» Вопросы по серверной части Windows Server 2003

Есть сервер под 2003. AD, DNS, WINS. Имя ему server.domain.org

На нём есть домен domain1.domain.org

Так вот с некоторых пор на компах юзеров (даже если под админом домена) не открывается \\domain1.domain.org
Пишет:
"Нет доступа к \\domain1.domain.org. Возможно, у вас нет прав на использование этого сетевого ресурса. Обратитесь к администратору этого сетевого ресурса для получения соответствующих прав доступа.

Не найден сетевой путь."

При этом \\server.domain.org, \\<IP сервера>, \\server - всё это открывается.

Побочный эффект этой ошибки - нет доступа к файлам групповой политики домена, путь к ним лежит как раз через \\domain1.domain.org\sysvol\......

Какие есть мысли?

Политики доступа к компьютеру из сети и запрета сетевого входа меняли глобально?..

Domain functional level: Windows 2000 mixed.
Хочу, чтобы DC на WS2003R2SP2 отрабатывал своё на 100%. Повышать или не повышать уровень? Хотя, это уже похоже на барские капризы, конечно...


В сети только WS2003SP2 и XPSP2. Ни 9x, ни NT, ни 2k - ничего этого нет.
Всё работает как часы. Мне лично ничего от сервера уровня 2003 не нужно. Но просто хотелось бы повысить номинал, тем более, что, судя по мануалам, у меня есть все условия для этого.




Быть или забыть?
Что я потеряю, и/или что приобрету?

Цитата:

Политики доступа к компьютеру из сети и запрета сетевого входа меняли глобально?

А можно подробнее?
Дело в том, что пользователи не могут получить доступ к Стандартным политикам безопасности из-за этой ошибки. То есть менять надо Локальные политики безопасности сервара?

Доброго времени суток ! Прошу помочь, Есть домен W2003, На нем создал папку, зашарил ее, разрешил всем читать. Внутри создал несколько папок, не шарил их, а в секюрити для каждой папки наследуется всем читать плюс вручную дал изменять на каждую папку своего юзера.
Теперь, захожу на сервер удаленно под этими юзерами -все работает. А захожу по сети с машины юзеров - шару видят, но изменять те кому разрешено, не могут -отказано в доступе. Пробовал создавать ярлык папки на рабочем столе, пробовал подключать ее как сетевой диск - нифига.
Ну где же эти грабли ? Ведь на раньше созданных таким же образом папках все работает...

Спасибо

Nbuuj
Цитата:

На нем создал папку, зашарил ее, разрешил всем читать

Так, получается ты в настройках "Доступ (Sharing)" указал "Все-чтение", а в настройках "Безопаности (Security)" на подкаталоги дал право "Изменять" для нужных пользователей?
Если да - то всё решение проблемы: В настройках "Доступ (Sharing)" группе Все разрешить изменять или дать полный доступ (в зависимости от необходимостей).

Vadik_K

Цитата:

А можно подробнее?
Дело в том, что пользователи не могут получить доступ к Стандартным политикам безопасности из-за этой ошибки. То есть менять надо Локальные политики безопасности сервара?

Внимательно изучи Просмотр событий на контролере и погугли все найденые ошибки. Ну и заюзай проги типа dcdiag...

Vadik_K
Я конкретный вопрос задал

Nbuuj
Разрешил чтение и пробуешь записать? Сам догадаешся где грабля али помочь?..)

Nbuuj, перезагружал систему после установки прав? У меня после установки SP2 (без обновлений) так и было: полные (и правильно настроенные) права и на шару, и в настройках NTFS, но с клиентов ничего нельзя было сделать. Потом решил перезапустить сервер, и - о, чудо! - всё заработало
После этого накатил ещё все post-SP2 обновления, и теперь таких глюков не наблюдается.





Цитата:

Domain functional level: Windows 2000 mixed.

В общем, я как всегда больше/дольше готовился...
Поднял уровни и domain, и forest за 15-20 секунд.

