвечает Саня
Здравствуйте, Игорь Калякулин!
значит что то не полностью вычистил...потому что загружается какой-то модуль...и он выдаёт ошибку! так что ищи...
пока
удачи
ИМХО так
Ответ отправлен: 23.07.2004, 12:44
Отправитель: Саня
Вопрос № 1343 |
Всем спасибо. Хотя ответ нашелся прямо не вытакающий из Ваших советов. ISA интегрирует "чего-то" в AD и после сноса это "чего-то" остается прописанным в параметрах политики безопасности контроллера домена как S*....., т. е. убитый ЧЛЕН AD и как ни странно остается активным. Ну я его покоцал, NET заработал правда Terminal Licensing встал глухо и понадобилась реактивация. Почитал подробнее по ISA + WIN2003 и решил, что ISA2000 не для W2003 совсем...
Вопрос отправлен: 23.07.2004, 11:12
Отправитель: МИКИ
[Следующий вопрос >>] [Список вопросов]
Отвечает Gibbel
Приветствую Вас, МИКИ!
Недавно мелкомягкие выпустили ISA Server 2004, который, по описанию, должен дружить с Windows 2003.
Ответ отправлен: 23.07.2004, 11:23
Отправитель: Gibbel
Отвечает Star Wolf
Доброе время суток, МИКИ!
Лучший советчик - твоя голова... так как ты один сидишь перед компом... и у тебя все перед глазами....
Ответ отправлен: 23.07.2004, 12:11
Отправитель: Star Wolf
Вопрос № 1344 |
Люди помогите активировать WinXp professional rus после SP1 rus.
Приложение:
Вопрос отправлен: 23.07.2004, 12:32
Отправитель: CyberPunck
[Следующий вопрос >>] [Список вопросов]
Отвечает Star Wolf
Доброе время суток, CyberPunck!
Необходимо набрать в любом поисковике Reset 5
Ответ отправлен: 23.07.2004, 14:02
Отправитель: Star Wolf
Отвечает nimda
Добрый день, CyberPunck!
Тебе нужен крак или хочешь активировать в мелкомягком?
Если крак, то пиши на мыло nimda@mailto.kz
Ответ отправлен: 23.07.2004, 13:08
Отправитель: nimda
Отвечает Саня
Доброе время суток, CyberPunck!
Ну так тебе нужно программу, просто кряк скачать или взять с диска...когда с диска ставил винду...там всегда есть кряк...вот оттуда возьми и запусти ещё раз....или из инета скачай весит мало:)
пока
удачи
Ответ отправлен: 23.07.2004, 15:05
Отправитель: Саня
Отвечает Roma
Здравствуйте, CyberPunck!
Поищите такой крек на crack.am или astalavista.box.sk на одном из них полюбому будет (100%). Удачи в поисках.
Ответ отправлен: 23.07.2004, 16:34
Отправитель: Roma
Отвечает Khedin
Доброе время суток, CyberPunck!
Активируй его тем же макаром, как и при установке самой винды.
Ответ отправлен: 23.07.2004, 17:30
Отправитель: Khedin
Отвечает Q-Shar
Здравствуйте, CyberPunck!
Активировать можно тем же краком (reset5), что и без SP1. Ищи на диских с ХР или в инете.
Ответ отправлен: 25.07.2004, 02:50
Отправитель: Q-Shar
Вопрос № 1345 |
Здравствуйте!Не могу установить программу SoundMax с жесткого дискаю.Пишет что произошла ошибка при распаковывании файла поддержки.Этой проги у меня нет на гибком диске,т.к. она была установлена фирмой в которой я покупал комп.Есть ли сайт в сети, где можно скачать эту прогу нахаляву?Заранее спасибо!!!
Вопрос отправлен: 23.07.2004, 12:52
Отправитель: Евгений
[Следующий вопрос >>] [Список вопросов]
Отвечает Анатолий Воронцов
Добрый день, Евгений!
Вы, к сожалению, не указали конкретный тип материнской платы, поэтому конкретного ответа быть не может ...
Есть немало разновидностей этой программы (в комплекте с драйверами) для разных чипсетов. В частности, она используется в материнских платах Intel.
Наиболее простой путь - зайти на сайт производителя материнской платы и в разделе поддержки или download скачать эту программу.
