Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

RusFAQ.ru: Администрирование Windows NT/2000/XP


РАССЫЛКИ ПОРТАЛА RUSFAQ.RU

/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Windows NT/2000/XP/2003 администратору

Выпуск № 454
от 28.03.2006, 16:35

Администратор:Калашников О.А.
В рассылке:Подписчиков: 467, Экспертов: 72
В номере:Вопросов: 7, Ответов: 15


Вопрос № 38236: К вопросу № 37943.. Спасибо всем, кто откликнулся. Речь идет о том, что User с Password должен иметь доступ с IP XXX.XXX.XXX.1. С другого рабочего места (IP XXX.XXX.XXX.2) этот самый User, даже зная Password, не должен иметь доступа. ...
Вопрос № 38278: Доброго времени суток Уважаемые эксперты, Срочный HELP? трабл вот в чем. Стоит сервер 2000 соединение ADSL как заставить аутглюк работать, до этого почту всегда по HTTP скачивал, а тут срочно нужно формачку сформировать, именно в нем, а он с...
Вопрос № 38290: Хой! Кто нибудь может пролить свет на системные события: Тип: Уведомление, Источник: ESENT, Категория: Общие, Событие: (100) wuauclt (608) Ядро базы данных 5.01.2600.2780 запущено. (102) wuaueng.dll (608) SUS20ClientDataStore: Ядро ба...
Вопрос № 38295: Доброго времени суток. Такая ситуация: Win XP Pro с двумя ситевыми картами. Одна на внутренную сеть, другая на Интернет. Стоит Kerio WinRouter Firewall 6.0.1 для разграничения доступа сотрудников. На всех компах IP-адреса статические. Одна из...
Вопрос № 38296: Добрый день, друзья! Есть сервер Win2000 SP4 с последними апдейтами с установленным и настроенным WSUS-ом. Доменная система в конторе не развернута (там всего около 15 компов), т.е. AD не сервере не поднята в принципе. В групповой политике каждог...
Вопрос № 38298: Здраствуйте уважаемые Эксперты. Вопрос к вам такой. Чем отличаются порты TCP и UDP. А есть еще порт Rawsocket? И что за порт GRE? Спасибо за потраченное время....
Вопрос № 38299: Здравстувуйте уважаемые Эксперты. Есть вопрос по Outpost. Программа показывает, что на данный момент открыто 20 портов. У меня подозрения, что некоторые порты можно закрыть. Как это сделать. Большой респект если напишите поподробнее. Заранее спасибо ...

Вопрос № 38.236
К вопросу № 37943..
Спасибо всем, кто откликнулся.
Речь идет о том, что User с Password должен иметь доступ с IP XXX.XXX.XXX.1.
С другого рабочего места (IP XXX.XXX.XXX.2) этот самый User, даже зная Password, не должен иметь доступа.
Соответственно User1 с Password1 имеет доступ с IP XXX.XXX.XXX.XX2, но не с IP XXX.XXX.XXX.XX1.
Такое возможно?
Отправлен: 22.03.2006, 17:50
Вопрос задал: Andrey_Nik (статус: Посетитель)
Всего ответов: 2
Мини-форум вопроса >>> (сообщений: 0)

Отвечает: HyDeX
Здравствуйте, Andrey_Nik!
Если поднят домен, то все реализуется достаточно просто. Идем в "Activ Directory- пользователи и компьютеры" = "Domain managment" = "User" = "Свойства" на закладке "Учетная запись" жмем "Вход на..." и выставляем IP с которого данный юзер имеет право на вход. Совет дан для сервака под win2003. Удачи...
---------
Просто сильно хочется спать..............
Ответ отправил: HyDeX (статус: 8-ой класс)
Ответ отправлен: 23.03.2006, 08:55

Отвечает: Игнатьев Дмитрий
Здравствуйте, Andrey_Nik!
В win2000 server можно привязывать пользователя к имени одного или нескольких компьютеров. С других компьютеров, пользователь не сможет войти в домен.
Искать: Active Directory Users and Computers -> пользователь -> properties -> Account -> Log on to...
(у меня на английском).
Ответ отправил: Игнатьев Дмитрий (статус: 10-ый класс)
Ответ отправлен: 24.03.2006, 11:22


Вопрос № 38.278
Доброго времени суток Уважаемые эксперты, Срочный HELP? трабл вот в чем.

