Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

RusFAQ.ru: Администрирование Windows NT/2000/XP


РАССЫЛКИ ПОРТАЛА RUSFAQ.RU

/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Windows NT/2000/XP/2003/Vista администратору

Выпуск № 612
от 10.09.2006, 21:35

Администратор:Калашников О.А.
В рассылке:Подписчиков: 622, Экспертов: 82
В номере:Вопросов: 7, Ответов: 11


Вопрос № 54363: Доброго времени суток, уважаемые эксперты! Возникла у меня мысль избавиться от обмена файлами по сетке через NetBIOS, насколько возможно и перенести его на протокол FTP. Сеть состоит из: 2х Windows Server 2003 EE SP1 MUI, 5x WinXP Prof....
Вопрос № 54368: Здравствуйте, уважаемые господа эксперты!!! Подскажите, как с нуля настроить DNS на Win 2000 server на сервере и на клиентских машинах или где посмотреть инфу на эту тему,Ну очень надо, плиизззз........
Вопрос № 54372: Здравствуйте! ЕстьWindows NT,контроллер домена, файловая система NTFS. Нужно предоставить доступ пользователям к общей папке, чтобы они могли создавать, редактировать файлы, создавать вложенные папки, но ничего не смогли удалить, даже что создали...
Вопрос № 54383: Здравствуйте. Похожий вопрос уже был, но хочется уточнения. Есть сервер 2000, AD, клиенты XP Pro. Требуется создать рабочее место бухгалтера (закрыть всё кроме word, exel, 1c, oulook, winrar, просмотр изображений и факсов). 1. Для группы на с...
Вопрос № 54387: Здравствуйте, уважаемые ЭКСПЕРТЫ! У меня возникла маленькая проблема: ставлю программу она говорит у Вас WIN2003Server - могу поставиться только на XP SP2 :(. Вроде как можно где-то что-то подправить чтобы программа определяла мою ...
Вопрос № 54435: Здравствуйте, уважаемые эксперты! Такая ситуация: есть файловый сервер под Win 2000 Server. На нем лежат базы для 1С, отданные в общий доступ (dbf-формат). Также написаны скрипты (архивирование и т. п.) - обычные *.bat-файлы. Чтобы скрипты выполн...
Вопрос № 54442: Хочу стсать сисадмином. Посоветуйте что почитать.Спасибо...

Вопрос № 54.363
Доброго времени суток, уважаемые эксперты!
Возникла у меня мысль избавиться от обмена файлами по сетке через NetBIOS, насколько возможно и перенести его на протокол FTP.

Сеть состоит из: 2х Windows Server 2003 EE SP1 MUI, 5x WinXP Prof. SP1 MUI, 3x WinXP Prof. SP2 Rus, 2x Win98 SE Rus.

Win2K3 - контроллеры домена, DNS, DHCP, RRAS, FTP, RDP, серверы печати. На одном из них временно подняты RIS. При необходимости организую FTP и на WinXP.

Собственно вопросы:
1. Какие сервисы надо будет остановить, чтобы Win2K3, WinXP перестали отвечать через NetBIOS, даже до того, чтобы не были видны в Сетевом окружении?
2. Что за этим потянется - то есть, что перестанет работать нормально из всего, что перечислено на серверах?
3. Что из этого всего выйдет со стабильностью сети и безопасностью данных?
Отправлен: 05.09.2006, 09:25
Вопрос задал: MIKE_B2 (статус: 5-ый класс)
Всего ответов: 1
Мини-форум вопроса >>> (сообщений: 5)

Отвечает: ALEX_SE
Здравствуйте, MIKE_B2!
А почему Вы решили что обмен идет через NetBIOS? У Вас доменная сеть, она по TCP/IP работает..
В Вашем случае достаточно просто поднять FTP-сервер и убрать обычные общие ресурсы. Никаких сервисов останавливать не нужно.
Ответ отправил: ALEX_SE (статус: Специалист)
Ответ отправлен: 05.09.2006, 11:53
Оценка за ответ: 3
Комментарий оценки:
Ну ясно, что данные ходят не по IPX. Задача просто запретить сетевое окружение как факт. Всё равно оно только тормозит при обращениях и по жизни кого-то не показывает в сети... Убрать общие ресурсы - только половина реения в данном случае. Поэтому и задан вопрос именно так.


