/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Windows 2000/XP/2003/Vista администратору

Выпуск № 975
от 11.10.2007, 04:35

Вопрос № 104.394

Доброго дня всем экспертам! Вопрос у меня следующий.Когда заходишь в Far с включенной опцией показа скрытых ресурсов в локальной сети то на некоторых машинах видны расщаренные диски например c: d: и так далее.ТАк вот на некоторых машинах что бы зайти требуется ввести пароль, а на некоторых нет и туда свободно пускают даже если машина сама по себе закрыта паролем.Я от этого избавлялся заходом в Компьютер менеджер (находится в панели упраление - администрировани) выбирал Шаре Фолдерс - Шарес и там эти диски отключал расщаривание ресурсов.Но после перезагрузки они естественно появлялись опять.Как можно сделать это на всегда или защитить эти диски паролем?ЛУчше конечно что бы их не было видно. Заранее благодраю за Ваши отвветы.

Отправлен: 05.10.2007, 10:18 Вопрос задал: Igor_mbr (статус: Посетитель) Всего ответов: 4 Мини-форум вопроса >>> (сообщений: 2)

Отвечает: Васянкин Антон Здравствуйте, Igor_mbr! Скрытые общие ресурсы ADMIN$, C$, D$ легко отключаются правкой реестра: HKLMSYSTEMCurrentControlSetServicesLanmanServe rParamete rs AutoShareServer = 0 - для Windows NT/2000 Server AutoShareWks = 0 - для Windows NT/2000 Professional или помещением в автозагрузку батника с командами типа: net share c$ /delete

Ответ отправил: Васянкин Антон (статус: 2-ой класс) Ответ отправлен: 05.10.2007, 10:33 Оценка за ответ: 5 Комментарий оценки: За быстроту ответа и предоставление правильного решения проблемы. Все получилось огромное спасибо за помощь.

Отвечает: Gef_home Здравствуйте, Igor_mbr! Для отключенияэтих ресурсов в редакторе реестра regedit обнуляем следующие параметры: HKLMSYSTEMCurrentControlSetServicesLanmanServerParameters параметр "AutoShareWks" устанавливаете dword:00000000 (0) и в той же ветке параметр "AutoShareServer" устанавливаете dword:00000000 (0) После перезагрузки ваши админ-ресурсы уже не будут автоматически расшариваться.

Ответ отправил: Gef_home (статус: 2-ой класс) Ответ отправлен: 05.10.2007, 10:39 Оценка за ответ: 5 Комментарий оценки: За указание типа создаваемого параметра. Как оказалось этих параметров не было в реестре совсем.Поселе их создания все получилось. Спасибо за помощь.

Отвечает: Megaloman Здравствуйте, Igor_mbr! Трудно рассуждать, не зная организации безопасности в сети и на компьютере и ОС. Могу предположить, что у Вас слишком вольно прописана безопасность на диск (диск: - свойства - безопасность), или пользователи у Вас в группе с большими правами по доступу. Кстати, если в соответствии с безопасностью и настройкой доступа пользователю разрешен доступ (извините за стиль) на диск, никаких паролей вродебы спрашивать не должно. Для начала - смотрим настройку безопасности на диске - упорядычеваем, далее - смотрим свойство пользователя (администрирование - пользователи) - в какие группы входит- наводим порядок. --------- Нет времени на медленные танцы!

Ответ отправил: Megaloman (статус: 4-ый класс) Ответ отправлен: 05.10.2007, 10:42 Оценка за ответ: 3 Комментарий оценки: Доступ к дискам оказался отключен для всег групп пользователей.Кроме администратора.Проблему удалось решить правкой реестра.Но все равно благодарен за Ваш ответ.

Отвечает: _viv_ Здравствуйте, Igor_mbr! можно в службах выключить службу "сервер" на всех компах где нужно запретить вход

Ответ отправил: _viv_ (статус: 3-ий класс) Ответ отправлен: 05.10.2007, 18:23

Вопрос № 104.397

На сервере стоит ОС Windows Server 2003 Standard Edition. С некоторых пор сервер стал переодически перезагружаться. Выдает синий экран описанием ошибки надписью: IRQL_NOT_LESS_OR_EQUAL. В просмотрщике событий написано: "Компьютер был перезагружен после критической ошибки: 0x0000000a (0xe1e34000, 0x00000002, 0x00000001, 0x805884a0). Копия памяти сохранена: C:WINDOWSMinidumpMini100507-01.dmp." Подскажите, из-за чего это может быть? И как можно просмотреть этот файл Mini100507-01.dmp.

