RusFAQ.ru: Администрирование Windows NT/2000/XP

/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Windows NT/2000/XP/2003 администратору

Выпуск № 131
от 17.04.2005, 02:00

Вопрос № 19502

Здравствуйте, уважаемые эксперты. Возник такой вот вопрос: есть сервер, на котором установлена ОС Windows 2003 Server и необходимо на нем сделать хранилище информации, а именно документов. Нужно обеспечить сетевой доступ разных пользователей к этой информации, разный для разных пользователей. Подскажите, пожалуйста, куда рыть, т.е. на основе чего можно такое сделать, потому что я с такой задачей сталкиваюсь впервые. Спасибо.

Отправлен: 11.04.2005, 09:05 Вопрос задала: deyatinor (статус: 1-ый класс) Всего ответов отправлено: 6

Отвечает: Кабаков Роман Здравствуйте, deyatinor! Вам нужен минимум - файл-сервер максимум - контроллер домена с ф-циями файл-сервера. Вкратце, обьяснить очень сложно, но я попробую: Заводим на сервере список пользователей, соритуем по групам, назначаем права, "шарим" информацию, раздаем доступ. Как? Найдете здесь.

Ответ отправил: Кабаков Роман (статус: Студент) Отправлен: 11.04.2005, 10:15

Отвечает: Петров Александр Сергеевич Здравствуйте, deyatinor! На сервере заводим пользователей и распределяем их по группам (которые также нужно завести). Далее, выдаем требуемые ресурсы в доступ, распределяя необходимые права доступа к данному ресурсу для групп (для конкретных пользователей не рекомендуюю, т.к. запаристся можно). Разрешения к доступу находятся на вкладке "Разрешения для общего доступа".

Ответ отправил: Петров Александр Сергеевич (статус: 4-ый класс) Отправлен: 11.04.2005, 14:19

Отвечает: Pilot Здравствуйте, deyatinor! Расскажу, как я решил эту проблему. Создал для каждого пользователя папку на сервере. Открыл к ней общий доступ и в разрешения прописал только администраторов и самого пользователя. Далее сделал для каждого батник вида: net use x: serveruser_dir Поместил эти батники в папку NETLOGON на сервере. Далее в Active Directory в свойствах пользователя указал в сценарии имя соотбетствующего bat - файла. И все! Теперь, когда юзер входит в домен у него автоматом цепляется его папка на сервере как диск X. Приложение: Сервер W2k

Ответ отправил: Pilot (статус: 4-ый класс) Отправлен: 11.04.2005, 14:57

Отвечает: AKM Здравствуйте, deyatinor! Для простого общего использования применяю такой метод. Создал на диске 3 папки. Сделал их общими в сети, подключаются к ним как сетевым дискам, и пользуються. По правам доступа определяешь сам. Это что то вроде общего объменника документами и всякого хлама. Музыки, фильмов, драйверов. Все пользуються и соблюдают правила. Установленны квоты, и права, для доступа к данным папкам.

Ответ отправил: AKM (статус: 2-ой класс) Отправлен: 11.04.2005, 20:03

Отвечает: Владислав Здравствуйте, deyatinor! мдя, ну вопросик, это называется из дет сада в институт :( ладно есть такая штука как пермиссия, т.е. прова пользователя на файлы, есть райты это права на ресурсы (допустим запуск word) тебе надо выставить пермиссии, в свойствах любого файла или папки есть закладка безапасность там это и делается. Есть ещё куча инструментариев, допусти организация домашней папки, очень удобно - она создаётся тогда когда пользователь входит в систему первый раз, и все пермиссии уже назначены только для него (и не надо для каждого создавать свою папку)

Ответ отправил: Владислав (статус: Студент) Отправлен: 12.04.2005, 05:25

Отвечает: Алексей Владимирович Здравствуйте, deyatinor! В любом файловом менеджере (например, "Проводник") над изображением папки, к которой хотим дать доступ нажимаем правую кнопку мышки, в контекстном меню выбираем "Общий доступ и безопасность". На закладке "Доступ" определяем, как будем видеть данную папку из сети. На закладке "Безопасность" - кому и какие права даём к содержимому.

