RusFAQ.ru: Администрирование Windows NT/2000/XP

/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Windows NT/2000/XP/2003 администратору

Выпуск № 290
от 10.10.2005, 16:12

Вопрос № 27.232

Уважаемые эксперты! Вопрос детский, но... После установки терминальной службы на Win 2000 Server при попытке запуска клиенской части на другом компьютере получаю сообщение "Локальная политика не предусматривает интерактивный вход в систему". Что я упустил? Спасибо всем, кто соберется ответить. С уважением Игорь.

Отправлен: 04.10.2005, 18:12 Вопрос задал: Gari (статус: Посетитель) Всего ответов: 4 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: BuhCIA Здравствуйте, Gari! ИМХО на другом компьютере нет пользователя, под которым пытаетесь запустить клиентскую часть. Панель управления - Администрирование - Управление компьютером - Локальная политика безопасности - Назначение прав пользователям - Локальный вход в систему (разрешить для нужного пользователя) - Отклонить локальный вход (убрать этого пользователя, если есть) (навряд ли, хотя чего не бывает...): на сервере в том же месте - Запретить вход через службу терминалов (убрать этого пользователя, если есть) - доступ к компьютеру из сети (разрешить для нужного пользователя) - отказ в доступе к компьютеру из сети (убрать этого пользователя, если есть) --------- Скажите, сколько времени? - (устало, показывая часы) Читайте, там же все написано!

Ответ отправил: BuhCIA (статус: 6-ой класс) Отправлен: 04.10.2005, 18:46

Отвечает: Владимир Навоев Здравствуйте, Gari! Посмотри сюда http://www.networkdoc.ru там много интересного скорее всего найдешь ответ.

Ответ отправил: Владимир Навоев (статус: 2-ой класс) Отправлен: 04.10.2005, 18:55

Отвечает: Vadime Здравствуйте, Gari! Можно создать локальную группу , в нее внести необходимых пользователей.Потом Start - Programms - Administrdtor Tools - Terminal Server Configuration - RDP -правый клик Properties вкладка Permissions добавляешь эту группу . С уважением.

Ответ отправил: Vadime (статус: 10-ый класс) Отправлен: 04.10.2005, 22:31

Отвечает: Temniy Здравствуйте, Gari! Создай пользователей. назначь права ему и в локальной части набери их. Если это делал и не работает попробуй создать эту учетную запись заново. Помогало! --------- Не забывайте! Время идёт

Ответ отправил: Temniy (статус: 3-ий класс) Отправлен: 05.10.2005, 00:39

Вопрос № 27.239

Как назначить разрешения и запреты на вновь созданную Локальную группу. Например, я создал группу "Пользователи отдела N" и хочу им разрешить одни действия и запретить другие. Иначе говоря, хочется увидеть настройки, отличающие Администратора от Опытного пользователя, Оператора архива от Пользователя...

Отправлен: 04.10.2005, 21:42 Вопрос задал: JrAdmin (статус: Посетитель) Всего ответов: 2 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: BuhCIA Здравствуйте, JrAdmin! Для Windows XP это: Панель управления-Администрирование-Локальная политика безопасности-локальные политики-назначение прав пользователям и далее по каждой строке добавлять или нет созданную группу... --------- Скажите, сколько времени? - (устало, показывая часы) Читайте, там же все написано!

Ответ отправил: BuhCIA (статус: 6-ой класс) Отправлен: 05.10.2005, 09:04 Оценка за ответ: 5 Комментарий оценки: Коротко и ёмко!

