RusFAQ.ru: Администрирование Windows NT/2000/XP

/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Windows NT/2000/XP/2003 администратору

Выпуск № 191
от 20.06.2005, 01:40

Вопрос № 22.148

Здравствуйте уважаемые эксперты, у меня подобный вопрос, что и у login:SuperPuper, только директору нужно подключиться по интернету или напрямую по модему с домашнего компьютера на рабочий с системой NTFS. Я в журнале читал что можно подключиться, вот только подробностей нет. Если можно подробное описание хода действий. Заранее большое спасибо! 14.06.2005 Вопрос задал: Guyver

Отправлен: 14.06.2005, 02:20 Вопрос задал: Катаев Владимир Александрович (статус: Посетитель) Всего ответов отправлено: 2

Отвечает: Pilot Здравствуйте, Катаев Владимир Александрович! ИМХО проще конечно диалап. Создаете новое подключение и там указываете - принимать входящие вызовы. Во время создания подключения будут появляться окошки, где надо выбрать пользователей и протоколы. Кроме TCP/IP вам скорее всего больше ничего не понадобится. Далее лезете в свойства и можете настроить там диапазон ИП - адресов. Всё. Потом босс звонит, указывает логин и пароль (тот, который вы при настройке выбрали) и спокойно работает со своей машиной из дома. Надеюсь поймете, если нет, то пишите лично - поясню.

Ответ отправил: Pilot (статус: 8-ой класс) Отправлен: 14.06.2005, 05:58

Отвечает: Соколов Кирилл Николаевич Здравствуйте, Катаев Владимир Александрович! Для этого советую вам просто организовать VPN соединение тобиш виртуальную сеть. Сдесь есть описание как это делаеться.... http://oszone.net/display.php?id=1397 --------- Только не спрашивайте почему SoX

Ответ отправил: Соколов Кирилл Николаевич (статус: 6-ой класс) Отправлен: 14.06.2005, 14:06

Вопрос № 22.153

Здраствуйте уважаемые эксперты. Win2k домен, AD, DNS, DHCP и рабочие станции win2kpro и winxp. Также есть отдельностоящий фаер, на котором я постоянно засекаю попытки клиентских машин выйти в интернет по UDP протоколу 53-му порту (DNS) на адреса blackhole-2.iana.org или blackhole-1.iana.org, при том что этим станциям по DHCP раздается IP адрес внутреннего DNS сервера которым они и пользуются, впринципе все работает, но это забивает логи фаера и мне кажется весьма подозрительным. Как я понимаю это связано с DNS и институтом который посвящен сохранению центральных функций координирования глобального Интернета для общественной пользы http://www.iana.org Куда копать? Или это нормальное поведение винды?

Отправлен: 14.06.2005, 09:12 Вопрос задал: Kalashmat (статус: Посетитель) Всего ответов отправлено: 3

Отвечает: Петров Александр Сергеевич Здравствуйте, Kalashmat! Это в принципе нормально, и не стоит по этому поводу беспокоиться.

Ответ отправил: Петров Александр Сергеевич (статус: 4-ый класс) Отправлен: 14.06.2005, 09:54 Оценка за ответ: 2 Комментарий оценки: Верится с трудом, ладно там броадкаст и прочее но таких днс запросов ИМХО быть не должно.

Отвечает: Star Wolf Здравствуйте, Kalashmat! вот решение проблемы предложенное Microsoft судя по всему касается только 2k так как XP и 2k3 этому не подвержены .. --------- Synthetic Troubleshooting and Assassination Replicant/Worker Optimized for Logical Fighting

Ответ отправил: Star Wolf (статус: Академик) Отправлен: 14.06.2005, 13:12 Оценка за ответ: 5 Комментарий оценки: Вооо, то что доктор прописал :-)