Ответ отправил: Алексей Владимирович (статус: 3-ий класс) Отправлен: 15.04.2005, 17:19

Вопрос № 19504

Здраствуйте эксперты, это опять Я. Спасибо за все ответы. Такой вопрос. Есть комп (Winxpsp1,winroute4.2.0,Symantec antivirus server CE) через него выходят все компы в интернет ,так вот сервер начал тормозить просто зависал после 10-и монут работ в сети посмотрел процессы нашел эти мне не знакомые процы IAO.EXE,XFR.EXE,MSGSYS.EXE подумал что вирус какойто после скана разделов C:,D: ничего не было найдено но все же сформатировал заново раздел С: и поставил новую Winxpsp1 с остальными программами заработало около 3 часов , когда подключил остальные компы к сети опять та же проблема теперь не знаю что делать помогите плиз надо как воадух, иесли можно подрбно опишите проблему и эти процы . Заранее больщое спасибо.

Отправлен: 11.04.2005, 09:12 Вопрос задал: Гевонд Джонович (статус: Посетитель) Всего ответов отправлено: 2

Отвечает: Кабаков Роман Здравствуйте, Гевонд Джонович! С процесами у вас все нормально: IAO.EXE - Symantec Internet security XFR.EXE - Intel LANDesk Management Suite MSGSYS.EXE - Intel LANdesk Если бы вы подробно описали проблему, можно было бы постараться помочь. Конигурация компа? Какой софт стоит? Машина выделенная или рабочая? Откройте "Диспетчер задач" и посмотрите какое из приложений висит?

Ответ отправил: Кабаков Роман (статус: Студент) Отправлен: 11.04.2005, 10:39 Оценка за ответ: 4

Отвечает: Алексей Владимирович Здравствуйте, Гевонд Джонович! Не понял, каким именно образом тормозит сервер. То есть Вы его используете как рабочую станцию, когда к нему подключены компы? Тогда тормоза практически неизбежны.

Ответ отправил: Алексей Владимирович (статус: 3-ий класс) Отправлен: 15.04.2005, 17:23

Вопрос № 19507

Помогите решить проблемму!!!! В Win2000 Server отсыхает оперативная память (средствами Windows не возможно ничего скопировать, сбой при работе с офисом, сетевого окружения не видно), вылечивается перезагрузкой, но все повторяется вновь. Заранее спасибо

Отправлен: 11.04.2005, 10:07 Вопрос задал: dyadya_sergo (статус: Посетитель) Всего ответов отправлено: 4

Отвечает: John Freeman Здравствуйте, dyadya_sergo! Мозги отсыхают не у компа, а у тебя - это Sasser/Loveson, иди лечись от вирусов и ставь патчи от M$

Ответ отправил: John Freeman (статус: Профессионал) Отправлен: 11.04.2005, 10:53

Отвечает: Redrik Здравствуйте, dyadya_sergo! Если это не вирус и ты думаешь, что знаешь причину... Так в чем, собственно, вопрос? Как паяльником ОЗУ починить? :-) Лучше сначала попробуй контакты почистить!

Ответ отправил: Redrik (статус: Академик) Отправлен: 11.04.2005, 14:12

Отвечает: AKM Здравствуйте, dyadya_sergo! Зайдите на сай микрософта и скачайте себе обновление до sp4. После выполнения обновлений перегрузите Ваш сервер, и если это сервер на котором установлен контроллер домена, функциониреут сеть, актив директори, и раздается интернет на сетку, то его лучше не использовать для работы с оффисом.

Ответ отправил: AKM (статус: 2-ой класс) Отправлен: 11.04.2005, 20:13

Отвечает: Владислав Здравствуйте, dyadya_sergo! А память менять не пробывали?