Ответ отправлен: 23.07.2004, 14:14
Отправитель: Анатолий Воронцов
Отвечает Саня
Доброе время суток, Евгений!
В интернете есть всё! только хорошо искать надо...примечание...
а файлы от проги все на месте?..или она из одного экзешника.
ну в инете то точно есть..на сайте производителя материнской платы:)..и вообще она должна на диске к материнской плате идти..это же к звуковой карте...так что смотри...
пока
удачи
Ответ отправлен: 23.07.2004, 15:03
Отправитель: Саня
Отвечает Khedin
Приветствую Вас, Евгений!
Есть и это сайт производителя твой материнки. Полазай там.
Приложение:
Ответ отправлен: 23.07.2004, 17:31
Отправитель: Khedin
Вопрос № 1346 |
Доброе время суток всем
Всем ответившим thanks
Но вот эксперт Саня посоветовал DNS поднимать, если можно пояснить зачем, у меня пров - renet сервер dns предоставляет а мне он зачем, если компов не более 200, неужели wins\'ом н еобойтись???
И ещё в win2k есть Active directory можно в кратце что она из себя представляет (а то я так и не понял прочитав книжку win 2000 server) и зачем она нужна
и если можно её аналоги в *nix системах (для лучшего понимания)
Приложение:
Вопрос отправлен: 23.07.2004, 13:07
Отправитель: Антон (ohitmano@mail.ru)
[Следующий вопрос >>] [Список вопросов]
Отвечает Саня
Приветствую Вас, Антон!
ну если у прова есть днс и он его выдаёт автоматом т.е. ты подрубаешься к определённому днс'у, то тогда не нужно...ты же тогда не написал какой пров...и ваще кто он и чего:)
Про Active directory можно найти статьи в инете...искать пять минут..статьи хорошие и понятные...ссылки не могу дать..инета мало..скоро деньги кончатся:(((
извини уж....
пока
удачи
Ответ отправлен: 23.07.2004, 15:11
Отправитель: Саня
Отвечает Star Wolf
Приветствую Вас, Антон!
Саня зря не посоветует....
Ответ отправлен: 23.07.2004, 14:09
Отправитель: Star Wolf
Отвечает Monster
Приветствую Вас, Антон!
Если ты прочитал книжку по win2k serever и не понял, что такое ActiveDirectory - тогда тебе нужно либо бросить направление администрирование и заняться чем-нибудь другим, либо более внимательно еще раз прочитать книжку!
А в двух словах это нужно для централизованного упрвления сетью предприятия!
В *nix системах, если меня память не подвожит аналог называеться самбой (с *nix системами не очень та и знаком, поэтому могу и ошибаться!)
Ответ отправлен: 23.07.2004, 14:48
Отправитель: Monster
Отвечает Roma
Приветствую Вас, Антон!
Я Вам выслал на мыло полний руский хелп по Windovs 2000 Srv. Active Directory там описывается отдельным разделом.
Ответ отправлен: 23.07.2004, 16:34
Отправитель: Roma
Вопрос № 1347 |
Поставил win2003 server, работают DHCP, DNS, марштрутизация средствами сервера. Плюс стоит Kerio WinRoute Firewall 6.0 в качестве firewall и подсчёта траффика для пользователей. Как прокси он не используется. Вопрос таков: не работает FTP, хотя настройки firewall'а верны (гашу firewall - ситуация таже). В win2k server была аналогичная конфигурация - всё работало. Может где галочку (в настройках сервака) поставить надо или ещё что-нибудь. Всё пролез - не нашёл. Помогите, плиз. Заранее спасибо.
Вопрос отправлен: 23.07.2004, 13:54
Отправитель: dem
[Следующий вопрос >>] [Список вопросов]
Отвечает Кыр
Приветствую Вас, dem!
Это настраивается в диспетчере ... раздел IIS ... там есть подраздел ФТП ... вот там и копай ...
Ответ отправлен: 23.07.2004, 15:02
Отправитель: Кыр
Отвечает Саня
Здравствуйте, dem!
В настройках ФТП надо тебе покапаться...
пока
удачи
Ответ отправлен: 23.07.2004, 17:43
Отправитель: Саня
Отвечает Khedin
Добрый день, dem!
