RusFAQ.ru: Администрирование Windows NT/2000/XP

/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Windows NT/2000/XP/2003 администратору

Выпуск № 267
от 13.09.2005, 19:48

Вопрос № 26.020

Вопрос такой: на работе несколько машин с XP и несколько с XP SP2. Так вот SP2 не пускает в папки ProgramFiles, Windows (возможно и др.) по сети. Как это дело разрешить? (Политики не настраивались, на диски полный доступ, ничего защищать не надо, все происходит при мне, кроме меня одни "бабушки". Надо будет-защищу.)

Отправлен: 08.09.2005, 00:13 Вопрос задал: Чупасин Федор Михайлович (статус: Посетитель) Всего ответов: 6 Мини-форум вопроса >>> (сообщений: 7)

Отвечает: Vadime Здравствуйте, Чупасин Федор Михайлович! Самое простое отменить FireWall для СП2, но это только для проверки. А вообще в определениях FireWall идешь в настройки ICMP и разрешаешь Incomig router Request , Incoming Echo Request.

Ответ отправил: Vadime (статус: 8-ой класс) Отправлен: 08.09.2005, 00:25 Оценка за ответ: 4 Комментарий оценки: FireWall вроде везде убит, вообще служб по минимуму. Я не очень разбираюсь в этом, но чтото мне кажется, что "Incomig router Request , Incoming Echo Request" из другой истории...

Отвечает: Лазуткин Максим Николаевич Здравствуйте, Чупасин Федор Михайлович! Вся проблема в том, что Не настроен встроеный Брендмауер, который входит в SP2, Отключите его в службах и все будет нормально. Какм его отключить: На иконке "мой компьютер" прравой клавишей и выбрать упрамление->Раскрываете дерево "Службы и приложения"->"Службы" Там ищите службу "Брэндмауер Windows" -> правой клавишей свойства-> из выпадающего списка выбюрать "отключена"->стоп->Применить. И еще одно SP2 не пускает пользователей по сети без пароля. Заведите БАБУШКАМ пароли и если у вас настроен общий вход в систему (Сеть без домена), то заведите соответствующих пользователей на каждом из компьютеров.

Ответ отправил: Лазуткин Максим Николаевич (статус: 1-ый класс) Отправлен: 08.09.2005, 06:35 Оценка за ответ: 3 Комментарий оценки: Нет проблема не в FireWall... ОН ВЕЗДЕ УБИТ - НАМЕРТВО. >И еще одно SP2 не пускает пользователей по сети без пароля Вот это ближе к теме. Но пароль заводить не хочу. Так что скорее всего - SP2 капут делать буду.

Отвечает: BuhCIA Здравствуйте, Чупасин Федор Михайлович! Чуть подробнее не помешало бы: а в другие папки пускает? Еще можно проверить следующее. Если файловая система NTFS, то нужно для общих папок просматривать в свойствах папки на закладке Общий доступ - кнопка Разрешения, на вкладке Безопасность (появляется, если в "Свойства папки" снята галочка "Простой общий доступ...") добавить пользователей или группы, которым разрешается доступ, и для каждого (каждой) в нижнем окне выставить галочки. Если разрешения добавить не удается, то нужно или войти от имени администратора, или даже поставить себя владельцем - вкладка Безопасность, кнопка Дополнительно, вкладка Владелец (надеюсь, это не понадобится). Я для всех сторонних пользователей ввожу общую учетную запись на своем компьютере (типа "Сотрудник") с простым паролем, а на каждом другом компьютере в меню любой папки Сервис - Подключить сетевой диск - любую из общих папок сервера, но сначала "Подключение под другим именем" - учетная запись Сотрудник и ее пароль. После этого все общие папки сервера, к которым был разрешен доступ для Сотрудник, становятся доступны. --------- Скажите, сколько времени? - (устало, показывая часы) Читайте, там же все написано!

Ответ отправил: BuhCIA (статус: 4-ый класс) Отправлен: 08.09.2005, 09:29 Оценка за ответ: 4 Комментарий оценки: Да естественно пускает, только в Program files и вроде Windows (подозреваю что и Documents ... но не поиню проверял ли). Пытался все галочки поставить :) всем поставилось. Кроме "Владелец" чтоли - ему тоже ставится - но не запоминается. :( Думаю так и должно быть. Вообщем не помогло. Подозреваю, также, что нужен пароль обязательно, но он мне нафиг не нужен. (Может просто поставлю старую XP - на других компах стоит - и все нормально.)

