Егора уволили...
|
diggerzz |
Отправлено: Четверг, 03 Августа 2006, 14:52 |
Участник
Группа: Участник
Сообщений: 397
Регистрация: 04.02.2002
Из: Москва
Пользователь №: 1239
|
kuzz Дык если человеку неприятно, так может все-таки не надо? |
|
Форум: Поговорим
· Просмотр сообщения: #77608
· Ответов: 14
· Просмотров: 12800
|
Егора уволили...
|
diggerzz |
Отправлено: Среда, 02 Августа 2006, 10:41 |
Участник
Группа: Участник
Сообщений: 397
Регистрация: 04.02.2002
Из: Москва
Пользователь №: 1239
|
EgorВ адрес твоей бывшей конторы могу сказать одно: "Большому кораблю - большая торпеда". Эти беззаботные существа еще не подозревают, сколько радости и сюрпризов принесет им молодой, энергичный, желающий обучаться сотрудник |
|
Форум: Поговорим
· Просмотр сообщения: #77581
· Ответов: 14
· Просмотров: 12800
|
DNS и nslookup по ip
|
diggerzz |
Отправлено: Пятница, 30 Июня 2006, 8:51 |
Участник
Группа: Участник
Сообщений: 397
Регистрация: 04.02.2002
Из: Москва
Пользователь №: 1239
|
Если разрешение по ip для других отделов не шибко критично, я бы выбрал второй. Тем более это больше похоже на автономию, которой ты добиваешься )) To All:Никто насчет суффиксов не в курсе. Очень уж интересно стало, либо документ MS левоватый, либо я дурак. |
|
Форум: Локальные сети, безопасность, лицензирование
· Просмотр сообщения: #77112
· Ответов: 7
· Просмотров: 8033
|
DNS и nslookup по ip
|
diggerzz |
Отправлено: Четверг, 29 Июня 2006, 14:59 |
Участник
Группа: Участник
Сообщений: 397
Регистрация: 04.02.2002
Из: Москва
Пользователь №: 1239
|
Цитата Они там и так есть. это днс всей конторы со множеством отделов (домена нет).
Я имел в виду всю контору в домен вводить. Или хотя бы сделать один общий DNS для домена и рабочих групп. Цитата Происходит все с точностью до наоборот - сначала avm.firma.samara.ru.no-7.firma.samara.ru, а в конце цепочки запросов avm.firma.samara.ru.
Странно. Посмотрел сейчас, действительно сперва добавляет суффиксы, если есть, а потом уже пытается разрешить его в чистом виде. Хотя у MS написано ровно наоборот (документ большой, искать по "Unqualified Multi-Label Query") http://www.microsoft.com/technet/prodtechn...an/w2kdns2.mspxТам пишут, что сразу суффиксы дописываются только только для простого имени (поиск там же по "Unqualified Single-Label Query"). Может многомудрый all разъяснит в чем дело. Я пребвывал в уверенности что все так как я написал в предыдущем посте, и на тебе |
|
Форум: Локальные сети, безопасность, лицензирование
· Просмотр сообщения: #77110
· Ответов: 7
· Просмотров: 8033
|
DNS и nslookup по ip
|
diggerzz |
Отправлено: Четверг, 29 Июня 2006, 12:01 |
Участник
Группа: Участник
Сообщений: 397
Регистрация: 04.02.2002
Из: Москва
Пользователь №: 1239
|
Цитата 1. Почему не проходит разрешение по ip для имен типа avm.firma.samara.ru (при этом разрешение по имени проходит) если посмотреть пакеты в сети то видно что мой сервер в сеть при этом даже не обращается Насколько я понял: 1. у тебя зону firma.samara.ru держит dns на 192.168.1.1, тот что ns.firma.samara.ru. 2. зону no-7.firma.samara.ru держит dns на d.no-7.firma.samara.ru (192.168.2.198) В таком случае из своего домена no-7.firma.samara.ru, ты и не сможешь разрешить ip-шники из firma.samara.ru в имена. Поскольку на 192.168.2.198 у тебя уже есть зона обратного просмотра 192.168.2, то PTR запись ищется только там и на 192.168.1.1 естесственно не форвардится (при отсутствии записи клиенту просто возвращается отрицательный ответ, т.к. dns 192.168.2.198 является владельцем этой зоны). Варианты: или добавить руками PTR-записи для всех машин из firma.samara.local в обратную зону домена или наоборот, прибить обратную зону на d.no-7.firma.samara.ru и в обратную зону на ns.firma.samara.ru добавить PTR записи для мшин из no-7.firma.samara.ru. Но вообще лучше быстрее всех в домен вводить ибо и то и другое криво. Цитата 2. При запросе ip по имени сначата запрашивает avm.firma.samara.ru.firma.samara.ru затем avm.firma.samara.ru.samara.ru и только потом avm.firma.samara.ru на что и получает ответ от 192.168.1.1