Ну если ты имеешь ввиду родной виндовский фтп то тебе в администрирование-iis там и копаться. Возможно стоит несколько снизить секурность - то же администрирование-иис правой кнопой на дефаулт веб сайт (ну и на административный тоже) и там есть домашний каталог вкладка. Там понизь безопастность, могёт быть поможет.
А вообще, ну если ни в какую не хотит стартовать, то поставь сторонний фытыпы, например Ceasar Ftp или Warftp какой нить или булетпруф, их море. И администрируются не так заумно:)
Ответ отправлен: 26.07.2004, 08:51
Отправитель: Khedin
Вопрос № 1348 |
В Windows 2000 Server надо периодически проверять группы и пользователей, на внесённые изменения. Есть ли программа или VB-script для экспорта структуры каталога AD в файл, чтобы потом можно было их сравнить?
Вопрос отправлен: 23.07.2004, 15:49
Отправитель: KorAl (KorAl@MGOK.ru)
[Следующий вопрос >>] [Список вопросов]
Отвечает --- Нет данных ---
Здравствуйте, KorAl!
В общем, я не знаю таких прог., но думаю, что написать несложно... Если очень нужна, и ничего не найдете, напишите мне, я Вам что-нибудь придумаю до выходных...
Ответ отправлен: 23.07.2004, 16:45
Отправитель: --- Нет данных ---
Отвечает Саня
Добрый день, KorAl!
Возможно программы и нет...но написать скрипт иль программу для этого можно...но написать не смогу..пока только учусь:((..только только начинаю....матерьял для учёбы ищу ещё...:((
пока
удачи
ИМХО так
Ответ отправлен: 23.07.2004, 18:38
Отправитель: Саня
Вопрос № 1349 |
Вопрос глупый сам понимаю.
У меня сетка windows 2000 на два компа.
Не могу понять что случилось. Подскажите.
Сам вопрос:
нажимаю правую кнопку на рабочем столе и выскакивает панель управления. А должно выскакивать Свойства: экран.
Ну вот выскакивает панель управления, нажимаешь в ней экран или система, мышь клавиатура, удаление и установка программ и многое там еще. Ничего не открывает.
Открвает только Администрирование, принтеры, свойства пакпи, шрифты. И все.
Пробую заходить через справку экран открывает и еще некоторые.
Но мне-то нужно чтобы на рабочем столе так было. Произошло сегодя. И целый день мудохаюсь.
Спасибо всем.
Вопрос отправлен: 23.07.2004, 16:00
Отправитель: FAT
[Следующий вопрос >>] [Список вопросов]
Отвечает Кыр
Здравствуйте, FAT!
Откуда такая увереность, что температура видяхи в норме? ... или стоит софт котрый ее определят? ... проблема однозначно с видео ... как определяешь температуру? ...
Ответ отправлен: 26.07.2004, 13:18
Отправитель: Кыр
Отвечает Саня
Приветствую Вас, FAT!
А никто не мог пошутить?
Во вторых..найди в реестре ключ отвечающий за открытие правой кнопкой контекстного меню..может кто пошутил и сделал панель управления...
А вероятней всего это просто ужасно глюканулась винда и реестр ни к чёрту испортился:((( поробуй восстановить виндовс..либо обнови..всё равно все папки и проги останутся....прсто придётся минут 30-40 подождать:)...
проверься на вирусы..но это врядли.самое вероятное винда глюканула....
пока
удачи
Ответ отправлен: 23.07.2004, 21:14
Отправитель: Саня
Отвечает Star Wolf
Здравствуйте, FAT!
Ни черта если честно не понял.....
Это значит нажимаешь правой на десктоп вылетает контекстное меню, нажимаешь свойства и открывается панель управления ?
чудеса... проверь на вири.... или кто то пошутил....
где то в реестре можна изменить значения (и названия ) пунктов контекстного меню....
а также постарайся вспомнить после чего это произошло...
Ответ отправлен: 23.07.2004, 16:27
Отправитель: Star Wolf
Отвечает --- Нет данных ---
Здравствуйте, FAT!
По-моему, у Вас просто глючит винда... Лучше перестановите. Хотя, не исключено, что это какой-то прикол, но я думаю, что это уж больно маловероятно. Или переустановите, или сделайте восстановление системы.
