RusFAQ.ru: Администрирование Windows NT/2000/XP
| Информационный Канал Subscribe.Ru |
/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Windows NT/2000/XP/2003 администратору
Выпуск № 339
от 29.11.2005, 05:42
| Администратор: | Калашников О.А. |
| В рассылке: | Подписчиков: 396, Экспертов: 63 |
| В номере: | Вопросов: 5, Ответов: 10 |
Вопрос № 30059: Здравствуйте эксперты. Есть следующая проблема. Комп, Windows 2000. один последов. порт Com1, пара USB, модем USR Sportster 56k, внутренний V.90. Нужно подключиться к серверу по выделенной линии. Вопрос, а как? Как сконфигур...
Вопрос № 30064: Зраствуйте. Может кто-нибуть знает где есть документация на Русском языке на ADSL модем "STAR-NET ADSL2110-EH V7.0+". Заранее благодарен.:)...
Вопрос № 30066: Доброго времени суток, уважаемые эксперты. Прошу вернуться к вопросу номер 29750 (см. приложение). Конкретно интрересует способность СРЕДСТВАМИ ISA Server 2000 предоставить возможность ТОЛЬКО ОПРЕДЕЛЕННОЙ ПОДСЕТИ АДРЕСОВ (например 10.25.133.0 - 1...
Вопрос № 30079: Здравствуйте! Есть такая задача. Есть домен под Виндой 2000 с кучей групп и пользователей, а также порядка 100 компов. Необходимо поставить сервак 2003. Домен не сохраняя. Только хотелось бы перенести в новый домен учётки и группы юзеров (если есть в...
Вопрос № 30095: Доброго времени, уважаемые господа эксперты. Есть сервер 2k3, AD, DHCP, 2 интерфейса. Есть 2 логические сети: офисная и студенческая. Задача: разделить эти две сети таким образом, чтобы студенты не видели офисных компов. Все компы являются членам...
| Вопрос № 30.059 |
|
Здравствуйте эксперты. Есть следующая проблема. Комп, Windows 2000. один последов. порт Com1, пара USB, модем USR Sportster 56k, внутренний V.90. Нужно подключиться к серверу по выделенной линии. Вопрос, а как? Как сконфигурировать модем для работы по выделенной линии, и что надо сделать на клиенте. с уважением к Вашему нелегкому труду Юнусов Ильдар ildar_trvl@rambler.ru Сначала не мог поставить модем. При установке через панель управления предлагается только COM1. (Правда эту проблему решил установив драйвер через диспетчер устройств/?другие устройства/последовательное устройство PCI/... обновить драйвер. При такой установке предлагает COM3) Теперь понадобилось установить связь с сервером по выделенной линии через модем. Нашел в инете описание как это делается. Написано, что модемы должны быть сконфигурированы для работы по выделенной линии. |
| Отправлен: 23.11.2005, 08:14 Вопрос задал: Ildar (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 2) |
| Отвечает: Rom Здравствуйте, Ildar! Вообще, коннет по выделенной линии поддерживают обычно тока сильно дорогоие модемы...Но как вариант, можно попробовать просто ATA->ATD в терминале, если не поможет, то это: http://dreamcatcher.ru/docs/2mod.html Удачи! --------- Все сделано на совесть !!! |
| Ответ отправил: Rom (статус: 6-ой класс) Отправлен: 23.11.2005, 18:03 |
| Вопрос № 30.064 |
|
Зраствуйте. Может кто-нибуть знает где есть документация на Русском языке на ADSL модем "STAR-NET ADSL2110-EH V7.0+". Заранее благодарен.:) |
| Отправлен: 23.11.2005, 08:31 Вопрос задал: Yarking (статус: 1-ый класс) Всего ответов: 2 Мини-форум вопроса >>> (сообщений: 0) |
| Отвечает: Ro"n Здравствуйте, Yarking! А какую именно документацию нужно? Может вот здесь что-то есть нужное>http://malik.elcat.kg/network-misc.shtml Или здесь>http://10.0.0.138/ Последния на ангельском. --------- Чего человек не понимает, тем он владеет. |
