» Вопросы по серверной части Windows Server 2003

100_let
Добавь этого пользователя в группу "Пользователи удаленного рабочего стола"

Цитата:

но я же не могу всех юзеров сделать админами на сервере, чтобы они могли конектиться через этот самый Citrix
Прошу подсказать выход

Цитата:

Добавь этого пользователя в группу "Пользователи удаленного рабочего стола"

это раз.

дать на клиентах разрешения на запись в данную ветку реестра:
Мой компьютер\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSLicensing

это два.

Прошу помочь разобраться:
Windows Server 2003 Standart Edition Rus SP1 работает как файл-сервер и терминальный сервер.
После развертывания SP1 через некоторое время началось следующее:
во время загрузки в учетную запись любого пользователя выдается сообщение о том что

Всплывающее окно приложения: Explorer.EXE - Ошибка приложения : Инструкция по адресу "0x7c942142" обратилась к памяти по адресу "0x011d9788". Память не может быть "written".
"ОК" -- завершение приложения
"Отмена" -- отладка приложения


Источник: Application Error
Код: 1000
Ошибка приложения explorer.exe, версия 6.0.3790.1830, модуль unknown, версия 0.0.0.0, адрес 0x00e41000.

Если не закрыть это окно то можно спокойно работать, если же закрыть то будут они постоянно появляться.
пришлось отключить еще автоматический DEBUG
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug]
"Auto"="0"

При работе с подключенными дисками (SAMBA, подключенные диски других компьютеров) при обмене файлами диски часто отваливаются незавершив операцию пару раз нажмешь на значок сетевого диска и он снова доступен, работаешь бац снов отвалился

вот что пишут логии:
Настройки разрешений зависящие от конкретного приложения не предоставляют разрешение Локально Активация для приложения сервера COM Server с CLSID
{BA126AD1-2166-11D1-B1D0-00805FC1270E}
пользователю NT AUTHORITY\NETWORK SERVICE SID (S-1-5-20). Это разрешение можно изменить с помощью средства администрирования Component Services.

Как с этим бороться? Никто не сталкивался?

судя по реестру
BA126AD1-2166-11D1-B1D0-00805FC1270E это
Network Connection Manager Class

а вот, как и какие права, ему дать, возникает затык.

Где в политках прописать что-бы сохранялось последнее введенное имя пользователя у клиентов при входе в домен.

WolfEnstein
Computer Configuration->Windows Settings->Security Settings->Local Policies->Security Options->Interactive Logon:Do Not Display Last Username - Disabled

Default disabled

Crash Master
большое спасибо.
Еще вопрос. А можно ли сделать сообщение что-бы выводилось всем пользователям домена при логоне?Помнится где-то это было.

Пипл поставил Microsoft Windows Server 2003 Enterprise Edition with Service Pack 1 Volum License RUSSIAN и она нивкакую не хочет тянуть обновления с сервака Что может быть ?

Подскажите плиз как назначить права пользователю который подключается к домену чтоб на локальной машине у него были права администратора или опытного пользователя а в домене обычного пользователя.

dimonte
Локальный администратор, но юзер в домене

WolfEnstein
Там же, на два пункта ниже.

Mihail
Какие обновления с какого сервака?

Подскажите как исправить такую ошибку

Не удалось получить имя контроллера домена в этой сети. (Указанный домен не существует или к нему невозможно подключиться. ). Обработка групповой политики прекращена.

Буквально недавно все работало а сейчас груповые политики перестали применяться.

DHCP не стоит.

Добавлено:
на сервере в журнале ошибок нет

Может ли работать или должен ли работать. Штатный фаервол вместе с аутпостом?
Тип события:    Ошибка
Источник события:    Userenv
Категория события:    Отсутствует
Код события:    1054
Дата:        21.10.2005
Время:        16:30:13
Пользователь:        NT AUTHORITY\SYSTEM
Компьютер:    SERVER
Описание:
Не удалось получить имя контроллера домена в этой сети. (Непредвиденная сетевая ошибка. ). Обработка групповой политики прекращена.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

WolfEnstein

Цитата:

Может ли работать или должен ли работать. Штатный фаервол вместе с аутпостом?

"Может ли", это из разряда "для пытливых экспериментаторов"... Но то, что на одной машине не должно быть 2х файрволов это однозначно. Как правило это кончается плачевно. На моей практике несколько раз приходилось переставлять ОС, когда при установленном файрволе (Аутпост, Керио...) забывали выключить при установке фаер, встроеный в WinGate....Синие экраны, неизлечимые...

WolfEnstein

У меня не получалось аутпость настроить под windows server с поднятым доменом все время ругался на политик безопасности.

Вот какая интересная задачка у меня стоит - как резервировать пропускную способность канала?
Есть сервак на Win2003SP1, смотрит в и-нет и в локалку. На серваке поднят IIS, Exchange и прочая лабудень для веб-сайта (пхп, перл, ...).
Доступ локальным компам в и-нет организован с помощью "Маршрутизации и удаленного доступа".
Так вот, когда юзвери в локалке активно шастают по интернету - то и-нетовский канал весь занят и из вне доступ к сайту или почте прекращается. Как только юзвери перестают смотреть порнуху - все работает нормально.
Поэтому необходимо каким-то образом, к примеру, 20% интернетовского канала оставлять не занятыми, а 80% отдавать через маршрутизацию в локалку. Зажать сетевой интерфейс, смотрящий в локалку, тоже нельзя - на серваке есть куча приложений, с которыми юзера работают.
Как это сделать? Неужели придется поднимать прокси типа WinRoute или WinGate, у которых такая фича вроде была? Хелп, плс!

dimonte
А что ты поставил вместо аутпоста?
G14да вот и у меня что-то такое.
Кстати, вот ставлю обновления все по порядку. Перезагружаю когда просит. Потом просто появляется сбой по крайней мере в одной службе или драйвере. Даже не знаю что делать. Отключаю все фаевролы все.устанавливаю на чистую. топять тоже самое. Может у меня просто версия сервера такая? СЕрвер 2003 Ентерпрайз
Билд 3790

WolfEnstein
Что в эвентлоге про службы и драйверы?

