» Флейм для сисадминов.

Цитата:

Народ а никто не писал скрипта для того чтобы запретить доступ на запись в определенные ветки реестра ?

А для чего это нужно сделать? В Каспере, к слову, это уже реализовано.

mithridat1
reff
RussianNeuroMancer
bornbill

Это файлы которые Nod не видет.. он заметил тольк тогда когда я клинул на них :S

http://img258.imageshack.us/my.php?image=87130873cb7.jpg

RussianNeuroMancer
зачем держать монстра на машине если можно защитится в 90% случаев просто запретив всем писать в определённые ветки реестра? желательно наполовину визуально...

хотя многие скажут что нет это не монстр но если бы все компьютеры отвечали современным требованиям да и софт был выполнен более оптимально, возможно виста работала и на древнем железе...

У флешки (Transcend JF V60) есть светодиод, и вот он после безопасного отключения в ХР гас. В Висте же наоборот: она мне говорит, что "теперь можно отсоединить устройство", но только горящий диод меня смущает
Т.е. питание на шине остаётся.

Или это норма?

sarti
на висте есть ещё такой прибамбас как префетч запускаемых файлов может он продолжает работать?

всем привет.
подскажите как можно посмотреть в каком режиме работает сетевая карта ?
допустим я поставил Auto Negotiation - rак мне точно определить у меня full-duplex или half-duplex.

etsh interface ip show interface local - показывает только Speed: 100000000.

Подскажите, пожалуйста.
Был Windows 2000 сервер контроллер домена. Ну там все процедуры вывода из контроллера домена, вывода из домена были корректно сделаны. Поставили Windows 2003 standart сервер SP1 на отформатированный диск С, причем диск диск D был живой. Дальше, лично для меня, был сюрприз: Windows 2003 поместил загрузчик не на диск С (как ожидалось), а на диск D
Вопрос: как корректно перенести загрузчик на диск С? Т.к. сервер является контроллером домена, то был бы признателен за проверенные на практике советы. HDD (разделы С и D) находятся в RAID 0.

Mushroomer
У меня такое было.
В общем то жить домен-контролеру это не мешает, но админу неспокойно и это только по началу, потом забудешь, а вспомнишь через два года когда форматнешь диск D: и оно перестанет грузиться

Самое верное: вывести этот сервер из контролеров домена, переустановить винду нормально (чтобы загрузчик лег куда надо) и опять ввести в контроллеры домена (дамаю что MS рекомендовала бы именно так).

Но мы не ищем "легких" путей.
Ты не уточнил, поэтому предположу что твоя винда сейчас стоит на С, и это первый раздел и все как нада кроме загрузчика.
1) отключаешь сервер от сети (Ethernet, модемы и пр.)
2) делаешь бекап (я пользуюсь Acronis)
3) отключаешь диск D: (если физически нельзя или трудно, то хайдишь раздел, я пользовал PowerQuest_PQMagic или Acronis).
4) проверяешь способность загрузки с диска С: в отсутствие D:
- если не грузится - идем дальше
- если грузиться - твой диагноз невернен - восстанавливаешь доступность раздела D: и думаешь дальше
4) грузишься в консоль восстановления с установочного диска винды и делаешь восстановление MBR и загрузчика
5) проверяешь способность загрузки с диска С: в отсутствие D:
- если грузиться - идем дальше
- если не грузится - что-то сделал не так в п.4 либо что-то еще не учтено, восстанавливаешься.
6) восстанавливаешь доступность раздела D:
Если что-то не получится или запорется восстановишься из бекапа.

Как я понял это не единственный конроллер, поэтому юзеры смогут жить нормально пока будешь ковыряться.

P.S. забыл: в конце всего верни в исходное состояние подключения сети (Ethernet, модемы и пр.)

