Вопрос № 44296: Привет!
На компьютере с Windows 2000 есть общие какталоги, к которым нужно получать доступ другим компьютерам сети.
На этом комп-ре есть две встроенные учетные записи Админа и гостя, других пользователей я не заводил и паролей им не ставил.<b...Вопрос № 44306: Здрасти, уважаемые!
есть несколько вопросов по семейству Windows 2003. Итак:
1.Скажите пожалуйста какие различия между редакциями Standart, Enterprise, Datacenter, Web. (только не нужно меня на сайт MS отправлять, пожалуйста, там я уже б...Вопрос № 44325: Здравтсвуйте уважаемые!
Имеется сеть с доменом, сервер Win2000, клиенты WinXP, хочу настроить маршрутизацию
добавляю маршруты на сервере с одной карты на другую однако маршрутизация неидет.
Результат route print на сервере
===========...
Вопрос № 44.296
Привет!
На компьютере с Windows 2000 есть общие какталоги, к которым нужно получать доступ другим компьютерам сети.
На этом комп-ре есть две встроенные учетные записи Админа и гостя, других пользователей я не заводил и паролей им не ставил.
Сеть состоит из рабочей группы MAGAZIN.
Проблема такая: когда кто-то пытается обратиться к этому компьютеру из сети, то не может получить доступ к нему, т.к вылетает сообщени о вводе пароля. Если к компьютеру обращается компьютер с Windows 2000 то приходится вводить в поле логин слово "Администратор", а пароль - пустой.
Если обращаться от компьютера с Windows 98, то вылетает окно с полем ввода только пароля, логина нет, т.е. нет возможности подключиться вообще.
Что нужно сделать, что бы получить доступ к общим ресурсам этого компьютера с Windows 2000 без ввода пароля и логина?
На предприятии есть еще один комп-ер с Windows 2000, который выступает в качестве принт сервера, на нем тоже две учетные записи без паролей, пользователь этого комп-ра сидит под учетной записью Администратора и доступ к общим ресурсам может получить любой пользователь рабочей группы и не зависимо от того, под какой записью он сидит(user, который подключается или пускает на печать документы)
Что делать не знаю???
Уже на двух компах переустановил виндовс и две такие проблемы получил в итоге ((
В параметрах учетной записи снял галочку требовать ввод имени пользователя и пароля ....
В локальной политике безопасности ничего не изменял, но пробовал импортировать setup security.inf
Но не помогло . . . . .
Что делать??
Ведь не хочется каждый раз подходить к пользователям и вводить логин, а с Win98 вообще не знаю как подключить . . . .
Отвечает: spybot
Здравствуйте, Терсков Алексей Николаевич!
на общих папках сделайте доступ - всем (как в свойствах общего доступа, так и в свойствах безопаности самих папок)
на компьютере заведите пользователей с такими же именами и паролями, как и на других компах (особенно это касается для пользователя, который на win98)
комп под win98 выводит только поля для ввода пароля потому что он пытается подсоединится под именем текущего пользователя (на win98). Можно добавить на этой машине пользователя Администратор и входить под ним.
То, что пользователь на принт сервере под Администратором, роли большой для остальных пользователей сети не играет, главное, чтобы был разрешен доступ другим пользователям.
Ответ отправил: spybot (статус: Специалист)
Ответ отправлен: 26.05.2006, 15:12
Вопрос № 44.306
Здрасти, уважаемые!
есть несколько вопросов по семейству Windows 2003. Итак:
1.Скажите пожалуйста какие различия между редакциями Standart, Enterprise, Datacenter, Web. (только не нужно меня на сайт MS отправлять, пожалуйста, там я уже был и читал, хотелось бы мнение Вашего как экпертов-админов )
2. Скажите, какую именно версию поставили бы Вы, на сеть из 25-30 операторских станций, с учетом того, что по мимо администрирования, хотелось бы поковырятся и испробовать возможности ОС.
3. Скажите, хватит для обслуживания этого количества компьютеров одного сервера ? или нужно делать резервный ?