Ответ отправил: Владислав (статус: Студент) Отправлен: 12.04.2005, 05:28

Вопрос № 19516

Здравствуйте! Вы знаете как отключить встроенный Брандмауэр Windows если в параметрах невозможно его отключить т.к в выборе "вклучить" и "отключить" невозможно что либо выбрать потому что там галочка установлено на "включено" и на фоне серый цвет! Мне ннадо вещать радио и при этом защита должна быть отключена чтобы слушатели могли подключаться! Если можете, помогите...

Отправлен: 11.04.2005, 14:16 Вопрос задал: Женя (статус: Посетитель) Всего ответов отправлено: 6

Отвечает: gp Здравствуйте, Женя! У вас должны быть права администратора системы. Тогда галочка будет доступна. Раз у вас этих прав нет, значит есть сисадмин, который ваш компьютер настраивал. Обратитесь к нему, наверняка брандмауэр отключать не прийдется, а потребуется открыть некоторые порты. Р.S. Брандмаур для безопасности даже важнее антивируса.

Ответ отправил: gp (статус: Специалист) Отправлен: 11.04.2005, 15:03 Оценка за ответ: 5 Комментарий оценки: Большое спасибо!!!

Отвечает: Shadow586 Здравствуйте, Женя! Вам нужно загрузиться под учетной записью администратора в вашу систему или ваш домен. Тогда появится возможность изменять настройки безопасности.

Ответ отправил: Shadow586 (статус: 3-ий класс) Отправлен: 11.04.2005, 15:30

Отвечает: Puma Здравствуйте, Женя! Добавлю к ответам экспертов. Если же Вам необходимо заниматься столь специальной деятельностью в сети, то межсетевой экран просто необходим. От себя могу посоветовать установить и настроить Outpost 2.5. Одно из основных преимуществ программы - русский интерфейс.

Ответ отправил: Puma (статус: Практикант) Отправлен: 11.04.2005, 18:01

Отвечает: Владислав Здравствуйте, Женя! Зайдите в свойства сетевой карты там его и выключите, а вообщето можно в бренде опубликовать ваш сервер и запросы к радио будут пропускатся (последнее корректно с точки здравого смысла)

Ответ отправил: Владислав (статус: Студент) Отправлен: 12.04.2005, 05:30

Отвечает: Hardblow Здравствуйте, Женя! Сохрани текст из приложения в файл с расширением .reg и запусти. Приложение: Windows Registry Editor Version 5.00 ;настройки Центра обеспечения безопасности (SP2). [HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity Center] "FirewallDisableNotify"=dword:00000001 ;не оповещать, если параметры брандмауэра не удовлетворяют требованиям безопасности компьютера "FirewallOverride"=dword:00000001 ;система Windows не будет проверять состоянием брандмауэра и посылать оповещения, если он отключен [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccess] "Start"=dword:00000004 ;служба брандмауэр Windows выключена.

Ответ отправил: Hardblow (статус: Профессор) Отправлен: 14.04.2005, 20:26

Отвечает: Алексей Владимирович Здравствуйте, Женя! Для своей учётной записи нужно иметь статус администратора, то есть быть включённым в группу "Администраторы".

Ответ отправил: Алексей Владимирович (статус: 3-ий класс) Отправлен: 15.04.2005, 17:28

Вопрос № 19526

Господа! После установки SP2 при запуске исполняемых файлов, находящихся на сетевых ресурсах Винда спрашивает подтверждения запуска. У нас около 20 машин обновляют антивирусные базы экзешником из сети по ежедневному заданию. Как убрать это подтверждение? В настройках Брэндмауэра ничего не нашел, после его выклбчения ничего не изменилось.