| Ответ отправил: Ro"n (статус: Специалист) Отправлен: 23.11.2005, 12:35 Оценка за ответ: 4 Комментарий оценки: Именно по настройке. |
| Отвечает: BuhCIA Здравствуйте, Yarking! Вот еще: http://www.inservis.ru/9299162426 http://www.obinko.ru/new_doc/reports_testing_compare/eval-en.xls Цитата http://content.mail.ru/arch/2531/84442.html Компания Start Network Technology Co. Ltd представила новую модель ADSL модема - ADSL2110, который отличается от аналогов возможностью работы во время грозы. Расстояние устойчивой передачи данных новинки - 5 км. Скорость передачи данных в направлении основного потока - 8,16 Мбит/с, в противоположном направлении - 896 Кбит/с. Модем поддерживает G.dmt, G.lite и TI.143, а также RFC1577 (IP-over-ATM), RFC 1483 (Ethernet-over-ATM) и RFC (PPP-over- ATM). Поддерживаемые новинкой режимы маршрутизации - 1483 и 1577. 2110 работает с большинством терминальных систем - оборудованием от Huawei, ZTE, Datang, Alcater, Lucent и Erisson. --------- Скажите, сколько времени? - (устало, показывая часы) Читайте, там же все написано! |
| Ответ отправил: BuhCIA (статус: Студент) Отправлен: 23.11.2005, 14:12 Оценка за ответ: 4 |
| Вопрос № 30.066 |
|
Доброго времени суток, уважаемые эксперты. Прошу вернуться к вопросу номер 29750 (см. приложение). Конкретно интрересует способность СРЕДСТВАМИ ISA Server 2000 предоставить возможность ТОЛЬКО ОПРЕДЕЛЕННОЙ ПОДСЕТИ АДРЕСОВ (например 10.25.133.0 - 10.25.133.255) для передачи данных на сервер... С остальных адресов пакеты приниматься не должны. Или ISA позволяет манипулировать только локальными адресами для выпуска их наружу? Заранее благодарен. Приложение: |
| Отправлен: 23.11.2005, 08:54 Вопрос задал: Russkikh Anton Petrovich (статус: Посетитель) Всего ответов: 2 Мини-форум вопроса >>> (сообщений: 0) |
| Отвечает: Downpour Здравствуйте, Russkikh Anton Petrovich! только что смотрел, насколько я моню и понял ICA позволяет настроить сетевой интерфейс для приема соединений (вас это не устраивает ?) еще можно ограничить количество одновременных сессий, вроде еще там можно было по времени разбивать, надо смотреть, но у меня стоит Metaframe XP |
| Ответ отправил: Downpour (статус: 2-ой класс) Отправлен: 23.11.2005, 09:28 |
| Отвечает: BuhCIA Здравствуйте, Russkikh Anton Petrovich! Если вопрос по ограничению доступа извне, то: Цитата из общего описания http://www.osp.ru/lan/2002/07-08/022.htm Site and Content Rules разрешают или запрещают доступ к определенным сайтам Web или получение конкретного типа содержимого, например картинок Конец цитаты Если нужно ограничить доступ изнутри к своему серверу, то это делается не так (учетные записи, пароли) Подробные описания ISA Server http://www.isadocs.ru/articles/ --------- Скажите, сколько времени? - (устало, показывая часы) Читайте, там же все написано! |
| Ответ отправил: BuhCIA (статус: Студент) Отправлен: 23.11.2005, 14:44 |
| Вопрос № 30.079 |
|
Здравствуйте! Есть такая задача. Есть домен под Виндой 2000 с кучей групп и пользователей, а также порядка 100 компов. Необходимо поставить сервак 2003. Домен не сохраняя. Только хотелось бы перенести в новый домен учётки и группы юзеров (если есть возможность сохраняя SID), а также лень вводить заново в домен все машины и менять кругом разрешения. Есть ли возможность упростить себе работу. Знаю есть прога Ideal Migration, как она справится ли с такой задачей? Может был у кого такой опыт, поделитесь, пжлста.