Отвечает: Мельников Леонтий Владимирович Здравствуйте, Чупасин Федор Михайлович! Встречный вопрос, что нужно в этих папках по сети? Просто расшарьте их (именно нужные папки, а не диски) --------- Чтоб все работало

Ответ отправил: Мельников Леонтий Владимирович (статус: 3-ий класс) Отправлен: 08.09.2005, 09:37 Оценка за ответ: 4 Комментарий оценки: Ну зачем нужны я уже написал предидущему эксперту... А расшарить отдельно папки не могу (пробовал) - "Открыть общий доступ к этой папке" - неактивен - серенький такой.

Отвечает: dreiko Здравствуйте, Чупасин Федор Михайлович! я советую вам полностью отключить встроенный брандмаер, то есть отключить его службу, и запретить её автозапуск (надеюсь подробности отключения не нужны). Странно только зачем вам шарить доступ к системным фийлам? Для удалённого администрирования рекомендую использовать Remote administrator. --------- Старый глюк лучше новых двух!!!

Ответ отправил: dreiko (статус: 6-ой класс) Отправлен: 08.09.2005, 16:21 Оценка за ответ: 2 Комментарий оценки: Я же писал ОТКЛЮЧЕН фаерволл (брандмауэр). Служба была убита, а до этого еще и "не использовать брандмауэр" :). Зачем нужно? Ну например там у паруса лежит лицензия. Установил новую машину, скопировал из "удаленной" Program Files - WinAmp, TotalCommander, Radmin :) и т.д. И устанавливать ничего не надо. А потом еще и ярлыки с Documents and Settings с рабочего стола на рабочий стол перетащил... Надо одни словом привык я так.

Отвечает: jonjonni Здравствуйте, Чупасин Федор Михайлович! Если сильно парится не охото с настройками просто переведи файловую систему "бабушек" из NTFS в FAT32 и всего делов, ты получишь полный доступ к машинам. --------- Единственная ошибка - не исправлять своих прошлых ошибок.

Ответ отправил: jonjonni (статус: 3-ий класс) Отправлен: 08.09.2005, 21:20 Оценка за ответ: 4 Комментарий оценки: Да, вполне вероятно... если дело в NTFS. Только больно много возни и времени понадобится, есть и риск убить данныею А у нас сейчас каждый час на счету :)

Вопрос № 26.027

Здравствуйте, уважаемые эксперты. Подскажите как правильно убрать сообщения об ошибке 1030 Не удалось запросить данный список объектов групповой политики. Проверьте в журнале событий наличие сообщений, описывающих причины сбоя. В журнале событий ничего об этом нет

Отправлен: 08.09.2005, 06:34 Вопрос задал: Улин В.Н. (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 1)

Отвечает: MrLexus Здравствуйте, Улин В.Н.! Как же нет событий???? Обычно ошибка 1030 ходит в паре с ошибкой 1058. В приложении копия из справки win по этому поводу. Вкратце вольный перевод: 1. Проверьте правильность работы сети. 2. Запустите утилиту netdiag, если есть ошибки - устраните их. 3. Запустите утилиту gpupdate и посмотрите в жернале событий - повторилась ли ошибка 1030 4. Проверьте работу службы DNS 5. Проверьте доступность констроллера домена 6. Проверьте другие компьютеры домена на появление этой ошибки У меня такая ошибка присутствует в период, когда все компы домена выключены, после их включения она пропадает. Такой эффект может давать файервол, мне пришлось в настройках файервола разрешить ICMP-датаграммы: эхо-запрос, эхо-ответ, запрос и ответ меток времени. После этого ошибка 1030 исчезла. Можешь поискать на сайте MS описание ошибки по коду, может там уже есть статья на русском языке Удачи!! Приложение: To troubleshoot the network connectivity or configuration problem, try one or all of the following: In Event Viewer, click System, and check for any networking-related messages, such as Netlogon messages, that indicate a network connectivity issue. At the command prompt, type netdiag, and note any errors. Those errors usually have to be resolved before Group Policy processing can continue. At the command prompt, type gpupdate, and then check Event Viewer to see if the Userenv 1030 event is logged again. To verify that the domain controller can be contacted through Domain Name System (DNS), try to access \mydomain.comsysvolmydomain.com, where mydomain.com is the fully qualified DNS name of your domain. Verify that you can access the domain controller by using tools such as the Active Directory Users and Computers snap-in. Check to see whether other computers on your network are having the same problem. If this computer is a part of a cross-forest domain, verify that the forest for the user account is currently available and can be contacted by the computer on which the Group Policy processing failed. If none of the above actions identified the problem, see the 'Troubleshooting Group Policy in Windows Server 2003' white paper at the Microsoft Web site. --------- Замысел без умысла - это вымысел!!!

