RusFAQ.ru: Администрирование Windows NT/2000/XP

/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Windows NT/2000/XP/2003 администратору

Выпуск № 100
от 15.03.2005, 18:20

Вопрос № 18052

Хотелось бы знать мнение экспертов по следующему вопросу. Предположим поставлена задача восстановления контроллера домена "вручную" (без дополнительных контроллеров/резервных копий). Восстановление логинов пользователей при наличии документации не вызывает вопросов. Какая информация необходима для того что бы корректно восстановить учетные записи компьютеров и соответственно доверительные отношения между компьютером и контроллером домена. Другими словами как при "ручном" восстановлении AD избежать процедуры вывода/ввода компьютера в домен? Существует ли способ отключить на контроллере проверку доверительных отношений?

Отправлен: 09.03.2005, 22:20 Вопрос задал: Петров Алексей (статус: Посетитель) Всего ответов отправлено: 1

Отвечает: denisK@ Здравствуйте, Петров Алексей! Я про ручное восстановление впервые слышу, имхо это не возможно Теоретически , если ты выловишь ссиды учетных записей компьютров и пользователей и кучу прочей лабуды , то пожалуйста и то не предаставляю как-это делать. Если даже и получиться то работать будет криво. Так что с нуля подними ,это облегчит жизнь тебе и пользователям.

Ответ отправил: denisK@ (статус: 6-ой класс) Отправлен: 10.03.2005, 08:22

Вопрос № 18058

Уважаемые эксперты! Мне надо, чтобы некая прога запускалась каждый день один раз в интервале времени от 20.00 до 12.00. Запускаю мастера планирования заданий в WinXP, ставлю запускать ежедневно, время начала, но клятая винда не запускает прогу! Что не так?

Отправлен: 10.03.2005, 01:05 Вопрос задал: Александр А.А. (статус: Посетитель) Всего ответов отправлено: 5

Отвечает: Сосновских Евгений Олегович Здравствуйте, Александр А.А.! проверь запущена ли служба "Планировщик заданий".. но это пол беды... Винда иногда просто оказывается выполнять задания... поэтому советую использовать сторонний софт... или напиши че-нить свое на Delphe например это не составит труда...

Ответ отправил: Сосновских Евгений Олегович (статус: 3-ий класс) Отправлен: 10.03.2005, 03:21 Оценка за ответ: 4 Комментарий оценки: как обзывается exe файл планировщика?

Отвечает: Sniffer Здравствуйте, Александр А.А.! Я полностью согласен с ответом Сосновских Евгений Олегович, маленькое дополнение не стоит изобретать велосипед, есть хорошо зарекомендовавший себя nnCron к тому же он для наших бесплатен. Сам я им пользуюсь очень давно (стандартный планировщик не использовал никогда) И есть еще одно но, задания иногда не выполняются если комп в спящем режиме...

Ответ отправил: Sniffer (статус: 9-ый класс) Отправлен: 10.03.2005, 06:32 Оценка за ответ: 4 Комментарий оценки: зачем забивать софтом комп?

Отвечает: Morozov Sergey Здравствуйте, Александр А.А.! Возможно планировщик отключен в службах

Ответ отправил: Morozov Sergey (статус: 1-ый класс) Отправлен: 10.03.2005, 11:21 Оценка за ответ: 3 Комментарий оценки: в каких службах?

Отвечает: Monster Здравствуйте, Александр А.А.! Проверьте работает ли службы планировщик заданий!

Ответ отправил: Monster (статус: Академик) Отправлен: 10.03.2005, 11:34

Отвечает: Кыр Здравствуйте, Александр А.А.! а что пишет в журнале сообщений? ... возможно она ее не находит? ... или журнал чист? ... попробуй другой планировщик применить ...

Ответ отправил: Кыр (статус: Академик) Отправлен: 10.03.2005, 15:33

Вопрос № 18059

Уважаемые эксперты! Как перейти в режим защиты (авторизации) в Win2003, когда отходишь от компа на некоторое время?

Отправлен: 10.03.2005, 01:05 Вопрос задал: Александр А.А. (статус: Посетитель) Всего ответов отправлено: 4

Отвечает: Сосновских Евгений Олегович Здравствуйте, Александр А.А.! Сочетание WIN+L, тоже что и блокировка в 2х...

Ответ отправил: Сосновских Евгений Олегович (статус: 3-ий класс) Отправлен: 10.03.2005, 03:22 Оценка за ответ: 4 Комментарий оценки: а если нет клавиши Win?

