RusFAQ.ru: Администрирование Windows NT/2000/XP

/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Windows NT/2000/XP/2003 администратору

Выпуск № 273
от 20.09.2005, 13:07

Вопрос № 26.342

Приветствую Вас, эксперты! Вопрос - чем отличаются режимы работы домена Windows 2003 в native-режиме от mixed-режима? А то перевел домен в native mode и потерял доступ к админским шарам (С$) на машинах с WinXP (для советчиков узнать пароль админа - это я и есть). Я так подозреваю, где-то тут собака порылась... Видимо, либо более жесткая GP включилась, либо еще что-то, что я не знаю. Я в правильном направлении мыслю? Яндекс не помог. Заранее спасибо! Приложение: Windows 2003 EE AD in native mode Один домен, никаких доверий не нужно. Доступа нет ни с каких машин - ни с моей, ни с PDC

Отправлен: 14.09.2005, 14:18 Вопрос задал: BadCRC LS (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: BuhCIA Здравствуйте, BadCRC LS! Хотя помочь не могу, попробую поддержать морально Цитата: http://predpinimatel-cd.com.ru/book/OS/!WinXP/Glava24/Index16.htm Материалы распечатаны с сайта OSzone.net? Переключение домена в основной режим Домены Windows 2000 могут находиться в двух режимах: Смешанный режим (mixed mode), позволяющий сосуществовать контроллерам доменов, работающим с программным обеспечением как Windows 2000, так и Windows NT более ранних версий. В этом режиме включены некоторые возможности Windows NT Server более ранних версий и отключены некоторые возможности Windows 2000 Server. Основной режим (native mode), где все контроллеры работают с программным обеспечением Windows 2000 Server. В этом режиме полностью доступны такие новые воамвжййейг, "М&с создание влбженньрс (nested) групп и междоменное членство в группах (универсальные группы). По умолчанию домены создаются в смешанном режиме. В этом режиме в состав доменов могут входить BDC-контроллеры Windows NT 4.0. После того как все BDC-контроллеры будут обновлены или удалены, можно переключить домен в основной режим. Примечание Множественная репликация (multi-master replication) между контроллерами домена в Windows 2000 выполняется всегда, даже в смешанном режиме. При переходе в основной режим в домене не должно быть BDC-конт-роллеров. После переключения в этот режим уже нельзя вернуться в смешанный режим и добавлять к домену контроллеры, работающие с программным обеспечением, отличным от Windows 2000 Server. Для переключения режима работы домена используется оснастка Active Directory — пользователи и компьютеры. После перезагрузки компьютера контроллер домена начнет работать в основном режиме, необходимо также перезагрузить все контроллеры в домене. Еще цитата: http://www.kv.by/index2005211102.htm Режимы работы домена Если помните, домены под управлением Windows 2000 Server могли работать в нескольких режимах: mixed или native. В Windows Server 2003 разработчики, видимо, еще раз обдумав это дело, переименовали концепцию "режима" (mode) домена в концепцию "функционального уровня" (functional level). Устраивать дебаты по поводу наиболее удачной формулировки смысла нет - какая, в сущности, разница, лишь бы работало. Функциональные уровни домена с Windows Server 2003 описаны в таблице. Функциональные уровни для Win2k3 Какая может быть ОС на других контроллерах -Windows 2000 mixed (по умолчанию): Windows NT 4.0, Windows 2000, Windows Server 2003 - Windows 2000 native: Windows 2000, Windows Server 2003 - Windows Server 2003 interim: Windows NT 4.0, Windows Server 2003 - Windows Server 2003: Windows Server 2003 Будьте внимательны, если вы повысите функциональный уровень домена до Windows Server 2003, к домену уже не получится добавить контроллеры под управлением Windows 2000 или Windows NT 4.0. Функциональный уровень домена меняется с помощью оснастки Active Directory Users and Computers (dsa.msc), это не занимает много времени. Щелкните правой кнопкой по изображению домена в Active Directory Users and Computers и выберите Raise Domain Functional Level. Далее только нужно выбрать уровень, до которого желаете повысить контроллер (понижать уровень нельзя). Необходимо учесть, что для осуществления задуманного вы должны быть членом группы Enterprise Administrators или Domain Administrators в этом домене. Еще цитата: http://local.ipi.ru/radiusgroup/-/news/it/1/36/10825.phtml В Windows .NET Server 2003 опять изменились режимы работы доменных лесов и доменов. Домены Windows 2000 допускали два режима работы: смешанный (mixed, когда в домене могли находиться и участвовать в репликации основные контроллеры BDC систем Windows NT 4.0) и основной ("родной" - native, когда домен состоял только из контроллеров Win2K). В Win.NET Server введены новые функции (например, переименование доменов), поэтому появились новые режимы работы доменов: * Смешанный Win2K (по умолчанию)с поддержкой контроллеров Win.NET Server, Win2K и NT 4.0 * Основной Win2K с поддержкой контроллеров Win.NET Server и Win2K * Режим Win.NET Serverс поддержкой только контроллеров Win.NET Server Заметим, что в последнем режиме обеспечиваются следующие функции: - переименование контроллеров домена DC - улучшение времени регистрации входа пользователей в домен - обнаружение номеров версии ключей Kerberos Key Distribution Center (KDC) - поддержка паролей пользователей для InetOrgPerson - стандартного класса объектов, определенного в Requests for Comments (RFC) 2798 от Internet Engineering Task Force (IETF) Кроме того, в Win.NET Server добавлен новый режим для доменного леса: * Win2K (по умолчанию)для контроллеров доменов Win.NET Server, Win2K и NT 4.0 * Win.NET Serverтолько для контроллеров доменов Win.NET Server Для обновления доменного леса до уровня Win.NET Server все домены должны находиться в режиме Win.NET Server или основном режиме Win2K, причем будут обеспечены следующие возможности: - настройка репликации глобального каталога GC (Global Catalog) - создание двунаправленных транзитивных доверительных отношений в лесу (bidirectional transitive forest trust) - переименование доменов (включая изменение имен DNS и NetBIOS) - улучшение алгоритмов репликации (например, репликация информации только об определенных членах группы, вместо репликации всей группы) - деактивизация (без удаления) ненужных классов и атрибутов --------- Скажите, сколько времени? - (устало, показывая часы) Читайте, там же все написано!