Отвечает: Shapoklak Здравствуйте, JrAdmin! Что им полагается по статусу, опять таки в Пуск - Настройки - Панель управления - Администрирование - Управление компьютером - Локальные пользователи и группы и отсюда, из консоли MMS, запускаете Справку (именно отсюда, т.к. справка начиная с WinXP так сделана) и ищете Общие сведения о папке Группы. Там же можно найти все - как добавлять, как менять... Ну и добавляете своих в группу с такими правами, которые нужны Вам. Папка Группы - щелчок по пустому полю правой кнопкой - Добавить группу. И далее, в следующих окнах, приписываете ее к тем, кому следует. Приложение: В узле Группы отображаются все встроенные группы и группы, созданные пользователем. Встроенные группы создаются автоматически при установке Windows 2000 или Windows XP. Принадлежность к группе предоставляет пользователю права и возможности для выполнения различных задач на компьютере. Администраторы Членство в группе «Администраторы» по умолчанию предоставляет самый широкий набор разрешений и возможность изменять собственные разрешения. Операторы архива Члены группы «Операторы архива» могут архивировать и восстанавливать файлы на компьютере независимо от всех разрешений, которыми защищены эти файлы. Они могут также входить в систему и завершать работу компьютера, но не могут изменять параметры безопасности. Опытные пользователи Члены группы «Опытные пользователи» могут создавать учетные записи пользователей, но изменять и удалять могут только те из них, которые создали сами. Кроме того, они могут создавать локальные группы и удалять пользователей из созданных ими локальных групп, а также из групп «Опытные пользователи», «Пользователи» и «Гости». Члены этой группы не могут изменять группы «Администраторы» и «Операторы архива», являться владельцами файлов, выполнять архивирование и восстановление каталогов, загружать и выгружать драйверы устройств или управлять журналами безопасности и аудита. Пользователи Члены группы «Пользователи» могут выполнять наиболее распространенные задачи, например запуск приложений, использование локальных и сетевых принтеров, завершение работы и блокировку рабочих станций. Они имеют разрешение на создание локальных групп, но изменять могут только те из них, которые создали сами. Пользователи не могут организовывать общий доступ к каталогам или создавать локальные принтеры. Гости Группа «Гости» позволяет случайным или разовым пользователям войти в систему со встроенной учетной записью гостя рабочей станции и получить ограниченные возможности. Члены группы «Гости» могут только завершить работу системы на рабочей станции. Репликатор Группа «Репликатор» поддерживает функции репликации каталога. Только член этой группы может иметь учетную запись пользователя домена, которая используется для входа в систему службы репликации контроллера домена. Не добавляйте в эту группу учетные записи реальных пользователей.

Ответ отправила: Shapoklak (статус: Профессор) Отправлен: 05.10.2005, 15:57 Оценка за ответ: 4 Комментарий оценки: Ответа на вопрос нет, но узнал важную информацию по работе со Справкой WinXP.

Вопрос № 27.250

При загрузке до появления окна приветствия появляется сообщение "xmnt2002 program not found - skipping AUTOCHECK". Как это можно исправить? У меня Windows XP SP2.

Отправлен: 05.10.2005, 01:00 Вопрос задал: Назар (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: BuhCIA Здравствуйте, Назар! Цитата: Отвечает: Кыр Отправлен: 01.01.2004, 00:01 на вопрос № 12191 Найди в реестре и убей ... Еще цитата: KoS 6.05.2005 - 08:21 Я нашел этот xmnt2002.exe в Систем32, посмотрел свойства - файл принадлежит ПоверКвест - то есть не системный, а лично партишина Еще цитата: powerjoker 6 января 2005 года, 01:17 короче вся это ерунда из-за неправильно проинсталлированного PM(на взгляд PM конечно ) (lemon65 Постоянный участник, 1517 ответов 5 января 2005 года, 16:59 пишет: или вернее инсталлить этот косяк бывает, когда после сноса системы юзают проинсталленный ранее Партишн мэджик.. он то работает, а вот xmnt2002 в свежей ОС взяться неоткуда.. Сценарий создается нормально, но при перезагрузке оказывается, что диспетчера его исполняющего нет..) , а для тех кого достала эта надпись в HKEY_LOCAL_MACHINESYSTEMControlSet001ControlSession Manager есть такая фигня как BootExecute в ней xmnt и прописан. Стираешь всё в BootExecute и никаких проблем ! сам BootExecute удалять не надо, а то появится другая надпись Конец цитат. И еще Яндекс xmnt2002 --------- Скажите, сколько времени? - (устало, показывая часы) Читайте, там же все написано!

Ответ отправил: BuhCIA (статус: 6-ой класс) Отправлен: 05.10.2005, 09:31 Оценка за ответ: 5 Комментарий оценки: Все исправил. Работает. Спасибо!

Вопрос № 27.267

Добрый день. Вчера столкнулся с такой проблемой-обновлял ОС XP2 с установочного CD и на пол-пути установки выскочило окно с требованием указанием пути для файла *VIAAGP1.SYS*, а конкретней написано *Необходим файл VIAAGP1.SYS` на VAAGP Filter Driver Disk.* Пробовал какие-то пути но всё время выдаёт неправильный путь. Сделал отмену. Обновилось до конца но теперь не могу попасть в эту операционку т.к. идёт непрерывная перезагрузка. Установил на дик D ещё одну ОС но нет доступа к моим документам на диске С. Посоветуйте, что нибудь очень надо добраться до своих документов. С уважением, Михаил.