Отправлен: 05.10.2007, 10:46 Вопрос задал: Андрющенко Евгений Алексеевич (статус: 1-ый класс) Всего ответов: 3 Мини-форум вопроса >>> (сообщений: 1)

Отвечает: -OC- Здравствуйте, Андрющенко Евгений Алексеевич! читаем тут, если не поможет то обращаемся к разработчикам :) т.е. к компании Microsoft ® , если ОС у вас лицензионная и не ОЕМ (в этом случае- к продавцу). Дамп у вас могут запросить из Мелкософта.. для уточнения причины БСОД

Ответ отправил: -OC- (статус: Практикант) Ответ отправлен: 05.10.2007, 10:59 Оценка за ответ: 4 Комментарий оценки: Спасибо!

Отвечает: Васянкин Антон Здравствуйте, Андрющенко Евгений Алексеевич! В приложении выложил скрипт, он анализирует dmp файлы и указывает на проблему из-за которой возникла ошибка. Скрипт скопировать в блокнот и сохранить как kdfe.cmd Для работы скрипта необходимо установить Debugging Tools for Windows, можно скачать по ссылкам: для 32 битной системы http://www.microsoft.com/whdc/devtools/debugging/installx86.mspx для 64 битной системы http://www.microsoft.com/whdc/devtools/debugging/install64bit.mspx Приложение: ::===================================================================== :: Name: KDFE.CMD :: :: Purpose: Kernel debugger Front End. :: :: Usage: kdfe.cmd [dump_file] [-v] :: :: Version: 1.1 :: :: Technology: Windows Command Script :: :: Requirements: Windows 2000+ :: Debugging Tools for Windows :: reg.exe: :: Windows XP: built-in :: Windows 2000: install Windows Support Tools :: :: Authors: Alexander Suhovey (asuhovey@gmail.com) ::===================================================================== echo off setlocal ENABLEEXTENSIONS ENABLEDELAYEDEXPANSION if "%~1"=="-debug" (echo on&set debug=1&shift /1) set sver=1.1 echo. ::========================== :: Variables ::========================== ::Kernel debugger path. Default is: ::C:Program FilesDebugging Tools for Windows set dbgpath=C:Program FilesDebugging Tools for Windows ::Symbols and executable images folders. If folders do not contain :: required files, kd.exe will download them from Microsoft Symbols :: Server as needed. set smbpath=c:symbols set imgpath=%smbpath% ::Microsoft Symbols Server URL. set smburl=http://msdl.microsoft.com/download/symbols set imgurl=%smburl% ::Windows Crash Control registry settings path. set ccregpath="HKLMSYSTEMCurrentControlSetControlCrashControl" ::Debugger parameters. set dbgparams=-y srv*"%smbpath:"=%"*%smburl% -i srv*"%imgpath:"=%"*%imgurl% -c if "%debug%"=="1" ( set dbgparams=%dbgparams% "^^^!sym noisy; .reload; ^^^!analyze -v; q" ) else ( set dbgparams=%dbgparams% "^^^!analyze -v; q" ) ::========================== :: Parse arguments ::========================== set dumpfile=&set v=& :PARSE set arg=%~1& shift /1 if not defined arg goto NEXT if defined v (if defined dumpfile goto NEXT) if "%arg%"=="/?" (goto SYNTAX) else (if "%arg%"=="-?" goto SYNTAX) if "%arg%"=="-v" (set verbose=1&goto PARSE) if not defined dumpfile (set dumpfile="%arg%"&goto PARSE) :NEXT ::========================== :: Checks ::========================== set dbgpath=%dbgpath:"=% for %%i in (reg.exe,"%dbgpath%kd.exe") do ( if "%%~$PATH:i"=="" ( if not exist %%i ( echo ERROR: Cannot find required file '%%~i' goto :EOF ) ) ) ::========================== :: Main section ::========================== set /a n=0 if defined dumpfile ( if exist !dumpfile! ( for %%z in (!dumpfile!) do (set dumpfile="%%~dpnxz") call :ANALYZE !dumpfile! %verbose% ) else ( echo ERROR: Cannot find dump file !dumpfile! ) ) else ( for /f "tokens=2*" %%i in ('reg query %ccregpath% /v DumpFile 2^>^&1 ^| find "DumpFile"') do set kdump=%%j for /f "tokens=2*" %%k in ('reg query %ccregpath% /v MinidumpDir 2^>^&1 ^| find "MinidumpDir"') do set minidir=%%l if "!kdump!!minidir!"