Ответ отправил: BuhCIA (статус: 5-ый класс) Отправлен: 14.09.2005, 16:17 Оценка за ответ: 4 Комментарий оценки: Спасибо, процентов 70 я знал, нашел некоторые интересные вещи, но проблема пока остается...

Вопрос № 26.343

Не отображается значок переключения языков в панели задач, подскажите pls, где в реестре можно исправить ситуацию.(ОС-WinXP)

Отправлен: 14.09.2005, 14:28 Вопрос задал: Serge Orlov (статус: Посетитель) Всего ответов: 3 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: BuhCIA Здравствуйте, Serge Orlov! А пробовали на панели задач правой клавишей мыши - Панели инструментов - Языковая панель Цитаты: Берется два файла из дистрибутива Win9x/2000: indicdll.dll и internat.exe, кладутся куда-нибудь в папку и на последний делается ярлык в автозагрузку. В свойствах панели задач скрываете языковую панель и перезагружаетесь. Получается аккуратненький индикатор языка в трее, как раньше, а не то, что сделали в XP... 29.09.04 Nik Попробуйте восстановить ее дефолтные (по умолчанию) настройки. Пуск- Выполнить - regedit Там найдите : [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerStuckRects] и удалите целиком этот ключ. Там действующие настройки. После перезагрузки система должна восстановить их, и они должны стать по умолчанию, т.е такими, какими были при установке системы. Тогда и настроите как Вам надо. Отправлен: 19.06.2005, 21:54 Отвечает: Shapoklak (статус: Специалист) Конец цитат Более радикальное решение нужно, если на английскую версию Windows накладывалась русская. Папка Quick Launch внутри C:Documents and Settings<Пользователь>Application DataMicrosoftInternet Explorer Не удается пополнить, если в той же папке находится файл с тем же именем Quick Launch (на самом деле один из этих файлов имеет русское название, а второй - английское, но в перечне файлов оба показаны с одинаковыми именами). Лечение - удалить или скопировать из аналогичной папки другого пользователя, затем перезагрузиться. --------- Скажите, сколько времени? - (устало, показывая часы) Читайте, там же все написано!

Ответ отправил: BuhCIA (статус: 5-ый класс) Отправлен: 14.09.2005, 15:11 Оценка за ответ: 5 Комментарий оценки: Спасибо, думаю что один из способов поможет(проблема не на моей машине, сразу не могу попробовать)

Отвечает: Master135 Здравствуйте, Serge Orlov! Чтобы использовать языковую панель позднее, установите "Отобразить языковую панель на рабочем столе" в окне "параметры языковой панели", которая может быть вызвана из пункта "Языки и региональные стандарты" панели инструментов - Сообщение от ВИнды между прочим!

Ответ отправил: Master135 (статус: 7-ой класс) Отправлен: 14.09.2005, 15:19 Оценка за ответ: 2 Комментарий оценки: Я не зря написал про реестр, потому как спрашивал о каких то не стандартных средствах.(все стандартное пробовал)

Отвечает: Вадим Игоревич Здравствуйте, Serge Orlov! "Панель управления->Язык и региональные стандарты->Языки->Подробнее->Дополнительно" убрать флажок "Выключить дополнительные текстовые службы" --------- Чем могу помогу!