Ответ отправлен: 23.07.2004, 16:39
Отправитель: --- Нет данных ---
Отвечает Khedin
Здравствуйте, FAT!
Обнови систему однозначно! Проверься на вири, но всё таки лучше обновить, особенно пока выходные и юзеров нет:)
Ответ отправлен: 23.07.2004, 17:10
Отправитель: Khedin
Отвечает Q-Shar
Здравствуйте, FAT!
Если это и после перезагрузки остается, то это или вирус, или чья-то шутка (проверь процессы, ветки реестра по автозагрузке), или глюк системы. Или лечи/сканируй, или восстанавливай до прежней точки восстановления, или проверь целостность системных файлов через Пуск >>Выполнить>> sfc /scannow, или переустанавливай,
Ответ отправлен: 25.07.2004, 02:50
Отправитель: Q-Shar
Вопрос № 1350 |
Помогите ,пожалуйста, решить следующую проблему: Необходимо через политику безопасности IP запретить всем компьютерам домена работать с портом 3128. Сам Интернет подключен на машину с Линуксом. На ней же работает DNS. На win2000 server (контроллере домена)DNS, соответственно, погашен. Можно ли это сделать при таких настройках? Т.е. я на контроллере домена в оснастке "Active Directory Users and Computers" для подразделения, куда включил все компьютеры домена, соответствующую политику запрета порта сделал, но она не срабатывает. Такая же, но локальная, у меня на компьютере срабатывает. Как правильно сделать, чтоб она работала и в домене?
PS По ряду причин заперетиь это на самом Линуксе затруднительно.Заранее спасибо.
Вопрос отправлен: 23.07.2004, 17:11
Отправитель: Shaytan
[Следующий вопрос >>] [Список вопросов]
Отвечает Саня
Доброе время суток, Shaytan!
Ой блин я пока чистал чуть мозги не сломал...блин:)
Что могу сказать так это нужно в 2000 в политиках...но вот чтобы она срабатывала как ты просишь...чё то я такого не помню...
Ну попробуй политику для домена создать:)
По идее сделать чтоб юзеры через 2000 лезли...через эту тачку...и на ней правило создать и хрен кому этот порт будет доступен...а потом там далее уже до домена дело шло..:)..ой блин ...я уже сам запутался..короче не понял сам чё написал:)ну думаю ты хоть что-то поймёшь.
пока
удачи
Ответ отправлен: 24.07.2004, 02:00
Отправитель: Саня
Вопрос № 1351 |
Дополнение к вопросу № 1347
Имеется в виду FTP-клиент, т.е. выход по ftp-протоколу. А в IIS насколько мне известно - настраивается ftp-сервер. И ещё при соединение по ftp выдаёт: "421 Service not available (The FTP server is not responding.)". Что может быть?
Заранее спасибо.
Вопрос отправлен: 23.07.2004, 19:43
Отправитель: dem
[Следующий вопрос >>] [Список вопросов]
Отвечает Игорь Гаврилюк
Здравствуйте, dem!
FTP через голый NAT - вещь нетривиальная. Просто так работать не должно. Во-первых: по протоколу используются два сокета: 20 и 21. Во-вторых, FTP-серверу в командах передается IP-адррес клиента для установления активного соединения. Прокси обычно фильтрует ваш ФТП-обмен и подставляет в нужные места свой внешний адрес и сокет.
Вашу конфигурацию я лично никогда не применял, всегда ставил именно Прокси - по уставу так положено 8-))
Думаю, у вынь2оо3 сервера есть прокол в этой области, а в 2ооо его за давностью лет успели исправить.
--- Включите (поставьте) ФТП-прокси, и все должно заработать.
--- Либо используйте в ФТП-клиентах режим пассивного ФТП.
Успехов.
Ответ отправлен: 25.07.2004, 04:21
Отправитель: Игорь Гаврилюк
Отвечает Khedin
Здравствуйте, dem!
Аааа, ну если не респондинг, значит просто пропингуй его, может он сам лежит и не твоя это вина, тогда вопросы к его модеру. Попробуй на другие фытыпы залезть. Возвожно, та оболочка, которой ты лезешь на фтп по умолчанию не шлёт логин анонимойс и в качества пароля мыло, такое бывает с фаром например. Приходится писать самому.