=="" echo ERROR: Cannot find required registry information^^!&goto :EOF call :ENUMD "!kdump!" "!minidir!" if !n!==0 ( echo No crash dump files found with following search filter: echo !kdump! echo !minidir!*.dmp ) else ( echo Following crash dump files found: echo. for /l %%n in (1,1,!n!) do (call :GETD %%n& echo %%n. !dumpfile!) echo. set /p foo="Which one would you like to analyze?[1-!n!] " for /l %%s in (1,1,!n!) do ( if !foo!==%%s ( call :GETD %%s call :ANALYZE !dumpfile! %verbose% goto :EOF ) ) echo. echo What was that? Have some coffee and try again. ) ) goto :EOF ::========================== :: Subroutines ::========================== :ANALYZE pushd "%dbgpath%" if "%2"=="1" (kd.exe -z %1 %dbgparams% 2>&1) else ( echo. set /p bar="Analyzing %1, please wait..."<nul for /f "delims=" %%r in ('kd.exe -z %1 %dbgparams% 2^>^&1') do ( set out=%%r if not "!out:PROCESS_NAME:=!"=="!out!" (set process=!out:PROCESS_NAME: =!) if not "!out:BUGCHECK_STR:=!"=="!out!" (set crashcode=!out:BUGCHECK_STR: =!) if not "!out:Debug session=!"=="!out!" (set crashdate=!out:Debug session time: =!) if "!out:~0,18!"=="Probably caused by" (set guess=%%r) ) echo Done.&echo. if defined guess ( echo. echo Crash date: !crashdate! echo Stop error code: !crashcode! if defined process echo Process name: !process! echo !guess: :=:! ) else ( echo Didn't find the answer. Try again with '-v' switch. ) ) popd goto :EOF :ENUMD if exist %1 (set /a n+=1&set !n!=%1) for %%m in ("%~2*.dmp") do (set /a n+=1&set !n!="%%m") goto :EOF :GETD for /f "tokens=2 delims==" %%o in ('set %1 ^| find "%1="') do (set dumpfile=%%o&goto :EOF) goto :EOF :SYNTAX echo. echo Kernel Debugger Front End v%sver% echo. echo SYNTAX: echo. echo %~nx0 [dump_file] [-v] echo. echo dump_file - Crash dump file. If omitted, KDFE will search for crash echo dump files in locations configured on your computer and echo let you select a file to analyze. echo -v - Verbose output. By default KDFE shows only basic crash echo information and debugger's guess about crash cause. echo This switch will show full debugger session output. echo. echo EXAMPLES: echo. echo %~nx0 "c:my dumpsmemory.dmp" -v echo. echo REQUIREMENTS: echo. echo Debugging Tools for Windows echo. echo REFERENCES: echo. echo Debugging Tools for Windows: echo http://www.microsoft.com/whdc/devtools/debugging/default.mspx echo. echo Windows Hang and Crash Dump Analysis webcast by Mark Russinovich: echo http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032298075 echo. echo How to read small memory dump files: echo http://support.microsoft.com/kb/315263 echo. echo How to Use Driver Verifier to Troubleshoot Windows Drivers: echo http://support.microsoft.com/Default.aspx?kbid=244617 goto :EOF ::========================== :: End of script ::==========================

Ответ отправил: Васянкин Антон (статус: 2-ой класс) Ответ отправлен: 05.10.2007, 11:19 Оценка за ответ: 5 Комментарий оценки: Спасибо!

Отвечает: Megaloman Здравствуйте, Андрющенко Евгений Алексеевич! Как правило, немотивированные перезагрузки происходят из-за сбойной памяти --------- Нет времени на медленные танцы!