Отправлен: 05.10.2005, 12:58 Вопрос задал: Seredin Mickail (статус: Посетитель) Всего ответов: 4 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: MrLexus Здравствуйте, Seredin Mickail! Во-первых, VIAAGP1.SYS -драйвер AGP, идет в поставке драйверов дял чиспетов via4in1. Модно попробовать загрузиться в безопасном режиме и установть недостающие драйвера или вернуться к стандартным, загрузиться в нормальном режиме и установить. Во-вторых, тебу нужно стать владельцем диска C:, для этого мой компьютер-пр.кн. на диске С, закладка безопасность, там жмешь кнопку Дополнительно и в открывшемся окне переходишь на закладку Владелец. Там добавляешь себя-жмешь ОК, все-ты можешь делать с данными на С все что хочешь. Удачи!!! --------- Замысел без умысла - это вымысел!!!

Ответ отправил: MrLexus (статус: Практикант) Отправлен: 05.10.2005, 13:10 Оценка за ответ: 5

Отвечает: gp Здравствуйте, Seredin Mickail! У тебя просили - диск с драйверами чипсета (обязан быть, если комп брали не с рук). Загрузись по F8 в Safe mode и установи их (или свежий драйв-пак Via4in1). Чтобы получить доступ к папке типа C:Documents and Settings*USER name*My Documents из под другого пользователя, сначала в "свойствах папки" снимаете флажок "исп. простой общ.доступ", а потом в свойствах уже папки My Documents выбираем "безопасность" и добавляем полный доступ для текущего пользователя (или "всем")

Ответ отправил: gp (статус: Профессор) Отправлен: 05.10.2005, 14:26 Оценка за ответ: 5

Отвечает: Dark Angel Здравствуйте, Seredin Mickail! Если вы установили на диске Д винду, то делайте следующее: 1) естессно грузите рабочую винду 2) в свойствах папки отключите простой общий доступ(надеюсь у вас ХР про!!!) 3) свойства диска С(старая винда + ваши доки)/безопасность. Станьте владельцем и назначте права себе(а лучше для группы ВСЕ) на полный доступ. В итоге вы должны получить полный доступ к своему диску --------- Свет в темноте

Ответ отправил: Dark Angel (статус: Специалист) Отправлен: 05.10.2005, 17:59 Оценка за ответ: 5

Отвечает: Колбин Юрий Владимирович Здравствуйте, Seredin Mickail! VIAAGP1.SYS это очевидно драйвер от материнки. Попробуйте загрузку "Последней удачной конфигурации (с работоспособными параметрами)". * {Для вызова меню выбора загрузки в её начале жмите F8}

Ответ отправил: Колбин Юрий Владимирович (статус: 10-ый класс) Отправлен: 05.10.2005, 23:14 Оценка за ответ: 4

Вопрос № 27.270

Здавствуйте уважаемые эксперты. Есть небольшая сеть из 5 компов без выделенного сервера. Машины под W98 (одна XP). Одна из них координатор сети (W98, так сложилось). Адреса 192.168.4.1-192.168.4.10. Маска 255.255.255.0. В "главную" машину воткнута вторая сетевуха с адресом 192.168.50.2. И через нее есть доступ к ресурсу другой сети (одна папка, другого предприятия). Теперь встала задача, подключить машину с ХР к этому же ресурсу. Для чего кабель от второй сети воткнули в хаб. Как настроить маски на сетевухах, чтобы была видна и своя сеть, и доступен чужой ресурс? Машина координатор сети (под 98) с двумя сетевухами (хотя уже одна не подключена) видит либо свою сеть, либо только чужой ресурс. Если получится, то с машины под ХР просто планирую подключаться от имени "главной" машины (в смысле пользователя того).

Отправлен: 05.10.2005, 13:43 Вопрос задал: Leon11 (статус: Посетитель) Всего ответов: 4 Мини-форум вопроса >>> (сообщений: 1)

Отвечает: Igor Yakimchuk Здравствуйте, Leon11! может просто надо было сделать маршрутизацию между двумя карточками? ну и на удаленной машине, сказать чтобы попасть в сет 192.168.4.0 использовть шлюз 192.168.50.2, ну а на ХР использовать для шлюза айпи адрес 98 винды. или назначьте вторые айпи для ваших компьютеров из сети 192ю168ю50ю0

Ответ отправил: Igor Yakimchuk (статус: Профессионал) Отправлен: 05.10.2005, 13:51 Оценка за ответ: 4 Комментарий оценки: попробуем.