Ответ отправил: MrLexus (статус: Студент) Отправлен: 08.09.2005, 11:26

Вопрос № 26.028

Добрый день уважаемые экперты. В Outlook 6 на Winde XP2SP после импортирования в него настроек учетной записи появлется следующая ошибка: Узел ‘chitaonline.ru’ не найден. Проверьте введенное имя сервера. Учетная запись ‘chitaonline.ru’. Сервер ‘chitaonline.ru’. Протокол POP3. Порт : 110, Защита (SSL): Нет, Ошибка сокета : 11001, Код ошибки 0x800CCC0D Ранее такого не было на других компах. Примечание этот комп подключен через proxi User Gate 2.8, может в нем не донастроил что-нибудь. Akkot.

Отправлен: 08.09.2005, 06:44 Вопрос задал: Akkot (статус: Посетитель) Всего ответов: 5 Мини-форум вопроса >>> (сообщений: 6)

Отвечает: Ron Здравствуйте, Akkot! Вот в приложение выписка из хелпа винды. Если что то не подходит из выбранного мной, попробуй сам напиши в хелпе код ошибки 0x800CCC0D и затем выберай из того что он предложет, там не много, но выбор есть Приложение: Проблема При отправке или получении сообщений электронной почты помощью почтового клиента Outlook Express появляется сообщение (код ошибки 0x800CCC0D) о том, что не найден узел POP3 (Post Office Protocol 3) или SMTP (Simple Mail Transfer Protocol). Back to the top Причина Данная проблема может возникать, если в учетных записях неверно указаны параметры серверов POP3 или SMTP. Если учетные данные указаны верно, то причиной ошибки может быть недоступность серверов (например, из-за отключения на время обслуживания). Back to the top Решение Для устранения проблемы убедитесь, что в учетных данных правильно указаны параметры серверов электронной почты. Чтобы узнать параметры серверов электронной почты, обратитесь к поставщику услуг Интернета или к администратору сети. Чтобы проверить, правильно ли указаны учетные данные электронной почты, выполните следующие действия. 1. Запустите Outlook Express. 2. В меню Сервис выберите команду Учетные записи. Примечание. Если в меню Сервис отсутствует пункт Учетные записи, значит, используется версия Outlook Express, отличающаяся от версии 5. 3. На вкладке Почта выберите требуемую учетную запись электронной почты и нажмите кнопку Свойства. 4. Проверьте, правильно ли указаны параметры электронной почты на вкладке Общие. 5. Проверьте, правильно ли указаны параметры серверов входящей (POP3) и исходящей (SMTP) почты на вкладке Серверы. Убедитесь, что для обоих серверов правильно указаны имя пользователя и пароль. Узнайте у поставщика услуг Интернета, следует ли использовать при подключении безопасную проверку пароля, а также выполняется ли проверка подлинности сервером исходящей почты. 6. На вкладке Подключение проверьте, правильно ли выбрано подключение. Например, подключение может выполняться по локальной сети или с помощью подключений удаленного доступа. Если подключение выбрано неправильно, то клиент электронной почты не сможет подключиться к серверу. 7. На вкладке Дополнительно проверьте, правильно ли указаны номера портов на серверах. Серверы POP3 используют порт 110, а серверы SMTP используют порт 25. Убедитесь, что номера портов введены правильно. Для получения дополнительных сведений обратитесь к поставщику услуг Интернета. 8. Чтобы сохранить внесенные изменения, нажмите кнопку ОК, а затем — кнопку Закрыть. --------- Чего человек не понимает, тем он владеет.

Ответ отправил: Ron (статус: Студент) Отправлен: 08.09.2005, 08:52 Оценка за ответ: 3 Комментарий оценки: Спасибо за ответ, но не то.