4. Если конечно не сложно опишите пошагово настройку сервисов необходимых для полноценной работы локальной сети, подключенной через АДСЛ к интернету (по возможности штатными средствами либо продуктами MS). Опишите так же приблизительную стоимость владения.
5. что значит 192.168.0.0/24 ?
Заранее благодарю всех ответивших, вы мне очень поможете !
А то нанятый (приходящий) администратор рассказывает сказки о "целесообразности" одноранговой сети... почему-то я ему не верю ;-) хотелось бы поговорить с ним хоть чуть-чуть на равных!
PS Убедительная просьба ответить всех! с Вашей администрацией я договорился посредством e-mail. За "Повторы" не будут наказывать ! Оценю всех!
Отправлен: 26.05.2006, 15:46
Вопрос задал: Dfcz (статус: Посетитель)
Всего ответов: 7 Мини-форум вопроса >>> (сообщений: 0)
Отвечает: BuhCIA
Здравствуйте, Dfcz!
2. Обязательно наличие Windows ... Server, иначе рано или поздно помешает ограничение на 10 одновременных подключений к компьютеру.
3. Одного хватит, если Вы будете регулярно сохранять данные в архив, а потеря нескольких часов работы фирмы не является критичной. Массивы жестких дисков RAID-зеркало тоже повышают надежность от некоторых сбоев (но не вирусов и злоумышленников). Но от злоумышленников и два контроллера/сервера не спасут, если не возиться с настройками безопасности.
4. Посмотрите http://buhcia.narod.ru - есть там общий доступ в Интернет. Добавлю только, что умные люди не рекомендуют контроллер домена делать еще и шлюзом в Интернет или шлюзом между подсетями.
5. 192.168.0.0/24 означает маску, в которой левые 24 бита заполнены единицами, то есть IP-адрес 192.168.0.0 и маску 255.255.255.0 (кстати, первый и последний адреса подсети служебные и занимать их нельзя - 192.168.0.0 и 192.168.0.255)
P.S. Тут говорят, что ответы портал временно не принимает - отвечу для пробы частично, буду дополнять позже при необходимости.
--------- Скажите, сколько времени? - (устало, показывая часы) Читайте, там же все написано!
Ответ отправил: BuhCIA (статус: Практикант)
Ответ отправлен: 26.05.2006, 16:03 Оценка за ответ: 5 Комментарий оценки: Отлично! Кратенько и доходчиво!
Отвечает: spybot
Здравствуйте, Dfcz!
1 win2003 server standart - простая серверная ОС от MS для малый сетей (типа небольших офисов). Поддерживает все основные серверные функции. В работе с ней не сталкивался. win2003 enterprise - сервер для средних и больших предприятий, поддреживает все функции сервера, больше возможностей по администрированию - оптимальный вариант для всего с моей т.зрения, считается более надежной (по мнению MS)
win2003 datacenter - улучшенная поддержка СУБД? хорошо подходит для 64-б баз данных, важных приложений и объединения серверов
win2003 web - улучшенная поддержка web-приложений, сайтов и e-commerce
2 win2003 enterprise
3 смотря какие задачи планируется повесить на сервер. Если только поддежка домена, хранение файлов, принт сервер, доступ в инет - то достаточно одного (при хорошем железе естественно), а если супер-пупер БД, сетевая бухгалтерия, сайт предприятия и др - то скорее всего нет
а резервный сервер никогда не помешает;), только б денег на него хватило
+ много зависит от важности ихранящейся информации и стратегии резервного копирования
4 ищите доки в инете, темы не хватит описать или www.networkdoc.ru
Ответ отправил: spybot (статус: Специалист)
Ответ отправлен: 26.05.2006, 16:14 Оценка за ответ: 4 Комментарий оценки: Очень хорошо! Правда стали возникать еще дополнительные вопросы. :-)
Отвечает: HyDeX
Здравствуйте, Dfcz!
1. различия в количестве возможностей которая предоставит Вам система. Старшая в этой линейке Datacenter.
2. ИМХО, конечно же, Enterprise. Хотя скорее всего хватит и Standart.