Все правильно. Клиент запрашивает имя avm.firma.samara.ru и, поскольку оно является неполным составным именем (несколько имен разделенных точкой, но без точки на конце), делает следующее (справедливо для настроек по умолчанию): 1. Преобразовывает его в полное составное имя avm.firma.samara.ru. (с точкой на конце) и пытается его разрешить 2. В случае неудачи, добавляет основной суффикс домена. В твоем случае это должно быть no-7.firma.samara.ru а не firma.samara.ru, т.е. avm.firma.samara.ru.no-7.firma.samara.ru, если ты не менял основной днс суффикс. В случае неудачи берется следующий домен в иерахии, т.е. avm.firma.samara.ru.firma.samara.ru и так до тех пор пока не дойдет до домена второго уровня, т.е. до avm.firma.samara.ru.samara.ru 3. Если имя разрешить не удалось то выполняется запрос к серверу пересылки (в твоем случае 192.168.1.1). В общем запускаешь на d.no-7.firma.samara.ru nslookup->set debug и втыкаешь до посинения А вообще учи матчасть, dns не столь тривиальная вещь какой кажется на первый взгляд. |
|
Форум: Локальные сети, безопасность, лицензирование
· Просмотр сообщения: #77104
· Ответов: 7
· Просмотров: 8033
|
Login & LogonOff
|
diggerzz |
Отправлено: Четверг, 29 Июня 2006, 8:01 |
Участник
Группа: Участник
Сообщений: 397
Регистрация: 04.02.2002
Из: Москва
Пользователь №: 1239
|
Может какая добрая душа прописала тебе в автозагрузку "shutdown /l"? |
|
Форум: Microsoft Windows XP
· Просмотр сообщения: #77099
· Ответов: 5
· Просмотров: 4438
|
Права пользователя
|
diggerzz |
Отправлено: Вторник, 28 Марта 2006, 18:40 |
Участник
Группа: Участник
Сообщений: 397
Регистрация: 04.02.2002
Из: Москва
Пользователь №: 1239
|
Совсем забыл. Можно без скрипта обойтись. В групповых политиках для клиентских машин: Групповая политика->Computer Configuration->Windows settings->Security Settings->Restricted Groups Создаешь группу с таким же именем как группа локальных админов на клиенте (т.е администраторы или administrators, если винда английская). Включаешь туда ВСЕХ кто должен входить в группу локальных админов (т.е если не включишь Domain Admins, то она будет удалена из локальных админов при применении политики). |
|
Форум: Microsoft Windows NT/2000
· Просмотр сообщения: #75719
· Ответов: 11
· Просмотров: 10729
|
Права пользователя
|
diggerzz |
Отправлено: Пятница, 24 Марта 2006, 10:31 |
Участник
Группа: Участник
Сообщений: 397
Регистрация: 04.02.2002
Из: Москва
Пользователь №: 1239
|
Цитата Этот метод я знаю. А что делать если рабочих станций несколько сотен? Есть какое-то автоматизированное решение? Сделать то же самое, но используя vbscript. Распихать все клиентские машины по нужным OU (если еще не сделал) и скриптом их перебрать. |
|
Форум: Microsoft Windows NT/2000
· Просмотр сообщения: #75648
· Ответов: 11
· Просмотров: 10729
|
Права пользователя
|
diggerzz |
Отправлено: Пятница, 24 Марта 2006, 9:26 |
Участник
Группа: Участник
Сообщений: 397
Регистрация: 04.02.2002
Из: Москва
Пользователь №: 1239
|
Для установки софта, драйверов добавь в пользователя в группу локальных админов на клиентских машинах.
