RusFAQ.ru: Администрирование Windows NT/2000/XP

/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Windows NT/2000/XP/2003 администратору

Выпуск № 178
от 06.06.2005, 21:30

Вопрос № 21.587

Здравствуйте! Простой вопрос: как временно отключить защиту системных файлов Windows с сохранением ПОЛНОЙ функциональности (нужно установить программу из MSI инсталлера)? Ответы типа "не надо ломать систему" не предлагать,

Отправлен: 31.05.2005, 23:11 Вопрос задала: Ковалев Александр Сергеевич (статус: 1-ый класс) Всего ответов отправлено: 2

Отвечает: Соколов Кирилл Николаевич Здравствуйте, Ковалев Александр Сергеевич! Это делаеться при помощи ручной остановки служб и запуска обратно. Детально описано было наа сайте http://oszone.ru/ извените точной ссылки не помню. --------- Только не спрашивайте почему SoX

Ответ отправил: Соколов Кирилл Николаевич (статус: 3-ий класс) Отправлен: 01.06.2005, 11:08

Отвечает: Dark Angel Здравствуйте, Ковалев Александр Сергеевич! в реестре ветка HKLMsoftwaremicrosoftwindows ntcurrentversionwinlogon ключ SFCDisable выставить в 1. После установки включить --------- Свет в темноте

Ответ отправил: Dark Angel (статус: Специалист) Отправлен: 01.06.2005, 17:45

Вопрос № 21.604

Здравствуйте! Проблема такая: на W2K PRO WS SP4 + заплатки процесс spoolsv.exe жрет 99% всего проц.времени (жуткие тормоза) По KAV 4.5 с последними базами вирусов нет. Убиваешь процесс - все нормально. (но нужен принтер!) Можно ли решить проблему без переустановки винды ?

Отправлен: 01.06.2005, 10:40 Вопрос задала: Nexx3 (статус: Посетитель) Всего ответов отправлено: 2

Отвечает: gp Здравствуйте, Nexx3! 1. Переустановить принтер 2. Сменить обработчик печати в настройках принтера

Ответ отправил: gp (статус: Профессионал) Отправлен: 01.06.2005, 13:50 Оценка за ответ: 3 Комментарий оценки: Не помогло ! Даже когда принтера вообще нет, все равно процесс тормозит.

Отвечает: mdkCrash Здравствуйте, Nexx3! Скорее всего у тебя сидит "червяк", скачай и установи Ad-Aware SE Personal ~ 2,5Mб. Очень класная штука по их отлавливанию.

Ответ отправил: mdkCrash (статус: 2-ой класс) Отправлен: 01.06.2005, 18:05 Оценка за ответ: 2 Комментарий оценки: маловероятно...

Вопрос № 21.607

Здравствуйте! У меня возник такой вопрос. Есть домен на 2003 Server. Хочется, чтобы при входе пользователя выполнялся определенный скрипт, например, подключался сетевой диск, выполнялась определенная программа, диск отключался и т.д. Делаю так: файл script.bat кладу в папку NETLOGON net use I: \rfuInventar start /wait I:checkcfg.exe net use I: /delete /yes Каждому пользователю прописал этот файл в сценарий запуска, но при загрузке ничего не делается.... Что я делаю неправильно? Очень надеюсь на вашу помощь.

Отправлен: 01.06.2005, 11:17 Вопрос задала: Загороднов Николай Михайлович (статус: Посетитель) Всего ответов отправлено: 3

Отвечает: John Freeman Здравствуйте, Загороднов Николай Михайлович! 1)Что в логах? 2)Не каждому юзеру, а в GP, так сразу всем и много легче 3)каким образом прописал ? \rfu etlogonscript.bat ? 4)Какие OS на клиентах? Для 9x делается по другому. --------- Время надирать задницы и жевать жвачку. Чёрт, но у меня кончилась жвачка!!!

Ответ отправил: John Freeman (статус: Профессор) Отправлен: 01.06.2005, 13:31 Оценка за ответ: 4 Комментарий оценки: В логах вообще ничего нету. А прописал так: \rfu etlogonscript.bat. Клиенты разные, но в основном Win2000. Самое странное то, что на моем компе этот скрипт выполняется (WinXP SP2). Что посоветуете? Может ссылку дадите?