3. Все зависит от той роли которую будет выполнять Ваш сервер. Если это просто файловый сервер, то конечно хватит и одного, при наличии грамотно выстроенной политики резервного бэкапа данных. Если планируется обслуживать базу данных то я, поставил бы второй.
--------- Просто сильно хочется спать...
Ответ отправил: HyDeX (статус: Профессионал) Россия, Москва Тел.: в аське скажу :) если кому надо WWW:http://clascon.ru ICQ: 599451 ---- Ответ отправлен: 26.05.2006, 16:17 Оценка за ответ: 4 Комментарий оценки: 1- а подробнее про возможности ? ленитесь ? ;-) 3 - и их объеденить ? скажете как ?
Отвечает: Sergey Y.
1+2-разница в области применения, если будете использовать 64 битную платформу, лучше брать
Enterprise,Нет-подойдет Standart.Все 4 версии полноценно рабочие для ковыряния
3-хватит, хотя работа-работе рознь, сервер-серверу рознь.Чтобы поднять Домен+DNS+ DHCP+быть файловым
сервером вполне хватит хорошей мощной станции(но все в кучу не рекомменду
ется)-резервный желательно.все зависит от того насколько для Вас критично , если вдруг
сервер накроется и сколько готовы простаивать =)
4-на эту тему полно статей в интернете.
Крайне рекомендовано иметь отдельный сервер для подключения к НЕТу (хватит производительности
рядовой раб. станции)
5 -192.168.0.0/24 означает маску, в которой первые 24 бита заполнены единицами, то есть IP-адрес 192.168.0.0 с маской
подсети 255.255.255.0
Ответ отправил: Sergey Y. (статус: 2-ой класс)
Ответ отправлен: 26.05.2006, 16:28 Оценка за ответ: 4 Комментарий оценки: интересен тот факт, что второй человек отправляет меня за пошаговой настройкой сервисов (ролей) в "инет", а я по Вашему где ? ;-) именно в инете и есть. Просто мне сказали что сдесь вообщество профессионалов, и я подумал что профессионалу будет не сложно описать процесс своей работы. :-)
Отвечает: -OC-
Здравствуйте, Dfcz!
2. для построения сети из такого колличества рабочих станций вполне достаточно w2k3Standard edition
3. одного сервера вполне достаточно , но все будет зависеть от того для каких целей вы будете его использовать. Если это будет контроллер домена, то целесообразно иметь и резервный контроллер (возможно облегченной конфигурации) для нормального функционирования домена в случае выхода из строя основного.
4 Описать конечно не сложно.. главное знать откуда начать. Если с самого начала, то это слишком много и слишком долго.. может быть проще это обсуждать лично либо прочесть в литературе.
если вкратце, то:
1. определяем тип адресации клиентов- статическаядинамическая.
динамическая- адреса назначаются автоматически без вашего участия;
статическая- адреса назначаются администратором.
2. определяем структуру сети, т.е. будет у нас домен или нет.
преимущества домена- централизация управления пользователями и ресурсами , упрощается контроль, возможность определения политик для конкретного пользователя(группы пользователей); если это вам не нужно, то нет смысла строить домен, а пользоваться для работы по сети одним пользователем.
3. на сервере настраиваем сетевой интерфейс в локальную сеть, адрес должен быть обязательно статическим, на сервере устанавливаем и настраиваем WINS , DNS , DHSP(в случае динамической адресации) и в случае если вы выбрали доменную структуру устанавливаем AD (этот процесс достаточно сложен и лучше всего почитать книжицу по этому вопросу).
4. настраиваем подключение к интернет. тут все зависит от типа подключения , от типа АДСЛ- модема и провайдера к какому вы будете подключаться. Оптимальный вариант приобретать АДСЛ модем с маршрутизатором, при этом маршрутизацией между глобальной и локальной сетями будет заниматься модем, а не ваш сервер.
5. для раздачи интернета пользователям лучший вариант- прокси сервер. можно конечно пользоваться продуктом от майкрософт - IAS, но в небольшой сети лучше поставить любой другой прокси, например UserGate .