Заранее огромное спасибо. |
| Отправлен: 23.11.2005, 14:08 Вопрос задал: Superbizon (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 1) |
| Отвечает: Dmitriy Здравствуйте, Superbizon! Предварительно необходимо запустить утилиту подготовки AD (на 2000 в любом случае). Если 2003 разворачивать на этом же компьютере, можно установить поверх, а затем воспользоваться утилитой переименования домена (если меняется имя домена). Если переезд на другую машину, то там устанавливается 2003 с AD, включается в старый домен, происходит репликация, переносятся 5 ролей на новый контроллер, старый контроллер выводится из домена и удаляется из схемы на новом контроллере, исправляется DNS. --------- В жизни нет ничего невозможного |
| Ответ отправил: Dmitriy (статус: 2-ой класс) Отправлен: 23.11.2005, 14:57 |
| Вопрос № 30.095 |
|
Доброго времени, уважаемые господа эксперты. Есть сервер 2k3, AD, DHCP, 2 интерфейса. Есть 2 логические сети: офисная и студенческая. Задача: разделить эти две сети таким образом, чтобы студенты не видели офисных компов. Все компы являются членами домена. Желательно, встроенными средствами MS. Заранее спасибо. |
| Отправлен: 23.11.2005, 18:32 Вопрос задал: PaveL SvetlY (статус: Посетитель) Всего ответов: 4 Мини-форум вопроса >>> (сообщений: 1) |
| Отвечает: Dmitriy Здравствуйте, PaveL SvetlY! Создайте две подсети с адресами типа 192.168.1.1 - 192.168.1.254 - для офиса и 192.168.2.1 - 192.168.2.254 - для студентов, потом вроде как командой route настройте интерфейсы и запреты прогулок из одной подсети в другую, подробнее смотрите route /? а еще можно управляемый свитч поставить и нарезать виртуал ланов (VLan), там еще проще будет :) - по умолчанию VLan1 не виден для VLan2, правда и если сервер будет находиться в VLan1, то с VLan2 его тоже не увидят... (проверено на 3Com гигабитном свитче) --------- В жизни нет ничего невозможного |
| Ответ отправил: Dmitriy (статус: 2-ой класс) Отправлен: 23.11.2005, 22:47 Оценка за ответ: 3 Комментарий оценки: Меня в случае вопросе больше волнует вопрос домена. Если одна сетевуха 192.168.0.1, а вторая 192.168.2.1, то какие настройки задавать для компов, которые будут висеть на второй? |
| Отвечает: Pilot Здравствуйте, PaveL SvetlY! Возникает вопрос - а надо ли из офиса видеть студентов? Если нет, то тогда надо сделать 2 подсети (например 192.168.1.0 и 192.168.2.0) для офиса и студентов. Т.о. они не увидят друг друга, если только на сервере не будет настроена маршрутизация. Ну, а если надо все же сделать студенческую сеть видимой, то тогда я даже не знаю как можно обойтись только средствами МС. Для такой цели я бы использовал сторонние программы. |
| Ответ отправил: Pilot (статус: Студент) Отправлен: 24.11.2005, 08:00 Оценка за ответ: 3 Комментарий оценки: Сети должны быть независимые. Проблема в сервере. Какой шлюз указывать на сервере и какой на локальных машинах? Если не трудно, можно уточнить какие именно программы? |
| Отвечает: Архангельский Андрей Германович Здравствуйте, PaveL SvetlY! Я бы поставил 2 домена в виде леса и установил доверительные отношения в одну сторону, т.е. студенческий домен доверяет офисному, а офисный студенческому нет |
| Ответ отправил: Архангельский Андрей Германович (статус: 10-ый класс) Отправлен: 24.11.2005, 09:21 Оценка за ответ: 3 Комментарий оценки: Как поставить два домена на один сервер? Если я не ошибаюсь, один домен = одна машина. Опять же вопрос шлюза. Без маршрутизации офисные машины не видят домена. |
| Отвечает: Khedin Здравствуйте, PaveL SvetlY! Отвечу в кратце, дам, так сказать, направление деятельности. 2 сетевые - 2 ip интерфейса (в твоём случае) - 2 подсети (в твоём случае). Домен один, ессно. Разделение подсетей лучше всего (на мой взгляд, да и средство штатное) обеспечить при помощи политики IPsec на уровне домена. То, что пакеты будут ходить внутри всей сети (если она физически едина) это понятно, но вот политика ipsec как раз и позволит фильтровать их, в нашем случае, на уровне подсетей, то есть обеспечивать их логическую изоляцию. Первые шаги и намёки, как настроить политику IPSec - в приложении. Ключевой момент в настройке - это то, чтобы политика фильтров была настроена на Require Security и, соответственно, дропала все невалидные пакеты, пришедшие на конкретный сетевой интерфейс. Теперь о распределении адресов. С этим вполне справится Superscope в DHCP, так как она как раз и позволяет распределение адресов на одну физическую сеть более, чем из одной scope. В любом случае, тебе, прежде чем настраивать DHCP для такой сети, необходимо детально изучить раздел How DHCP Technology Works в Windows Server 2003 Technical Reference на Technet'e. Можно, конечно, и резервации, банально, настроить, но ведь это не по пацански, так сказать, не инженерный подход:) Прикреплённый файл: Загрузить >> |
| Ответ отправил: Khedin (статус: *Мастер-Эксперт) Отправлен: 25.11.2005, 11:38 |
|
© 2001-2005, Портал RusFAQ.ru, Россия, Москва. Идея, дизайн, программирование: Калашников О.А. Email: adm@rusfaq.ru, Тел.: +7 (926) 535-23-31 Авторские права | Реклама на портале |
|
| Subscribe.Ru
Поддержка подписчиков Другие рассылки этой тематики Другие рассылки этого автора |
Подписан адрес:
Код этой рассылки: comp.soft.win.winntsa Архив рассылки |
Отписаться
Вспомнить пароль |
| В избранное | ||
