RusFAQ.ru: Администрирование Windows NT/2000/XP

/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Windows NT/2000/XP/2003 администратору

Выпуск № 299
от 19.10.2005, 18:00

Вопрос № 27.677

Уважаемые эксперты, здравствуйте. Хотелось бы спросить (хотя может этот вопрос и не по теме), какой внешний фаерволл можно использовать на Win2kServer или вообще на серверной винде? Или как принудительно закрыть все порты, кроме портов MS SQL сервера (и какие они)? Еще такая ситуация: Серверная винда стоит на FAT32, хотелось бы поменять на NTFS, но Partition Magic не ставится (опять же из-за серверной винды) каким образом это сделать, саму винду снести не могу. Заранее благодарю.

Отправлен: 14.10.2005, 09:14 Вопрос задала: Galanina Ekaterina (статус: Посетитель) Всего ответов: 6 Мини-форум вопроса >>> (сообщений: 1)

Отвечает: BuhCIA Здравствуйте, Galanina Ekaterina! 1. А чем Вас не устраивает Траффик Инспектор http://www.smart-soft.ru/ (и недорого) 2. А если попытаться переустановить Windows, когда спросит про NTFS - согласиться, а потом от последующих шагов отказаться. --------- Скажите, сколько времени? - (устало, показывая часы) Читайте, там же все написано!

Ответ отправил: BuhCIA (статус: 8-ой класс) Отправлен: 14.10.2005, 09:49

Отвечает: MrLexus Здравствуйте, Galanina Ekaterina! 1. Прекрасно устанавливается Outpost (www.outpost.ru) 2. В ОС есть встроенная утилита, в командной строке надо набрать convert c: /FS:NTFS Справка convert /? Удачи!!! --------- Замысел без умысла - это вымысел!!!

Ответ отправил: MrLexus (статус: Практикант) Отправлен: 14.10.2005, 10:14 Оценка за ответ: 4 Комментарий оценки: Спасибо, что хоть кто-то откликнулся. Outpost скачаю, может есть что-то по его настройке? И про convert тоже здорово, попробую.

Отвечает: Khedin Здравствуйте, Galanina Ekaterina! 1. Выбор фаера - какой угодно. Хотя я бы поставил "железный". Количество ПО, непосредственно, на серверных системах, лучше сводить к минимуму, особенно, если оно сторонних производителей. Это имхо. Порты MS SQL - 1433 (TCP) и 1434 (UDP). Вообще-то, если так необходимо прикрывать, непосредственно, сервер, то, рекомендую ознакомится с документом, который прикладываю к ответы - там все порты для MS Server System. Если уж так хочется закрыть всё, кроме этих портов, воспользуйся встроенной в систему возможностью TCPIP фильтрации (правой клик на "сетевое окружение" - "свойства" - правый клик на "сетевое подключение" - "свойства" - "протокол интернета TCPIP" - "свойства"-"дополнительно" - "параметры" - "фильтрация TCPIP"-"свойства" ). Но я бы не стал так делать... хотя цели твои же неизвесны:) 2. Командой convert c: /fs:ntfs Но бэкап обязательно, перед любыми операциями с серверными системами, какими бы проверенными они не были, если опыта не много... да даже если и много:) Вообще, то есть и серверная версия PM, она называется Server Magic. Ищи у Symantec. Прикреплённый файл: Загрузить >> Срок хранения файла на сервере RusFAQ.ru составляет 30 суток с момента отправки ответа.

Ответ отправил: Khedin (статус: *Мастер-Эксперт) Отправлен: 14.10.2005, 11:55

Отвечает: Колбин Юрий Владимирович Здравствуйте, Galanina Ekaterina! 1. Agnitum Outpost Firewall. В нём создаёте правило: для <ваше приложение>:ваш порт: разрешить всё. И ставите его в режим блокировки. 2. convert c: /fs:ntfs /v /fs:ntfs Обязательный параметр. Преобразование тома в файловую систему NTFS. /v Задание режима вывода дополнительной информации, т. е. в процессе преобразования выводятся все сообщения.

