/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Windows NT/2000/XP/2003 администратору

Выпуск № 604
от 02.09.2006, 17:35

Вопрос № 53.457

Здравствуйте уважаемые ЭКСПЕРТЫ! Имеется сеть на Windows 2003, более 200 машин. Все пользователи домена внесены в группу "Администраторы" на локальных машинах. Как через домен/GPO исключить их из локальных администраторов и перевести их в группу "Пользователи" или "Опытные пользователи". Заранее спасибо!

Отправлен: 27.08.2006, 21:57 Вопрос задал: Vvoovan (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 1)

Отвечает: Салават Здравствуйте, Vvoovan! можно воспользоваться следующей последовательностью команд (можно вставить к примеру в общий скрипт загрузки) net localgroup "test group2" %username%@%userdomain% /add - добавляет текущего пользователя домена от имени которого идет загрузка в локальную группу "test group2" net localgroup "test group" %username%@%userdomain% /delete - удаляет текущего пользователя домена с локальной группы "test group" (%username% и %userdomain% заменять ни на что не надо - это системные переменные. Не уверен точно успеют ли обновиться политики, но сначала лучше пользователя добавить в ограниченную группу, и только потом удалять из Администраторов) и чтобы Вы могли все это дело держать под контролем добавьте еще одну строку в сценарий echo ok > \servershara$\%computername%_%username% (создайте общий ресурс на \server с сетевым именем shara$ (чтобы враги не догадались), с полным доступом для всех и у вас там будут появляться файлы Имякомпьютера_имяпользователя, свидетельствующие о том что данный пользователь на данном компе успешно обработан), команды эти можете не убирать из скрипта как угодно долго, на пару-тройку секунд замедлит загрузку, что не так уж страшно.

Ответ отправил: Салават (статус: 2-ой класс) Ответ отправлен: 28.08.2006, 09:52

Вопрос № 53.459

Дополнительно к вопросу № 53175. Что есть RAM диск и как/чем/где его создать? В смысле, при старте с диска он должен автоматом создаватья на HDD? Приложение: Jack wrote: Я бы воспользовался ДОСовой версией Norton Ghost - снять образ с винта или с раздела или со всех... Закатать образ или образы на пластинку, добавить к ней свой загрузчик - хотя бы обычную дискету с MS-DOS или чем-то подобным, с поддержкой CD/DVD привода и желательно с созданием RAM-диска на 1,5-2 мега (nghost потом лучше работает). При загрузке с компакта запускается nghost и считывается образ с пластинки с восстановлением данных на винт согласно сохранённой в образе структуре диска. RAM-диск пользую, так как досовый nghost не всегда нормально стартует с пластинки (когда гружусь в ДОС с CD, винты не размечены или отформатированы не в FAT), приходится скопировать его (метр с кепкой) на ram-диск и оттуда запускать. Видно как и с pmagic, перед обработкой создаётся пакетный файл с командами, из-за чего надо пару сотен байт для записи

Отправлен: 27.08.2006, 22:35 Вопрос задал: Keraberas (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: MIKE_B2 Здравствуйте, Keraberas! 1. Прежде всего: RAM-диск - это по сути своей электронный (виртуальный) диск, создаваемый в оперативной памяти системы (отсюда и название). С жёстким диском при этом никаких изменений не происходит. 2. Создать его можно с помощью специального драйвера. 2.1 Для Windows: Скачайте файл ftp://lavrabook.spnet.ru/Exchange/RAMDisk/ramdisk_xp.exe - самораспаковывающийся архив. Запустите его и укажите, куда распаковать файлы. Далее - Пуск - Панель управления - Установка оборудования. Выберите "Да, устройство уже подключено" - "Добавление нового устройства" - "Установка оборудования, выбранного из списка вручную" - "Показать все устройства" - "Установить с диска...". Укажите путь, куда распаковали файлы из архива. После установки и перезагрузки у Вас должен появиться новый диск B: ёмкостью 4 МБ. Прочтите комментарии в файле diskcfg.reg, извлечённом из архива. С его помощью можно изменить параметры RAMDisk. Для создания диска большего объёма я вам рекомендую узнать FAT "изнутри" (зависимости размеров диска и количества секторов, дорожек, кластеров....). Этот драйвер RAMDisk был взят с сайта MSDN c исходниками и перекомпилирован для совместимости с NTFS-only системами мной. Проверено: работает с Win2K/XP/2K3 2.2 Драйвер RAMDisk для DOS: Воспользуйтесь драйвером Ramdrive.sys. По ссылке в архиве находится сам этот драйвер и фрагмент файла Config.sys для загрузки этого драйвера. Вероятно, потребуется ещё вписать строку в Autoexec.bat... Здесь я больше ничем Вам помочь пока не могу: давно не занимался DOS. ftp://lavrabook.spnet.ru/Exchange/RAMDisk/ramdrive.zip --------- Ту бир ор нот ту бир