6.настраиваем клиентов. ПРи необходимости назначаем адреса и указываекм адрес прокси в настройках браузера.
вот вкратце все.
192.168.0.0/24 - это адрес подсети вместе с маской ( 24 указывает колличество едениц в старших разрядах маски в двоичном искислении - 11111111.11111111.1111111.00000000 или в десятичном 255.255.255.0). Это адрес подсети класса С с таким распределением адресов :
192.168.0.0 - адрес подсети
192.168.0.1 - 192.168.0.254 - адреса хостов
192.168.0.255 - broadcast
Ответ отправил: -OC- (статус: 7-ой класс)
Ответ отправлен: 26.05.2006, 16:58 Оценка за ответ: 5 Комментарий оценки: Большое спасибо! я не ошибся в выборе ресурса! Действительно эксперты. Даже не эксперты, а Эксперты!
Отвечает: Lexandros
Здравствуйте, Dfcz!
По первому пункту:
Версия Web подходит исключительно для создания веб-сервера. В ней напрочь отсутствуют все остальные привычные серверные возможности. Даже папку расшарить вы в этой редакции не сможете, и не сможете дать принтер на общий доступ... Короче исключительно веб-сервер и больше ничего...
Следующие версии Standart, Enterprise, DataCenter различаются только возможностями многопроцессорной поддержки и количеством поддерживаемой оперативной памяти.
4 камня, 4 Гб RAM; 8 камней, 32 Гб RAM; 64 Камня, 32 Гб RAM - соответственно...
Редакция DataCenter в открытую продажу не поставляется, а поставляется только предустановленной на брендовые серверные платформы...
В общем и целом если вы не планируете втыкать в сервер 8 процессоров и 32 Гб памяти - вам вполне подойдет версия Standart. Фунционально она ничем не отличается от более старших редакций....
2... Выбирать приходится из Standart и Enterprise - ставьте ту которая есть в наличии... Если будете ставить лицензию - Enterprise значительно дороже, и для вашей сети она вам однозначно не нужна. Вам вполне хватит Standart...
3.Одного сервера однозначно хватит. Но не забывайте регулярно делать бэкап системы - желательно на другой машине или на съемных носителях...
4. Подробно описать этот процесс - работа не одного дня и объемом не на одну сотню страниц.
Совет - поставьте сервер в "лабораторных" условиях (т.е. без реального подключения к сети).
Установка ничем не отличается от XP. Да и сразу после установки вы не отличите систему от XP.
Сразу после установки - установите все возможные обновления из интернета... Настройте сетевые подключения, как на обычной рабочей станции.
Далее вам необходимо определиться с тем какие именно роли будет выполнять данный сервер.
Типичные роли единственного сервера в домене - это контроллер домена (сервер с AD), сервер DNS, и сервер DHCP (если вы планируете раздавать адреса станциям динамически).
Затем запустите мастер "Управление данным сервером". Он находится под кнопочкой пуск. И выберите пункт "управление ролями сервера". Мастер по умолчанию предложит вам настроить типичные роли для единственного сервера в домене.
Согласитесь на его предложение. Далее все будет интуитивно понятно. Единственный вопрос который вам будет задан - это имя домена и имя сервера.
Сам сервер можете обозвать как хотите. А вот название домена ни в коем случае не должно совпадать с существующим в интернете доменом. Иначе неизбежны проблемы с разрешением доменных имен. Поэтому обычно локальные домены называют также как и реальные домены в интернете, но в доменной зоне первого уровня *.loc или local (что даст 100% гарантию что в интернете такого домена нет).
После этого мастер создаст AD настроит DNS и создаст первичную зону и корневые записи, настроит DHCP и перезагрузит машину. В принципе в самом простом варианте вы получите вплоне работоспособный контроллер домена. Вам останется только завести учетные записи пользователей и расшарить нужные папки и можно работать. Но...
Это только в самом простом варианте. Безусловно сервер для реальной работы необходимо настраивать и администрировать. Процесс этот очень интересный и сложный и книг на эту тему написаны сотни. Причем подобные книги обычно содержат не менее тысячи страниц. В общем поле для самообразования огромное... Но не боги горшки обжигают.