Вопрос № 54.368
Здравствуйте, уважаемые господа эксперты!!!
Подскажите, как с нуля настроить DNS на Win 2000 server на сервере и на клиентских машинах или где посмотреть инфу на эту тему,Ну очень надо, плиизззз.....
Отправлен: 05.09.2006, 09:52
Вопрос задал: Гребиников Павел Генадьевич (статус: 1-ый класс)
Всего ответов: 2
Мини-форум вопроса >>> (сообщений: 0)

Отвечает: BAXTEP
Здравствуйте, Гребиников Павел Генадьевич!
http://networkdoc.ru/insop/win2000.html - там больщшой выбор статей по настройке и решению типовых задач по windows 2000 server

---------
**ня война, страшней маневры
Ответ отправил: BAXTEP (статус: 1-ый класс)
Ответ отправлен: 05.09.2006, 10:02
Оценка за ответ: 5
Комментарий оценки:
Огромное спасибо

Отвечает: Anvt
Здравствуйте, Гребиников Павел Генадьевич!
Почитать про W2kServer можно скачав книгу-учебный курс http://www.bookshelf.ru/modules.php?name=Files&d_op=get_file_details&files_id=128

А в двух словах:
1.DNS сервер должен иметь статический IP.
2.Вставьте установочный диск.
3.выбирете установку компонентов windowsсетевые службы - поставить галочку на DNS.
4.После установки - войдите в консоль - АдминистрированиеDNS.
5.подключитесь к серверу, создайте первичную зону - основную (для разрешения имен в IP).
6. создайте зону обратного просмотра (необязательно, но пусть будет, иногда требуется)
7. Произведите настройки зон. Вкладка Общие - обновления - безопасные и небезопасные. Тогда компьютеры будут автоматически регистрироваться в DNS.
8. на других компьютерах в свойствах TSPIP укажите адрес DNS сервера (если адреса назначаются вручную), если используется DHCP то в настройках области или сервера DHCP добавьте параметр 006-DNS серверы и в значении параметра укажите IP-адрес DNS-сервера.

Более тонкие настройки в книге или во встроеной справке.
Ответ отправил: Anvt (статус: 1-ый класс)
Ответ отправлен: 06.09.2006, 11:43


Вопрос № 54.372
Здравствуйте! ЕстьWindows NT,контроллер домена, файловая система NTFS.
Нужно предоставить доступ пользователям к общей папке, чтобы они могли создавать, редактировать файлы, создавать вложенные папки, но ничего не смогли удалить, даже что создали сами.
В win2000 все вроде понятно, а в NT???
Отправлен: 05.09.2006, 10:20
Вопрос задал: St_Mex (статус: Посетитель)
Всего ответов: 1
Мини-форум вопроса >>> (сообщений: 2)

Отвечает: Михаил Александрович
Здравствуйте, St_Mex!
Зайди в свойства папки вкладка Безопасность.
Щелки на кнопку Дополнительно.
Выбери в списке кто(что тебе нужно.
Щелкни на кнопку Изменить.
В этом списке отметь галочкой или убери галочку на тех пунктах, которые тебе нужны. В частности, убери галочки с разрешения на удаления файлов и папок.
По завершении, при выходе винда спросит "Применять ли выбранные параметры на все вложения?" - ответь да.
---------
В Интернете всегда есть место подвигу ... даже в чатах!
Ответ отправил: Михаил Александрович (статус: 4-ый класс)
Ответ отправлен: 05.09.2006, 10:43


Вопрос № 54.383
Здравствуйте. Похожий вопрос уже был, но хочется уточнения.
Есть сервер 2000, AD, клиенты XP Pro. Требуется создать рабочее место бухгалтера (закрыть всё кроме word, exel, 1c, oulook, winrar, просмотр изображений и факсов).
1. Для группы на сервере поменял реестр на разрешённые программы.
НО: прописываются в реестре имена запускаемых файлов, можно спокойно quake переименовать в word и вперёд.
2. Программа просмотра изображений и факсов (встроенная) запускается через dll и выше упомянутым способом не прописывается. Хотелось бы оставить её использование.
Отправлен: 05.09.2006, 11:23
Вопрос задал: вася (статус: Посетитель)
Всего ответов: 2
Мини-форум вопроса >>> (сообщений: 4)

Отвечает: Anvt
Здравствуйте, вася!