Ответ отправил: Megaloman (статус: 4-ый класс) Ответ отправлен: 05.10.2007, 11:40 Оценка за ответ: 3 Комментарий оценки: Очень мало информации. А что делать в такой ситуации.

Вопрос № 104.403

Пропал значок громкости из трея проблема в том что при отсутствии этого значка не появляется значок безопасного извлечения устройств например флешки. ставишь отображать значок звука на панели задач он появляется но после перезагрузки все по новой идешь в панель управления - звуки и аудиоустройства ОС Windows XP SP2 подозрение на работу вируса просто не удобно часто флешки использую и хочется корректно завершать работу с флешкой

Отправлен: 05.10.2007, 11:25 Вопрос задал: Хохлов Александр Александрович (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: Janpit Здравствуйте, Хохлов Александр Александрович! По поводу безопасного удаления и корректного завершения работы с флеш: Вставьте флэш в USB, зайдите в "Мой компьютер", правой кнопкой выберите "свойства" флэшки-оборудование-Ваша Флеш и нажмите кнопку "свойства". Перейдите на вкладку "Политика" и прочитайте, что там написано. Чтобы включить или выключить USB устройство, совершенно необязательно пользоваться этим значком. Почти все USB - хотплаги. Его назначение (значка) - индикатор освобождения кэша. Если у Вас стоит "Оптимизировать для быстрого удаления", то волноваться по поводу корректности не стоит, можете смело выдергивать Вашу флэш. Важно только, чтобы в этот момент не шла никакая запись на флэш и она не была открыта для чтения (просмотра папок), т.е. была неактивна. В последних моделях флэш-носителей предусмотрена защита на аппаратном уровне. Другое дело, что самого значка нет и пропадает индикатор громкости. Здесь Вам необходимо проверить Вашу ОС на предмет инфицирования. Вы не написали ничего о наличии у Вас антивирусных программ, поэтому можете воспользоваться бесплатной утилитой AVZ4, она менее 4 Мб. Скачать ее можно: см.приложение 1 Причин пропадания значков может быть много. Раз на звуке и определении флэш сие не сказывается, то можно предположить "сбой" самой панели задач. Есть отличная программа, как раз для этих целей, это TaskBar Repaire Tools Но она платная и англоязычная, хотя разбираться в ней несложно, могу Вас заверить. Ее размер менее 1Мб. Не требует установки. Пробную версию можно найти: см. приложение 2 Приложение: 1) http://www.z-oleg.com/secur/avz/download.php 2) http://www.kellys-korner-xp.com/taskbarplus!.htm --------- Умный - это тот, кто много знает. Мудрый - это тот, кто понимает то, что он знает.

Ответ отправил: Janpit (статус: 8-ой класс) Ответ отправлен: 05.10.2007, 22:06 Оценка за ответ: 5 Комментарий оценки: Все понятно и грамотно изложено

Вопрос № 104.405

Здравствуйте! Вопрос такой, есть 2 офиса, оба с Интернетом, в одном установлен "Консультант+" в сетевом каталоге сервере (Win2003 R2 Std), все пользователи первого офиса просто видят каталог, у всех работает, необходимо, чтобы пользователи 2-го офиса видели каталог с установленным Консультантом, этого достаточно для его работы. Как мне это осуществить, может есть какие нибудь ссылки на похожую проблему, поделитесь или посоветуйте, как быть. Заранее благодарен!!!

Отправлен: 05.10.2007, 11:32 Вопрос задал: Логинов Алексей Иванович (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: Пальников Сергей aka _PS Здравствуйте, Логинов Алексей Иванович! Попробуйте настроить VPN штатными средствами Windows. На компьютере на котором у вас консультант настройте входящие подключения 1. "Создание нового подключения/Установить прямое подключение к другому компьютеру/Принимать входящие подключения" там ставим LPT1 порт (это сейчас не важно) нажимаем далее и ставим галочку "Разрешить виртуальные частные подключения" далее выбираем пользователя имя которого и пароль мы будем указывать при подключении. Далее заходим в свойства TCPIP и указываем ip адресса сети которую будем использовать напр. 192.168.2.1-192.168.2.10 После всех манипуляций должно получиться соединение "Входящие подключения" 2. На втором компе создаем подключение "Создание нового подключения/Подключить к сети на рабочем месте/Подключение к виртуальной частной сети" далее имя соединения, а потом внешний ip адрес сервера (на котором мы настраивали "Входящие подключения") , создаём подключение, имя пользователя и пароль того пользователя который был указан на сервере. --------- Частые дисконнекты дают время подумать о смысле жизни...

