RusFAQ.ru: Администрирование Windows NT/2000/XP

/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Windows NT/2000/XP/2003 администратору

Выпуск № 204
от 05.07.2005, 01:10

Вопрос № 22.819

Уважаемые эксперты! Может кто знает ответ на такой вопрос. Есть принтер HP 1320. Поднят домен. Принтер подключен к одной рабочей станции с ОС Windows XP. Принтер USB. На нем печатают все. Нет ли способа зафиксировать кто с какого компьютера и сколько отпечатал ? Может есть какая нибудь утилита. Заранее благодарен.

Отправлен: 29.06.2005, 06:14 Вопрос задал: Timur_bekbulatov (статус: Посетитель) Всего ответов отправлено: 2

Отвечает: Петров Александр Сергеевич Здравствуйте, Timur_bekbulatov! Обычно в журнале событий Система записываются соответствующие события. Пример события в приложении. Приложение: Тип события: Уведомления Источник события: Print Категория события: Отсутствует Код события: 10 Дата: 28.06.2005 Время: 16:17:52 Пользователь: AGRTRADEMaltsevaUA Компьютер: ADMINISTRATOR Описание: Документ 84, Microsoft Word - Письмо-напоминание ТНВ Мир.doc владельца MaltsevaUA напечатан на Canon LASER SHOT LBP-1120 через порт USB001. Размер: 172550 байт; число страниц: 1

Ответ отправил: Петров Александр Сергеевич (статус: 4-ый класс) Отправлен: 29.06.2005, 08:24 Оценка за ответ: 3 Комментарий оценки: Это не то, что нужно. Главное количество страниц.

Отвечает: Shapoklak Здравствуйте, Timur_bekbulatov! Есть такая программа Ras Logger http://www.co.ru/~nadya/ras_logger.htm она следит за всеми принтерами сети (что напечатано, кем, когда) и за сетью (сколько получено, отправлено, для VPN и Dial-Up). Бесплатная, очень простая.

Ответ отправила: Shapoklak (статус: Специалист) Отправлен: 29.06.2005, 20:47

Вопрос № 22.822

Уважаемые эксперты! окажите пожалуйста помощь. После включения сервера W2k в логах появилась ошибка(см приложение) потом предупреждение. С политиками я уже давно не чего не делал. Сейчас не могу настроить ни одной политики (на значках висят замки). Почему эта ошибка могла появиться и как с ней бороться? Сеть без домена (DHCP, WINS). И еще одно, при помощи оснастки "Анализ и настройка безопасности" пытаюсь создать новою базу, но появляется сообщение "Для этого файла нельзя использовать символы Юникода. Нужно переименовать этот файл, используя однобайтовые символы.". Какое должно быть имя файла? Спасибо за внимание, надеюсь на Вашу помощь. С уважением Михаил. Приложение: Тип события: Ошибка Источник события: ESENT Категория события: Общие Код события: 427 Дата: 28.06.2005 Время: 7:00:36 Пользователь: Нет данных Компьютер: S Описание: services (284) Ядру базы данных не удалось получить доступ к файлу с именем C:WINNTSecurityDatabasesecedit.sdb. Тип события: Предупреждение Источник события: SceCli Категория события: Отсутствует Код события: 1202 Дата: 28.06.2005 Время: 12:59:46 Пользователь: Нет данных Компьютер: SASUP Описание: Выполнено распространение политики безопасности с предупреждением. 0x4b8 : Ошибка расширенного типа.

Отправлен: 29.06.2005, 07:45 Вопрос задал: MishaH (статус: Посетитель) Всего ответов отправлено: 1

Отвечает: Константин Ситников Здравствуйте, MishaH! Вероятно у тебя поселился ТРОЯН! Запомните, если в логе написано "Пользователь: Нет данных", то вероятно всего на 90% - сидит троян. Поставь Ad-Aware, проверь, но 50% даю гарантии, что он обнаружит. Хорошо просмотри в реестре автозапуск, может там кто-то подсел и грузится каждый раз. Убей подозрительные объекты (поверь, даже если ты снесешь невинный файл с автозапуска, хуже от этого не будет). Если уж все-таки троян обнаружен, то убивать надо сразу, а не ждать. Грузи F8 (безопасный), спокойно убивай.