Отправлен: 11.04.2005, 16:19 Вопрос задал: Режабек Алексей Борисович (статус: Посетитель) Всего ответов отправлено: 4

Отвечает: John Freeman Здравствуйте, Режабек Алексей Борисович! Это DEP - отключи где-то в Control Panel -> System (Advanced -> Performance)

Ответ отправил: John Freeman (статус: Профессионал) Отправлен: 11.04.2005, 18:54

Отвечает: angels Здравствуйте, Режабек Алексей Борисович! Пуск = Настройка =Панель управления = Брандмауэр Windows= вкладка исключения, добавь туда свои приложения

Ответ отправил: angels (статус: 1-ый класс) Отправлен: 11.04.2005, 21:01 Оценка за ответ: 1 Комментарий оценки: Брандмауэр Windows отключен

Отвечает: alecxcyber Здравствуйте, Режабек Алексей Борисович! Отключить DEP (Data execution Prevention) не получится но можно настроить его так, что он не будет применять ся ко всем программам а только к некоторым (например скачанным из интернета). Чтоб настроить его надо в свойствах системы на вкладке дополнительно в настройках производительности перейти на 3-ю вкладку (DEP) и выбрать первый пункт - то есть только для особо важных случаев. Если он и так выбран то сейчас я объясню как он работает и что может помочь.(По какому протоколу скачиваются экзешники? С нетбиос ресурсов у меня например в локалке все запускается нормально, а все что было скачано Internet Explorerom считается опасными программами. в то же время при скачивании другими качалками эти программы опасными не считаются.) Как ее вырубить полностью я не знаю. И думаю что не надо потому что есть способ ее обойти. Кое что о DEP: дело в том что к файлу скачанному из интернета с помощью этого механизма добавляются некие метаданные, говорящие о том что он(файл) опасен. причем если он даже был скачан на одной машине а запускают его на другой, Windows XP все равно "понимает" что этот файл был скачан из интренета (потому что это записывается НЕ В РЕЕСТРЕ). ___________________ Итак совет мой таков : ТОТ ЭКЗЕШНИК Для анитивируса который скачивается первоначально (то есть из и-нета) НАДО ПОПРОБОВАТЬ КАЧАТЬ НЕ INTERNET EXPLOREROM. Тогда windows не будет считать что он опасен и применять к нему DEP и на всех машинах он будет запускаться нормально, без напоминания о том что он скачан из интернета и может повредить ваш компьютер:) Попробуйте именно так обмануть этот механизм - я думаю получится.

Ответ отправил: alecxcyber (статус: Студент) Отправлен: 11.04.2005, 22:53 Оценка за ответ: 5

Отвечает: Star Wolf Здравствуйте, Режабек Алексей Борисович! Экспертам Какой к черту DEP ??? Причем тута Защита областей памяти от выполнения кода и блокировка запуска программы Системой безопасности ??? вы блин все на свете перепутали !!! to Режабек Алексей Борисович Система безопасности метит полученные файлы из зоны интернета как потенциально опасные, для того что бы пользователь предварительно проверил полученные файлы на наличие вредоносного кода антивирусным ПО. Можно внести тот сайт, с которого вы получаете обновления в список доверенных, Чтобы назначить зону безопасности для веб-узла ---Start Winhelp--- В меню Сервис обозревателя Internet Explorer выберите команду Свойства обозревателя. Откройте вкладку Безопасность и выберите одну из следующих зон безопасности: Местная интрасеть, Надежные узлы или Ограниченные узлы. Нажмите кнопку Узлы. Если выбрана зона Местная интрасеть, нажмите кнопку Дополнительно. Введите в текстовом поле Добавить узел в зону адрес в Интернете для добавляемого к этой зоне веб-узла, а затем нажмите кнопку Добавить. ----End WinHelp--- еще можно прочитать справку, нажав на строку Как определить какую программу запускать в полученном предупреждении