Отвечает: BuhCIA Здравствуйте, Leon11! при windows 2000 на сетевую карту можно alias`ами привязать несколько ип адресов. Так как задача в том, чтобы почесать правой рукой левое ухо, то наиболее простое решение - вынуть сетевую карту (192.168.50.2) из "главной" машины и воткнуть как вторую сетевую карту в машину с XP. Здесь возможен следующий эксперимент: - в свойствах соединения новой карты на машине XP оставить IP-адрес 192.168.50.2 и соответственно маску, указать (состояние подключения-свойства-дополнительно) "разрешить другим пользователям сети использовать подключение к Интернету данного компьютера" (встроенный брандмауэр пока выключить), ПОСЛЕ ЧЕГО изменить в свойствах соединения первой карты на машине XP IP-адрес на 192.168.4.11 и соответственно маску 255.255.255.0 Теперь машина XP видит обе сети, осталось немного. - в бывшей "главной" машине указать 192.168.4.11 основным шлюзом (а можно и DNS, WINS и так далее до упора) - если с бывшей "главной" машины ходят ping 192.168.50.2, то настраивать доступ к общему ресурсу (подключить сетевой диск). Маловероятно, но может потребоваться изучение таблицы маршрутизации (Выполнить - cmd - route /? ) на машине с XP. А нужно ли сохранять роль координатора сети за машиной под Windows 98? --------- Скажите, сколько времени? - (устало, показывая часы) Читайте, там же все написано!

Ответ отправил: BuhCIA (статус: 6-ой класс) Отправлен: 05.10.2005, 14:26 Оценка за ответ: 4 Комментарий оценки: Возможно это нормальное решение, но есть несколько нюансов:машина под98 работает круглосуточно, а под ХР- периодически, кроме того к ней тянуть надо кабель от второй сетки через несколько помещений.

Отвечает: Dark Angel Здравствуйте, Leon11! В вин 9х есть статическая маршрутизация. Чтобы начать использовать её надо запустить редактор реестра, открыть раздел: SystemCurrentControlSetServicesVxDMSTCP ветви HKEY_LOCAL_MACHINE и добавить в него строковый параметр "EnableRouting", установив для него значение "1". После перезагрузки компьютера, чтобы убедиться, что маршрутизация включена, нужно запустить стандартную утилиту "Winipcfg.exe" и посмотреть установлен ли флажок напротив "IP Routing Enabled". Приложение: Официально компания Microsoft утверждает, что Windows-98 не поддерживает маршрутизацию и для ее работы необходима Windows NT. Однако на Windows-98 маршрутизация (статическая) работает, только ее надо включить. Для этого надо запустить редактор реестра, открыть раздел SystemCurrentControlSetServicesVxDMSTCP ветви HKEY_LOCAL_MACHINE и добавить в него строковый параметр "EnableRouting", установив для него значение "1". После перезагрузки компьютера, чтобы убедиться, что маршрутизация включена, нужно запустить стандартную утилиту "Winipcfg.exe" и посмотреть установлен ли флажок напротив "IP Routing Enabled". Кроме этого для нормальной работы дожны быть правильно настроены шлюзы по умолчанию и/или таблицы маршрутизации. Единственное ограничение - Windows 98 не запоминает постоянные маршруты в таблице маршрутизации, но и это обходится простым batником в автозагрузке. Вот ещё рекомендации: Настройка параметров маршрутизации TCP/IP в Windows 9x Эти параметры настройки управляют IP направляющие особенности, включая общую сумму пространства буфера, чтобы распределить для маршрутизации пакетов и максимального числа пакетов, которые могут быть направлены одновременно. Откройте ваш системный реестр, и найдите ключ SystemCurrentControlSetServicesVxDMSTCP ветви HKEY_LOCAL_MACHINE Создайте значение DWORD называемый "RoutingBufSize", и установите это, равняются количеству пространства буфера, чтобы распределить для маршрутизации пакетов, значение по умолчанию - 73,216. Создайте другое значение DWORD называемый "RoutingPackets", и заставьте это равняться числу пакетов, которые могут быть направлены одновременно, значение по умолчанию - 50. Перезапустите Windows, чтобы изменения вступить в силу. (Злой Админ) --------- Свет в темноте

Ответ отправил: Dark Angel (статус: Специалист) Отправлен: 05.10.2005, 17:52 Оценка за ответ: 5 Комментарий оценки: будем пробовать, должно получиться

Отвечает: Himoza Lee Здравствуйте, Leon11! Машину с 98 и двумя сетевухами без шамана и бубна ты не заставишь роутить пакеты из одной сети в другую, И настраивать тебе предется не маски, а таблица роутинга. Намного проше две сетевухи поставить на машину с ХР, потом создать на ней подключение типа мост, и назначить этому мосту адрес 192.168.50.2 а своей сети 192.168.50.ххх только будь внимателен смотри чтобы они не повторялись с адресами в соседней сети --------- Не с высока, но с высоты...

Ответ отправил: Himoza Lee (статус: 4-ый класс) Отправлен: 06.10.2005, 12:03 Оценка за ответ: 4 Комментарий оценки: буду сначала пробовать бубен :-)

© 2001-2005, RusFAQ.ru, Россия, Москва. Все права защищены.
Идея, дизайн, программирование, авторское право: Калашников О.А.