Ответ отправил: Вадим Игоревич (статус: 7-ой класс) Отправлен: 14.09.2005, 18:14 Оценка за ответ: 5 Комментарий оценки: Да, все получилось.

Вопрос № 26.345

Здравствуйте, уважаемые эксперты. Подскажите как восстановить службу каталогов в Win2000serverSP4. Основной контроллер домена рухнул и после восстановления с backup при перезагрузке выдает ошибку 0xc00002e1 и так по кругу. Приложение: Сообщение. Неудалось инициализировать SAM из-за сл. ошибки: Невозможно запустить службу каталогов. Состояниеошибка: 0чс00002e1. Нажмите кн. ОК для перезагрузке в режиме восстановления служб каталогов.

Отправлен: 14.09.2005, 15:21 Вопрос задал: Olegmay62 (статус: Посетитель) Всего ответов: 2 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: BuhCIA Здравствуйте, Olegmay62! Насколько я понял, описание проблемы здесь: http://support.microsoft.com/kb/295932 Еще цитата: Внуков Сергей Анатольевич 2003-04-15 11:28:10 Посмотри: http://www.geocities.com/rsreechith/sr_windows2000.htm http://www.jsiinc.com/subf/tip2500/rh2599.htm http://support.microsoft.com/?kbid=295932 ... is not registered user ... of is registered user Alexey Grigoriev (Alekseich) 2005-07-24 11:46:40 Перезагрузившись в DS Restore Mode я обнаружил что диск C: изменил букву на букву E: кроме того пути к файлам баз данных ntfrs.jdb а так же другим базам AD изменили букву. Открыв regedit HKEY_LOCAL_MACHINESYSTEMMountedDevices Я обнаружил две одинаковые сигнатуры раздела с разными GUID. Я принял решение удалить одну из них и вернуть привязку нужного мне раздела к букве C: Однако в процессе нескольких перезагрузок, буква диска начала опять призвольно прыгать. До тех пор пока я не удалил KB891861 проблема не разрешилась Еще цитата: http://network.mpei.ac.ru/lang/rus/faqw2kxp/jsifaq/rh2599.htm - пишут: 2599 » When you start Windows 2000, you receive 'Directory Services Cannot Start'? When you start Windows 2000, the screen may blank and you receive: LSASS.EXE - System Error, security accounts manager initialization failed because of the following error: Directory Service cannot start. Error status 0xc00002e1. Please click OK to shutdown this system and reboot into directory services restore mode, check the event log for more detailed information. The event log may contain: Event ID 700 "NTDS (260) online defragmentation is beginning a pass on database NTDS.DIT". Event ID 701 stating that it completed successfully. Event ID 101 "NTDS (260) the database engine stopped." Event ID 1004 "The directory was shut down successfully." Event ID 1168 "Error: 1032 (fffffbf8) has occurred. (internal ID 4042b). Please contact Microsoft product support services for assistance." Event ID 1103 "The windows directory services database could not be initialized and returned error 1032. Unrecoverable error, the directory can't continue." You have set permissions on the drive root, NTDS folder, and/or Active Directory log files to be too restrictive. To resolve the problem, restart your domain controller and press F8 to select the Directory Services Restore Mode. Make sure that the Administrator and System accounts have Full Control on the NTDS folder and Active Directory log files and that the System account had Full Control on the drive root and on the %SystemRoot% folder. NOTE: If you changed the locatation of the Active Directory or its' log files during installation, use these paths instead. Конец цитат --------- Скажите, сколько времени? - (устало, показывая часы) Читайте, там же все написано!

Ответ отправил: BuhCIA (статус: 5-ый класс) Отправлен: 14.09.2005, 15:44

Отвечает: MrLexus Здравствуйте, Olegmay62! После прохождения POST BIOS жмешь F8, выбираешь пункт "Восстановление службы каталогов", далее следуешь инструкциям Удачи!!! --------- Замысел без умысла - это вымысел!!!

Ответ отправил: MrLexus (статус: Студент) Отправлен: 14.09.2005, 15:45

Вопрос № 26.348

Кто нибуть поможет решить проблему. На машине с WinME стоит аська ICQ Rambler Lite. Настройки все установлены (сервер login.icq.com, порт 5190). Соединение проходит нормально, я всех вижу. Сообщения получаю без проблем. а отправить не могу. Выдает Сбой при отправке сообщения: выенке Сбой при отправке сообщения. Пожалуйста, повторите попытку позже. Если ошибка сохранится, пожалуйста, обратитесь в справочный центр службы ICQ на сайте icq.rambler.ru. Код ошибки 0314 Комп входит в нет через прокси WinGATE 3.0.5.