Отвечает: mdkCrash Здравствуйте, Загороднов Николай Михайлович! Проще всего такие вещи делать в домене при помощи груповой политики, создаються правила действующие на определенных пользователей и груп (по выбору). Делать можно практически все, не отходя от котролера домена. Для этого необходимо: 1. Пуск-->Programs-AdministrativeTools-->ActiveDirectoryUsersAndComputers или выполнить "dsa.msc". 2. Далее на домене правой клавишей (выбрать свойства). 3. Выбрать заклвдку GroupPolicy. 4. Далее выбираешь New...(создаем новое правило). 5. После его создания можем приступать к редактированию политики. 6. Для назначения тех кто будет попадать под это правило: стаем на првило и нажимаем клавищу свойства, закладка Security. P.S. Так образом мне удалось определенным пользователям отключить практически все при входе на любой ПК домена и назначить запуск определенных програм по тому сценарию который был нужен мне. И все это можно сделать при помощи одного правила. Удачи, если чо, спрашуй...

Ответ отправил: mdkCrash (статус: 2-ой класс) Отправлен: 01.06.2005, 18:22

Отвечает: Pilot Здравствуйте, Загороднов Николай Михайлович! 1. Вы со слешами разберитесь, а то половина так, половина так :) 2. Как прописывали? Надеюсь, в поле сценария вы писали только название файла, а не путь к нему?

Ответ отправил: Pilot (статус: 6-ой класс) Отправлен: 05.06.2005, 21:56

Вопрос № 21.610

Как заставить IE шестой версии (OC Windows 2003 Server) выполнять Джаваскрипты? В настройках безопасности зоны Интернет "Выполнять сценарии приложения Java" отмечено "Разрешить", а на www.mosmap.ru не открываются интерактивные карты (или это не JavaScript ?). Спасибо, Роман.

Отправлен: 01.06.2005, 11:59 Вопрос задала: Romka (статус: Посетитель) Всего ответов отправлено: 5

Отвечает: Соколов Кирилл Николаевич Здравствуйте, Romka! На этом сайте используються ссынарии скрипты и стили. Простой набор. Только ван для начала надо посмотреть настройки брандмаура. Так как большенство брандмауров это запрещают. --------- Только не спрашивайте почему SoX

Ответ отправил: Соколов Кирилл Николаевич (статус: 3-ий класс) Отправлен: 01.06.2005, 12:42

Отвечает: gp Здравствуйте, Romka! Сама машина Java не входит в поставку w2k3, надобно скачать и установить MS или Sun версию на соотв.сайтах или тут: http://www.abb-bank.ru/elbank.htm - около 5 мег. Это файл вида MSJAVX86.EXE, может он у вас и есть среди каких-нибудь дистрибутивов.

Ответ отправил: gp (статус: Профессионал) Отправлен: 01.06.2005, 13:15 Оценка за ответ: 5 Комментарий оценки: спасибо

Отвечает: Pasha Здравствуйте, Romka! А у вас установленна Java машина?

Ответ отправил: Pasha (статус: 2-ой класс) Отправлен: 01.06.2005, 14:10

Отвечает: mdkCrash Здравствуйте, Romka! Я Тоже с этим долго мучался, пока не понял в 2003-м нет Ява машины, я её скачал и установил. После чего Ява заработала везде и всюду на - УРА!! Удачи!!!