Ответ отправил: Константин Ситников (статус: 3-ий класс) Отправлен: 29.06.2005, 10:25 Оценка за ответ: 3 Комментарий оценки: Сервак используется как файловый сервер. Пользователи имеют доступ только по сети к своим папкам, в системные файлы они залесть не могут. Стоит каспер с последними раширеными базами. Новое ПО давно не ставилось.

Вопрос № 22.847

Уважаемые Эксперты! Как исключить некоторые файлы из проверки SFC?(notepad.exe я заменяю на свой любимый AkelPad, и winlogon.exe по понятным причинам патченный)

Отправлен: 29.06.2005, 16:26 Вопрос задал: selivan (статус: Посетитель) Всего ответов отправлено: 1

Отвечает: Shapoklak Здравствуйте, selivan! Теоретически никак. Список проверяемых файлов (их около 3 тысяч, можно их посмотреть в dllcache) хранится не в явном виде, а зашит в C:WINDOWSsystem32sfcfiles.dll Его можно увидеть, открыв в каком-нибудь дизассемблере. Изменять.. думаю, путного из этого не выйдет, т.к. система проверки основана на сравнении хэш-кодов файлов из этого списка, работающих в системе, и их копии в dllcache, причем списки обновляются при установке обновлений и сервис-паков. Это нужно хорошо разбираться во всем механизме проверки, который отнюдь не прост. Отключать-то ее отключают... с помощью того же дизассемблера... но целиком. Вообще у меня есть идея. Можете попробовать удалить тот же notepad из папки C:WINDOWSsystem32dllcache Тогда система не сможет завершить процедуру проверки для этого файла, попросит вставить диск, но Вы просто нажмете Отмена, и файл не будет проверен. Вот только если у Вас слишком часто система просит разные диски (как у меня), то будет довольно нудно определять, когда именно запрос будет касаться notepad. В принципе, если у Вас все это делается быстро и запросов не слишком много, то это можно проделывать. За процессом нужно проследить однократно, в системный журнал (System Event Log) производится запись о системных файлах, которые были модифицированы, но не восстановлены, и можно просмотреть логи и вычислить, когда именно делается запрос на notepad. Они не по алфавиту запрашиваются. Запускаете проверку и нажимаете Отмена на каждый запрос обновления с диска. Потом смотрите логи, сколько всего было запросов, и какой по счету notepad. А уж потом, когда запускаете проверку для восстановления, сидите и считаете, сколько запросов прошло, чтоб Отмену нажать в нужный момент. Не забыв айте только диск вставлять и вытаскивать после каждого запроса, а то система с него начнет восстанавливать без запросов и собъет всю арифметику (впрочем, за процессом можно следить по системному журналу, обновляя его почаще). Либо, если запросов много, примерно прикиньте, где находится запрос на notepad, и , следя за процедурой по бегущей строчке (ProgressBar) в окошке обновления и системному журналу, и начинайте вынимать диск, когда проверка подойдет ближе к нужному файлу. Процедура сильно упрощается, если у Вас нормальный дистрибутив и запросов немного или нет вообще. В противном случае проще каждый раз после sfc /scannow заменять требуемые программы своими. Возможно, в будущем рукасто-головастые соорудят приблуду, которая позволит выкидывать требуемые файлы из проверки, (что, естественно, является грубым нарушением лицензионного соглашения), а пока и хорошо, что такой штуки нет.

Ответ отправила: Shapoklak (статус: Специалист) Отправлен: 01.07.2005, 18:10 Оценка за ответ: 5

Вопрос № 22.851

задача: у меня есть доменная сеть (Win2003)+выделенный канал в инет с постоянным IP, и филиал в другом городе (тоже есть выделенка, на машинах XP Home, домена нет), необходимо печатать через терминал в филиале (сервер терминалов в центральном оффисе). Автоматом принтер (находится в филиале) к терминалу не цепляется (драйвера нужные установлены). Настраиваю канал VPN, подключаю комп в свою локальную сеть, папки у компа в филиале вижу, захожу в них нормально (учётная запись "гость" включена), зашаренные принтеры видны, а вот принтер подключить немогу... пишет - ошибка подключения ....

Отправлен: 29.06.2005, 17:55 Вопрос задал: Yga (статус: Посетитель) Всего ответов отправлено: 1

Отвечает: Станислав К. Здравствуйте, Yga! Насколько я помню, подобная проблема была решена заменой встроеного в ХР "подключения к удаленному рабочему столу" на полноценного клиента терминального сервера - он честно подключает принтер удачи!