Стоит сервер 2000 соединение ADSL как заставить аутглюк работать, до этого почту всегда по HTTP скачивал, а тут срочно нужно формачку сформировать, именно в нем, а он сильно сильно ругается, практически материться :-)) и ошибку выдает (приложение).Думал фаервол чудит, Так срочно нужно было отправить , что его просто удалил оставив файлы конфига, но снова грабли (причем те же).

Plise help

Приложение:

Отправлен: 23.03.2006, 04:02
Вопрос задал: Asd (статус: Посетитель)
Всего ответов: 3
Мини-форум вопроса >>> (сообщений: 0)

Отвечает: Гнатюк Юрий Михайлович
Здравствуйте, Asd!
скорее всего в настройках экаунта почтовика стоит использлвать соединени через которое работает мопед, нужно поставиь соелинение по локалке, а вообще ставь The Bat, очень удобна, меня привлекает, что он принимает заголовки письма и письма можно удалить с сервера не принимая их, и антиспам :)
---------
на свете нет умных людей, есть только продвинутые в своей области
Ответ отправил: Гнатюк Юрий Михайлович (статус: 4-ый класс)
Ответ отправлен: 23.03.2006, 07:16

Отвечает: HyDeX
Здравствуйте, Asd!
Судя по всему у Вас ошибка в конфиге сервер должен быть " SMTP.yandex.ru", а не " WWW.yandex.ru". Плюс ко всему, включите проверку пользователя. Удачи...
---------
Просто сильно хочется спать..............
Ответ отправил: HyDeX (статус: 8-ой класс)
Ответ отправлен: 23.03.2006, 08:19

Отвечает: MrLexus
Здравствуйте, Asd!
Настройте Outlook в соответствии с указанными здесь (http://help.yandex.ru/mail/index.xml?id=286977) параметрами
Удачи!!!
---------
Замысел без умысла - это вымысел!
Ответ отправил: MrLexus (статус: Профессионал)
Россия, Орловская обл.
Адрес: г. Ливны
ICQ: 8128110
----
Ответ отправлен: 23.03.2006, 10:53


Вопрос № 38.290
Хой!
Кто нибудь может пролить свет на системные события:
Тип: Уведомление, Источник: ESENT, Категория: Общие, Событие:
(100) wuauclt (608) Ядро базы данных 5.01.2600.2780 запущено.
(102) wuaueng.dll (608) SUS20ClientDataStore: Ядро базы данных запустило новый экземпляр (0).
(103) wuaueng.dll (608) SUS20ClientDataStore: Ядро базы данных остановило работу экземпляра (0).
(101) wuauclt (608) Ядро базы данных остановлено.

Спасибо
Отправлен: 23.03.2006, 10:11
Вопрос задал: Muxa (статус: 7-ой класс)
Всего ответов: 1
Мини-форум вопроса >>> (сообщений: 0)

Отвечает: MrLexus
Здравствуйте, Muxa!
wuauclt - это автоматическое обновление Windows
А запись в журнале означает отчет о работе этой службы (завустилась - поработала - завершила работу)
Удачи!!
---------
Замысел без умысла - это вымысел!
Ответ отправил: MrLexus (статус: Профессионал)
Россия, Орловская обл.
Адрес: г. Ливны
ICQ: 8128110
----
Ответ отправлен: 23.03.2006, 10:36


Вопрос № 38.295
Доброго времени суток.
Такая ситуация: Win XP Pro с двумя ситевыми картами. Одна на внутренную сеть, другая на Интернет. Стоит Kerio WinRouter Firewall 6.0.1 для разграничения доступа сотрудников. На всех компах IP-адреса статические.
Одна из машин внутренней сети, доступ которой в Интернет запрещен, постоянно пытается пропинговаться по 3-м адресам. Вычислил машину (Win XP Pro SP2), отключил все Update, в настройке сети отключил DNS, но ситуация не изменилась.
Привожу адреса:
206.79.171.51
75.200.71.204
204.152.190.70
Подскажите в чем дело.
Отправлен: 23.03.2006, 10:54
Вопрос задал: Sergiy Gorbunov (статус: Посетитель)
Всего ответов: 3
Мини-форум вопроса >>> (сообщений: 0)

Отвечает: DrakoN
Здравствуйте, Sergiy Gorbunov!
Имхо вирусы ....шучу..
Поставь на ету машину фаер и запрети фаером конектиться куда попала..
1)Ломиться софт в поисках обновлений.
2)Трояны(вирусы).
3)Там сидит умный юзер.(тоже вирус!)
Да и проверься на вирусы...не забудь качнуть с майкрософта проверку-лечилку последних злобных "джусов"(разновидность вирусов не помню чтоб где-то писалось...что их ловят антивирусные проги).