ALEF
Цитата:

В общем то жить домен-контролеру это не мешает, но админу неспокойно и это только по началу, потом забудешь, а вспомнишь через два года когда форматнешь диск D: и оно перестанет грузиться

Понятно, но не только. Бекапить сложно. У меня диск D с данными, а так бы я только С бекапил.

Цитата:

Самое верное: вывести этот сервер из контролеров домена, переустановить винду нормально (чтобы загрузчик лег куда надо) и опять ввести в контроллеры домена (дамаю что MS рекомендовала бы именно так).

Согласен. Но, чтобы загрузчик лег туда, куда надо, надо чтобы диска D не было. А мне еще 4 сервера (включая файловый сервер) так переставлять.

Цитата:

Ты не уточнил, поэтому предположу что твоя винда сейчас стоит на С, и это первый раздел и все как нада кроме загрузчика.

Да. Все верно. Диск С имеет тип "Загрузка", а диск D - "Система".

Цитата:

1) отключаешь сервер от сети (Ethernet, модемы и пр.)

Достаточно просто провода отключить? А почему это важно?

Цитата:

делаешь бекап (я пользуюсь Acronis)

Бекап отдельно С и D? Или только С? Наличие Raid 0 не критично?

Цитата:

3) отключаешь диск D: (если физически нельзя или трудно, то хайдишь раздел, я пользовал PowerQuest_PQMagic или Acronis).

PowerQuest_PQMagic мне не удалось на сервере запустить. даже через известный патчик. Какой именно программой из семейства Acronis надо пользоваться?

Mushroomer

Цитата:

Какой именно программой из семейства Acronis надо пользоваться?

Очевидно,Acronis Disk Director Server

ALEF
Аcronis True Image ES видит диск С act, Primary, но на самом деле это диск D. Это нормально? Аcronis, что, думает, что на каком диске загрузчик тот и С? Забавно.

Цитата:

Достаточно просто провода отключить? А почему это важно?

если не получится, и придется восстанавливаться то очень вероятны проблемы разных конфликтов в AD между разными контроллерами домена (точную природу описать не могу, но суть во времени - в принципе всместо отключения от сети можно было бы обойтись выключением всех контроллеров или остановкой времени по Эйнштейну)

Цитата:

Бекап отдельно С и D?

лучше оба, но удобнее и быстрее (если у тебя нет гигабита на файлсервер для записи бекапа) сдлать бекап С: сохранив его на D:, а D: потом отключишь. Советую бекапить оба на другую машину не забывая при этом про отключение сети когда контроллер домена запущен.

Цитата:

Какой именно программой из семейства Acronis надо пользоваться?

DiskDirectorSuite лучше последней версии, вроде 10

Я думаю нужно просто восстановить загрузчик на C (fixboot).Ну и есс-но подсунуть boot.ini c D. Поскольку ARC-пути не изменились,то система должна загрузиться.Возможно,при установке на С не было активного раздела,хотя я не уверен возможно ли такое... С и D это ведь физические диски-разделы ?

Mushroomer

Цитата:

Аcronis, что, думает, что на каком диске загрузчик тот и С? Забавно.

Именно так он и думает, и зачастую (если сказать точнее, иногда) буквы дисков, которые им присваивает винда не совпадают с буквами, которые видит Acronis BootCD.

Mushroomer
не смотри на буквы под Акронисом - они часто врут. Я ориентируюсь по размеру разделов.


Цитата:

Да. Все верно. Диск С имеет тип "Загрузка", а диск D - "Система".

Не совсем понятно, уточним:
имеем один раздел под аппаратным RAID0
1) структура раздела: RAID0 [MBR{C:NTFT 20Гб}{D:NTFS 60Гб}] примерно так?
2) на каком диске каталог WINDOWS, Documents and Settings,
3) на каком диске фалы NTDETECT.COM ntldr boot.ini?

mithridat1
Цитата:

Ну и есс-но подсунуть boot.ini c D

ну и отредактировать его, заменив partition(2) на partition(1) У меня вообще была шальная мысль пересписать 2-3 файла с D на С, поп

Цитата:

при установке на С не было активного раздела,хотя я не уверен возможно ли такое...