Ответ отправил: MIKE_B2 (статус: 5-ый класс) Ответ отправлен: 28.08.2006, 13:03

Вопрос № 53.484

День добрый! Эксперты обращаюсь к вам, может вы сталкивались, есть два сервака Win 2003 на одном стоит Kerio (и он бывает 3 а то 5 раз в неделю виснет, как это можно победить?) на этом серваке 1 - Server1 выходит ошибка: 1. Тип события: Ошибка Источник события: NetBT Категория события: Отсутствует Код события: 4321 Дата: 28.08.2006 Время: 8:21:01 Пользователь: Н/Д Компьютер: Server 1 Описание: Имя "MNTK3 :1d" не удалось зарегистрировать на интерфейсе с IP-адресом 192.168.2.250. Компьютер с IP-адресом 192.168.5.201 не разрешил использовать имя, запрошенное этим компьютером. Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp". Данные: 0000: 00 00 00 00 04 00 56 00 ......V. 0008: 00 00 00 00 e1 10 00 c0 ....á..À 0010: 01 01 00 00 01 00 00 c0 .......À 0018: 00 00 00 00 00 00 00 00 ........ 0020: 00 00 00 00 00 00 00 00 ........ И вторая ошибка Тип события: Ошибка Источник события: W32Time Категория события: Отсутствует Код события: 17 Дата: 28.08.2006 Время: 8:21:00 Пользователь: Н/Д Компьютер: Server 1 Описание: NTP-клиент поставщика времени: произошла ошибка при поиске в DNS настроенного вручную узла 'time.windows.com,0x1'. NTP-клиент вновь повторит поиск в DNS через 15 мин. Ошибка: Сделана попытка выполнить операцию на сокете для недоступного хоста. (0x80072751) Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp". Приложение: Ошибка на Server2 который является DNS, DHCPб контролер домена Тип события: Ошибка Источник события: NETLOGON Категория события: Отсутствует Код события: 5719 Дата: 28.08.2006 Время: 7:58:51 Пользователь: Н/Д Компьютер: Server2 Описание: Компьютер не может установить безопасный сеанс связи с контроллером домена Server1 по следующей причине: Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть. Это может затруднить проверку подлинности. Убедитесь, что компьютер подключен к сети. Если ошибка повторится, обратитесь к администратору домена. Дополнительные сведения Если данный компьютер является контроллером указанного домена, он устанавливает безопасный сеанс связи с эмулятором основного контроллера этого домена. В противном случае компьютер устанавливает безопасный сеанс связи с произвольным контроллером данного домена. Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp". Данные: 0000: 5e 00 00 c0 ^..À Может кто нибудь поможет решить эту проблему.....

Отправлен: 28.08.2006, 09:12 Вопрос задал: DDDDen (статус: Посетитель) Всего ответов: 2 Мини-форум вопроса >>> (сообщений: 2)

Отвечает: Иваненко Виктор Анатольевич Здравствуйте, DDDDen! Зависание Kerio не связано с этими ошибками. Возможно просто он конфликтует с чем-то. Трудно сказать. Первая ошибка возникает из-за того, что имя "MNTK3 :1d" не является допустимым NetBIOS-именем, пробелов и знаков припинания в имени не должно быть. Вторая - это типичная ошибка неправильно настроенной службы времени (Возможно решиться всё само собой после правильной настройки DNS-сервера в сети). Третья ошибка напрямую Вам говорит, что проблему искать следует в настройках DNS-серверов. У меня есть такое предположение: у Вас в сети 2 DNS-сервера, работающих без репликации, т.е. каждый сам по себе. Удалите один из них, или настройте правильно репликацию (обмен между ними: один - главныйЮ, другой - дублирующий). В свете всего этого возможно и глючит Керио, имеющий собственный сервис "DNS-сервер". Может просто отключение этого сервиса в Керио поможет... --------- Правильная постановка задачи - 50% её решения.