Отвечает: Shapoklak Здравствуйте, Kalashmat! Вот в приложении посмотрите. Приложение: http://www.experts-exchange.com/Security/Firewalls/Q_20736108.html Accepted Answer from EmpKent Date: 09/11/2003 12:10PM PDT Grade: A Accepted Answer Copying and pasting from www.minasi.com... what IS this prisoner.iana.org? Well, once RFC 1918 (and its predecessors, actually) came out, the IANA -- the old name, recall, for the folks in charge of handing out IP address blocks -- realized that they needed a "placeholder" in-addr.arpa zone for the three ranges of non-routable addresses. So they put zones named 10.in-addr.arpa, 16.172.in-addr.arpa, and 168.192.in-addr.arpa on a three DNS servers named blackhole-1.iana.org, blackhole-2.iana.org and prisoner.iana.org, at IP addresses 192.175.48.6, 192.175.48.42, and 192.175.48.1, and prisoner is set as the primary DNS server for the zones. Thus, if one of your systems with a 192.168.x.x address tries to register its PTR record then it will, unless you have a local DNS server with a 168.192.in-addr.arpa zone, end up trying to register with prisoner.iana.org -- which will reject the request. The bottom line is, don't worry about it in most cases. In one case, however, you MIGHT worry about it, if you were running an intranet with a dialup connection to the Internet. If your intranet systems have private addresses and you don't have a local reverse lookup zone for your private addresses then you will cause your systems to try to contact prisoner, which would trigger a dialup. And if you're connected via ISDN in some country not blessed with as low a set of telecomm rates as we enjoy in the US, then that could be a quite expensive proposition. Again, the answer in that case would either be to tell your system not to do dynamic updates at all, or to create a local DNS server with a dynamic 168.192.in-addr.arpa zone. --------- Птицам - свободу, рыбам - чистую воду, Джону Фриману - жвачку!!!

Ответ отправила: Shapoklak (статус: Специалист) Отправлен: 14.06.2005, 21:42

Вопрос № 22.155

Уважаемые эксперты! Такой вопрос. На работе в кабинете раньше стоял один комп. К нему из свитча подходил сетевой кабель. Теперь в этот кабинет поставили второй. Можно ли на один кабель повесить два компа? Т.е. сделать какое-нибудь разветвление или "мини-хаб своими руками";-) ? Или по-любому тянуть второй кабель придется? Вариант с двумя сетевухами в одном компе известен. Благодарен за ответы.

Отправлен: 14.06.2005, 10:12 Вопрос задал: _Виталий (статус: 3-ий класс) Всего ответов отправлено: 5

Отвечает: gp Здравствуйте, _Виталий! Ну, можно по одному проводу два подключения пустить (по две пары каждому), соответственно разветвить на каждом конце и обжать. Скорость упадет, конечно. 2 Лёха Согласен, скорость не упадет в общем случае. При большой же нагрузке и перекрестных запросах - Упадет! Например, в конфигурации: 5 станций - свитч -||тонкий кабель||- свитч - 5 станций. Приложение: ПЕРВОЕ СОЕДИНЕНИЕ 1 бело/зеленый 1 2 зеленый 2 3 бело/оранж 3 4 - not used -4 5 - not used -5 6 оранжевый 6 7 - not used -7 8 - not used -8 ВТОРОЕ СОЕДИНЕНИЕ 1 синий 1 2 бело/синий 2 3 бело/коричн. 3 4 - not used -4 5 - not used -5 6 коричневый 6 7 - not used -7 8 - not used -8 Столбцы таблицы: Номер контакта RJ45(ПК)/ провод / Номер контакта RJ45(Свитч)

Ответ отправил: gp (статус: Профессор) Отправлен: 14.06.2005, 10:59 Оценка за ответ: 4 Комментарий оценки: Скорость в данном случае не важна. Хотелось узнать более подробно о Вашем варианте. Т.е. как правильно разветвить. Или есть ссылка как это делается. zomb2004@mail.ru

Отвечает: spybot Здравствуйте, _Виталий! проще поставить хаб порта на 4 и от него развести на оба компа если неохота покупать хаб, то на www.nestor.minsk.by/sr в разделе Статьи - Архив проскакивала схемка простеньго хаба из нескольких резисторов на 2-3 компа

Ответ отправил: spybot (статус: Специалист) Отправлен: 14.06.2005, 11:57 Оценка за ответ: 4 Комментарий оценки: С хабом всё и так понятно. Паять самому нет желания.

Отвечает: Dark Angel Здравствуйте, _Виталий! Нельзя, конечно. Лучше всего протянуть еще 1 кабель. Почему вам не нравится вариант с 2 сетевухами? --------- Свет в темноте

Ответ отправил: Dark Angel (статус: Специалист) Отправлен: 14.06.2005, 14:31 Оценка за ответ: 3 Комментарий оценки: Можно. Вариант с 2 карточками мне не то что не нравиться, а я его знаю.(чтоб не предлагали)

Отвечает: Pilot Здравствуйте, _Виталий! На один кабель две машины не повесить без хаба или коммутатора. Своими руками сделать можно, но это значит собрать электронное устройство, да и зачем изобретать велосипед, когда можно купить самый простейший хаб за копейки? Поэтому, если гиморно тянуть еще один кабель, то покупайте хаб и работайте.