Ответ отправил: Колбин Юрий Владимирович (статус: Студент) Отправлен: 14.10.2005, 12:37

Отвечает: Alex Diesel Здравствуйте, Galanina Ekaterina! Без всяких особых проблем поставил Partition Magic на "серверную " W2K. Firewall можно использовать любой, который и дома используете :)) Никакой особой разницы в требуемых функциях защиты на сервере и на десктопе нет... а надежность в основном зависит от правильной настройки. Принудительно закрыть порты - можно и встроенными средствами ( при этом убедитесь что стоят все обновления) - посмотрите в свойствах TCP/IP соединения фильтрацию пакетов. Настоятельно не рекоммендую конвертировать ФАТ32 в NTFS, ежели есть такая возможность - то стоит форматировать в NTFS и переносить данные. Из глюков которые точно есть в конвертере из Partition Magic - это он не дружит с русскими названиями файлов, да и стабильность NTFS-разделов создаваемая PM под вопросом ...

Ответ отправил: Alex Diesel (статус: Практикант) Отправлен: 14.10.2005, 14:08

Отвечает: Vadime Здравствуйте, Galanina Ekaterina! 1.Можно использовать ISA и др. 2.Посмотри здесь - http://www.windows/articles/help/ports/part2.html. 3. Использовать команду convert.

Ответ отправил: Vadime (статус: 10-ый класс) Отправлен: 14.10.2005, 18:36

Вопрос № 27.684

Здравствуйте. Подскажите, как сделать доступным сетевой принтер для печати из DOS-программ под WinXP.

Отправлен: 14.10.2005, 12:20 Вопрос задал: Levsky Bob (статус: Посетитель) Всего ответов: 3 Мини-форум вопроса >>> (сообщений: 1)

Отвечает: BuhCIA Здравствуйте, Levsky Bob! 1. При установке принтера обычно спрашивается, будет ли он использоваться для печати из-под DOS, нужно ответить "Да". 2. Попробуй так: Допустим, нужно печатать из программы ZZZ.EXE. Тогда пишешь ZZZ.BAT: net use lpt1: \ИМЯ_КОМПА_С_ПРИНТЕРОМСЕТЕВОЕ_ИМЯ_ПРИНТЕРА zzz.exe net use lpt1: /delete и из проги печатаешь обычным образом. --------- Скажите, сколько времени? - (устало, показывая часы) Читайте, там же все написано!

Ответ отправил: BuhCIA (статус: 8-ой класс) Отправлен: 14.10.2005, 12:44

Отвечает: Star Wolf Здравствуйте, Levsky Bob! есть программа dos_prn ... очень помогает при использовании DOS программ ... ищется на раз любым поисковиком .. не найдете - пишите в личку ваше мыло... вышлю .. --------- Synthetic Troubleshooting and Assassination Replicant/Worker Optimized for Logical Fighting

Ответ отправил: Star Wolf (статус: *Мастер-Эксперт) Отправлен: 14.10.2005, 15:32

Отвечает: Vadime Здравствуйте, Levsky Bob! Строишь BAT файл net use lpt1: \sharecomputersharename_printer Если надо LPT2 то меняется. Этот файл ставится в автозагрузку.

Ответ отправил: Vadime (статус: 10-ый класс) Отправлен: 14.10.2005, 18:40

Вопрос № 27.686

Здраствуйте уважаемые эксперты. USB сканер Mustek BearPaw 1200CU+. Установил под WinXP SP2 (на прилагаемом диске драйвера для ХР от апреля 2004г.). Работать отказался (нет связи - нет TWAIN) Скачал с Mustek новые (январь 2005 для SP2). Удалил старые, запустил пакет новых. При старте проходит ошибка "Не могу запустить программу remove.exe. Error: using hardware(ID). Установка прекращена". В свойствах remove.exe указано: Clear Registry Entry - чистильщик реестра значит. Вручную удалил все упоминания USB scanner - Mustek - BearPaw. Осталось одно упоминание - подраздел с нумераторами аппаратных устройств (Enum) в ветке [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSBVid_055f&Pid_021b5&1cb8581&0&2] Там прописан и сам сканер и HardwareID и Class и Driver и проч. При удалении (редактировании) выдает ошибку невозможности такой операции. В "Безопасности" владельцем ветки указан "SYSTEM" с полным доступом, я с правами Администратора, раздел диска NTFS, са м диск SATA, OS - WinXP SP2. Что бы можно было предпринять?

