» Флейм для сисадминов.

yODAN
ну вот когда вспомнишь, приходи... или переставь систему на обоих.

Цитата:

Народ подсобите...я просто не в курсе вообще куда и как чего...вообщем опять вопрос по Novell...На ХП он просто должен ставиться с сетапа?Или сначала надо поставить какую нить службу в Свойствах сети?????
Ну не ставится..выдает какую то unknown error....

А что за ХП такой, Хулет Паккард, что ли? Что за Novell ты хочешь ставить, уж не сервак ли?

XMMS
Ок. Вспомнил. Вернее по новой все сделал. Итак.
Отключил службу "Служба сетевого расположения (NLA)" Вместе с ней отрубилась "Брандмауэр Интернета (ICF) /Общий доступ к Интернету (ICS)" и теперь не работает инет на 2 машине, но с ФТП можно работать. Как можно оставить и подключение и с ФТП работать. Вооот!

yODAN
Общий доступ к Интернету (ICS) вруби, а фаер отключи.

Уважаемые коллеги. Можно было бы создать новую тему, но раз уж тут все тусуются и можно писать про все что угодно спрошу здесь.


Киньте плизз ссылкой (или опишите по- подробнее) процедуру организации безопасности на офиссном компутере обычного юзвера (нужные приложение- почта, инет (без возможности загрузки файлов) оффис, просмотрщики различных форматов файлов) домена нет. Желательно что бы все это было реализовано на уровне правки реестра и политик (к стати работают ли локальные политики безопасности и админ шаблоны вне домена).

Я думаю когда все будет достаточно подробно описано, можно будет выпустить в формате статьи в верхушке форума.

Заранее спасибо.

XMMS
Цитата:

Общий доступ к Интернету (ICS) вруби, а фаер отключи.

Чутарик поподробней, если можно. Что где нажать.

yODAN
Ну а как ты инет подключал ко второму компу, забыл?

XMMS
Цитата:

Ну а как ты инет подключал ко второму компу, забыл?

Ну как. 2 "подключение по локальной сети". Одно для локалки, другое для ADSL. Которое (ADSL) было сделано общим. Потом Stream-у указал, что надо юзать общее подключение. В свойствах для общего подключения дал возможность управлять подключением удаленной локальной машине, но думаю это критично. Все брендмауэры на всех подключениях были выключены. Вооот.

yODAN
Включай службу "Служба сетевого расположения (NLA)", "Брандмауэр Интернета (ICF) /Общий доступ к Интернету (ICS)... включится и фаерволл - проверь чтобы был отключён

Radbek
Тема широка як Волга!
ссылка

Забавно. Сегодня применил шаблон политики securdc.inf на смешанном домене (2000 и 2003 DC), и после этого не запускается DHCP Client и Smart Cards на 2003 DC - Отказано в доступе. Вот такая вот петрушка
А все потому, что в 2003 они запускаются под NetworkServices, а в 2000 - под SYSTEM. Ну ведь можно же было предусмотреть!

FreemanRU
А у тебя авторизация по Smart Cards что ли?

XMMS
Кое-где.. прикольная такая штука!

What is a "смешанный домен". Подробнее плиз. Не игнорируйте.

FreemanRU
А как оно вообще проиходит и подключается к компу(а так же чего настраивается?)?

Ici Chacal
Ну когда контроллеры не только win 2003 но есть и win 2000... вот и смешанный.

XMMS
Смарт карты что-ли?
Поднимается сервер сертификатов, через домен раздается сертификаты для компов. Затем юзеру выдатеся сертификат, он его на смарт-карту пишет. После этого включается сервис смарт-карт, и в общем-то все Я предлагал статейку выложить, но как-то проигнорировали её. Видимо не понравилась

У меня в кач-ве смарт-карты eToken аладиновкий используется - так что просто в USB фтыкается - и все.

http://www.microsoft.com/technet/security/topics/identitymanagement/smrtcdcb/default.mspx

Ici Chacal

Цитата:

Не игнорируйте.

А никто тя не игнорировал

FreemanRU

Цитата:

Я предлагал статейку выложить, но как-то проигнорировали её. Видимо не понравилась

Клевета! (=
dg написал:

Цитата:

хм, сорри, что не заметил сразу. Давно сюда не заглядывал.
если автор ты — конечно, нужна. Даже очень.

да, и почему
Цитата:

Кое-где..

для особо важных персон только?

nickloayev

Цитата:

Клевета! (=

Я отослал. Ни ответа ни привета


Цитата:

да, и почему

Скорее как было в режиме внедрения, так и осталось. Особо в народ не пошло. Почему - сам не пойму. Не нашло понимания у начальства наверное.

FreemanRU
У вас есть DNS-серверы на Win2k?
Сегодня пытался сделать "финт ушами"
контроллер домена Win2k3 (DNS,DHSP) заменить на Win2k
передал роли
перенес DHCP
DNS...
обратная зона есть, прямой нет

fosfor

Цитата:

контроллер домена Win2k3 (DNS,DHSP) заменить на Win2k

Мне это предстоит. Правда худший вариант - ENG ADV 2k менять на 2003 RUS STD
Т.е. переставлять с нуля

FreemanRU
уж лучше повышать, чем понижать...

XMMS

Цитата:

уж лучше повышать, чем понижать...

ну как сказать... смотря что на что...

fosfor

Цитата:

контроллер домена Win2k3 (DNS,DHSP) заменить на Win2k

а вообще зачем?

FreemanRU
Хорошая шапка

FreemanRU

Цитата:

а вообще зачем?

спортивный интерес
просто позвали в одну конторку пошабашить
а в конторке есть КД на Win2k3 и рядовой сервер на 2k
контроллер дохлый - куча ошибок в логах и ребутится постоянно
ну я и решил себе работку "упростить"
а в результате получил индейское строение 'фигвам'

Моя тема утонула.
Может здесь кто ответит?

Здравствуйте, у меня на компьютерах стоит Runpad Shell 3 начали глючить языки, то есть, заходишь в Мэйл нажимаешь написать письмо и латиницей всё нормально, но кирилицей пишет какие-то иероглифы, снимаешь шелл и всё становится нормально, подскажите пожалуйста что делать. И ещё ставлю переключать с En/Ru на CTRL+SHIFT или ALT+SHIFT, без разницы, пару дней всё нормально, а потом сколько не жми ничего не переключается, приходится выставлять заново, посоветуйте что делать.

кста, а никто не знает куда делся многоуважаемый kibkalo?
А то без него как-то не удобно

FreemanRU
Надеюсь что в отпуске, а может просто его все достали Скучаем?

XMMS

Цитата:

может просто его все достали

"Он слишком много знал"

Бл*!!!! Лицензионная Винда - это просто п*п*ц!!!!! Мы уже неделю снашаемся - переставляем VLK на лицензионную ОЕМ!
Активация это вообще мрачно!!!!

FreemanRU
Мат по шустрому сотри
Лицензия всегда хренова - 1Совцы предпочитают крякать её, обычный ключ переодически глючит