Ответ отправил: Иваненко Виктор Анатольевич (статус: Студент) Ответ отправлен: 28.08.2006, 10:09

Отвечает: Lexandros Здравствуйте, DDDDen! Небольшая расшифровочка ответа Иваненко Виктор Анатольевич (полностью правильного) 1. По поводу Керио. В Керио собственные сервисы DHCP и DNS. Если эти службы включены на машине на которой стоит Керио, то естественно в Керио их надо отключить (возникает элементарный конфликт) и Керио отваливаться перестанет. Вообще это исключительно надежная вещь. 2. Проблема с настройкой синхронизации времени. В домене нужно выделить один сервер для синхронизации времени извне. А остальные рядовые машины и серверы сконфигурировать для синхронизации времени уже с сервером локально. См. вопрос № 51725. 3. Проблема на самом деле с синхронизацией DNS и расположением записей служб. Убедитесь что на серверах DNS для зон прямого просмотре в ветке _msdcs присутствуют записи расположения служб dc, gc и т.п. указывающие на контроллер домена. Чтобы не разбираться в дебрях DNS записей возможно проще будет сконфигурировать DNS сервер заново. И обязательно обратить внимание на синхронизацию DNS-серверов между собой (если их несколько). Убедитесь, что для каждой зоны на закладке "Серверы имен (NS)" перечислены все DNS серверы присутствующие в вашей сети, если нужно добавьте их вручную. Также перейдите на закладку "Передачи зон" и отметьте галочку "Разрешить передачи зон". Ниже вы можете отметить вручную на какие сервера передавать зоны или отметить пункт "Все сервера". --------- Кто понял жизнь - тот не спешит...

Ответ отправил: Lexandros (статус: Академик) Россия, Саратов Организация: Издательская компания "Макет Плюс" ICQ: 199353481 ---- Ответ отправлен: 29.08.2006, 10:48

Вопрос № 53.486

Здравствуйте! Дайте кто-нибудь совет, плис, с помощью чего организовать видеоконференцию в локальной сети между несколькими компьютерами. Имеется несколько web-камер 640x480 usb2.0, связь по Wi-Fi идеальна, Нужно ПО что бы организовать связь подкажите какое?

Отправлен: 28.08.2006, 09:19 Вопрос задал: Meat_Faq (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 1)

Отвечает: Иваненко Виктор Анатольевич Здравствуйте, Meat_Faq! Стандартное Microsoft NetMeeting, например, не требует серверов в Интернете. Должно подойти. --------- Правильная постановка задачи - 50% её решения.

Ответ отправил: Иваненко Виктор Анатольевич (статус: Студент) Ответ отправлен: 28.08.2006, 09:58

Вопрос № 53.492

Здравствуйте уважаемые эксперты! Столкнулся я со следующей проблемой. У меня современная машина: Мать ASUS Delux на nforce4-SLI, HDD SATA II 250Gb, видео PCI-Ex Asus GF7660 GT, память 2Х256 Mb двуканальный режим, проц AMD Athlon 64 3500+ soket 939. Так вот на ней мне нужно установить Win98se и обеспечить стабильную работу под DOC (программирование на Паскале, доссовском Бейсике и вообще под ДОС). В чистую Вин98 виснет и не ставится. Думаю использовать программу-эмулятор виртуальной машины. Не могли бы ВЫ подсказать какую в подобной ситуации (т.е. на такой машине из под ВинХРProSP2) лучше всего использовать программу-эмулятор виртуальной машины. Мой адрес bdu_kosta@mail.ru. И, если можно, где её можно взять и чем полечить. Заранее всем большое спасибо за помощь и отклик на мою проблему!!! С уважением Константин.