Используйте политики ограниченного использования программ.
Если на рабочей станции - локальная политика безопасностиполитики ограниченного использования программ- правой клавишей - пункт включить или создать. После в политике ограниченного использования программдополнительные правила - создайте необходимое правило пути.

Если использовать групповые политики (но в Win2k, по-моему, нет такого раздела, есть в AD Win2003), то в редакторе объектов групповой политики работаем так -
Конфигурация компьютера или пользователя (по необходимости)конфигурация Windowsпараметры безопасностиполитики ограниченного использования программ.
Ответ отправил: Anvt (статус: 1-ый класс)
Ответ отправлен: 06.09.2006, 11:13
Оценка за ответ: 4
Комментарий оценки:
В мини-форум, please.

Отвечает: Иваненко Виктор Анатольевич
Здравствуйте, вася!
На мой взгляд проще и удобнее будет групповыми политиками скрыть от пользователя локальные диски, запретить доступ к элементам управления и команде "выполнить", запретить изменять что либо в интерфейсе. Останется почистить пользователю меню "все программы" от "ненужных".

Можно даже вместо explorera в реестре прописать скрипт, который только даёт на выбор word, exel, 1c, oulook, winrar, просмотр изображений и факсов.

Конечно, это не панацея. Опытный товарисч через диалог открытия файла, например в 1С, сможет запустить что угодно, зная путь. Но, по моему опыту, обычно бухгалтеры не такие продвинутые.
Правильнее и не держать на его машине ничего лишнего.

P.S. Вы, кстати, забыли Пасьянс включить в доступные, IMHO, бухгалтер будет не доволен. :)
---------
Правильная постановка задачи - 50% её решения.
Ответ отправил: Иваненко Виктор Анатольевич (статус: Студент)
Ответ отправлен: 06.09.2006, 12:49
Оценка за ответ: 3
Комментарий оценки:
Лень - двигатель прогресса. Я включил запрет менее чем за 5 минут. Получил полноценную машину, пользователь администратор (для 1С). Просто остались вопросы. А вы предлагаете "ж@пу рвать"


Вопрос № 54.387
Здравствуйте, уважаемые ЭКСПЕРТЫ!

У меня возникла маленькая проблема: ставлю программу она говорит у Вас WIN2003Server - могу поставиться только на XP SP2 :(.

Вроде как можно где-то что-то подправить чтобы программа определяла мою операционку как XP SP2 ?

P.S. Чем это мне грозит? Будут ли работать обновления?
Отправлен: 05.09.2006, 11:51
Вопрос задал: LanK (статус: Студент)
Всего ответов: 2
Мини-форум вопроса >>> (сообщений: 2)

Отвечает: BAXTEP
Здравствуйте, LanK!
Выделите правой кнопкой исполняемый файл->свойства, в закладках выбирите опцию "Совместимость"->Поставить галку на "Run this programm...."->Выбираем Windows XP
---------
**ня война, страшней маневры
Ответ отправил: BAXTEP (статус: 1-ый класс)
Ответ отправлен: 05.09.2006, 12:00
Оценка за ответ: 4
Комментарий оценки:
Это тоже не подходит. У программы расширение .msi у него нет такой опции :(.

Отвечает: gp
Здравствуйте, LanK!
В реестре:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersion
параметр ProductName
значение Microsoft Windows XP или Microsoft Windows 2000
Не гарантирую, что поможет, но мне помогало - при установке драйвера сканера.