Конечно не было, он был удален, создан и отформатирован. Но это не повод кидать загрузчик на D. Причем меня сразу предупредили, что это почти стандартная ситуация, а я не поверил.
Цитата:

С и D это ведь физические диски-разделы ?

Ну да. 2 партиции на одном HDD, который в Raid 0.

Добавлено:
ALEF
Цитата:

2) на каком диске каталог WINDOWS, Documents and Settings,

на С

Цитата:

3) на каком диске фалы NTDETECT.COM ntldr boot.ini?

На D

Цитата:

1) структура раздела: RAID0 [MBR{C:NTFT 20Гб}{D:NTFS 60Гб}] примерно так?

Вот тут я не совсем могу быть точным (сейчас постараюсь уточнить), но в управлении дисками:
С раздел основной NTFS Исправен (Загрузка)
D раздел основной NTFS Исправен (Система)

Добавлено:
ALEF
Обманул я. На память понадеялся 1х2 Mirror Raid 1

а тут нигде нету чорного списка компаний с неблагонадёжным рукавоцтвом, куда можно добавить пару позицый и выразить своё мнение премущественно нецэнзурными выражениями ... ? :-\

arrchangel
п. 2.3. главы VIII Соглашения по использованию
п. 2.4. главы VIII Соглашения по использованию

Помогите пожалуйста с проблемкой ...
На одном компе под влиянием вируса или какой либо другой причины перестала работать сеть. Сетевуха работающая.
Единственный признак который заметил это:
когда пингуешь какой либо айпишник , то в строчке "обмен пакетами с ..."
вместо айпишника назначения пишется 3 символа - значек градуса, маленькая буква "я", значек "пики" из картержных мастей.
хотя сам пинг идет нормально ...
обновление ip с DHCP не получается, выдает ошибку на шаге обновление ip .. но присваивание статического ip проходит без выдачи ошибки, хотя работа не налаживается.
Удалял из системы сетевуху и ставил заново, тоже самое.
Не хочется систему переставлять .. может есть какое то простое решение ...

ALEF
А можно пойти по такому пути? Удалить файлы загрузчика с D. Сервер наверняка не загрузится, скажет "NTLDR missing", а я ему (c консоли восстановления) fixboot c: + еще fixmbr + перепишу на С исправленные файлы с диска D. Или не стоит так с резервным контроллером домена поступать? Под VmWare так сделали, но получили BSOD, т.к. имхо не было такого оборудования на тестовом компьютере.

Подскажите пожалуйста слепому, машина AQUARIUS, XP_SP2, винт 80Gb, NTFS, одним c начала разделом. возникла проблема,(умельчихи что-ли извращаются, толи машина глючит), сделать C и D в FAT32(чтобы максимально убрать все ограничения). Поставил Acronis_Disk_Director_Server_Mod_v10.0.2117 с форума, D отрезал,сделал FAT32, C не вижу где, размер кластера 4, Преобразование раздела-Дополнительно-Только NTFS, выбора нет,
Следующий вариант -Дополнительно -Сменить тип-Изменение типа выбранного раздела дает по умолчанию 7h NTFS, выбираю ниже 0Ch FAT32 LBA ругается- Выбранный тип раздела (FAT32 LBA) не соответствует файловой системе (NTFS) Вы уверены что хотите продолжить?
Куда глядеть?

СПАСАЙТЕ!!!
После перезагрузки сервака sql 2000 не стартует, пытаюсь запустить через службы выдаёт : не удалось запустить службу мскл на локальный комп, Эта служба не возвращала ошибки Возможно это внутренняя ошибка виндовс или службы...
чё делать то???

а при включении выдал что не удалось запустить службу WINS это как то связано!!???