Ответ отправил: Станислав К. (статус: 5-ый класс) Отправлен: 29.06.2005, 18:02 Оценка за ответ: 1 Комментарий оценки: А что Вы имеете ввиду под "полноценным" терминальным клиентом? обычный, встроенный в XP не решает эту проблему

Вопрос № 22.857

Здравствуйте Зксперты. Как правилино при переустановки Windows разбить диски а то у меня при переустановки оказалось 3 диска, и как их отформатировать??? Приложение: Win XP pro SP2 HDD 40g

Отправлен: 29.06.2005, 19:22 Вопрос задал: киселев виктор (статус: Посетитель) Всего ответов отправлено: 6

Отвечает: Shapoklak Здравствуйте, киселев виктор! Прямо с установочного диска обычно можно удалить все существующие разделы и создать необходимое количество новых и указать, на какой раздел поставить систему (если, конечно, дистрибутив не настроен на установку на первый свободный раздел, тогда спрашивать не будет, куда ставить). Тогда тот раздел, на который будете ставить систему, там же, в процессе установки, и отформатируете, на это будет соответствующий запрос, а остальные можно отформатировать и из-под установленной уже Win XP: Пуск - Настройка - Панель управления - Администрирование - Управление компьютером - Управление дисками.

Ответ отправила: Shapoklak (статус: Специалист) Отправлен: 29.06.2005, 21:10

Отвечает: twmd Здравствуйте, киселев виктор! Зачастую при установки он дает программу для разбиения дисков. А лучше сдалай дискету загрузучною PartitionMagic, и там все удобно и просто

Ответ отправил: twmd (статус: 5-ый класс) Отправлен: 30.06.2005, 02:56

Отвечает: Ерёмин Андрей Здравствуйте, киселев виктор! Нужно запустить fdisk.exe (на софтверных дисках всегда есть и на загрузочных дискетах), удалить все разделы. После этого перезагрузиться, создать основной раздел DOS (не на всё пространство HDD, если требуются дополнительные диски). Затем создать дополнительный раздел DOS. Завершить процесс созданием логических дисков DOS и активацией одного из разделов (как правило, основного - C:). После этого вновь перезагружаемся, форматируем все созданные диски и устанавливаем Windows. А можно и из-под Windows все операции с дисками делать - с помощью программы PartitionMagic Pro. И не устанавливайте к ней русификаторы - бОльшие из них приводят к сбоям и глюкам в программе. --------- Жизнь - игра, в которой нет setup'а...

Ответ отправил: Ерёмин Андрей (статус: Студент) Отправлен: 30.06.2005, 06:58

Отвечает: steel_bird Здравствуйте, киселев виктор! Есть для этого специльные программы например партишен, Но если их нет то можно сделать это и при установке ОС. Для этого когда программа установки дойдет до выбора в какой раздел ставить систему надо выбрать раздел и нажать кнопку (какую именно не помню), (WinXP все пишет, что надо делать) она потом спросит вы действительно хотите его уалить и предложет нажать клавишу для его удаление (по-моему L) после этого раздел удален. проделывается столько раз сколько надо, после это нажимаете установить ОС в данный раздел, программа сама предложит его отфарматировать, надо только выбрать в каой системе его форматить, и все далле стандартная установка. P.S. НАДО ЧИТАТЬ ВСЕ ЧТО ПИШЕТ ПРОГРАММА!!!

Ответ отправил: steel_bird (статус: 3-ий класс) Отправлен: 30.06.2005, 15:34

Отвечает: Константин Ситников Здравствуйте, киселев виктор! Советую одну очень хорошую программу "Patrition Magic". Сам по своему опяту знаю, что очень хорошая прога, отлично разбивает диски, конвертирует во всевозможные файловые системы, а самое главное, можно загрузить ее всегод с двух дискет (аварийная загрузка)! Советую, не пожалеете! З.Ы. Лучше поищите версию, не ниже 6.0

Ответ отправил: Константин Ситников (статус: 3-ий класс) Отправлен: 01.07.2005, 07:12

Отвечает: Соколов Кирилл Николаевич Здравствуйте, киселев виктор! Я бы на вашем месте разбивал винт на два диска и в формате NTFS 3.1 Тоесть системный 15Гб, а второй остальное место... Причина тому что можит у вас много програм используеться... А на втором диске я бы переместил документы и нужные файлы !!!! --------- Только не спрашивайте почему SoX

Ответ отправил: Соколов Кирилл Николаевич (статус: 9-ый класс) Отправлен: 01.07.2005, 12:35