Поэкспериментируйте в лаборатоных условиях, поковыряйте настройки, разберитесь и попробуйте поредактировать групповые политики. Научитесь управлять учетными записями и группами. Разберитесь с делегированием полномочий... да и много чего еще. А потом уже можно вводит сервер в реальную рабочую сеть... Удачи! И не бойтесь новых знаний...
--------- Кто понял жизнь - тот не спешит...
Ответ отправил: Lexandros (статус: Специалист)
Ответ отправлен: 26.05.2006, 18:06 Оценка за ответ: 5 Комментарий оценки: Отличный ответ! отличный! Я был уверен что сдесь есть профессионалы и я не ошибся! Большое спасибо!
Отвечает: Чертиев Филипп Николаевич aka f
2. enterprise
3. по кол-ву компов хватит и одного. однако вам ещё надо оценить необходимость постоянного доступа к серверу. если перезагрузки сервера для вас некритичны - сойдёт один и в этом случае.
4. единственное, что могу подсказать - продукт для такой настройки называется ms isa server.
5. здесь указаны адрес сети и её маска. это означает "сеть 192.168.0.0 с маской 255.255.255.0" (в этой маске 24 бита установлено в 1). или другими словами на идентификатор сети в ip-адресе отводится 3 байта (24 бита).
одноранговая сеть с таким кол-вом компов (30-50) администрируется нелегко.
Ответ отправил: Чертиев Филипп Николаевич aka f (статус: 9-ый класс)
Ответ отправлен: 26.05.2006, 21:59 Оценка за ответ: 4 Комментарий оценки: 4 - это ставлю ms isa server и с его помощью настраиваю все роли ? так ? или нет ? насколько я узнал из предыдущих ответов данный продукт предназначен только для организации доступа в Интернет, не более ;-)
Вопрос № 44.325
Здравтсвуйте уважаемые!
Имеется сеть с доменом, сервер Win2000, клиенты WinXP, хочу настроить маршрутизацию
добавляю маршруты на сервере с одной карты на другую однако маршрутизация неидет.
Результат route print на сервере
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x1000003 ...00 02 b3 e9 72 e5 ...... Intel(R) PRO/100 M Network Connection
0x1000004 ...00 02 b3 e9 72 e4 ...... Intel(R) PRO/1000 CT Network Connection
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.4.1 192.168.4.2 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.1.0 255.255.255.0 192.168.1.1 192.168.1.1 1
192.168.1.0 255.255.255.0 192.168.4.2 192.168.4.2 1
192.168.1.1 255.255.255.255 127.0.0.1 127.0.0.1 1
192.168.1.255 255.255.255.255 192.168.1.1 192.168.1.1 1
192.168.4.0 255.255.255.0 192.168.4.2 192.168.4.2 1
192.168.4.0 255.255.255.0 192.168.1.1 192.168.1.1 1
192.168.4.2 255.255.255.255 127.0.0.1 127.0.0.1 1
192.168.4.255 255.255.255.255 192.168.4.2 192.168.4.2 1
224.0.0.0 224.0.0.0 192.168.1.1 192.168.1.1 1
224.0.0.0 224.0.0.0 192.168.4.2 192.168.4.2 1
255.255.255.255 255.255.255.255 192.168.1.1 192.168.1.1 1
Основной шлюз: 192.168.4.1
===========================================================================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
192.168.1.0 255.255.255.0 192.168.4.2 1
192.168.4.0 255.255.255.0 192.168.1.1 1
Администрирование-Маршрутизация и удаленный доступ-Интерфейс маршрутизации
-Подключение по локальной сети-Состояние подключения=Недостижимый
Причина недостижимости показывает "Служба маршрутизации и удаленного доступа на этом
компьютере не запущена". Проверяю через Администрирование службы "Маршрутизация и
удаленный доступ" - Работает.И если выбрать имя сервера правой кнопкой и в меню
доступно Отключить маршрутизацию и удаленный доступ (т.е. из этого видно что служба работает)
В книгах пишется что после установки надо запустить службу маршрутизация (я не устанавливал
сервер только эксплуатирую видимо где-то что-то отключено)
но в меню недоступно запуск и конфигурирование службы т.е. вроде она работает при
этом ничего неработает. В реестре я нашел HKEY_LOCAL_MACHINESYSTEMCurrentControlSet
ServicesTcpipParameters Выберите следующий параметр: IPEnableRouter: REG_DWORD: 0x0
Чтобы включить перенаправление IP-датаграмм для всех сетевых подключений, установленных
и используемых на этом компьютере, присвойте этому параметру значение 1.