SerP and MoloT
А что нам по этому поводу скажет журнал событий?

KapralBel
выдаёт ошибку
18052
Eror 9003 Severity 20 state1

topcom
У меня была такая проблема, мучались долго, пришлось наглухо перебивать винду, иначе ни ее восстановление, ни копание в системных файлах и прогон антивирусами не помогали. После переустановки проблема вроде решилась, но комп начал вываливаться в BSOD, а спустя еще пару дней опять перестал нормально пинговать, показывая вместо имени компа или IP, те символы, о которых вы писали. Как способ решения проблемы могу посоветовать то что мне помогло, попробуй может и тебе поможет:

1. Cкачиваем программу AVZ

3. Проходимся AVZ по всем дискам, потом файл>выполнить скрипт
и запускаем такой скрипт:

Код: begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('logon.scr','');
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\1_32bean32_1.dll','');
QuarantineFile('\??\C:\WINDOWS\system32\wincom32.sys','');
QuarantineFile('C:\DOCUME~1\4BFD~1\LOCALS~1\Temp\{5FB39AC6-C648-465C-A6D4-D73F5DD1EABC}\SDPlugins\DXStart.dll','');
QuarantineFile('C:\DOCUME~1\4BFD~1\LOCALS~1\Temp\{5FB39AC6-C648-465C-A6D4-D73F5DD1EABC}\SDPlugins\DXAxHost.dll','');
QuarantineFile('c:\windows\explorer.exe','');
QuarantineFile('c:\docume~1\4bfd~1\locals~1\temp\{5fb39ac6-c648-465c-a6d4-d73f5dd1eabc}\blaero start orb.exe','');
DeleteFile('\??\C:\WINDOWS\system32\wincom32.sys');
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\1_32bean32_1.dll');
DeleteFile('c:\windows\system32\ldcore.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[deleted] %)

SerP and MoloT
Посмотрел на http://eventid.net/ - не найдено
Может я не те данные вводил - поищи сам

Народ подскажите такой момент
на наше здание собирается установить небезизвестный GSM провайдер какой то контейнер-усилитель связи , я так понял что это просто мощная антенна 900Mhz вот как можно узнать будет ли она влиять на наши радиопередающие-принемащие антенки. А провайдер интернета наш говорит что будут влиять и мол ставить нельзя - его слово преобладает перед остальными т.к. давно с ним дружим. Стоит ли их между собой стравить чтобы сами решали - или может у кого то есть такой опыт что поставили и всё ок или "не ок"

volgograd131

Цитата:

Куда глядеть?

Сменить тип - это для изменения битовой метки (1 байт) в MBR указывающей тип раздела, а тебе нужно конвертировать весь раздел.
Не ручаюсь что после конвертации загрузочного раздела твоя винда загрузится без посторонней помощи.

Mushroomer

Цитата:

А можно пойти по такому пути? Удалить файлы загрузчика с D...

можно, это почти то же самое, но проще.
1) бекап делай в любом случае
2) файлы не удаляй а переименовывай
3) отключить контролер от сети не повредит

и еще одно совсем забыл:
посмотри какой раздел у тебя активный (это пишется в MBR, и он [MBR] передает в этот раздел управление при старте).
Если активный не С: то сделай его активным и только потом делай fixboot c: + fixmbr
хотя допускаю что fixboot c: сам сделает активным раздел С:

ALEF
Цитата:

хотя допускаю что fixboot c: сам сделает активным раздел С:

Спасибо. Вот как раз это хотел спросить.

Добавлено:
ALEF
Не, не похоже. Судя по этому fixboot не делает диск загрузочным. Хотя когда эксперементировали под VmWare (там был просто развернут образ диска С, который был и не системный и неактивный, то после fixboot+fixmbr он стал грузится. Но за совет - спасибо.
Upd: хотя опять меня сомнение взяло, похоже он все-таки делается системным.