Вопрос № 22.863

Всем привет! 1) Как понять, нормально ли работает WSUS? Нормально ли, что не все обновления из необходимых еще установились на клиентов? Можно ли как-то ускорить процесс? 2) Можно ли как-то по расписанию вытаскивать записи из журнала (а лучше фильтрованные), записывать в файл, очищать журнал? Спасибо! Приложение: w2k

Отправлен: 29.06.2005, 21:31 Вопрос задала: lupus campestris (статус: Специалист) Всего ответов отправлено: 1

Отвечает: John Freeman Здравствуйте, lupus campestris! 1) Прямо так конкретно - никак, только посмотрев логи WU на клиентах, если хочешь именно так - тебе нужен SMS, тк WSUS=SUS+доп. настройки вроде "кому что распространять", контролировать же бесплатный SUS/WSUS(SUS2.0) не умеет, тк это всё по прежнему работает через ж,упс - то есть конечно же через Windows Update=>Automatic Updates с изменённым адресом сервера... 2) Таких программ выше крыши, IMHO смотри в сторону GFI * Monitor - только эти редиски разбили программу на куски и так продают - неудобно для одних типов ставить один кусок, для других - другой, а перенастроить всё конечно же лень, ибо долго очень... Ну и если свои Event'ы есть API, компоненты его реализующие для Delphi/VB наконец... --------- You're trying to take me They trying to make me This is the only Gives me the only thing Tired of lying, I'm tired of lying The only thing I inderstand is what I feel...

Ответ отправил: John Freeman (статус: Профессор) Отправлен: 29.06.2005, 22:26 Оценка за ответ: 5 Комментарий оценки: Спасибо! 1) SMS мне не подходит, поскольку он, в отличие от SUS и WSUS, не бесплатен. Да и функционал его мне не нужен. А WSUS от SUS отличается не только этим - я перешла на WSUS из-за двух вещей: а) обновлять не только винду; б) можно применять обновки автоматом, а в SUS этого не было... 2) Спасибо! Наверное их GFI LANguard Security Event Log Monitor подойдет... Попробую во всяком случае...

Вопрос № 22.865

OC Windows 2000. Необходимо в батнике проверить доступность определенного компьютера (известен его IP) по сети, т.к. он не всегда бывает включен. Для этого подходит ping, но хочется, чтобы всё происходило без моего вмешательства - полностью автоматически (я запускаю только сам батник). Возможно ли такое? Спасибо.

Отправлен: 29.06.2005, 22:30 Вопрос задал: q11q (статус: Посетитель) Всего ответов отправлено: 1

Отвечает: John Freeman Здравствуйте, q11q! Так 99% работает, не забудь что cmd , а не bat файл! IP нужный поставь, вместо winver свой скрипт/программу/командный файл ping 192.168.0.1 if %ERRORLEVEL%==0 winver --------- You're trying to take me They trying to make me This is the only Gives me the only thing Tired of lying, I'm tired of lying The only thing I inderstand is what I feel...

Ответ отправил: John Freeman (статус: Профессор) Отправлен: 29.06.2005, 22:46 Оценка за ответ: 5

Вопрос № 22.876

Здравствуйте Эксперты. Скажите пожалуйста я подключился к локальной сети и хочу создать свой сайт или страничку и еще слышал есть такая порога что можно сделать сетевое радио, правда ли это и где ее можно скачать. Я новичок так что если можно то поподробней пожалуйста. Приложение: Win XP Pro SP2

Отправлен: 30.06.2005, 01:00 Вопрос задал: киселев виктор (статус: Посетитель) Всего ответов отправлено: 1

Отвечает: Левченко Евгений Александрович Здравствуйте, киселев виктор! 1 Для создания сайта и его отладки на своей машине есть неплохой пакет Denwer (http://www.denwer.ru/) на сервере Apach. 2 Для создания потокового радиовещания есть специальный сервер работающий с WinAmp. К сожалению не помню названния. Или скачай себе JetAudio(http://www.jetaudio.com/). Там изначально идёт в комплекте сервер JetCast предназначенный для этих целей. можеш мылить мне если нужно что-то более подробно

Ответ отправил: Левченко Евгений Александрович (статус: 1-ый класс) Отправлен: 30.06.2005, 07:26

© 2001-2005, RusFAQ.ru, Россия, Москва. Все права защищены.
Идея, дизайн, программирование, авторское право: Калашников О.А.