Ответ отправил: Pilot (статус: 8-ой класс) Отправлен: 14.06.2005, 17:18 Оценка за ответ: 3 Комментарий оценки: Повесить. И всё работает на 100 Мbps. Хаб для двух машин не слишком жирно?

Отвечает: Лёха Здравствуйте, _Виталий! Хотелось бы заметить, что при варианте который предлагает "gp" скорость не упадет - я обжимал уже четыре раза (8 компов) и скорость осталась нормальной. Но в этом случае тебе придется поставить розетки, т.к. кабель разрезать на два не получится - проводки во все стороный пойдут. Теперь к самому обжиму: при работе используются не все 8 контактов (вилка RJ45), а только четыре - 1,2,3 и 6 контакты, но одну ПАРУ кидаешь на 1 и 2, а вторую пару на 3 и 6 контакты. Я делал по обычной ("восьмерочной") схеме: 1 контакт - бело-оранж, 2 конт - оранж, 3 конт - бело-зеленый, 6 конт - зеленый, вторую розетку можешь так: 1- бело-син, 2-син, 3-бело-коричн, 6-коричн. Все будет работать как нельзя лучше. Удачи. P.S. Перед самой отправкой ответа набрал в Яндексе "обжимка кабеля", затем зашел на первую же ссылку (http://setka.nextmail.ru/3.htm) там нормальной описано, и даже в конце рисунок - как обжать если нет клещей с помощью отвертки.

Ответ отправил: Лёха (статус: 1-ый класс) Отправлен: 15.06.2005, 08:01 Оценка за ответ: 5 Комментарий оценки: Спасибо. GP уже расписал мне как и что обжимается.

Вопрос № 22.161

Добрый день, господа эксперты. Сервер - вин2000, станция - винХР. Так же сервер является контролером домена и сервером терминалов. Столкнулся с интерстной проблемой. Вхожу на сервер с правами администратора и не могу пробится к рабочим станциям домена. Пишет: Нет доступа к $$. Данная учетная запись не может быть использована для входа в сеть с этой станции. Как следствие при работе на терминале нет доступа к данным, приложений запущеным на сервере. В локальных политиках ограничений не обнаружил

Отправлен: 14.06.2005, 12:06 Вопрос задал: Руденко Олег Алексеевич (статус: Посетитель) Всего ответов отправлено: 1

Отвечает: Fenix Здравствуйте, Руденко Олег Алексеевич! В локальных политиках чего? Контроллера? Он вообще тут не при чем. Или рабочих станций? Если станций, то при чем тут локальные политики? Если определена политика на уровне домена, то она имеет приоритет. А в групповых политиках домена смотреть пробовали? Попробуйте. Приложение: Групповая политика - Конфигурация компьютера - Конфигурация Windows - Параметры безопасности - Локальные политики - Назначение прав пользователя - Доступ к компьютеру из сети....А там дальше разберетесь :)

Ответ отправил: Fenix (статус: 2-ой класс) Отправлен: 14.06.2005, 15:17

Вопрос № 22.169

Проблема с подключение сетевого диска. На 4-х компьютерах установлена ОС W2K с одинаковоми обновлениями. Соединены компьютеры через два HUB в локальную сеть. Есть два комьютера на которых хранится вся рабочая информация. На остальных компьютерах организованные сетевые диски, через которые остальные пользователи и получают доступ к информации. ПРОБЛЕМА: Переодически выскакивает сообщение об ошибке подключения сетевого диска. На пиктограмме диска красный крестик. Хотя проводник показывает дерево каталогов, но остальные программы при каждом обращение к диску выбрасывают "ошибка диска".

Отправлен: 14.06.2005, 18:02 Вопрос задал: I486 (статус: Посетитель) Всего ответов отправлено: 1

Отвечает: Shapoklak Здравствуйте, I486! Не хватает информации, потому что ошибки подключения сетевого диска встречаются довольно часто и зависят от разных причин, выпускались патчи, в базе знаний Майкрософт очень много ссылок на эту ситуацию, возникающую по самым разным поводам, решить, что именно подходит для Вас - трудно. Посмотрите, пожалуйста, что пишется в сообщениях системы, какой код ошибки, Да сами к ним сходите, введите код сообщения и посмотрите. http://support.microsoft.com/search/ --------- Птицам - свободу, рыбам - чистую воду, Джону Фриману - жвачку!!!

Ответ отправила: Shapoklak (статус: Специалист) Отправлен: 14.06.2005, 21:31

© 2001-2005, RusFAQ.ru, Россия, Москва. Все права защищены.
Идея, дизайн, программирование, авторское право: Калашников О.А.