» Флейм для сисадминов

vlary
Цитата:

Зачем еще и сюда кросспостить?

..дык, как там было-то - "хочется поскорее, товарищ Бендер".. вот и..

А есть ли готовый скрипт (или программа), чтобы при включении компьютера, который находится в домене поменял бы на определённый IP и шлюз (согласно имени компьютера), а если компьютер не из домена, то оставить как есть?

oldVsevolod
А почему со стороны клиента? Вроде как, все тоже самое, но со стороны DC позволяет сделать GPO. (сам никогда не делал, но этожмайкрософтдолжноуметьсамо)

1karavan1
вот найти бы это само. Понятно, что надо прикрутить к групповой, но надо понять как и что.

oldVsevolod
Вот самая распространенная ошибка.
Ты указываешь не задачу, а накладываемые ограничения на ее решение.
Задача то в чем заключается (в конечном итоге)?

vlary
На сегодня есть роутер, на нём DHCP, он же шлюз.
Есть windows 2012 r2, на нём active directory, DNS.

Хочется: я пришёл с компьютером и подключил в сеть, если компьютер в домене, то мой IP и Шлюз поменять на другие, а если мой личный, то оставить как есть.
Т.е. компьютеры в домене, должны через шлюз выйти в инет, а с личным фиг.

oldVsevolod
В первую очередь забрать у роутера DHCP и повесить его на DC (если других вариантов нет).
В роли dhcp сказать, что шлюзом является ip роутера (Вам решать в каком контексте это объявлять)
Дальше вот чего нашел: тыц1, тыц2.
Там в комментах что-то интересное говорили про ipconfig /setclassid

1karavan1
если вручную поставить ip адрес, тогда DHCP не отработает.

можно на повершел написать, лично для каждого, чтобы по событию (подключение проводом), ставил нужный ИП в зависимости от места (имени).

Но проще юзеров научить переключать галку на dhcp в своем компе, если воткнул комп в рабочую сетку, и в домашней тоже должен быть dhcp. Для этого он и создавался ))


Добавлено:
тех.поддержка ростелекома - любят заставить юзера прописать dns вручную на компе.

oldVsevolod
Цитата:

Т.е. компьютеры в домене, должны через шлюз выйти в инет, а с личным фиг.

Тебе не кажется, что задача давным-давно решена?
Протокол 802.1X, авторизация через Radius, в случае АД это IAS или более новый NPS
Ссылка

oldVsevolod самому-то не судьба батник написать? Типа этого:

Код:
echo on
ECHO %COMPUTERNAME%
if "%COMPUTERNAME%" EQU "TST-VASYA" (
ECHO YES
netsh interface ip set address name="Подключение по локальной сети" source=static 192.168.0.19 255.255.255.0 192.168.0.254 1
netsh interface ip set dns name="Подключение по локальной сети" source=static addr=217.29.116.1 register=PRIMARY
)
PAUSE

vlary
Ну я не профи, курсов не заканчивал, спросить у более опытных нет. Спасибо почитаю.

ipmanyak

Цитата:

самому-то не судьба батник написать?

Я их не писал никогда, брал готовый и методом тыка подгонял под свои нужды.
Вот и на это смотрю и только пока предпологаю, что TST-VASYA навреное название домена. Позже проверю

oldVsevolod
Цитата:

Вот и на это смотрю и только пока предпологаю, что TST-VASYA навреное название домена.

Да, как же все запущено... В конторе на профессионала совсем денег нет?
TST-VASYA это имя не домена, а ПК, на что указывает переменная %COMPUTERNAME%

vlary
В школе обычной я работаю...

oldVsevolod
Цитата:

В школе обычной я работаю...

Вспомнился старый советский анекдот...
- Дети, не хорошо смеяться над чужим горем!

простите за дуратский вопрос...имею секс с интернет провайдером йота.
ищу прогу, которая умеет выщитывать среднюю скорость передачи данных, и если она слишком маленькая - запускать внешнюю программу(curl url для перезагрузки модема)

Muznark
Цитата:

простите за дуратский вопрос...