Отправлен: 14.09.2005, 15:40 Вопрос задал: Гузенко Руслан Николаевич (статус: Посетитель) Всего ответов: 3 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: SoX Здравствуйте, Гузенко Руслан Николаевич! Есть несколько вариантов решения этой проблемы.... 1. Поставить в аське прокси сервер с портом 80 2. Настроить в WinGATE NAT для аськи.... иначе работать небудит.... --------- Дрынь-дрынь-дрынь--дрынь

Ответ отправил: SoX (статус: 10-ый класс) Отправлен: 14.09.2005, 16:04

Отвечает: Вадим Игоревич Здравствуйте, Гузенко Руслан Николаевич! Возможно вы пытаетесь отправить слишком длинное сообщение. --------- Чем могу помогу!

Ответ отправил: Вадим Игоревич (статус: 7-ой класс) Отправлен: 14.09.2005, 18:17

Отвечает: dreiko Здравствуйте, Гузенко Руслан Николаевич! А вы WinGATE пробовали настраивать? если нет, то попробуйте, или укажите в настройка аськи номер порта прокси. --------- Старый глюк лучше новых двух!!!

Ответ отправил: dreiko (статус: Студент) Отправлен: 14.09.2005, 21:19

Вопрос № 26.372

Доброва времени суток вам увожаемые эксперты! Подскажите пожалуйста какую лучьше поставить антиспамовую программу?Интернет сервер стоит на базе: Win2000Server+wingate+firewall+antivir. Желательно что бы была бесплатная! Либо с лекарством! Начальство не хочет давать денег пока, хочет посмотреть на эффективность работы подобных программ. Заранее спасибо!

Отправлен: 15.09.2005, 05:16 Вопрос задал: Master (статус: Посетитель) Всего ответов: 2 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: SoX Здравствуйте, Master! Советую поставить Kerio Winroute Firevall + антивирусный патчь к нему... Так как он одновременно: прокси сервер, фаирвол, а с патчем и антивирус.... У меня есть KWF 6.0.9 с ключём..... Шли письмо на soxwhite@gmail.com вышлю прогу с ключём, а патчь сам подберёшь в нете.... --------- Дрынь-дрынь-дрынь--дрынь

Ответ отправил: SoX (статус: 10-ый класс) Отправлен: 15.09.2005, 11:17

Отвечает: dreiko Здравствуйте, Master! Советую поставить Outpost Firewall 2.7, лекарство к ней можно найти в сети. я уже полгода пользуюсь оутпостом, и он ни разу меня не подводил. (Ктому же у него русский интерфейс) УДАЧИ!!! --------- Старый глюк лучше новых двух!!!

Ответ отправил: dreiko (статус: Студент) Отправлен: 15.09.2005, 12:46 Оценка за ответ: 2 Комментарий оценки: Я конечно все понимаю что Outpost хорошая штука, кстати он у меня и стоит, но вот со спамом то как бороться?

Вопрос № 26.386

Здравствуйте! Вы мне не помжете в одном деле? Так я и знал. Ну так вот: есть сеть компов которая в свою очередь должна выходить в интернет через интернет шлюз. Я установил вин 2000 сервер и вироут на этот интернет шлюз и что и ничего, так как винроут был косячный неподскажете ли Вы что можно предпринять. P.S. Винроут конкретно резал всё.

Отправлен: 15.09.2005, 12:54 Вопрос задал: Vbhjndjhtw (статус: Посетитель) Всего ответов: 3 Мини-форум вопроса >>> (сообщений: 4)

Отвечает: SoX Здравствуйте, Vbhjndjhtw! Это не винроут а руки косые.... Вот возьми описание настроек на русском и настрой почеловечески..... http://www.mailaccessmonitor.ru/rus/support/docs/winroute/ch12s05.php И впредь если у тя неполучаеться не надо гнать на программу..... а просто надо подумать в чём проблема.... Если хочишь опеши болие детально сеть и пришли правела которые у тя есть... И я тебе вышлю все настройки.... P.S. моё мыло soxwhite@gmail.com --------- Дрынь-дрынь-дрынь--дрынь

Ответ отправил: SoX (статус: 10-ый класс) Отправлен: 15.09.2005, 13:04

Отвечает: Almark Здравствуйте, Vbhjndjhtw! Предлагаю вам не мучаться с корявыми изделиями майкрософта, и использовать как все нормальные люди шлюз под управлением Unix. как то Линух либо Freebsd --------- меньше пустых слов

Ответ отправил: Almark (статус: 5-ый класс) Отправлен: 15.09.2005, 14:18

Отвечает: Igor Yakimchuk Здравствуйте, Vbhjndjhtw! попробуйте в качестве прокси squid

Ответ отправил: Igor Yakimchuk (статус: Профессионал) Отправлен: 15.09.2005, 16:03

© 2001-2005, RusFAQ.ru, Россия, Москва. Все права защищены.
Идея, дизайн, программирование, авторское право: Калашников О.А.