---------
От Винта!
Ответ отправил: DrakoN (статус: Студент)
Ответ отправлен: 23.03.2006, 11:46

Отвечает: Spawn_610
Здравствуйте, Sergiy Gorbunov!
если испоьзоватся програмкой nslookup то получим некоторые ответы на вопрос а точнее по адресу 206.79.171.51 находится чегото непонятное с именем sjc-www.sjc.lycos.com
а два других отсутстde.n в базу DNS возможно оключены или на момент проверки были глюки у меня.
как вывод получается что на машине может сидеть вирусок или какой либо can пытается пробится к себе на сайт.
Ответ отправил: Spawn_610 (статус: 5-ый класс)
Ответ отправлен: 23.03.2006, 12:23

Отвечает: gp
Здравствуйте, Sergiy Gorbunov!
Судя по адресам (wb1.tech.org, sjc-www.sjc.lycos.com) это ломится в инет какой-то spyware, изучайте пути автозагрузки и плагины броузера.
Ответ отправил: gp (статус: Академик)
Украина, Симферополь
WWW: Федерация Крымского Армспорта
----
Ответ отправлен: 23.03.2006, 12:23


Вопрос № 38.296
Добрый день, друзья!
Есть сервер Win2000 SP4 с последними апдейтами с установленным и настроенным WSUS-ом. Доменная система в конторе не развернута (там всего около 15 компов), т.е. AD не сервере не поднята в принципе. В групповой политике каждого компа ручками прописываю WSUS-овский шаблон и делаю необходимые настройки (адрес сервера, частоту проверки обновлений, время загрузки и установки и т.п.), потом запускаю на клиенте system32wuauclt.exe /detectnow (как написано в доке по WSUS). После этого некоторые компы появляются в списках компов в настройках WSUS на сервере, а некоторые нет. Рыл доки на WSUS на предмет какие службы должны быть обязательно запущены на клиенте, какие порты используются, но ничего не нарыл. На клиентах пробовал отключать фаер - та же реакция - на сервере WSUS комп не появляется.
Вопрос к вам, уважаемые:
1) какие службы должны быть запущены на клиенте?
2) какие порты используются при обмене данными клиента и сервера (я так понял только 80)?
3) как быть с машинами, не попадающими в список компов на WSUS?

ЗЫ: устанавливать AD и переустанавливать винды не предлагать!

Приложение:

Отправлен: 23.03.2006, 11:06
Вопрос задал: Shadow586 (статус: Студент)
Всего ответов: 1
Мини-форум вопроса >>> (сообщений: 1)

Отвечает: DrakoN
Здравствуйте, Shadow586!
Ну для начала порт 443(433 точно не помню).
Во вторых что есть етот апдейт...и зачем он нужен...
Етот апдейт как известно есть не что иное как сервис пак для вин сервер.
Отсюда вывод етот апдейт захочет апдейтить вин ХП ... везде ли вин хп?....
Не проще ли поставить вин 2003 ентерпрайз...в инете ключи есть...с сервис паком и не мучаться...
Попробуй просто выкачивать необходимые актуальные обновление и запускать их там где необходимо 15 машин...можно и с каждой повозиться обновления не чаще чем раз в месяц выходят...
Службы...а вот тут приколы проверь везде ли синхронизирована дата....т.е. У тебя все компы должны быть синхронизированы с серваком ...WindowsDate или win32tm в консоли...
Ну енто пока все если что пиши.
---------
От Винта!
Ответ отправил: DrakoN (статус: Студент)
Ответ отправлен: 23.03.2006, 11:41


Вопрос № 38.298
Здраствуйте уважаемые Эксперты.
Вопрос к вам такой. Чем отличаются порты TCP и UDP. А есть еще порт Rawsocket? И что за порт GRE? Спасибо за потраченное время.
Отправлен: 23.03.2006, 11:40
Вопрос задал: Netizen (статус: Студент)
Всего ответов: 4
Мини-форум вопроса >>> (сообщений: 0)