Отвечает: SergeAV Здравствуйте, Александр А.А.! Ctrl+Alt+Del выбрать Блокировка

Ответ отправил: SergeAV (статус: 10-ый класс) Отправлен: 10.03.2005, 09:19 Оценка за ответ: 5

Отвечает: Disciples Здравствуйте, Александр А.А.! Win+L никто не отменял :) ---===*** No, no! Windows isn't a virus! Viruses usually do something***===---

Ответ отправил: Disciples (статус: Специалист) Отправлен: 10.03.2005, 10:10 Оценка за ответ: 4 Комментарий оценки: а если нет клавиши Win?

Отвечает: Кыр Здравствуйте, Александр А.А.! так же как и в в2к ...

Ответ отправил: Кыр (статус: Академик) Отправлен: 10.03.2005, 15:34

Вопрос № 18067

Повтор вопроса №18063 (странно,что случилось с кодировками?попробую разобраться) Я понимаю,что вопрос "битый",но тут один нюанс.Итак на компе 2 жестких диска 1.С и В - на обоих ХР 2.E,F,G,H - всякого рода информация Для страховки сделал образ С (прог. AcronisTrueImagе) Сейчас восстановил образ на F, т.е. на 2-й диск.Что прописать в файле boot.ini, чтобы этот раздел был виден в загрузочном меню? И еще вопрос. Если отключить (в данной ситуации)диск №1,то будет ли возможность войти в систему с диска №2? Не судите строго-вопрос задан возможно не совсем грамотно- но суть в том,что на диске 2 не было ОС, а сейчас сделал образ С и нужно каким-то образом отредактировать boot.ini-файл Спасибо за ответы!!!Nik nikolai_babushki@mail.ru

Отправлен: 10.03.2005, 10:19 Вопрос задал: Бабушкин Николай Павлович (статус: Посетитель) Всего ответов отправлено: 5

Отвечает: Петров Александр Сергеевич Здравствуйте, Бабушкин Николай Павлович! 1. Что-нибудь типа такого: [boot loader] timeout=30 default=multi(0)disk(0)rdisk(0)partition(2)WINDOWS [operating systems] multi(0)disk(0)rdisk(0)partition(1)WINDOWS="Microsoft Windows XP Professional RU" /noexecute=optin /fastdetect multi(0)disk(1)rdisk(0)partition(2)WINDOWS="Microsoft Windows XP Professional RU" /noexecute=optin /fastdetect (как я понял F - второй раздел) 2. Скорее всего да, если только раздел F не является логическим диском на дополнительном разделе, а является основным разделом и при том активным.

Ответ отправил: Петров Александр Сергеевич (статус: 3-ий класс) Отправлен: 10.03.2005, 10:55

Отвечает: Кабаков Роман Здравствуйте, Бабушкин Николай Павлович! 1. multi(0)disk(1)rdisk(0)partition(2)WINDOWS="Windows XP na diske F" 2. в MBR на втором жестком должен быть прописан загрузчик, иначе... никак и еще boot.ini должен лежать на первом разделе второго жесткого, в случае если первого жесткого нет в системе.

Ответ отправил: Кабаков Роман (статус: 8-ой класс) Отправлен: 10.03.2005, 12:53

Отвечает: Сосновских Евгений Олегович Здравствуйте, Бабушкин Николай Павлович! [boot loader] timeout=30 default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS [operating systems] multi(0)disk(0)rdisk(0)partition(1)WINDOWS="Microsoft Windows XP Professional" /fastdetect итак timeout - задержка при загрузке... default - система по умолчанию multi(0)disk(0)rdisk(0)partition(1) - здесь скорее всего тебе надо изменить disk(0) на disk(1), если винты на одном контроллере и partition(1) - на partition(х), где х - номер раздела на жестком диске... Честно сказать не знаю как в винде но в Linux дополнительный раздел(номера логических дисков) начинаются с 5 Ну а если другой контролеер то выбор не велик))) Да и еще после этой записи через обр. слэш стоит Label системы, так вот следи за его уникальностью в секции [operating systems]....

Ответ отправил: Сосновских Евгений Олегович (статус: 3-ий класс) Отправлен: 10.03.2005, 15:14

Отвечает: Кыр Здравствуйте, Бабушкин Николай Павлович! скорее всего без первого диска у тебя с Ф не стартанет, потому как все ссылки будет вести туда ... хотя стоит проверить ...обычно перенос с винта на винт не проблема, если ставишь в те же области ... бут.ини поправить не проблема, а вот пути сложнее ...