Насколько я знаю, любой пользователь аутентифицировавшийся в домене может добавить до 10 - ти рабочих станций. Если не устраивает, то в доменных политиках можешь ручками своего юзера добавить, у него этого ограничения не будет (computer configuration ->windows settings->user rights assigment->add workstations to domain). |
|
Форум: Microsoft Windows NT/2000
· Просмотр сообщения: #75645
· Ответов: 11
· Просмотров: 10729
|
Перенос ресурсов в другой домен
|
diggerzz |
Отправлено: Четверг, 12 Января 2006, 17:51 |
Участник
Группа: Участник
Сообщений: 397
Регистрация: 04.02.2002
Из: Москва
Пользователь №: 1239
|
Здравствуйте. Подскажите, ежели кто сталкивался на практике, как лучше решить следующую задачу. 1. Есть отдельный домен aaa.firma.local (win2k). 2. Есть единственный контроллер этого домена server.aaa.firma.local 3. Есть общее дерево доменов firma.local (win2k3) (соответственно firma.local и пара подчиненных bbb.firma.local и ccc.firma.local). Необоходимо перевести пользователей и компьютеры домена aaa.firma.local в домен firma.local, а текущий контроллер домена (server.firma.local) сделать рядовым сервером в домене firma.local. Пока единственный способ который я вижу, это с помощью ADMT перетащить пользователей и компьютеры. ADMT испосльзовал только один раз (где - то полгода назад) на тестовом стенде . Перенес несколько пользователей и один пользовательский компьютер из домена NT в домен 2003. Все прошло нормально . Делал ли кто-нибудь нечто подобное в реальной сети, и если да, то на какие грабли тут можно наступить? |
|
Форум: Локальные сети, безопасность, лицензирование
· Просмотр сообщения: #74367
· Ответов: 0
· Просмотров: 2356
|
Важно: Приглашения на Gmail
|
diggerzz |
Отправлено: Пятница, 09 Декабря 2005, 10:14 |
Участник
Группа: Участник
Сообщений: 397
Регистрация: 04.02.2002
Из: Москва
Пользователь №: 1239
|
Можно и мне парочку? На diggerzz[собака]mtu-net.ru |
|
Форум: Интернет технологии
· Просмотр сообщения: #73739
· Ответов: 32
· Просмотров: 50377
|
Symantec Antivirs Corporate Clients на клонах
|
diggerzz |
Отправлено: Вторник, 29 Ноября 2005, 18:09 |
Участник
Группа: Участник
Сообщений: 397
Регистрация: 04.02.2002
Из: Москва
Пользователь №: 1239
|
Egor Дык клонированием установить, а потом через GPO развернуть антивирус.
Кстати для McAfee есть такакя вещь, как EPO. Помимо централизованного обновления баз, движка и задания настроек, позволяет устанавливать McAfee, если он еще не установлен. Единственное условие, компьютеры должны быть в домене. |
|
Форум: Локальные сети, безопасность, лицензирование
· Просмотр сообщения: #73600
· Ответов: 12
· Просмотров: 7789
|
Symantec Antivirs Corporate Clients на клонах
|
diggerzz |
Отправлено: Понедельник, 28 Ноября 2005, 18:17 |
Участник
Группа: Участник
Сообщений: 397
Регистрация: 04.02.2002
Из: Москва
Пользователь №: 1239
|
OFFTOP В конторе юзаем McAfee, там таких проблем нет. /OFFTOP А имеет ли смысл разбиратся с symantec-ом? Мож легче накатывать клиентов через групповые политики. Или например в Symantec Ghost корпоративном есть такая весчь как AI-Builder, позволяющая создавать инсталляционные пакеты и потом разливать их по клиентам? |
|
Форум: Локальные сети, безопасность, лицензирование
· Просмотр сообщения: #73583
· Ответов: 12
· Просмотров: 7789
|
Не ставится Windows 2003 Server
|
diggerzz |
Отправлено: Четверг, 10 Ноября 2005, 16:43 |
Участник
Группа: Участник
Сообщений: 397
Регистрация: 04.02.2002
Из: Москва
Пользователь №: 1239
|
Сорри за 2-й оффтоп Просто AF2 для меня больная тема. Покупали 2 сервака в декабре 2004. С интервалом в 1-2 недели они "засыпали", да и по мелочи глюки были. Собственно вот квинтессенция всех людских несчастий с AF2 http://forum.ixbt.com/topic.cgi?id=66:2217Одну мать наконец поменяли на новую ревизию, вторую поставщик никак не может у интелов выцарапать. Кстати наш поставщик сказал, что сейчас у интела уже СЕМЬ ревизий этой многострадальной платы и только ТРИ из них нормальные. И еще сказал, что RAID-key от старых ревизий не подходят к новым. Слава богу мы их без RAID-key брали |
|
Форум: Microsoft Windows Server 2003
· Просмотр сообщения: #73255
· Ответов: 5
· Просмотров: 6237
|
Не ставится Windows 2003 Server
|
diggerzz |
Отправлено: Четверг, 10 Ноября 2005, 13:53 |
Участник
Группа: Участник
Сообщений: 397
Регистрация: 04.02.2002
Из: Москва
Пользователь №: 1239
|
Сорри за офтоп. Egor Как сервак на маме AF2 нормально пашет? Или вы недавно брали уже новую ревизию?