Отправлен: 28.08.2006, 10:11 Вопрос задал: Добарин Константин Викторович (статус: Посетитель) Всего ответов: 2 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: Www2 Здравствуйте, Добарин Константин Викторович! Противостояние VMWare и Virtual PC http://www.computerra.ru/softerra/36340/ Про бесплатный Virtual PC, оттуда же можно скачать http://www.itua.info/news/software/5901.html Русификатор Virtual PC http://rus.r-i-p.info/index.php?id=3806 Советую провести поиск в Интернете по теме VMWare, самый важный его компонент WMPlayer - бесплатен... --------- Нет правил без исключений, правило без исключения - это исключение из правил.

Ответ отправил: Www2 (статус: 7-ой класс) Ответ отправлен: 28.08.2006, 10:20

Отвечает: Shapoklak Здравствуйте, Добарин Константин Викторович! Вам совершенно ни к чему так морочить голову. Под WinXP все Вами перечисленное великолепно работает (и Паскаль, и Бейсик), можно в оконном, можно в полноэкранном режиме (если требуются графические режимы), все команды DOS, изучаемые в объеме институтского курса, превосходно выполняются в среде командной строки (наберите в Пуск - Выполнить команду cmd. В появившемся окошке вводите DOS-команды). Единственная трудность - запись на диск C: будет блокироваться системой, так что все задачки придется изменять с учетом обращения к другим логическим дискам. На худой конец, если уж Вам нужен чистый MS-DOS, один из логических дисков отформатируйте в fat32 и запускайте MS-DOS с дискетки. Тогда можно будет работать в DOS с этим логическим диском как с жестким диском, все программы будут обращаться к нему без всяких затруднений. На этом диске разместите и Паскаль, и Бейсик, и работайте на здоровье. А если есть лишний старенький винчестер, можно сделать его загрузочным с MS-DOS, с запуском какого-нибудь менеджера (DOS Navigator или Volcov Commander).

Ответ отправила: Shapoklak (статус: Профессор) Россия, Орск Тел.: (3537)255121 Организация: школа 56 г. Орска Адрес: www.school56orsk.narod.ru WWW: компьютерные фирмы г. Орска ICQ: 101137510 ---- Ответ отправлен: 28.08.2006, 18:05

Вопрос № 53.498

Добрый день. Подскажите пожалуйста какой фриварный антивирус поставить на win2003 ?? Денег на платный пока не выделили, а защищаться нужно. Какую еще защиту порекомендуете установить ??? (подключен постоянный интернет). Спасибо.

Отправлен: 28.08.2006, 10:36 Вопрос задал: Жуков Д.В. (статус: Посетитель) Всего ответов: 2 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: Иваненко Виктор Анатольевич Здравствуйте, Жуков Д.В.! Антивирус на сервере нужен, только если у Вас в Терминале работают пользователи с правами админов или опытных пользователей (А это в плане безопасности - ужасная ошибка). Если это не так, достаточно будет нормального фаерволла от червей. А на рабочих местах всем установить любой антивирь для рабочих станций, чтобы от троянов обороняться. Регулярное обновление на рабочих станциях и всё будет хорошо. Бесплатных антивирусных мониторов для Win2003Server, я не знаю. А вот из сканеров часто пользуюсь AVZ, он совершенно бесплатен и работает на любой Win-платформе. Из бесплатной защиты для сервера на win2003 разве что встроенный фаер или wipfw. Последний непросто настроить, если вы с unix'ом мало знакомы. Удачи. --------- Правильная постановка задачи - 50% её решения.

Ответ отправил: Иваненко Виктор Анатольевич (статус: Студент) Ответ отправлен: 28.08.2006, 11:50

Отвечает: Rex Sepluvzew Здравствуйте, Жуков Д.В.! Из трёх опробованных мною бесплатных антивирусов большинство (в том числе AVG) бесплатны только для дома - это даже в тексте лицензии говорится... А Вам антивирус нужен на рабочее место. Лучшеничего не ставьте (берегитесь ябед), а уж когда кто-то пришлёт пару троянов - спровоцируете администрацию на покупку лицензии. "Пока гром не грянет..." (продолжениек, надеюсь, знаете). Предыдущему отвечающему: но ведь сисадмин сети тоже должен выходить в Интернет - а вдруг и он что-либо подцепит? Тем более, что многие ввирусы приходят не абы как, а по электронной почте... --------- Я против пиратского софта!