Ответ отправил: Кыр (статус: Академик) Отправлен: 10.03.2005, 15:37

Отвечает: Pilot Здравствуйте, Бабушкин Николай Павлович! 1. Во- первых Вам нужно сделать диск активным. Можно с помощью fdisk или partition magic. 2. Писать в boot.ini нужно примерно следующее: [boot loader] timeout=x - кол-во секунд для выбора ОС (если их несколько) default=multi(0)disk(x)rdisk(0)partition(y)Windows (ОС по умолчанию) - x(номер физического диска, для вас 1), y(номер раздела, номеруется с 1, считайте какой Ваш по счету) [operating systems] multi(0)disk(x)rdisk(0)partition(y)WINNT="Microsoft Windows 2000 Professional RUS" /fastdetect Вот примерно так. Извините, что написано все в кучу, но отформатировать текст не смог :)

Ответ отправил: Pilot (статус: 1-ый класс) Отправлен: 10.03.2005, 19:01 Оценка за ответ: 4

Вопрос № 18075

Здрасте Вам!!! Было два котнролера домена под вин 2003, пытался перенести с роль основного на дополнительный - перенес хозяина схемы, операций и т.д. (который был основным а стал резервным я его отключил). Проблема такая компы в сеть входят, почту снимают с сервера а на сам контролер зайти не могут - ошибка нет сервера который может обработать запрос, причем не могут зайти клиенты только под win 2000 и xp, а под win 98 заходят нормально как решить?

Отправлен: 10.03.2005, 12:18 Вопрос задал: Перебоев Роман Николаевич (статус: Посетитель) Всего ответов отправлено: 1

Отвечает: Sniffer Здравствуйте, Перебоев Роман Николаевич! Всего 5 ролей + Глобальный Каталог (GC) Еще раз проверь все передал ? Три хозяина в Актив директори пользователи и компьютеры + Один в Схемах + Один в Актив директори домены и доверия Глобальный каталог передается в Актив директорий сайты и слыжбы - Сайты - серверы-"имя сервера"-NTDS Settings правой кнопкой-галку в "глобальный каталог"

Ответ отправил: Sniffer (статус: 9-ый класс) Отправлен: 10.03.2005, 15:52 Оценка за ответ: 5

Вопрос № 18080

Доброго времени суток, товарищи эксперты! Подоплека вопроса такова: Требуется снизить затраты на управление пользователями (установку/настройку разнообразного ПО, разграничение доступа к ресурсам) и рабочими станциями вцелом. Интуитивно пришел к выводу о необходимости перехода от одноранговой сети класса C к домену NT. Вопрос: Действительно ли имеются инструменты для удаленной/упрощенной установки ПО на рабочих станциях в составе набора инструментов Active Directory? К сожалению, у меня не было опыта по администрированию доменов NT, а найти конкретный ответ на этот вопрос в интернете и литературе я так и не смог ( . Грубо говоря, суть вопроса сводится к следующему : хочу (!) не отрывая пятой точки контролировать и устанавливать ПО в сети, причем так, чтоб от пользователя требовался самый минимум телодвижений. За ранее весьма благодарен.

Отправлен: 10.03.2005, 14:22 Вопрос задал: Соков Василий Викторович (статус: Посетитель) Всего ответов отправлено: 2

Отвечает: SergeAV Здравствуйте, Соков Василий Викторович! Поставь себе Remote Administrator и будет тебе счастье! Дерзай!!! Приложение: Цитата из Readme.txt Remote Administrator - это система удаленного доступа, позволяющая работать на удаленном компьютере. Вы видите экран удаленного компьютера в окне своего или на его полном экране. Ваши манипуляции мышью или клавиатурой передаются на удаленный компьютер. Таким образом, Вы можете работать за ним так, как будто он прямо перед Вами. Удаленный компьютер может быть где угодно в Интернете или в Вашей локальной сети. Вам не обязательно иметь быстрое соединение, чтобы использовать Radmin. Даже если Вы подключены через МОДЕМ, Вы достигнете приличной скорости обновления (5-10 кадров в секунду). Если Вы используете ЛОКАЛЬНУЮ СЕТЬ, Вы достигнете реального времени обновления (около 100 - 500 кадров в секунду).

Ответ отправил: SergeAV (статус: 10-ый класс) Отправлен: 10.03.2005, 16:23

Отвечает: Pilot Здравствуйте, Соков Василий Викторович! Конечно есть акая возможность. Групповые политики в AD Вам помогут. Только вот Вам стоит почитать литературу, ибо здесь весь механизм расписывать долго, хотя может быть найдутся спецы....

Ответ отправил: Pilot (статус: 1-ый класс) Отправлен: 10.03.2005, 19:04

Вопрос № 18081

Доброе время суток, уважаемые Проблема такая: есть сетка класса С (это не обсуждается - типа в приказном порядке). В сети было около 250 устройств, и адресов хватало. Прибавилось еще десяток. Какие лучше телодвижения совершить, чтоб все эти устройства другу друга видели? Причем это _абсолютно_ необходимо - тут сквозное проектирование, серверы лицензий и всякая такая шняга. Thanx Iskander

Отправлен: 10.03.2005, 14:24 Вопрос задал: Iskander (статус: 8-ой класс) Всего ответов отправлено: 4

Отвечает: denisK@ Здравствуйте, Iskander! имхо начальство себе создало проблемы . если в кратце то нужен маршрутизатор. имеются следующие варианты: 1) если у тебя есть роутилка (например для инета или ещё для чего-нибудь ), то проблема решается очень быстро и просто , путем добавления сетевой карты или алиас повесить на существующую карточку. и на новой карточке прописать ещё одну сеть. 2) если у тебя в сети адреса через dhcp выдаются , то вообще все просто 3) и самый последний , самый проблемный. Если у тебя нет роутера, и на клиентских машинах не прописаны дефолтовые шлюзы, то прийдется по трудиться и сделать все по человечески.