RoDeZiya

Цитата:

В настройках "Доступ (Sharing)" группе Все разрешить изменять или дать полный доступ

Если сделаю так, то все ок, но мне это не надо. Главный каталог все могут только читать, и подкаталоги в нем тоже все только читать. А вот изменять подкаталоги должны только каждый свой. Я подумал, что разрешение только читать на главный каталог наследуется донизу, поэтому снял наследовать и давал каждой папке свои безопасности. Не дает доступа с юзерских машин.
sarti
Да перегружал сервер, не помогло на сей раз, хотя когда-то где-то такое было.
А вообще спасибо за соучастие, сегодня 8 МАРТА всех с Праздником, издому удаленно попробовал сегодня то, что посоветовалRoDeZiya но на этом энтузиазм закончился, продолжим после праздников, во вторник.
СПАСИБО.

sarti

Цитата:

Хочу, чтобы DC на WS2003R2SP2 отрабатывал своё на 100%.

Цитата:

Повышать или не повышать уровень?

Ответ напрашивается сам - повышать

Цитата:

Что я потеряю, и/или что приобрету?

http://technet2.microsoft.com/WindowsServer/en/library/b3674c9b-fab9-4c1e-a8f6-7871264712711033.mspx

To RoDeZiya
А можно еще вопрос ? Посмотрел сегодня в DHCP в орендованные адреса и обнаружил там левую машину, без суффикса домена, но с выданным ей IPшником, получен сегодня в 15:37:06. Есть ее имя и МАК. Не пингуется. На сервере есть Инет, но какой-то странный.
Я так понимаю, что машина получила IP но в домен не вошла, значит было физическое подключение скажем ноута в сеть ?
Сегодня выходной и охрана сказала, что в офис никто не заходил, вход под замком.
Больше никаких следов нигде не обнаружил. Может какой софт подскажете для контроля или еще как посмотреть.
Спасибо.

Nbuuj

Цитата:

На сервере есть Инет, но какой-то странный.

,растолкуй эту фразу...

Может быть VPN?

To S4astliff4ik


Цитата:

,растолкуй эту фразу...

Есть радиоканал - антенна и системный блок с Linux. Из него выходит кабель в мой свич.
Вон эта корбка и есть шлюз 192.168.0.254 для всей моей сети. Но для входа удаленно мне дали и статический IP, но уже из другого тарифного плана и приходит он по тому же кабелю. 254 я пингую, но больше о ней ничего не известно. А вот когда я хочу скачать что-то с Рапиды, она как правило говорит, что с этого адреса уже кто-то качает, (но этот кто-то явно не из моих) либо уже скачали и ждите 180 (Цифры быват рвзные) минут. Т. е. NAT и вероятно они или кто-то через них заходит ко мне. Но почему DHCP засекает его MAC, имя, выдает ему IP, регистрирует время. А в DNS ничего.
Вот.
Спасибо

ALEX SE

Цитата:

Политики доступа к компьютеру из сети

Наверняка

Цитата:

запрета сетевого входа меняли глобально?

Нет


Цитата:

Внимательно изучи Просмотр событий на контролере и погугли все найденые ошибки. Ну и заюзай проги типа dcdiag...

В логах на сервере ничего примечательного не нашёл.
dcdiag может чем-то конкретно помочь? Или надо её просто позапускать и посмотреть эффект?


Цитата:

Главный каталог все могут только читать, и подкаталоги в нем тоже все только читать. А вот изменять подкаталоги должны только каждый свой. Я подумал, что разрешение только читать на главный каталог наследуется донизу, поэтому снял наследовать и давал каждой папке свои безопасности. Не дает доступа с юзерских машин.

В настроках шаринга надо дать полный доступ всем.
А потом права ntfs выставлять независимо от этого. Всем дать право читать. и отдельно на каждую папку - изменять для конкретных пользователей.

По доступу к папкам с вашей помощью разобрался, а заодно понял, что Пермишины - это политики, а секюрити это NTFS. Так ?
Еще раз спасибо.
А по чужой машине не понятно.