Отправлен: 14.10.2005, 12:59 Вопрос задал: Wateruse (статус: Посетитель) Всего ответов: 7 Мини-форум вопроса >>> (сообщений: 2)

Отвечает: BuhCIA Здравствуйте, Wateruse! "Удалил старые" - а в диспетчере устройств сканер остался? (лучше удалить) "При старте проходит ошибка..." - старте Windows или старте пакета установки драйверов? "владельцем ветки указан SYSTEM..." - а Ваша учетная запись или группа Администраторы какие имеет права на эту ветку реестра (если можно, поставить полный доступ, а если не удается, то кнопка Дополнительно и поизучать вкладки). Я вот взял и поставил себя владельцем и многие проблемы исчезли, хотя другие появились :-) --------- Скажите, сколько времени? - (устало, показывая часы) Читайте, там же все написано!

Ответ отправил: BuhCIA (статус: 8-ой класс) Отправлен: 14.10.2005, 13:21

Отвечает: Alex Diesel Здравствуйте, Wateruse! При удалении дров устройства необходимо было "отключить устройство в данной конфигурации" -такая кнопочка есть в свойствах устройств, а потом уже удалять драйвер. Можно было бы просто обновить драйвер, указав место где лежат новые драйвера. Вообще если есть такая возможность то в W2K & Xp необходимо, для установки новых драйверов и устройств пользоваться стандартным интерфейсом управления устройствами.

Ответ отправил: Alex Diesel (статус: Практикант) Отправлен: 14.10.2005, 14:22

Отвечает: Ron Здравствуйте, Wateruse! Посмотри возможно у тебя запущена какая служба и попробуй отключи сканер, а затем удаляй в реестре. --------- Чего человек не понимает, тем он владеет.

Ответ отправил: Ron (статус: Практикант) Отправлен: 14.10.2005, 16:20

Отвечает: Колбин Юрий Владимирович Здравствуйте, Wateruse! У меня сканер BearPaw2448TA+. Под SP2 не работают кнопки на нём, и ставится не с перврго раза. На SP1 всё работает нормально. Мне пришлось отказаться от SP2. Очевидно разработчики не предвидели появления на свет второго ребёнка*{SP2} от мамы Microsoft. Ставьте первый сервис пак. {или ищите дрова для второго}

Ответ отправил: Колбин Юрий Владимирович (статус: Студент) Отправлен: 14.10.2005, 16:30

Отвечает: Vova Здравствуйте, Wateruse! А вынуть сканер из розетки (USB то есть) не пытались? Для большинства УСБ-сканеров рекомендуется сначала поставить дрова, а уж потом подключать их к компьютеру. --------- Солнце всходит и заходит

Ответ отправил: Vova (статус: Специалист) Отправлен: 15.10.2005, 00:25

Отвечает: Shapoklak Здравствуйте, Wateruse! Это не ответ на Ваш вопрос, а просто отчет об исследовании процесса установки данного сканера. --- Совершенно спокойно установился этот сканер на WinXP sp2 без всяких плясок и на русском, на трех компьютерах ставила. Драйвера с диска, прилагаемого к сканеру, процесс установки - с мануала. Сперва ставишь дрова, потом подключаешь сканер, в мануале это отмечается особо. Проверила - при попытке сделать наоборот сканер действительно не работает. Удаления драйверов можно не делать - достаточно перед установкой создать точку отката. драйвера действительно не фонтан (да и сам сканер по параметрам не очень - только бумажки в офисе сканировать годится).