Ответ отправил: denisK@ (статус: 6-ой класс) Отправлен: 10.03.2005, 15:17

Отвечает: Кабаков Роман Здравствуйте, Iskander! Создавай еще одну сеть класса С и роуть её. Или меняй сеть на В. Иначе никак.

Ответ отправил: Кабаков Роман (статус: 8-ой класс) Отправлен: 10.03.2005, 15:54

Отвечает: Star Wolf Здравствуйте, Iskander! .. ставь какую нить тачку как роутер ... т.е. две сетевки ... два сегмента 192.168.0.1-255 и 192.168.1.1-255

Ответ отправил: Star Wolf (статус: Академик) Отправлен: 11.03.2005, 07:46

Отвечает: Khedin Здравствуйте, Iskander! Ну тут, в принципе, высказали правильное решение. Создай подсеть, и обеспечь необходимую маршрутизацию. Если в сети есть роутеры то ими, в качестве альтернативы можно воспользоваться RRAS если в сети есть серверные системы под виндой, или Network Bridge Connection если есть XP. Собственно последнее, на мой взгляд самое дешёвое решение проблемы, используя алгоритм покрывающего дерева (Spanning Tree Algorithm) осуществляет полноценную маршрутизацию. Более того, в мост можно влючить девайсы очень широкого спектра построенные на следующих интерфейсах: Ethernet, IEEE 1394, HPNA (Home Phone Network Adapters). Есть, правда, некоторые тонкости, например, для адаптеров, задействованных в этом сетевом мосту нельзя включать ICS (Internet Connection Sharing) и ICF (Internet Connection Firewall) но, думаю, если у вас столько девайсов, то и брэнд у вас железный и прокся солидная, вполне обойдётесь без соховского подхода. Наверное в этом ключе стоит добавить, что функция моста есть только в XP 32-битных версиях и 2003, но не в 64, это на случай, вдруг устанавливать ради этого соберёшься. В принципе, можно ещё, как вариант, рассмотреть поднятие нескольких NAtов (Network Address Translations) для, например, отдельных подразделений или служб, но, думаю, и без этого, простой маршрутизацией можно обойтись.

Ответ отправил: Khedin (статус: Профессор) Отправлен: 11.03.2005, 12:36

Вопрос № 18089

Уважаемые эксперты!!! У меня следующий вопрос! Не могу решить задачу: Обосновать реализуемость (по Nприемников) процесса информ. обмена с потоком ПСтреб=1 мб/сек через стандартный магистральный (физ. общая шина) послед интерфейс MIL-1553B, выполненного на UTP c параметрами: Rволн=75Ом Спогонное=90пФ/м Rпогон=0,075 Ом/м Lлинии=100 м, если в каждом узле сети ипользуется приемопередатчик с параметрами: Uпрд=5В Rвнутр.прд=5 Ом Cвх.прм=50пФ, minUвх.прм=0,5В Rвх.прм=2000 Ом, а адрес узла в формате информационного сообщения составляет 5 бит. ================================ 5 бит, я так понимаю - это 32 станции в сегменте Я поcчитал реализуемость по полосе пропускания . Но фишка в том, что надо каким-то образом посчитать максимальное кол-во станций, которое может быть в одном сегменте, я не могу найти формулу:( и сравнить с моими. Почитал документацию по этому протоколу там написанно " the counter bits 4..0 are connected to pins 37..33 of the digital I/O connectors" Хотя бы какую ссылку на ресурсы посвещенные таким расчетам?

Отправлен: 10.03.2005, 16:23 Вопрос задал: Petrikovsky Petrikovsky Alexandrovich (статус: Посетитель) Всего ответов отправлено: 1

Отвечает: Кыр Здравствуйте, Petrikovsky Petrikovsky Alexandrovich! м-да ... я половины слов вообще не понял .... не говоря уж об общем смысле ... %-(

Ответ отправил: Кыр (статус: Академик) Отправлен: 11.03.2005, 13:16

© 2001-2005, RusFAQ.ru, Россия, Москва. Все права защищены.
Идея, дизайн, программирование, авторское право: Калашников О.А.