Отвечает: MrLexus Здравствуйте, Akkot! Если UserGate находится на другом компе и имеено он имеет подключение к интернету, то в UserGate в свойствах твоей учетнойц записи надо указать твой адрес электронной почты, тогда UsrGate будет пускать почту через свой шлюз. Да, может быть имя сервера mail.chitaonline.ru или pop3.chitaonline.ru???? Проконсультируйся по этму поводу со своим провом. Удачи!! --------- Замысел без умысла - это вымысел!!!

Ответ отправил: MrLexus (статус: Студент) Отправлен: 08.09.2005, 10:04 Оценка за ответ: 4 Комментарий оценки: Да User Gate находится на другом компе и именно он имеет подключение к интернету, говорите в User Gate адрес эл почты...

Отвечает: Star Wolf Здравствуйте, Akkot! Конечно не донастроил ... ... в UG: ... надо создать почтовый гейт (Настройка-->> Почта -->> Добавить) smtp сервер - chitaonline.ru pop3 сервер - chitaonline.ru порты стоят по умолчанию 25 и 110 соответственно в свойствах пользователя (Пользователи -->> E-mails -- >> добавить адрес электронной почты (типа user@chitaonline.ru) в Outlook : smtp - тот компьютер где находится UG pop3 - тоже Имя пользователя - user1#user@chitaonline.ru пароль - какой на почтовом сервере ... PS user - логин на сервере chitaonline.ru user1- логин на UserGate --------- Synthetic Troubleshooting and Assassination Replicant/Worker Optimized for Logical Fighting

Ответ отправил: Star Wolf (статус: *Мастер-Эксперт) Отправлен: 08.09.2005, 10:57 Оценка за ответ: 5 Комментарий оценки: Это уже кое что попробую.

Отвечает: John Freeman Здравствуйте, Akkot! Да, всё так, ибо нет в UserGate NAT'a , так что соединяться можно фактически 2 способами 1) Как описано выше StarWolf'ом, smtp/pop proxy, это вообще считается изврат, но второй способ не лучше... 2) Создать Port Forwarding на компьютере с UG , на порты твоего почтовика SMTP и POP , локальные порты всё равно какие, после чего опять же вбить в настройках аккаунта в серверы комп с UG, а в порты POP и SMTP локальные порты на которые ты повесил Port Fowarding на соответствующие протоколы... А вообще лучше выкинуть UG, ибо есть вещи получше, WinGate например... --------- Ik bin ulien spiegel!

Ответ отправил: John Freeman (статус: Профессор) Отправлен: 08.09.2005, 12:00 Оценка за ответ: 4 Комментарий оценки: Попробую с WinGate, если User Gate не заставлю работать как мне надо.

Отвечает: dreiko Здравствуйте, Akkot! С Оутлоком почти не работал, сразу перешел на The Bat!. И вам советую. --------- Старый глюк лучше новых двух!!!

Ответ отправил: dreiko (статус: 6-ой класс) Отправлен: 08.09.2005, 23:11 Оценка за ответ: 3 Комментарий оценки: Посмотрим

Вопрос № 26.039

Уважавемые эксперты! помогите please с подключением компьютера к серверу терминалов. Ситуация такая: на одном компьютере windowsXP и поставлен WindowsConnectServerXP. компьютер user04 пользователь Иванова домен TGROUP. Другой компьютер в локальной сети по имени user3, стоит Windows-98,установлен хост-клиент для удаленного подключения к рабочему столу. рабочая группа TGROUP. Все попытки подключиться к user04 через хост-клиент безрезультатны. Сразу оговорюсь, что сетевые настройки все верные, т.к. данная схема подключения опробована на других компьютерах (тож Win-XP и Win-98), но там не было домена, просто сеть с рабочей группой. Возможно в этом дело? Помогите, пожалуйста, очень для работы нужно! Приложение: WindowsConnectServerXP user04 Обухова – GPAP 2 – user04 user3 Windows98 Клиент с Microsoft.com для подключения к удаленному раб.стол

Отправлен: 08.09.2005, 10:45 Вопрос задал: Константин Серов (статус: Посетитель) Всего ответов: 2 Мини-форум вопроса >>> (сообщений: 1)

Отвечает: MrLexus Здравствуйте, Константин Серов! Возможно надо будет установть клиента AD для win98. Его нет в стандартной поставке win2003serv, однако есть в поставке win200serv. Находится в папке Clientswin9x, файл установки называется Dsclient.exe. Можешь скачать его с интернета, посковики выдают много ссылок. Удачи!! --------- Замысел без умысла - это вымысел!!!