Ответ отправлен: 26.07.2004, 08:57
Отправитель: Khedin
Вопрос № 1352 |
Я начинающий администратор в одной захудалой конторе. И мне нужно грамотно решить одну задачу. Так как опыта мало, обращаюсь за советом. Коротко о сети(сеть была настроена до меня, я только устроился, поэтому не удивляйтесь :):
В сети находится 25 машин (Вин98) и один сервер(Вин98) на котором находится база данных (Paradox). Сеть: построена на хабах, IP-адреса статические, "WORKGROUP".
Задача:
Нужно так настроить сервер, чтоб одни пользователи могли и читать, и редактировать данные в этой базе, а другие - только читать.
Какую операционку лучше поставить - Вин или Линукс(есть опыт работы в Линукс, но меньше чем в Виндах) и соответственно, если можно, опишите как можно подробнее что нужно делать для решения этой задачи.
Буду рад любому дельному совету.
Заранее спасибо.
Вопрос отправлен: 24.07.2004, 02:16
Отправитель: Grey
[Следующий вопрос >>] [Список вопросов]
Отвечает Khedin
Доброе время суток, Grey!
В двух словах. Сноси все 98 (если нет возможности вразу все, то самое первое и главное - с сервака). Ставишь на него вин 2к, !!!в обязательном порядке файловая система - NTFS!!! поднимаешь домен, настраиваешь dns wins(!!!), и делаешь одно из трёх, либо в OU которые создашь, создаёшь секурные глобального (не обязательно именно глобального, но так надёжнее) домена группы безопастности и прописываешь в них членство юзеров и, соотвтетственно, раздаёшь права группам на базу парадокса какие надо, либо во вкладке security на папке с парадоксовой базой делаешь доступ и права кому надо, либо (если у тебя 7-я версия парадокса (если нет то постарайся обновить) ) уcтанови его на что-нить вроде Sybase, MS SQL, Oracle и пользуй в распределённом режиме (хотя в таком ключе я с парадоксом не работал, так что только констатирую теоретическую возможность).
Установка домена - думаю в любом случае (даже в случае когда просто секурные права раздаёшь) не будет лишней, потому что наверняка у тебя последует развитие сети и связанные с этим проблемы администрирования централизованного и аудита. Пригодится, уже поверь.
На счёт линуха, не подскажу, хотя натянуть её на Aracle к примеру, думаю, особенных пролем там нет, но, к сожалению, практического опыта у меня с лином не так много, чтобы в конкретику удаляться.
ЗЫ: Верю, если ты начинающий админ, и раньше не занимался этим по серьёзному, то тебе многое из сказанного выше может оказаться непонятным, но тут только могу посоветовать книги по администрированию. Там всё доходчиво и подробно, зато когда проделаешь всё это, почувствуешь вкус к жизни!:)
Ответ отправлен: 26.07.2004, 12:02
Отправитель: Khedin
Отвечает Monster
Приветствую Вас, Grey!
Открыть книжку по аминистрированию win2k или 3k и читать, только читать!
если на линуксах - то то же самое, только книги, никто тебе не сможет рассказать как нужно строить сети, настраивать сервера, строить домены, сто такое AD и Samba и многое др., т.к. этому посвящены целые толмуты книжек по 1000 листов, так что пересказать все вкратце не представляеться возможным!
Ответ отправлен: 24.07.2004, 12:03
Отправитель: Monster
Отвечает Анатолий Воронцов
Добрый день, Grey!
Насколько я понимаю эта база подключается с использованием сетевых дисков. Тогда не будет ли решением проблемы простое назначение прав только на чтение?
Ответ отправлен: 24.07.2004, 11:15
Отправитель: Анатолий Воронцов
Отвечает --- Нет данных ---
Приветствую Вас, Grey!
Nu naskol'ko ja ponimaju vopros, to mozhno prosto samu SUBD nastroit'... Postavit' tam ogranichenija dlja raznih pol'zovatelej i t.p. a v chem problema? a OS, eto uzhe na vashe usmotrenie, ja obichno stavlju 2000 Advanced Server/Server ili 2003 Server iz vindov... nu inogda FreeBSD... Linux tozh neploho:)
Ответ отправлен: 24.07.2004, 04:14
Отправитель: --- Нет данных ---
Отвечает Саня
Здравствуйте, Grey!