Программы ищи в разделе "Программы", хотя ИМХО проще батник написать.
Если не владеешь вопросом, можешь обратиться в тему по скриптам.
А вот ссылку на орфографический словарь можем дать,
похоже для тебя это будет намного полезнее.

Цитата:

Протокол 802.1X, авторизация через Radius, в случае АД это IAS или более новый NPS

не понял с ходу, вроде настроил пихнул в проиль DHCP и сеть странно заработала.

Что смог сделать, убрал из настроек шлюз в DHCP, создал политику, что если это microsoft, то добавить шлюз.
Всё как бы хорошо, но если компьютер не доменный или Mac подрубиться захочет, то ведь им не повезло, шлюза не даст.

В политиках есть доменное имя, но не ясно что с этим делать. Ну прописал я , что равно *мой_домен и всё. Настроек, что этим компьютерам добавить шлюз нет.

Так же огорчает то, что не заложено выдать шлюз только тем, чей адрес зарезервирован.

Пока в GPO прописал батник, типа route add ... но это не серьёздно.

oldVsevolod
Цитата:

Так же огорчает то, что не заложено выдать шлюз только тем, чей адрес зарезервирован.

А вот это вовсе не повод для огорчений. Не знаю как в виндузовом DHCP,
давно им не пользуюсь, но во всех нормальных серверах никто не мешает
зарезервированным адресам выдавать другой шлюз.
А динамическим клиентам его можно либо не выдавать вообще, либо выдать левый.
Вообще-то мы начинаем дублировать темы по DHCP, которых здесь в избытке.
Выбери наиболее понравившуюся, и в дальнейшем задавай вопросы там.

Бабы я сцюся ...!!!
Такую шедевру сегодня увидел

PlastUn77
а говорят безработица кругом..
взял бы да показал пример выполненной работы)))

А чЁ этА у нас флейм отвязался и вниз поехал?

PlastUn77
бывает, очередные мелкие глючки форума.. пока пишешь багрепорт - оно "само" чинится.. =))
а вот топик про работу для "недевелоперов" так и не прибили обратно..

Ух...

Даже не представляю, сколько там задниц сейчас в мыле, вазелине и дыму... Бррр... Хотя, конечно, если верить различным теориям заговора - наверняка ответственные за хранение информации готовились загодя, основательно. Ведь в таком месте и такую информацию необратимо уничтожить - это ведь нужно с умом подойти, и при этом очень тщательно постараться.

reenoip
А вот был бы у них переносной винчестер, куда делались бы вручную бекапы, проблем не знали бы
А вот ещё лучше решение: сразу всё "слить" в викиликс. Там и сохранят, и опубликуют

Подскажите тру-путь.
Надо в скрипте (питон) реализовать загрузку файлов на ftp-сервер.
Есть либа стандартная ftplib, которая своей работой меня огорчает - вынуждает много рекурсии использовать.
И есть в ОС утилита lftp, которая меня всем устраивает.
Как будет правильнее, использовать удобное, но внешнее, или пересилить себя и использовать стандартное?

P.S.: Про переносимость кода знаю, хочу услышать еще какие-либо аргументы.

reenoip
Напомнило "Мистер робот" сериал

подскажите кто нибудь заказывал оборудование для видеоконференций? С кем лучше сотрудничать по этому вопросу? Нашел компанию http://www.nettix.ru/catalog/videokonferenczsvyaz/infrastrukturnoe-oborudovanie-dlya-videokonferenczii/polycom/ у них вроде выбор приличный. Никто к ним не обращался?

Elenm123
капу нажал

Скажите, кто как уходит в отпуск, когда работает на нескольких конторах и предприятиях? Кем и как вы себя заменяете?

d0r0fey
Цитата:

Кем и как вы себя заменяете?

1. если всё правильно настроено - нет смысла кем-то себя заменять, лучше обеспечить отпускной аптайм заранее.. =)
2. на случай форс-мажоров с электричеством и прочими стихийными бедствиями - научить любого "доверенного" (из числа оставшихся в конторе вне отпуска) нажимать волшебные кнопки - ресет, пауэр и т.д... админские права при этом никому не палить.. ))