Ответ отправил: MrLexus (статус: Студент) Отправлен: 08.09.2005, 11:12 Оценка за ответ: 3

Отвечает: John Freeman Здравствуйте, Константин Серов! писать надо - КАК не подсоединиться, тут сценариев выше крыши... 1) Возможно пытается сделать доменную авторизацию, всё зависит от того - прямая она или нет, смотреть надо в журнале на PDC и на сервере winconnectxp, а так же можно проверить ещё 2 способами, вкратце МОЖЕТ помочь вход в сеть с такими же данными как user4 в 9x, но скорее всего _придётся_ подкрутить policy на allowed authentification methods использование хэшей LANMAN на PDC и на xp, В данном случае будет ACCESS DENIED 2) а эти компы вообще друг друга видят? если не может ПОДСОЕДИНИТЬСЯ тогда уж сеть копать... --------- Ik bin ulien spiegel!

Ответ отправил: John Freeman (статус: Профессор) Отправлен: 08.09.2005, 15:29

Вопрос № 26.041

Господа Эксперты. Вопрос по связке w2k3, citrix mf xp и 1с: Сервер Пень 3ГГц ,1 Гб RAM , raid 10; установлена 1с , Проблема в следующем: 5-7 пользователей работают в 4 базах (~7Гб), при формировании отчетов загруженность проца выше всяких норм , опытным путем определил что проблема возникает при расчетах с плавающей точкой, На серваке я убрал ВСЕ что мешает (начиная со служб и далее по списку), опубликование 1с ки как аппликации (published application)дало выйгрыш процентов 10-15, все равно мало, настойки клиентов тоже по минимуму( без всяких там подключений дисков клиента). "эксперты" советуют копать в сторону настроек обсчитывания проводок 1с (здесь как раз трудно - язык не знаю) . Может кто подскажет : нормальна ли такая ситуёвина или стоит дальше RTFM заниматься?

Отправлен: 08.09.2005, 11:35 Вопрос задал: Quisl (статус: 1-ый класс) Всего ответов: 2 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: Almark Здравствуйте, Quisl! думаю нет смысла заниматься прыжками в ширину. какой формат баз данных, дбф или SQL? если dbf - то переводи под сиквел, если у тя сиквел так тормозит - вызывай програмеров - каждый должен заниматься своим делом - кто то код писать, а кто то сетью заниматься --------- меньше пустых слов

Ответ отправил: Almark (статус: 3-ий класс) Отправлен: 08.09.2005, 11:46 Оценка за ответ: 4 Комментарий оценки: Хороший совет, только начальство скорее всего не оценит, а насчет перехода на sql, сильно сомневаюсь - тут ведь терминальная технология заменяет плюшки сиквела (или я чего то не знаю?)

Отвечает: MrLexus Здравствуйте, Quisl! Есть два способа решения данной ситуации 1. Тупо наращивать производительность сервера. Т.е. переходить на многопроцессорные конфигурации, увеличитаь ОЗУ и т.д. и т.п. 2. Переходить на sql и переделывать конфигурашку, оптимизируя формирование отчетов с помощью запросов, а не выборки данных, это может дать увеличение скорости обработки до 10 раз и уменьшение загрузки процессора. Если начальство не понимает 1 путь (и правильно делает, это экстенсивный путь развития), то придется изучать язык и оптимизировать конфигурашку. Благо информации по 1с в интернете предостаточно. Да и тебе в будущем это очень пригодится, в нашей стране пока ценятся спецы по 1с. Удачи!! --------- Замысел без умысла - это вымысел!!!

Ответ отправил: MrLexus (статус: Студент) Отправлен: 09.09.2005, 11:27 Оценка за ответ: 5 Комментарий оценки: Спасибо что не я один считаю приходящих 1с-настройщиков - <Цензура>, :) , буду учить "1с- язык" - куда деваться? ;)

© 2001-2005, RusFAQ.ru, Россия, Москва. Все права защищены.
Идея, дизайн, программирование, авторское право: Калашников О.А.