Ответ отправил: Star Wolf (статус: Академик) Отправлен: 12.04.2005, 09:39

Вопрос № 19537

Здравствуйте, уважаемые эксперты! Захотел програмно поменять ip-адрес на компе. Ну сделал снимок реестра, ручками поменял адрес, сделал еще снимок, сравнил (см. приложение). Адрес понятно где нужно менять. А вот что за ключи HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyRNGSeed и HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesSharedAccessEpochEpoch не ясно. В инете инфы по этому поводу не нашел, может плохо искал, но понял, что параметры эти меняются при различных изменениях в системе. Отсюда вопрос: для чего эти ключи нужны и как вычисляются, заранее спасибо. Да, ОС WinXP SP2. Приложение: REGSHOT LOG 1.61e5 Comments: Datetime:2005/4/11 16:19:07 , 2005/4/11 16:20:01 Computer:FF , FF Username: , ---------------------------------- Values modified:7 ---------------------------------- HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyRNGSeed: 19 B3 2A FC 43 8E 69 72 C3 F6 40 54 25 FC 18 AC A1 E6 F1 9C 30 A5 17 9C D8 19 D7 F6 32 70 BC 80 F0 29 3F 04 82 B6 48 63 DB 31 02 59 65 01 2A 1B F5 CA 77 A3 3F A7 E9 72 CE 81 00 04 68 7A 0C FE 55 AC 78 99 12 81 3D AC 9B 9C 4A B3 48 0E 91 FD HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyRNGSeed: 89 ED BA 58 6D 58 26 85 75 68 95 98 09 0D 96 78 D5 1A 9F 15 86 C2 C4 11 8D A7 66 A6 DB 2B 48 25 8D 4B 23 58 83 84 E0 A8 B0 FA 46 E7 89 F4 E2 3D 96 71 74 83 01 51 4E EC 87 BC 72 57 88 2D 84 43 29 16 E1 01 D9 DD EA 81 20 C7 9C AB DB 06 88 E9 HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesSharedAccessEpochEpoch: 0x0000196F HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesSharedAccessEpochEpoch: 0x00001973 HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesTcpipParametersInterfaces{105C0A85-8272-428C-960F-A68E6EE8D758}IPAddress: '192.168.0.1' HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesTcpipParametersInterfaces{105C0A85-8272-428C-960F-A68E6EE8D758}IPAddress: '1.1.1.1' HKEY_LOCAL_MACHINESYSTEMControlSet001Services{105C0A85-8272-428C-960F-A68E6EE8D758}ParametersTcpipIPAddress: '192.168.0.1' HKEY_LOCAL_MACHINESYSTEMControlSet001Services{105C0A85-8272-428C-960F-A68E6EE8D758}ParametersTcpipIPAddress: '1.1.1.1' HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessEpochEpoch: 0x0000196F HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessEpochEpoch: 0x00001973 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersInterfaces{105C0A85-8272-428C-960F-A68E6EE8D758}IPAddress: '192.168.0.1' HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersInterfaces{105C0A85-8272-428C-960F-A68E6EE8D758}IPAddress: '1.1.1.1' HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices{105C0A85-8272-428C-960F-A68E6EE8D758}ParametersTcpipIPAddress: '192.168.0.1' HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices{105C0A85-8272-428C-960F-A68E6EE8D758}ParametersTcpipIPAddress: '1.1.1.1' ---------------------------------- Total changes:7 ----------------------------------

Отправлен: 11.04.2005, 20:53 Вопрос задал: Graff (статус: Посетитель) Всего ответов отправлено: 1

Отвечает: Shapoklak Здравствуйте, Graff! Про первое вроде вот: Pашифрованые пароли соединений с провайдером хранятся в реестре: HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyRNGSeed: HKEY_USERSS-1-5-21-1078081533-920026266-1202660629-1000 SoftwareMicrosoftWindowsCurrentVersionExplorerUserAssist{75048700- EF1F-11D0-9888-006097DEACF9}CountHRZR_HVFPHG: Где S-1-5-21-... твой идентификатор пользователя Как они вычисляются и меняются - есть сайты программерские, где эти вопросы обсуждаются, так что если сильно хочется, можешь поискать. Про Epoch - увы... единственное что могу сказать - у меня этот ключик тоже есть..