---------
Я знаю достаточно, чтобы осознать, сколь многого я не знаю...
Ответ отправил: gp (статус: Академик)
Украина, Симферополь
WWW: Недвижимость в Крыму
----
Ответ отправлен: 05.09.2006, 16:42
Оценка за ответ: 4
Комментарий оценки:
Попробовал... всё поставил как у XP не помогло. Да и система то сама говорит что она таки 2003 :( ...


Вопрос № 54.435
Здравствуйте, уважаемые эксперты!
Такая ситуация: есть файловый сервер под Win 2000 Server. На нем лежат базы для 1С, отданные в общий доступ (dbf-формат). Также написаны скрипты (архивирование и т. п.) - обычные *.bat-файлы. Чтобы скрипты выполнылись каждый в своё время, используется оснастка Назначенные задания. Файловый сервер стоит рядом с моим раб. местом и доступ к нему имеется с консоли через интерфейсный свич (монитор+клав.+мышь). Возникла необходимость перенести файловый сервер в другое место. Я настроил доступ к серверу через терминальные службы Windows. И тут я обнаружил, что когда выполняются мои батники, я не вижу отображения этих процессов в теминальной сесии. С консоли вижу выполенение батника - сеанс эмуляции MS-DOS открывается.
Вопрос: как увидеть исполнение bat-файла, запущенного из Назначенных заданий в терминальной сессии Windos 2000? Мне это необходимо, т. к. некоторые из батников иногда подвисают и требуют ответа на интерактивный вопрос.
Отправлен: 05.09.2006, 18:38
Вопрос задал: Alexpo (статус: Посетитель)
Всего ответов: 1
Мини-форум вопроса >>> (сообщений: 1)

Отвечает: Past_Or
Здравствуйте, Alexpo!
запускайте терминальную сессию mstsc /console
---------
...как бы выглядела земля, если бы с нее исчезли тени?
Ответ отправил: Past_Or (статус: 9-ый класс)
Ответ отправлен: 05.09.2006, 18:42


Вопрос № 54.442
Хочу стсать сисадмином. Посоветуйте что почитать.Спасибо
Отправлен: 05.09.2006, 20:24
Вопрос задал: ENS (статус: 1-ый класс)
Всего ответов: 2
Мини-форум вопроса >>> (сообщений: 2)

Отвечает: Марк Крейн
Здравствуйте, ENS!
Зайдите на http://www.bookshelf.ru. Там много всего интересного по операционным системам.
Ответ отправил: Марк Крейн (статус: Практикант)
Ответ отправлен: 05.09.2006, 20:29
Оценка за ответ: 5

Отвечает: Virusya
Здравствуйте, ENS!
Однозначно посоветовать что-нибудь сложно. Для начала можно почитать, например, Microsoft Windows server 2003 Справочник администратора (Чарли Рассел, Шарон Кроуфорд, Джейсон Джеренд). Написано довольно доступно, хотя все зависит от изначальных знаний. Самый оптимальный вариант - практика. Устанавливаете серверную винду и без страха что-либо испортить смотрите что происходит при тех или иных действиях.
Ответ отправила: Virusya (статус: 3-ий класс)
Ответ отправлен: 06.09.2006, 10:38


Отправить вопрос экспертам этой рассылки

Приложение (если необходимо):

* Код программы, выдержки из закона и т.п. дополнение к вопросу.
Эта информация будет отображена в аналогичном окне как есть.

Обратите внимание!
Вопрос будет отправлен всем экспертам данной рассылки!

Для того, чтобы отправить вопрос выбранным экспертам этой рассылки или
экспертам другой рассылки портала RusFAQ.ru, зайдите непосредственно на RusFAQ.ru.


Форма НЕ работает в почтовых программах The BAT! и MS Outlook (кроме версии 2003+)!
Чтобы отправить вопрос, откройте это письмо в браузере или зайдите на сайт RusFAQ.ru.


© 2001-2006, Портал RusFAQ.ru, Россия, Москва.
Идея, дизайн, программирование: Калашников О.А.
Email: adm@rusfaq.ru, Тел.: +7 (926) 535-23-31
Авторские права | Реклама на портале
Версия системы: 4.36 от 06.09.2006
Яндекс Rambler's Top100

В избранное