Ответ отправил: Пальников Сергей aka _PS (статус: Студент) Ответ отправлен: 05.10.2007, 13:10

Вопрос № 104.439

Уважаемые эксперты. Имеется ПК с Windows XP Prof, ноутбук с Windows Vista Home и модем Sprinter@ADSL LAN420 4-портовый маршрутизатор. Как это все грамотно соединить в сеть с выходом в Интернет? Желательно наиболее простой вариант, без прокси и т.п., так как оба компьютера мои, стоят рядом, задача лишь в том, чтобы можно было перекидывать файлы и выходить в инет с любого. Если можно поподробней, в сетях пока полный профан, можно ссылки на литературу. Заранее благодарю.

Отправлен: 05.10.2007, 22:15 Вопрос задал: Arthur7710 (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 2)

Отвечает: white Здравствуйте, Arthur7710! Модем настройте в режиме маршрутизатора (Router). На модеме включите транслацию сетевых адресовв (NAT). На модеме включите службу DHCP. Как - см. руководства по модему. При этом на компьютерах по-умолчанию уже все настроено. Останется папки сделать общими. Для организации сети в Windows почитйте статьи в "Центре справка и поддержка", поискав "домашняя сеть"

Ответ отправил: white (статус: Студент) Ответ отправлен: 06.10.2007, 12:51

Вопрос № 104.448

есть windosw 2003 server, есть домен и в него занесены 12 компов, все ок работает, с правами тоже нет проблем, а вопрос в следущем, знаю что нада копаться в политеках, но что то так и не понял конкретно где и то что хотел так и не получилось, но знаю такое возможно. Нужно запретить запуск ну и установку программ по имени т.е есть например magent, где именно надо в политиках прописать что бы при щелчке на него не важно установлен он у пользователя на компе или нет сразу говорил типа извените!!!!!???

Отправлен: 06.10.2007, 00:52 Вопрос задал: кузнецов а.в (статус: Посетитель) Всего ответов: 2 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: white Здравствуйте, кузнецов а.в! Конфигурация компьютера или Конфигурация пользователя Конфигурация Windows Параметры безопасности Политики ограниченного использования программ Создайте новую политику. Прередите в "Дополнительные правила". Доватьте новое правило. В Вашем случае я бы посоветовал создать правило для хеша. Для правила установите "безопасность" в значение "не разрешено". Почему правило хеша? Если создать правило для пути, то файл можно скопировать, потом переименовать и запустить. В случае с хешем это не пройдет.

Ответ отправил: white (статус: Студент) Ответ отправлен: 06.10.2007, 13:05

Отвечает: Кривых Александр Анатольевич Здравствуйте, кузнецов а.в! Вот фрагмент reg-файла: см. Приложение Сохраните этот фрагмент в файл с расширением reg и запустите. Часть ответа перенесена в Приложение. ----- ∙ Отредактировал: Maxim V. Tchirkine (Академик) ∙ Дата редактирования: 08.10.2007, 08:34 Приложение: REGEDIT4 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerDisallowRun] "1"="magent.exe" [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer] "DisallowRun"=dword:00000001

Ответ отправил: Кривых Александр Анатольевич (статус: 1-ый класс) Ответ отправлен: 08.10.2007, 07:36

© 2001-2007, Портал RusFAQ.ru, Россия, Москва. Авторское право: ООО "Мастер-Эксперт Про" Техподдержка портала, тел.: +7 (926) 535-23-31 Хостинг: "Московский хостер" Поддержка: "Московский дизайнер" Авторские права | Реклама на портале Версия системы: 4.60.13 от 06.10.2007
RusFAQ.ru | MosHoster.ru | MosDesigner.ru | RusIRC.ru Kalashnikoff.ru | RadioLeader.ru | RusFUCK.ru