Ответ отправил: Rex Sepluvzew (статус: 2-ой класс) Ответ отправлен: 28.08.2006, 14:03

Вопрос № 53.522

Здравствуйте уважаемые эксперты. Подскажите, что за ошибка у нас появляется, в сети информации я не нашёл. Ошибка в системном журнале появляется с периодичность примерно 20 Гц. Это продолжается уже месяц, тормозов и зависаний нет. Система: Win2KserverSp4 + все патчи + сервер терминалов + Exchange server + DNS server. Собственно диск - это массив, конфигурация вероятно Raid-5 (4 физических накопителя и один раздел на всём томе) контроллер Ibm serveRAID 6i. Подскажите что это может быть ... или какими утилитами диагностировать. у самого дальше eventid.net и гугла фантазии не хватило. Заранее спасибо. Приложение: Event Type: Warning Event Source: Disk Event Category: None Event ID: 51 Date: 28.08.2006 Time: 16:38:33 User: N/A Computer: APOLLOXXXX Description: An error was detected on device DeviceHarddisk0DR0 during a paging operation. Data: 0000: 04 00 22 00 01 00 72 00 .."...r. 0008: 00 00 00 00 33 00 04 80 ....3..? 0010: 2d 01 00 00 0e 00 00 c0 -......A 0018: 00 00 00 00 00 00 00 00 ........ 0020: 00 00 00 00 00 00 00 00 ........ 0028: 00 00 00 00 00 00 00 00 ........ 0030: 00 00 00 00 2a 00 00 00 ....*... 0038: 00 08 00 00 00 00 00 00 ........ 0040: 2a 00 06 b1 73 2f 00 00 *..+s/.. 0048: 80 00 ?.

Отправлен: 28.08.2006, 13:20 Вопрос задал: Ильдар (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 3)

Отвечает: Иваненко Виктор Анатольевич Здравствуйте, Ильдар! Вероятней всего один из винтов сбоит. Проверьте смарт-атрибуты каждого винта и неплохо бы MHDD прогнать на читоту поверхности. По умочанию винда, насколько я помню, должна после записи порции инфрмации на диск произвести контрольное чтение. Возможно она находит разницу при контрольном чтении. --------- Правильная постановка задачи - 50% её решения.

Ответ отправил: Иваненко Виктор Анатольевич (статус: Студент) Ответ отправлен: 29.08.2006, 10:13

Вопрос № 53.538

Здраствуйте Эксперты. Вопрос следующего характера: Необходимо развернуть систему электронного документооборота в размере небольшого предпрития. Что на уровне, хранения документов, служебных записок, поручений руководства и т.д. Предприятие среднего уровня. Такие гиганты как Лотус - Нотус слишком большие проекты. Спасибо.

Отправлен: 28.08.2006, 16:02 Вопрос задал: Netizen (статус: Студент) Всего ответов: 2 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: BAXTEP Здравствуйте, Netizen! MS SharePoint + InfoPath, последний входит в состав MS Office 2003 SharePoint монжно скачать с сайта MS (~46-50 мб), требует IIS+asp.net --------- **ня война, страшней маневры

Ответ отправил: BAXTEP (статус: 1-ый класс) Ответ отправлен: 28.08.2006, 19:34

Отвечает: ValeryN Здравствуйте, Netizen! 1/. Система электронного документооборота и автоматизации делопроизводства ЕВФРАТ-Документооборот 2/. Microsoft предлагает для построения информационных систем небольших предприятий Microsoft Small Business Server 2000 --------- Проблемы? Пишите письма! Их всегда читают, но не всегда находят время отвечать!

Ответ отправил: ValeryN (статус: Профессионал) Россия, Уфа Организация: ЦГЛ ОАО "БНГФ" Адрес: Россия, г. Уфа, Луганская, 3 ICQ: 302165455 ---- Ответ отправлен: 31.08.2006, 09:42

© 2001-2006, Портал RusFAQ.ru, Россия, Москва. Идея, дизайн, программирование: Калашников О.А. Email: adm@rusfaq.ru, Тел.: +7 (926) 535-23-31 Авторские права | Реклама на портале Версия системы: 4.35 от 27.07.2006