» Флейм для сисадминов.

Eric Lazzy
Я ИСА не предлагал, я только расшифровал

Сам пользуюсь EServ 2, но ставил ISA в одной конторе - нормальный, мне понравилось

Есерв - из за того что мне нужно
* легкий продукт
* почтовый сервер
* прокси
* веб+фтп - сервер
и все в одном флаконе

sarti : делал уже не помогло .
ось , виндовс хп sp2

пользуюсь оперой с ней всё хорошо .
ИЕ заменял , explorer.exe , в безопасном режиме заменил , мне прогу посоветовали вот ей поменял но ничего не помогло .

Друзья, возник вопрос... а нет ли каких ограничений по количеству групповых политик применяемых к пользователю..... или вообще к количеству групповых поллитик, а то у меня на сервере их порядка 100 шт. а к 1 контейнеру может применяться до 10 шт. это нормально ???

KapralBel
Комп включен, пинги не идут. Такая бодяга появилась уже на нескольких компах... IPC под админским логином/паролем тоже не цепляется Возможно я сам что то в настройках/реестре исправил, потому как встроенный файер специально не настраивал. Понять бы теперь почему.
Конечно, с точки безопасности это неплохо. А с точки удобства для админа..... не очень.

farsesoft
FPinger юзаю, но он инфу по пингам собирает, а именно они отключены.

newbies
попробуй www.sysinternals.com утилита называется autoruns
с помощью нее можно определить какие сторонние dll прикручены к explorer.exe вот их и надо отключить видимо. или юзай линукс.

Eric Lazzy
see IPCop !!!

Lovec
1. См. политики
2. см. настройки IP в особенности если DHCP раздает их из разных сегментов

пингуешь по АйПи или имени?

SergIRBIS

Цитата:

сервере их порядка 100 шт. а к 1 контейнеру может применяться до 10 шт. это нормально

Ачуметь. Если не секрет, а зачем их столько?
по вопросу - точно не знаю, даже не представлял, что может понадобиться , но логично по применимости на рабочей станции посмотреть..

5555555


У меня каждая политика занимаеться своим делом 1 политика подключает 1 сетевой диск, или создает группу ярлыков, или прописывает разрешения на ветки реестра, на доступ к файловой системе и так далее и тому подобное, а поскольку на предприятии отделов до дури (в прямом смысле этого слова)... то и похожих политик много...... вот мне интересно нормально ли такое большое количество политик и ограниченно количеством применяемым к группе.....

SergIRBIS
и этим всем занимается ОДИН человек???
а где же "вертикаль власти"?
да и выделять политику на подключение диска.. хм..
ИМХО только не политиками.
Интересно при вложенности сколько они отрабатываются при применении и сколько же надо таймаут поставить на удаленное подключение с применением политик?

sarti


Цитата:

стоит Касперский, обновляется каждый час

Во первых - каспер - это говно просто (пусть меня извинят поклоники этого ^%$^)
А во вторых - вы вроде НЕ плохо соображайте в компах, как можете 99% дать гарантию на то, что увас НЕТ вредоносного кода? ) Лично я - хотя стоит NOD32 и фаер, но всего лишь могу на 30% сказать, что уменя нету потаму что однажды как-то написал вирус(страшный) и думал, что антивир и фаер будут ловить! но падлы молчали)))) пришлось пареустановить систему !
вы поняли что я хотел сказать? что я хоть ничего особого незнаю, но даже мои вирусы не видят "умные" антивирусы, так что с вашего головы снимите эту самоувереннось.

Цитата:

Аудит включил. Но что он может дать?

Он многе чего может дать, стоит только умно подходить к этому делу и правильные аудиты ключить !!!
----------------
и к допалнению к этому:
раз вы думаете, что НИ пользователь, НИ посторонний код - то остается сама система!!
а самый легкий, оптимальный и ЭФФКТИВНЫЙ вариант избавится от многих проблем - это ПЕРЕУСТАНОВКА (обязательно с /format), тогда будет счастеье ! как говорят: 7 бед - один reset )

P.S. кстати, какая файловая система там, откуда теряются пароли? случайно не FAT (16,32)?

b1t
Какие слова знаете, ну полный пипец мне предстовлялось, что я главный матершинник на форуме, а Вы меня оказывется уже опережаете,

Цитата:

…это говно просто…

,
Могу поверить в такой я зык, если на работу ходим 3 часа в 2 суток, водку кушаем, на молодежь не смотрим, ну кто запретит, например нам ….,
А просто b1t отвечаем, водку имеем право жрать на работе, если споткнулся, служебная к двери довезет, первое лицо – где были, дома спал, все же работает, пионеры на месте, на верное не поверишь, а ведь правда, а структура федеральная, чего только в жизни не бывает,
Eric Lazzy,
Посмотрите,
Своему руководству в нос сунул, уже пару месяцев жует,
http://www.ideco-software.ru/products/index.html

volgograd131

Старина, я сожалею ваших сотрудников ! блин, как они вас понимают?
Наверно они тоже водку кушают, и все ништяк, да?
А я вообше там не бываю))) т.е. бываю тогда, когда срочные проблемы уних, и притом вечером иду, чтоб там НЕ были никого (особо старых женщин..ыыы, ненавижу эту тупость), кроме листа, где написано что надо делать)))))))))))