|
|
Форум: Microsoft Windows Server 2003
· Просмотр сообщения: #73248
· Ответов: 5
· Просмотров: 6237
|
Помогите создать сервер DNS
|
diggerzz |
Отправлено: Четверг, 27 Октября 2005, 12:00 |
Участник
Группа: Участник
Сообщений: 397
Регистрация: 04.02.2002
Из: Москва
Пользователь №: 1239
|
Лучше поднять только WINS и прописать на компьютерах ip сервера/серверов wins в сетевых настройках (свойства сетевухи -> свойства TCP/IP -> дополнительно). Лучше потому что не будет гиморроев с выборами-перевыборами master-browser-ов и не придется отключать NetBios поверх TCP/IP (т.е. будет доступно сетевое окружение).
Последовательность следующая. Выбираете комп (лучше 2), которые будут включены и доступны постоянно. Ставишь на них win2000 server или win2003 server. Поднимаешь WINS (установка/удаление программ -> установка компонент, там найдешь). Проверяешь, чтоб на клиенте тип узла был H (гибридный), т.е сперва запрос к серверу WINS, и только если WINS не найден широковещание. Проверить можно ipconfig /all. Если тип не гибридный лезешь в реестр и устанавливаешь значение Hkey_Local_Machine\System\CurrentControlSet\Services\VxD\MSTCP\NodeType: равным 8.
|
|
Форум: Локальные сети, безопасность, лицензирование
· Просмотр сообщения: #72978
· Ответов: 9
· Просмотров: 6996
|
Sony CD-RW CRX225E не читает и не пишет диски
|
diggerzz |
Отправлено: Четверг, 27 Октября 2005, 6:49 |
Участник
Группа: Участник
Сообщений: 397
Регистрация: 04.02.2002
Из: Москва
Пользователь №: 1239
|
To shplintAsus как не умел делать механику, так и не умеет ИМХО. В конторе закупили 2 ASUS-овских DVD-RW товарисчам (предлагали им TEAC, но они настаивали на ASUS). 3 месяца работы (юзались не шибко сильно) и писать DVD они перестали, хотя читать - читают. |
|
Форум: Железо
· Просмотр сообщения: #72963
· Ответов: 20
· Просмотров: 12246
|
Сеть, несколько подсетей.
|
diggerzz |
Отправлено: Вторник, 25 Октября 2005, 17:37 |
Участник
Группа: Участник
Сообщений: 397
Регистрация: 04.02.2002
Из: Москва
Пользователь №: 1239
|
To mpaЦитата Я как-то ради смеха установил протокол IPX/SPX ....и сразу увидел соседние подсети (правда мы только маской отличались). Поэкспериментируйте...эти протоколы на всех компах желательно установить. П.С. игруля должна этот протокол поддерживать. Думаешь через роутер пакеты пройдут? |
|
Форум: Локальные сети, безопасность, лицензирование
· Просмотр сообщения: #72916
· Ответов: 8
· Просмотров: 6229
|
Доступ к принтеру через комп на котором он сетевой
|
diggerzz |
Отправлено: Вторник, 25 Октября 2005, 17:21 |
Участник
Группа: Участник
Сообщений: 397
Регистрация: 04.02.2002
Из: Москва
Пользователь №: 1239
|
Прочитал в умной книге "Сопровождение сервера" (Microsoft Press) Сам не проверял, не было надобности. Буду благодарен если напишешь о результатах.