Ответ отправил: mdkCrash (статус: 2-ой класс) Отправлен: 01.06.2005, 18:25

Отвечает: Shapoklak Здравствуйте, Romka! Если Java у вас установлена и стоит птичка в чекбоксе Использовать Java в Свойствах IE - Дополнительно, значит, все правильно. А на том сайте, на который Вы ходили, карты не совсем, так скажем, интерактивные. Например, кликаешь по улице - она цветом выделяется и... все... больше ничего. Названия нигде, ни в каком поле, ни на самой карте, не появляется, кусок карты не увеличивается. Чтоб что-то открылось, нужно вводить название улицы. Сходите на какой-нибудь Ява сайт(когда-то был у меня в заначке ссылок один прикольный сайт-конструктор, да найти не могу), ну хоть на этот http://www.jzoo.com/java/rotatingsphere/ Появится и забегает сфера - значит, все в порядке. Или вот Вам два файлика html. Распакуйте оба и запустите index1. Ничего делать не надо, если безопасность спросить, разблокировать ли, не отвечайте, подождите минуту. Если надпись Без Явы сменится на С Явой, знаяит, Вы с Явой. Вирусов нет. Код посмотрите. Прикреплённый файл: Загрузить >> Срок хранения файла на сервере RusFAQ.ru составляет 14 суток с момента отправки ответа. --------- Птицам - свободу, рыбам - чистую воду, Джону Фриману - жвачку!!!

Ответ отправила: Shapoklak (статус: Практикант) Отправлен: 01.06.2005, 19:52

Вопрос № 21.613

К вопросу № 21576 (в приложении) Боюсь, что не все меня поняли. ПК1 с сетевыми интерфейсами - а) на роутер (адреса вида 10.1.1.* - это сеть "офисного" провайдера) - Это доступ в Интернет б) на офисную сеть (192.168.0.*) - это моя рабочая сеть (офис) в) на сеть "домашнего" провайдера (Адреса вида 10.100.*.*). В ней же мой домашний Пк(2) Речь идет о том, чтобы организовать доступ с Пк2 к любому из пк в сети б). и наоборот И доступ в Интернет с ПК2 через ПК1. Только Shadow586 направил вроде в нужном направлении, но мне нужно поподробней, поэтому и обратился на RusFaq. И вопрос безопасности тоже хотелось, чтобы вы осветили, а то сделаю все с большими Дырками... 2 FreeMan - вообще Вас не понял :(( 2 Khedin - зачем мне доступ к настройкам роутера? Какая роутеру разница, как я попал на Пк1 - из компьютера сети б). или в).??? Приложение: вопрос № 21576 Господа Эксперты, не сочтите за труд ... На работе есть подключение к интернет (антена -- роутер(FreeBSD) -- ПК1(w2k3), раздающий интернет через UserGate в одноранговой лок. сети офиса. Хороший канал, низкий тариф). Интерфейс подключения Пк1 - витая пара, сетевая карта. Авторизации нет. Дозвона нет. Указан шлюз (ip роутера) и DNS (адреса, данные провайдером) Есть другой провайдер ("домашний" интернет) с высокими тарифами на инет, но бесплатный при траффике внутри его сети. Этот провайдер охватывает и мою квартиру в др.районе города, и здание, в котором я работаю. Чего хочется - 1. Работать с домашнего Пк в офисной сети, иметь доступ к общим папкам и т.д. 2. Выходить с домашнего ПК в интернет через "офисного" провайдера. 3. Естественно, безопасность в отношении других пользователей сети "домашнего" интернета. Вышеупомянутый ПК1 полностью в моем распоряжении, рядомупомянутый роутер мне не подвластен. Надеюсь на вашу подробную помощь! Спасибо вам всем!

Отправлен: 01.06.2005, 12:52 Вопрос задала: petr (статус: Посетитель) Всего ответов отправлено: 1

Отвечает: John Freeman Здравствуйте, petr! Хочу поправить - 10.1.1.x это как минимум NAT, так что инет всё-таки несколько обрезанный будет. Но так всё сразу ясно: на ПК1: Ставишь например Winroute Firewall 6.x - именно для безопасности, встроенными не проконтролируешь. 1)Добавляешь NAT с твоего компа ПК2 на 10.1.1.x - короче прямо на тот интерфейс Это само собой в KWF, если сильно безопасности хочется - всё-таки лучше Proxy, ибо даже MAC можно подделать. 2)Добавляешь маршрут к ПК2(не указаны параметры, так что конкретно не скажу как) на него же или если сеть простая на интерфейс в сети 10.100. 3)Добавляешь маршрут к 192.168.0.0 mask 255.255.255.0 или что там у тебя от твоего ПК2, но толко от него!!! Это уже возможно только в KWF 4)Ставишь IP ПК1 (из 10.100.) на ПК2 в качестве гейта ЕСЛИ сеть 192.168.0.х сложная(с маршрутизатором), при этом не будет работать связь ПК2 <- 192.168.0.x , тогда надо сделать NAT и на 192.168.0.x с ПК2 вместо маршрутизации в пунктах 2 и 3 Само собой ещё стоит включить в KWF авторизацию по MAC для ПК2, а всё остальное прибить, ну и настроить Firewall... --------- Время надирать задницы и жевать жвачку. Чёрт, но у меня кончилась жвачка!!!