Присвоил однако маршрутизация все равно неработает.
Я так думаю что тот кто устанавливал на тот момент не надо было маршрутизации
и он отключил. Вопрос как без переустановки системы исправить это.
Если попробовать отключить маршрутизацию (перезапустить) что-то выполняется потом
выдает что время ожидания ответа от службы истекло, и ничего неменяется.
Такое со многоими службамии в консоли. Это было где-то что-то отключено или
ошибка (глюк) самой Win2000 server SP 3 или ее службы SCM.
Служба NetBIOS (сервер WINS) работает. Смотрю зависимость
службы Маршрутизация зависит от NetBIOSGroup и Удаленный вызов процедур.
Удаленный вызов прецедур работает, пр попытке открыть NetBIOSGroup (нажать +)
ничего непроисходит плюс исчезает. На WinXP при попытке открыть этот плюс
появляется Интерфейс NetBIOS. На сервере драйвера NetBIOS работают.
Я понимаю что самое простое решение переустановить Win2003 server однако
интересно,что можно сделать без этого.
Спасибо.
Александр.
Я даже не стал вдаваться в очень длительное описание почему и как у вас работает служба маршрутизации, после того как посмотрел на вашу таблицу маршрутов...
Статические маршруты у вас прописаны неверно. У вас шлюз (он же интерфейс на этой же машине) и целевая сеть находятся в разных сетях!
сеть 192.168.1.0 и интерфейс 192.168.4.2... При 24-й маске - это же разные сети! Как же по вашему будет работать маршрутизация??? Пакет для сети 192.168.1.0 пойдет на интерфейс 192.168.4.2 и что же он там найдет??? Уж явно не сеть 192.168.1.0
Убейте все ваши маршруты командой route -f, а после этого забейте правильные:
Кроме того, судя из таблицы маршрутов шлюз по умолчанию у вас стоит на машину с адресом 192.168.4.1. А это дает основание сделать вывод, что на этой машине у вас шлюз в инет. Если это так, то необходимо либо на этой машине, либо на роутере который стоит за ней прописать обратный маршрут для сети 192.168.4.0 иначе все пакеты для этой сети у вас будут ломиться в инет, что не есть хорошо.
Итак на машине с адресом 192.168.4.1 пишем обратный маршрут
Но лучше этот маршут прописать на роутере за шлюзом (если он есть)...
--------- Кто понял жизнь - тот не спешит...
Ответ отправил: Lexandros (статус: Специалист)
Ответ отправлен: 26.05.2006, 21:10 Оценка за ответ: 4 Комментарий оценки: Имеется две сети 192.168.1.0 Основная все компы 192.168.4.2 Вторая сетевая на сервере 192.168.4.1 ADSL-модем на второй сетевой. Нашел в одном из ответов надо прописать соответственно два маршрута что я и сделал. Сервер видит сеть и через ADSL ходит, а клиентские машины сети через ADSL нехотят.Без установки дополнительных программ и без установки
общего доступа к ADSL надо что бы клиенты сети 192.168.1.0 видели и ходили через ADSL. Спасибо.
явно лишние и они устанавливались вручную. удаляйте их , а в остальном все правильно, а как проверялась работоспособность маршрутизации?
Ответ отправил: -OC- (статус: 7-ой класс)
Ответ отправлен: 26.05.2006, 21:23 Оценка за ответ: 4 Комментарий оценки: Вопрос 31.035 ответ эксперта Pilot ориентируясь на этот ответ я и прописывал адреса.Спасибо.