Ответ отправила: Shapoklak (статус: Профессор) Отправлен: 15.10.2005, 18:31

Отвечает: Igor V. Lupersolsky Здравствуйте, Wateruse! Сначала ставите драйвера сканера - Панель управления - Установка оборудования - ... Новое устройство , нет в списке, путь к драйверам указать самостоятельно и т.д. сканер должен быть выключен. Драйвера находятся на диске (или дискете ) корневой файл имеет расширение inf. Затем включаете сканер и перезагружаете систему. В Оборудование - управление устройствами он должен появиться. Затем устанавливаете оболочку "BearPaw" , TWAIN драйвер включен в её состав. Запускается через Setup.exe Проблемы могут возникнуть на чипсете VIA, особенно на AMD. PS. Cканер действительно полное г... Сканирование в цвете, особенно фотографий, просто ужасное. Чернобелый оригинал ещё кое как. --------- Обходя лежащие на земле грабли Вы лишаете себя ценнейшего опыта

Ответ отправил: Igor V. Lupersolsky (статус: Профессионал) Отправлен: 18.10.2005, 19:59

Вопрос № 27.687

Здравствуйте, люди добрые!! Вот какая проблема меня мучает: у меня пропал третий svchost.exe, сейчас их два (Win2K). Симптомы-не могу ничего скачивать передавать при поключении к Интернет, соединение (DialUp) проходит нормально с любым провайдером. Прошу помогите мне.

Отправлен: 14.10.2005, 13:44 Вопрос задал: Веселов Александр Александрович (статус: Посетитель) Всего ответов: 5 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: BuhCIA Здравствуйте, Веселов Александр Александрович! Прошу уточнить: "соединение (DialUp) проходит нормально..." - так InternetExplorer открывает Интернет-страницы? "не могу ничего скачивать..." - это протокол FTP? Если оба Ваши ответа "Да", то начинайте с Windows help - FTP Если оба "Нет" - проверьте настройки в соответствии с требованиями провайдера (IP-адрес, шлюз, DNS-сервера, все дополнительные настройки...) И ничего Вы не сказали про файрвол/брандмауэр/фильтрацию пакетов TCP/IP ... --------- Скажите, сколько времени? - (устало, показывая часы) Читайте, там же все написано!

Ответ отправил: BuhCIA (статус: 8-ой класс) Отправлен: 14.10.2005, 13:55

Отвечает: Колбин Юрий Владимирович Здравствуйте, Веселов Александр Александрович! Очевидно вы*{или какая-нибудь программа} его отключили. Зайдите в службы, проверьте чтобы был включён авто-запуск на след-их прощессах. DNS-клиент DHCP-клиент Веб-клиент Диспетчер отгрузки {В Win 2000 названия могут немного отличаться}

Ответ отправил: Колбин Юрий Владимирович (статус: Студент) Отправлен: 14.10.2005, 16:30

Отвечает: Ron Здравствуйте, Веселов Александр Александрович! Скорее всего у тебя не работает какая служба пуск>выполнить> services.msc . Там-же можно найти и описание или в хелпе, или путем тыка. Короче нужно включить службы отвечающие за интернет. Более подробные описание о службах можно найти в справочниках, в инете. --------- Чего человек не понимает, тем он владеет.

Ответ отправил: Ron (статус: Практикант) Отправлен: 14.10.2005, 16:35

Отвечает: Igor V. Lupersolsky Здравствуйте, Веселов Александр Александрович! Запустите установку в режиме "Автоматического аварийного восстановления системы". на вопрос о диске аварийного восстановления ответьте "НЕТ". Процедура займёт минут 10-15. И на вирусы проверьте после . --------- Обходя лежащие на земле грабли Вы лишаете себя ценнейшего опыта

Ответ отправил: Igor V. Lupersolsky (статус: Профессионал) Отправлен: 15.10.2005, 01:17

Отвечает: Игнатьев Дмитрий Здравствуйте, Веселов Александр Александрович! Посмотри, может служба нужная отключена (пуск/выполнить>services.msc). Может еще твой файервол блокировать загрузку. Еще на вирусы и трояны проверь.

Ответ отправил: Игнатьев Дмитрий (статус: 3-ий класс) Отправлен: 18.10.2005, 10:12

© 2001-2005, RusFAQ.ru, Россия, Москва. Все права защищены.
Идея, дизайн, программирование, авторское право: Калашников О.А.