Во первых надо. Установка общего принтера в качестве локального 1.В папке Printers (Принтеры) дважды щелкните значок Add Printer (Установка принтера), а затем один раз — кнопку Next (Далее). 2.Выберите вариант Local Printer (Локальный принтер) и щелкните кнопку Т1» (Далее). 3.Выберите вариант Create a new port (Создать новый порт), установите тип порта Local Port и щелкните кнопку Next (Далее). 4.В поле Port name (Введите имя порта) введите адрес общего сетевого принтера в формате \\имя_сервера\сетевое_имя. 5.В окне Name Your Printer (Назовите ваш принтер) имя печатающего устройства появится в поле ввода. Следует обязательно изменить имя, чтобы сетевое имя было правильно воспринято копией программного обеспечения принтера 6.Завершите работу мастера. Если к принтеру разрешен общий доступ пользователей сети, мастер создаст (сетевой адрес принтера с помощью имени сервера и имени печатающего устройства.
Во вторых надо включть перенаправленине задания на той машине к которой физически подключен принтер. Включение перенаправления задания 1.Запустите редактор реестра (Regedt32.exe или Regedit.exe) на припишу сервере печати, а затем найдите подраздел HKEY_LOCAL_MACHINE\SYSTEM \CurrentControlSet\Services\lanmanserver\parameters 2.Измените значение параметра NullSessionShares на сетевое имя принтера. 3.Перезагрузите компьютер, чтобы изменения вступили в силу.
|
|
Форум: Microsoft Windows NT/2000
· Просмотр сообщения: #72914
· Ответов: 8
· Просмотров: 7241
|
Есть ли способ общаться через Аську, если сисадмин
|
diggerzz |
Отправлено: Вторник, 25 Октября 2005, 13:24 |
Участник
Группа: Участник
Сообщений: 397
Регистрация: 04.02.2002
Из: Москва
Пользователь №: 1239
|
По HTTP на icq.com заходит? Если нет, то админ закрыл доступ к *.icq.com. Тогда ИМХО никак. Если только у аськи серверов в других доменах не появилось. |
|
Форум: Интернет технологии
· Просмотр сообщения: #72908
· Ответов: 19
· Просмотров: 15914
|
Проблема с HP 1100 под W2k
|
diggerzz |
Отправлено: Понедельник, 17 Октября 2005, 16:52 |
Участник
Группа: Участник
Сообщений: 397
Регистрация: 04.02.2002
Из: Москва
Пользователь №: 1239
|
Поставил дрова с сайта HP, все заработало. Ура! |
|
Форум: Железо
· Просмотр сообщения: #72715
· Ответов: 5
· Просмотров: 4611
|
Проблема с HP 1100 под W2k
|
diggerzz |
Отправлено: Понедельник, 17 Октября 2005, 9:17 |
Участник
Группа: Участник
Сообщений: 397
Регистрация: 04.02.2002
Из: Москва
Пользователь №: 1239
|
Пробовал разные комбинации. Прямо на принтер, очередь и т.д. Пробовал и разный dpi, включал-выключал оптимизацию печати. Ничего не помогло. |
|
Форум: Железо
· Просмотр сообщения: #72705
· Ответов: 5
· Просмотров: 4611
|
Гарант vs Консультант+
|
diggerzz |
Отправлено: Пятница, 14 Октября 2005, 9:34 |
Участник
Группа: Участник
Сообщений: 397
Регистрация: 04.02.2002
Из: Москва
Пользователь №: 1239
|
К конслультантам оперативнее новые документы поступают (везде свои люди ). Вроде сама база у них тоже получше (хотя тут не уверен). В плане удобства использования и поиска инфы гарант поприятнее. Так что если оперативные обновления некритичны, то гарант, иначе косультант ИМХО. |
|
Форум: Прикладное ПО
· Просмотр сообщения: #72676
· Ответов: 4
· Просмотров: 6749
|
Новые ответы Нет новых ответов Горячая тема (Есть ответы) Горячая тема (Нет ответов) |
Опрос (Есть ответы) Опрос (Нет ответов) Закрытая тема Тема перемещена |
|
|
© Copyright by WinCity.Ru 2001 - 2008 | Обратная связьУслуги веб-хостинга предоставлены компанией MTW.RU
|
|