ну винду я посоветовал бы поставить 2000, на сервак серверную...юзерам профессионал..и всё..этого пока достаточно....
далее..чтоб разрешить одним делать всё..а другим только читать...настройте разрешения....т.е. одним юзерам настроить разрешения на чтение..а другим поставить всё...и вся проблема решена...одни смогут только читать..другие делать что угодно...
это настраивается простыми средствами виндовс...
пока
удачи
Ответ отправлен: 24.07.2004, 11:43
Отправитель: Саня
Отвечает Star Wolf
Приветствую Вас, Grey!
Даа...вот ты попал...Ставь нормальный сервак(win 2000?2003 или, если сможешь, Linux) , лей доки и сиди..сиди.. сиди.. и ... если что пиши...
доступ к базе данных (если у нее нет своей авторизации) можно разграничить средствами NTFS (пользователи и их права)
Ответ отправлен: 24.07.2004, 09:21
Отправитель: Star Wolf
Отвечает Игорь Гаврилюк
Доброе время суток, Grey!
Особой разнизы нет (технически)
Юридически - каждый клиент Вынь200сервера должен иметь лицензию. Минздрава о психическом здоровье.
---Можно под Линукс - ставится САМБА и раздает файлы. При некотором опыте это дело получаса. Почти все работает.
---Можно вод Вин2К-сервер. Все "родное" мокромягкое - чаще всего работает.
Самба/линукс при хорошем тюнинге системы дадут большую производительность при досутпе по сети.
У Выньдовса больше возможностей по ограничению и аудиту доступа, но того, что дает САМБА, хватает в 99.(9) случаев.
Парадокс - это не одинЦ, там блокировки разумно пописаны (если их программеры не попереписывали))) Производительность будет почти пропорциональна скорости дисков, кешу (и кол-ву сетевух).
Дерзайте.
Успехов.
Ответ отправлен: 25.07.2004, 05:12
Отправитель: Игорь Гаврилюк
Отвечает hrebin
Приветствую Вас, Grey!
На сколько я себе представляю Пародокс, в смысле что в видел, но вспоминая прочие БД, мне кажется что права раздаються на уровне самой базы. Т.е. в списке пользователей базы можно задать кому что можно. Вариант открытия файлов в режиме для чтения может не пройти, например из-за необходимости создавать временные файлы. Сервер поставить любой, хоть WNT4 из преимуеств перед 9x - каждому клиенту до 2000 файлов, а не 1000 файлов всего открытых по сети. Хотя вспоминая принцип "не мешай машине ездить" я бы пока со всем не разобрался ни чего трогать бы не стал.
Ответ отправлен: 26.07.2004, 07:38
Отправитель: hrebin
Форма отправки вопроса |
Мы рекомендуем открывать рассылку в программе Internet Explorer 5.0+ или отправлять вопросы с сайта по адресу: http://rusfaq.ru/cgi-bin/Message.cgi.
(C) 2002-2003 Команда RusFAQ.ru.
Вопрос и дополнение |
Ваш вопрос:
Приложение (если необходимо):
Получить ответов:
Выбор рассылки |
Программисту Assembler (24) C / C++ (11) Perl (4) Builder / Delphi (16) Pascal (23) Basic / VBA (7) Java / JavaScript (5) PHP (15) Криптография (8) WinAPI (9) Радиоэлектроника (7) |
Пользователю Windows 95/98/Me (43) Windows NT/2000/XP (56) "Железо" (42) Поиск информации (14) |
Администратору Windows NT/2000/XP (32) Linux / Unix (19) |
Юристу Гражданское право (11) Семейное право (8) Трудовое право (9) КоАП (7) |
Отправить вопрос всем экспертам выбранной рассылки.
Проект экспертов RusFAQ.ru | Фотоальбом | Virus.RusFAQ.ru | Администрирование
Профессиональная WEB-Студия B.I.T.
http://subscribe.ru/
http://subscribe.ru/feedback/ |
Адрес подписки |
Отписаться |
В избранное | ||