Цитата:

Отключаю все фаевролы

В один данный момент времени может быть включен только один файрвол. 2 любых вместе не должны быть включены никогда.

G14
в аппликэйшн пишет постоянно чтуть ли не каждые 5 минут
Тип события:    Ошибка
Источник события:    Userenv
Категория события:    Отсутствует
Код события:    1054
Дата:        23.10.2005
Время:        13:47:14
Пользователь:        NT AUTHORITY\SYSTEM
Компьютер:    SERVER
Описание:
Не удалось получить имя контроллера домена в этой сети. (Непредвиденная сетевая ошибка. ). Обработка групповой политики прекращена.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
В службе каталогов Тип события:    Ошибка
Источник события:    NTDS Inter-site Messaging
Категория события:    Служба межсайтовых сообщений
Код события:    1866
Дата:        23.10.2005
Время:        13:41:28
Пользователь:        Н/Д
Компьютер:    SERVER
Описание:
Служба межсайтовых сообщений получила из LDAP следующую расширенную строку ошибки.

Расширенная строка ошибки:


Дополнительные данные
Значение ошибки LDAP:
51 Сервер отключен
Расширенное значение ошибки WIN32:
0 Операция успешно завершена.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Тип события:    Предупреждение
Источник события:    NTDS Inter-site Messaging
Категория события:    Служба межсайтовых сообщений
Код события:    1867
Дата:        23.10.2005
Время:        13:41:28
Пользователь:        Н/Д
Компьютер:    SERVER
Описание:
Задача, наблюдающая за изменением службы каталогов Active Directory в топологии сайтов для объекта межсайтового транспорта, завершилась ошибкой.

Объекта межсайтового транспорта:
CN=IP,CN=Inter-Site Transports,CN=Sites,CN=Configuration,DC=prolog,DC=local

Проблема может быть вызвана временной нехваткой ресурсов. Задача будет перезапущена.

Дополнительные данные
Значение ошибки:
58 Указанный сервер не может выполнить требуемую операцию.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
В ДНСе пишет
Тип события:    Ошибка
Источник события:    DNS
Категория события:    Отсутствует
Код события:    4015
Дата:        15.10.2005
Время:        11:52:59
Пользователь:        Н/Д
Компьютер:    SERVER
Описание:
DNS-серверу обнаружил критическую ошибку Active Directory. Убедитесь, что Active Directory работает правильно. Расширенная информация об ошибке: "". Данные события содержат сведения об ошибке.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 51 00 00 00 Q...

WolfEnstein

На ISA server 2004 перешол вроде пока все ок

Блин или я уже тупли или уже не знаю что.
Подскажите как выставить DNS на рабочих станциях по умолчанию.
так как при запуске программы nslookup она мне пишет что типа имя неизвестно и рядом правельный ip адрес.

А пишет вот че:


*** Can't find server name for address 192.168.3.1: Non-existent domain
Default Server: UnKnown
Address: 192.168.3.1

dimonte

Цитата:

192.168.3.1

Нужно для этой подсети создать обратную зону, в которой будет запись PTR для сервера.

Есть контроллер домена win2k03, у пользователеи перемещаемый профиль. Существует такая проблемма:
Все сообщени Outlook2003 хранятся в папке Local Settings\Application Data\Microsoft\Outlook и когда человек пересаживается за другую машину прчтовая база не переносится. Отсюда вопрос, возможно ли в перемешаемыи профили включить папку "Local Settings" и имеет ли это смысл или как сделать чтоб Outlook сохранядл сообщения в другои папке тои же "Application Data"?

dccb

Цитата:

возможно ли в перемешаемыи профили включить папку "Local Settings"

К сожалению, нельзя.

Цитата:

как сделать чтоб Outlook сохранядл сообщения в другои папке

Можно, но ручками и муторно. Там в параметрах это настраивается. Как это автоматизировать я не знаю.

щас я решаю это перемещением базы в "Application Data" но должен же быть какои то другои выход!
Ладно, будем искать (с) =)

какой у кого установлен билд сервера? Подозреваю, что у меня просто какая-то бета.

WolfEnstein
Winver дает
Версия 5.2 (сборка 3790.srv03_sp1_rtm.050324-1447 : Service Pack 1)

5.2 build 3790

и у меня 3790 от чего же тогда проблемы...

Добавлено:
Тип события:    Ошибка
Источник события:    NTDS Inter-site Messaging
Категория события:    Служба межсайтовых сообщений
Код события:    1866
Дата:        26.10.2005
Время:        17:03:33
Пользователь:        Н/Д
Компьютер:    SERVER
Описание:
Служба межсайтовых сообщений получила из LDAP следующую расширенную строку ошибки.

Расширенная строка ошибки:


Дополнительные данные
Значение ошибки LDAP:
51 Сервер отключен
Расширенное значение ошибки WIN32:
0 Операция успешно завершена.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

что делать? От этой ошибки еще есть куча других ошибок.

WolfEnstein
Попытайся перейти по указанной ссылке на сайт поддержки М$ - обычно мне помогает