Пермишины - это разрешения. секюрити - это безопасность.
Цитата:

А по чужой машине не понятно.

По какой чужой?

есть сервер 2003 винда. проблема заключается что если кто-то пытается скачать чтото с него то он перестает видится через эксплорер, и если пытаешся на него зайти то пишет не верное имя 192.168.х.х (или не существует адрес). Но сервер пингутся и на него можно зайти через рдп. есть идеи что это может быть и как исправить?????

Добрый день,

Поставил серверок в небольшой сетке (Win2003 standard).
Периодически в логе возникает ошибка.
При этом все работает нормально, без сбоев.
Кто что знает про эту ошибку и как от нее избавиться ?

Event Type:    Error
Event Source:    Windows Product Activation
Event Category:    None
Event ID:    1000
User:        N/A
Description:
An error occurred while the wizard was checking the current Windows product license. Error Code: 4 0x80070005
For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Не так давно у меня возникла проблема:

Цитата:

на 2003SP2R2 (en, VL) + allupdates (dec 2007) не могу поставить adminpak.msi (14mb), тот самый, который идёт с SP2. Где-то на половине установки вылетает SFC с просьбой ставить в привод диск с SP2.

Что я уже сделал (+ записывал на cd-rw) из безполезного:
- распаковал SP2, дал диску ту метку, которая у iso SP2, который лежит на ms;
- интегрировал только SP2;
- интегрировал все обновления в дистр (надеюсь: может, метку перепутал?);

Решил до безобразия просто: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup:
CDInstall = 0
ServicePackSourcePath = путь к каталогу с распакованным дистрибутивом Windows Server 2003 Service Pack 2, содержащим i386
SourcePath = путь к каталогу с распакованным дистрибутивом Windows Server 2003, содержащим i386

Может, данная инфа кому пригодится.

Кстати, adminpak.msi для SP2 на днях обновился.

одскажите где обсуждается установка 2003 сервер.
я темы похожей не нашёл.
задача поставить на Dell PE 2950.
стоит 2003 Server на C:\
задача переставить винду без диска. есть файлы дистрибутива на диске D:\
И есть партиция созданная самим Dell сервером.

Думаю отрезать кусочек от D:\ попробовать на тот кусочек OS.
Потом с неё загрузится. Форматнуть С:\ - но не думаю что Ось даст такое сделать.
Потом из неё попробовать поставить на C:\ и при установке выбрать форматирование.

Может кто делал что то похожее ?

А слить дистрибутив на диск и поставить с него не канает?..)

Приевет всем!! У меня такая проблема, каждые 5 дней периодически перезагружается сервер, сейчас вообще участилось, стоит Server 2003 sp2, рабочая группа.
Подскажите в чем может быть проблемма.
Зарание Спасибо.

boseal
Сними птичку с автоматической перезагрузки и посмотри код ошибки.

Подскажите, чем можно решить следующую задачу:
В такой старой операционке как Novell Netware в стандартных средствах есть выделение места на диске под хранение удаленных файлов: т.е. кто-то из пользователей грохает файл на сервере, а он фактически остается сохраненным. После с помощью утилиты salvage можно увидеть, кто, когда удалил файлы, восстановить их (в том числе и разные версии).
Существует ли решение для серверной винды, реализующее такие функции?

Leo1000
Когда я убирал галочку, он просто вис намерово и все, черный экран.

boseal

Цитата:

он просто вис намерово и все, черный экран

Так все-таки вис или черный экран?
Смотри в первую очередь железо - проверь на перегрев процессор, пройдись мемтестом, пощупай конденсаторы.

Leo1000
когда я убираю галочку, монитор не загорается, сервак висит. с галочкой просто перезагружается периодически. пару раз создавался малый дамп памяти, но че там по чем не знаю как посмотреть. могу куда нибудь скинуть его.

boseal

Цитата:

когда я убираю галочку, монитор не загорается, сервак висит

Вот теперь понял. Почти точно дело в железе. См. мой предыдущий пост.