Ответ отправил: John Freeman (статус: Профессор) Отправлен: 01.06.2005, 13:47

Вопрос № 21.618

Нашел по поиску вопрос № 15 867. Нечто подобное, но не совсем. У меня сервер на Supermicro (SuperServer 5013C-MT). На нем Adaptek-овский Raid-контроллер и стоит 1 (один) SATA диск HITACHI. Вопрос, как с него снять, а главное !!! - восстановить по сети образ ? АКРОНИС 8 для сервера диск не видит вообще. Загрузочная дискета от Ghost v.8 грузится, но при обращении к диску зависает. Есть ли выход из этой ситуации. Спасибо всем, кто ответит

Отправлен: 01.06.2005, 13:46 Вопрос задала: Кужба Юрий Хадисович (статус: Посетитель) Всего ответов отправлено: 3

Отвечает: John Freeman Здравствуйте, Кужба Юрий Хадисович! По хорошему - найти дрова которые нужны тому же Ghost'у. По плохому - взять BartPE, добавить в него драйвер(для xp/2003, с которого его делать будешь) для этого RAID и любой создавальщик имиджей для Windows и настроить Boot From Network, ибо WINPE отлично по сети грузится. --------- Время надирать задницы и жевать жвачку. Чёрт, но у меня кончилась жвачка!!!

Ответ отправил: John Freeman (статус: Профессор) Отправлен: 01.06.2005, 13:55 Оценка за ответ: 4

Отвечает: Khedin Здравствуйте, Кужба Юрий Хадисович! Я это делал с помощью Norton Ghost Corporate Edition. А не видит, он скорее всего потому, что дрова ты не подсунул ему для Raid. Обчно это делается в программе "образирования". Исправляйся.

Ответ отправил: Khedin (статус: Академик) Отправлен: 01.06.2005, 13:57 Оценка за ответ: 4

Отвечает: Shapoklak Здравствуйте, Кужба Юрий Хадисович! не ответ, а просто в порядке информации... Не знаю, как из этой ситуации, т.к. с серверной версией работать еще не пробовала, однако не серверная Акронис 8.786 с sata диска Барракуда образ сняла без проблем. --------- Птицам - свободу, рыбам - чистую воду, Джону Фриману - жвачку!!!

Ответ отправила: Shapoklak (статус: Практикант) Отправлен: 02.06.2005, 00:10 Оценка за ответ: 4

Вопрос № 21.625

Доброго времени суток. Возникли проблеммы с терминальным сервером. Имеем: Win2003 и поднятые службы: terminal server и terminal server licensing сервер терминалов активирован, получены маркеры клиентских лицензий (на устройство). В оснастке "Лицензирование службы терминалов" для данного сервера видно что есть 1000 клиентских лицензий всего и доступно 1000 (тип лицензия) НО если подключаешься к этому серваку с помощью Remote Desktop, то все равно выдается временная (90 дней) лицензия а имеющаяся 1000 ни как не используется. Отсюда вопрос: Где грабли и в каком направлении копать ? Спасибо.

Отправлен: 01.06.2005, 17:21 Вопрос задала: Alexander Erin (статус: Посетитель) Всего ответов отправлено: 1

Отвечает: Star Wolf Здравствуйте, Alexander Erin! А лицензирование точно стоит Per Device ? или Per User ? --------- ... cold as Ice ...

Ответ отправил: Star Wolf (статус: Академик) Отправлен: 02.06.2005, 09:26

© 2001-2005, RusFAQ.ru, Россия, Москва. Все права защищены.
Идея, дизайн, программирование, авторское право: Калашников О.А.