Добавлено:

Цитата:

Посмотрите,
Своему руководству в нос сунул, уже пару месяцев жует,
http://www.ideco-software.ru/products/index.html

Это типа на замен ISA ?
А кстати она как программа вставляется под WIND, или сама операционная система, как сам ISA ?

xcopy /e \\10.3.0.30\Папка\*.* "c:\Documents and Settings\tester\My Documents\"

с ком. строки все работает
как бы сделать, чтоб работало с цмд-шного скрипта...?

perdun
Записат этот скрипт не в ANSI (1251) а в ОЕМ (866) кодировке

KapralBel
однохе*ственно...

c:\tmp\Shtirlic>xcopy /e \\10.3.0.30\рБРЛБ\*.* "c:\Documents and Settings\tester\My Documents\"
Неправильно указан диск
Скопировано файлов: 0.

c:\tmp\Shtirlic>pause
Для продолжения нажмите любую клавишу . . .

perdun
Попробуй написать в начале скрипта:
chcp 1251

сделай
echo xcopy /e \\10.3.0.30\Папка\*.* "c:\Documents and Settings\tester\My Documents\" >> c:\runme.cmd

volgograd131

Цитата:

Своему руководству в нос сунул, уже пару месяцев жует,
http://www.ideco-software.ru/products/index.html

сам пробовал? как ощущения?

perdun
Что - то ты неправильно указал в кодировке

Воспользуйся советом
KekcMF

se111
решпект! зарработалооо...

во такой три*ер получилсо: \\10.3.0.30\Џ ЇЄ \
а chcp говорит, что установлена 866-я...

perdun
Ты просто смотришь в 1251-кодировке, а он записан в 866

оппаньки... и так
Цитата:

Попробуй написать в начале скрипта:
chcp 1251

все робит!
KapralBel,KekcMF,всем спс, вопрос снят.

b1t, за советы и отзывы спасибо, очень лестно, хотя я о себе иного мнения - кардинально противоположного.
Касперского моего не трогайте, я с ним всю его жизнь, практически с самого его рождения, я его, можно сказать, лично выносил. На своих компах
Не говорю, что он - самый-самый лучший, просто я к нему уже привык (сработал-таки на мне их маркетинг!).
Раздел - NTFS.




b1t, volgograd131, и, кстати, кончайте уже цеплять друг друга, вас всё равно очень сложно понять, я серьёзно
Promt у вас рулит, или какая друга система машинного транслита, - я не знаю, но ссориться этими переводами не стоит

Добавлено:
Все мы тут по одной простой причине: что-то сломалось, чем-то хочется поделиться, вконец одолели все off-line окружающие (нужное подчеркнуть)



p.s.
Идеко, похоже, стоящий шлюз, почитал описание. Вот только кряка к нему нет, покупать не хочется, и юзать 70-дневный триал тоже смысла нет.

Цитата:

Promt у вас рулит, или какая друга система машинного транслита

b1t

Цитата:

потаму что однажды как-то написал вирус(страшный)

гы... ну, видимо, страшнее "format c:", вы, батенька не видели...

5555555

Цитата:

и этим всем занимается ОДИН человек???
а где же "вертикаль власти"?
да и выделять политику на подключение диска.. хм..
ИМХО только не политиками.
Интересно при вложенности сколько они отрабатываются при применении и сколько же надо таймаут поставить на удаленное подключение с применением политик?

- Да к сожалениб пока один.....
- Вертикаль власти хорошо сказано
- Интересно а чем можно подключить диск?
Только предложения типа ручками не принимаються, ибо порядка 200 компов и на каждом надо подключить минимум 3-4 диска и за месяц нужно подключать еще диски совершенно разнообразным людям.... у некоторых товарищей до 10 дисков доходит.....
ИМХО политиками удобно.......
- Подскажи как просчитать или посмотреть сколько они отрабатываються???

Можно ли из WinXP Pro сделать WinXP Home?
Про обратный процесс вроде как-то читал....

p.s. Нафига - чур не спрашивать...

Lovec
Чтоб отображалось Home достаточно произвести обратное действие в реестре :)

Добавлено:
http://forum.ru-board.com/topic.cgi?forum=55&topic=5916&start=80#4

Ещё бы кто-то подсказал, как на XP Home залочить смену системного времени для текущего юзверя, было бы вообще классно...