Ответ отправила: Shapoklak (статус: Студент) Отправлен: 12.04.2005, 19:05

Вопрос № 19543

Благодарю всех Экспертов, ответивших на мой вопрос № 19489! Ещё одна проблема. Перед установкой Windows XP SP2, ещё находясь в системе Win98, я сделал резервную копию банка сообщений MS Outlook Express 6, уже стоявшей у меня, на другой диск, с помощью Total Commander; затем, после установки ХР, импортировал сообщения оттуда при помощи самой OE (файл - импорт). Сообщения были сгруппированы в папки и подпапки. Однако в ХР часть этих папок и подпапок перестала отображаться в списке папок ОЕ; причем, что самое интересное, в проводнике соответствующие этим папкам файлы с расширением .dbx - видны!!! Можно ли и как "вытащить" на свет божий инфу из этих неотображаемых в ОЕ папок и подпапок?

Отправлен: 11.04.2005, 21:39 Вопрос задал: Алекс (статус: Посетитель) Всего ответов отправлено: 1

Отвечает: gp Здравствуйте, Алекс! Можно дедовским способом... перенесите куда нибудь Ваши .dbx файлы. Потом запустите ОЕ, создайте в нем пустые папки с теми же именами, что у dbx файлов, и в тех же местах структуры папок ОЕ. Закройте ОЕ, убедитесь, что в "C:Documents and Settings-User Name - Local SettingsApplication DataIdentities{*****}MicrosoftOutlook Express" появились dbx файлы с этими названиями, замените их вашими, и запустите ОЕ.

Ответ отправил: gp (статус: Специалист) Отправлен: 12.04.2005, 10:41 Оценка за ответ: 5 Комментарий оценки: Спасибо! Примерно это я уже и сделал, только через копирование резервных файлов целевую папку под именем "Входящие".

Вопрос № 19546

Здравствуйте ув. эксперты! Такой вопрос: на компьютере был установлен Windows XP Home (русский). С винчестера сделан бекап системного раздела программой Symantec Ghost 7.5 и сохранен в файл. Компьютер несколько раз после этого модернизировался. Возникла необходимость восстановить этот бекап, после чего система не желает загружаться, вылетая в BSOD с кракозябрами. Что можно сделать, т.к. срочно нужно восстановить? Переставлять систему не предлагать: винда лицензионная, а диска с тем дистрибутивом конечно-же нет. Заранее спасибо.

Отправлен: 11.04.2005, 22:14 Вопрос задал: xider (статус: Посетитель) Всего ответов отправлено: 4

Отвечает: Disciples Здравствуйте, xider! Уже ничего :(, только менять на тоже железо что и было когда создавался образ.

Ответ отправил: Disciples (статус: Профессионал) Отправлен: 12.04.2005, 00:03 Оценка за ответ: 2 Комментарий оценки: Давно нету того железа:)

Отвечает: Redrik Здравствуйте, xider! 1. Поздно... Придется переустанавливать начисто, несмотря на "лицензионность"! 2. Как это - винда "честная", а дискa "конечно-же нет"???

Ответ отправил: Redrik (статус: Академик) Отправлен: 12.04.2005, 10:06 Оценка за ответ: 2 Комментарий оценки: Да потеряли этот диск давно, а бекап делался по той причине, что его нет.

Отвечает: spybot Здравствуйте, xider! если винда грузится в безопасном режиме, то можно попробовать следующий способ - загрузиться и в диспетчере устройств удалить контроллеры жестких дисков, видео (если видюха менялась) если после этого загрузится - то Обновить конфигурацию компа и установить необходимые дрова

Ответ отправил: spybot (статус: Специалист) Отправлен: 12.04.2005, 11:13 Оценка за ответ: 5 Комментарий оценки: Большое спасибо, помогло! После установки стандартного контроллера жестких дисков виндовс нормально загрузился.

Отвечает: Vova Здравствуйте, xider! Уже ничего нельзя сделать, кроме как вернуть исходную конфигурацию железа.

Ответ отправил: Vova (статус: Практикант) Отправлен: 16.04.2005, 00:36

© 2001-2005, RusFAQ.ru, Россия, Москва. Все права защищены.
Идея, дизайн, программирование, авторское право: Калашников О.А.