» Вопросы по серверной части Windows Server 2003

deda_Flint

Цитата:

раздавыть скрытые шары, как вариант...

когда много папок не катит - и соеденений на сервер будет в 10 раз больше и я с ума сойду каждому из пользователей скрытые шары подключать...

Цитата:

Эх-х-х, нетварь где ты

да стояла она у нас раньше... в ней такое было - но в остальном операционка куда хуже тойже w2k - сплошной гемор...

Стоит сервер с W2003 EE в качестве контроллера домена и стоит совершенно отдельно прокси-сервер squid, где этому домену даны все разрешения. Член домена компьютер с Windows XP успешно выходит в Интернет. А с контроллера выйти нет возможности, используя IE. А вот, например, Opera спокойно работает. Логи squid показывают в случае Internet Explorer - TCP DENIED. Видимо имя пользователя из-под Windows 2003 server на прокси не попадает или идет в зашифрованном виде и авторизация не проходит. Почему ? Где это настраивается ?

народ помогите валится 2003 выдает такие ошибки всегда парой.
че делать как с этим боротсмя. визуально серавк теряет сеть.

Тип события: Ошибка
Источник события: Userenv
Категория события: Отсутствует
Код события: 1058
Дата: 05.07.2004
Время: 15:12:17
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: SERVER
Описание:
Windows не удалось получить доступ к файлу GPT.INI для объекта групповой политики
CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=bse,DC=by.
Этот файл должен находиться в <\\bse.by\sysvol\bse.by\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>.
(Не удалось получить данные о конфигурации от контроллера домена. Либо он отключен, либо к нему нет доступа. ).
Обработка групповой политики прекращена.

Дополнительные сведения можно найти в центре справки и поддержки, в
"http://go.microsoft.com/fwlink/events.asp".


Тип события: Ошибка
Источник события: Userenv
Категория события: Отсутствует
Код события: 1030
Дата: 05.07.2004
Время: 15:12:17
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: SERVER
Описание:
Не удалось запросить данный список объектов групповой политики. Проверьте в журнале событий наличие
сообщений, описывающих причины сбоя.

Дополнительные сведения можно найти в центре справки и поддержки,
в "http://go.microsoft.com/fwlink/events.asp".

ORCONLINE
Смотри на мелкософте KB 830676
И вообще обшибся темой маленько .....
http://forum.ru-board.com/topic.cgi?forum=8&topic=1506#1

Jovanotti
дай ламеру примую ссылку на kb 8306769
я не знаю где искать. ((((

Разве трудно на сайте Microsoft запустить поиск по 830676?

Getsig
уже разобрался как искать.

Как на Windows 2003 настроить IIS чтобы он был доступен только из локальной сети?
Есть internet connection с internet connection sharing enabled и local network connection. Мне нужно чтобы из интернета web server не был виден, но из локальной сети можно было попасть и на этот сервер и в интернет.

Jovanotti
кстати разобрался почему у меня возникала такие ошибки.
я с дуру включил в фаерволе icmp (функции "эхо-ответ в и из; эхо-запрос в и из")
и начались слеты и ошибки.
поставил по умолчанию все назад ошибки кончились и все работает стобильно.

pita
Скажи ему, чтобы слушал только локальный IP адрес (на главной закладке веб-сервера)

Заранее прошу прощения за дубль, но очень уж актуальна проблема:

Недавно поставил на работе Windows Server 2003 и сразу же возникли 2

вопроса.

Вводная:

Имеется сеть из 10 компьютеров P-4.
Компьютеры стоят пачками по 2-3 штуки в комнате и в каждой комнате есть

один расшаренный принтер.
Адреса из диапазона 192.168.0.х
Имеется "сервер" AMD 2000, RAM 256, HDD 80.
На нём стоит AD+DNS.
Вопросы:

1) При выключенном(или перезагружающемся) сервере в одной из комнат не

работает печать(точнее компьютер не видит расшаренный принтер своего

соседа). Во всех других комнатах всё Ок. Грешил на то, что в это время

недоступен DNS-Server, но потом отмёл эту мысль. В чём же здесь

проблема ?

2) Сервер включается около 3-х минут. Я считал, что так и должно быть,

пока ко мне не заглянул знакомый, который сказал, что у него на работе

машина сходной конфигурации и выполняющая те же задачи, что и мой сервер

грузится буквально за 1 минуту. Можно ли что-то сделать для ускорения

загрузки ?

Imho, вопрос про быстроту загрузки не связан с темой серверной части 2003)))
Тем не менее, мне кажется нужно проверить в свойствах сетевого соединения на сервере ДНС - укажи собственно айпи сервера))). А также нужно чтобы ВСЕ сетевые карты имели статические АйПИ - На поиск айпи тоже тратится время. Некоторые сервисы тоже могут притормаживать загрузку. Короче, пользуся BootVis последней версии, оно покажет....

Добавлено
Выслушайте меня!