Отвечает: DrakoN
Здравствуйте, Netizen!
Отвечу насчет UDP(1) и TCP/IP(2).
1..Устанавливает соединение и передает данные...при утрате пакета не проверяет..т.е. он передает пока не передаст все если что - то утрачно значит не судьба.
2..Проверяет целосность пакетов..Т.е. если установлено ето соединение данные гарантировано дойдут.
---------
От Винта!
Ответ отправил: DrakoN (статус: Студент)
Ответ отправлен: 23.03.2006, 12:17

Отвечает: Гнатюк Юрий Михайлович
Здравствуйте, Netizen!
:) тебе проще почитать об этом, т.к. на эту тему написана не одна книга ТСР это целый стек протоколов и которые делятся на уровни. Так UDP (User Datagram Protocol) - это транспортный протокол; Rawsocket - это сокеты самого низкого уровня; GRE (Generic Routing Encapsulation)он помогает протоколу PPTP туннелировать данные, может использоваться любым транспортным протоколом.
---------
на свете нет умных людей, есть только продвинутые в своей области
Ответ отправил: Гнатюк Юрий Михайлович (статус: 4-ый класс)
Ответ отправлен: 23.03.2006, 12:20

Отвечает: Корчагин П.П
Здравствуйте, Netizen!
Про UDP неплохой материал здесь

---------
Вечный двигатель! Гарантия 12 месяцев
Ответ отправил: Корчагин П.П (статус: Специалист)
Ответ отправлен: 23.03.2006, 15:43

Отвечает: Игнатьев Дмитрий
Здравствуйте, Netizen!
UDP - пакет отослал и забыл, дошел или не дошел пает - знать не будешь.
А TCP - надстройка над UDP. Отослал пакет, получил ответ, что пакет принял.
Ответ отправил: Игнатьев Дмитрий (статус: 10-ый класс)
Ответ отправлен: 24.03.2006, 13:08


Вопрос № 38.299
Здравстувуйте уважаемые Эксперты. Есть вопрос по Outpost. Программа показывает, что на данный момент открыто 20 портов. У меня подозрения, что некоторые порты можно закрыть. Как это сделать. Большой респект если напишите поподробнее. Заранее спасибо за время.
Отправлен: 23.03.2006, 11:45
Вопрос задал: Netizen (статус: Студент)
Всего ответов: 1
Мини-форум вопроса >>> (сообщений: 0)

Отвечает: Игнатьев Дмитрий
Здравствуйте, Netizen!
С помощью Outpost можно заблокировать сетевые соединения по выбранным портам. Но чтоб глаза не мозолил список этих портов, необходимо остановить программы и службы, которые пытаются открыть лишние порты.
Программы можно удалить с автозагрузки выполнив команду msconfig в WinXP или править напрямую ветку автозагруки в реестре (раздел RUN) или в автозагрузке меню пуск. Службы настраиваются в Панель Управления -> Администрирование -> Службы (или Управление компьютером).
Ответ отправил: Игнатьев Дмитрий (статус: 10-ый класс)
Ответ отправлен: 24.03.2006, 13:50


Отправить вопрос экспертам этой рассылки

Приложение (если необходимо):

* Код программы, выдержки из закона и т.п. дополнение к вопросу.
Эта информация будет отображена в аналогичном окне как есть.

Обратите внимание!
Вопрос будет отправлен всем экспертам данной рассылки!

Для того, чтобы отправить вопрос выбранным экспертам этой рассылки или
экспертам другой рассылки портала RusFAQ.ru, зайдите непосредственно на RusFAQ.ru.


Форма НЕ работает в почтовых программах The BAT! и MS Outlook (кроме версии 2003+)!
Чтобы отправить вопрос, откройте это письмо в браузере или зайдите на сайт RusFAQ.ru.


© 2001-2006, Портал RusFAQ.ru, Россия, Москва.
Идея, дизайн, программирование: Калашников О.А.
Email: adm@rusfaq.ru, Тел.: +7 (926) 535-23-31
Авторские права | Реклама на портале
Версия системы: 4.20 (beta) от 17.03.2006
Яндекс Rambler's Top100

В избранное