Не так давно ставил Сервер 2003 на новый сервер и себе на машину (новую).
Нетбиос (Сетевое окружение) тормозит жутко! В сети есть еще 2 сервера 2003 - там все нормально, равно как и на других 2000 ХР машинах в сети. Мастер браузер включен ТОЛЬКО на контроллере. ПЛЮС я установил ВИНС. ЗАМЕТЬТЕ, ДНС и ВИНС прописан в свойствах подключения. Почему не браузит (Т.е. так медленно)? Я в растерянности...

alexnitalaut

Цитата:

2) Сервер включается около 3-х минут

Поставь второй контроллер домена время сократится до 2-х минут (не шутка)
arc
Зачем тебе WINS ?
Поставь протокол NetBEUI --- авось поможет

Народ кто знает пробовал настраивал подскажите? Как настроить доверительные отношения между NT4 и 2003 Server......И если можно в подробностях.....А то я пробовал дак он пишет что не может найти DC...

to arc & Jovanotti
к сожалению всё, что Вы посоветовали уже есть-и BDC и статические адреса, всё настроено вроде бы правильно.

EVitalya подробно тебе расскажут на курсах - приходите
Почитай это:
http://support.microsoft.com/default.aspx?scid=kb;en-us;325874&Product=winsvr2003
http://www.netadmintools.com/art287.html

Ну и о проблемах трастов в НТ4:
http://support.microsoft.com/default.aspx?scid=kb;en-us;162797&Product=nts40
http://support.microsoft.com/default.aspx?scid=kb;en-us;122261&Product=nts40
http://support.microsoft.com/default.aspx?scid=kb;en-us;130781&Product=nts40
http://support.microsoft.com/default.aspx?scid=kb;en-us;156684&Product=nts40
http://support.microsoft.com/default.aspx?scid=kb;en-us;187175&Product=nts40

И задавай конкретные вопросы, чего не ясно

Проблема с браузингом домена разрешилась так. Все дело в том что на обеих машинах установлено по несколько сетевых адаптеров.(На одной они виртуальных 2 от вмваре и ЮСБ сеть на мамке ЭмЭСАй) - так вот оказалось просто нужно убрать в свойствах соединения регистрацию в ДНС для остальных кроме реально необходимого и все стало браузить. Эта проблема обсуждалась в КБ щас гляну ссылку

не нашел... вот что в гугле про мультихомед есть:
_http://support.microsoft.com/default.aspx?scid=kb;EN-US;191611
_http://support.microsoft.com/default.aspx?scid=kb;en-us;157025

вот еще _http://www.bugtraq.ru/forum/faq/sysadmin/multihomed.html

Добавлено
alexnitalaut
А BootVis пробовал? Так ты сможешь наверняка сказать, ЧТО тормозит загрузку.


Добавлено
кстати, вот это немного помогает

rd /s /q %tmp%
md %tmp%

if exist "%systemroot%\prefetch\ntosboot-*" goto bootclean

exit

:bootclean
@del /f /s /q "%systemroot%\prefetch\ntosboot-*"

Добавь в сценарии завершения работы. Например, здесь
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\Scripts\Shutdown\0\0]
"Script"="C:\\OSXP\\losc.cmd"
"Parameters"=""
"ExecTime"=hex(b):d4,07,06,00,06,00,1a,00,0a,00,2c,00,39,00,2c,03

или здесь

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System\Scripts\Shutdown\0\0]
"Script"="C:\\OSXP\\losc.cmd"
"Parameters"=""
"ExecTime"=hex(b):00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00

если файл назовешь losc.cmd

Такой вопрос:
Поставил Win2003 Standart, пытаюсь при помощи сетевой DOS дискеты залогиниться на сервере (хочу на другой комп поставить Винду с сетевого диска), когда была Win2k все было ОК, теперь после ввода пароля выдает Error 5 Access has been denied. Где копать? В чем проблема?

Есть такая проблема:

//дальше почикано

Понял, больше не буду

Michael SuLLivaN

creeper - разреши LM (по умолчанию только NTLM & NTLM2)

LostWarrior - я тебе уже ответил в другом топике - WSRM тебе в помощь. На будущее - создание одного вопроса в двух темах есть грубое нарушение правил.

kibkalo
В политиках безопасноти домена или контроллера домена? Или и там и там?

creeper - если копируешь с контроллера, то в его политиках, иначе в доменных Это же очевидно..

kibkalo
Хотелось быть уверенным в этом
Счас попробуем...

kibkalo
Да простят меня за небольшой offtop - не могу найти топик по WSRM, кинь ссылкой pls.

2 440BX
Я тоже не нашел топик. Но на Microsoft.com поиск по wsrm сразу дал линк для скачивания.

LostWarrior
А толку то? По описанию он вообще-то входит в поставку w2k3 EE. Да и скачать не проблема, проблема - настроить. Для этого и нужен топик (обсуждение).

kibkalo
Похоже причина была чуть в другом. Добавление LM ничего не дало пока не установил - "Сервер сети Микрософт: использовать цифровую подпись (всегда) - Отключен" До этого стояло - Включен. И все заработало!
Спасибо за помощь

440BX не топик про WSRM, просто LostWarrior созлал сначала отдельную тему, а затем тот же текст начал раскидывать по подтемам.
WSRM реально интересная вещь, но очень сложна. Оно стоит отдельной темы, но наверное в Программах.. (правда я туда не захожу )


creeper - я примерно это и имел в виду. Локальные политики аутентификации и шифрования. Рад что у тебя все заработало.

kibkalo
Последний вопрос - (и завязываем с offtop в этой теме) - а реально WSRM настраивается в смысле ограничения пользователя на терминальном сервере - ХХ% процессора на все процессы?

440BX - ему не особо важно, терминальный юзер или консольный. Есть лимит ресурса для конкретного юзера.