» Флейм для сисадминов.

Вопрос по поводу двух сетевых карт на одном компьютере.
Имееться следующая ситуация: Есть многофункциональное печатно устройство(принтер/ксерокс/сканер). На нем имееться сетевой интерфес, а других интерфейсов(USB, LPT) нету - нужно покупать дополнительный модуль. Компьютер, к которому нужно подключить устройство включен в локальную сеть(тоисть одна сетевая на нем уже иметься). Можно ли использовав вторую сетевую подключить устройство к компьютеру? Есть ли там тонкости настройки второго сетевого подключения? Если есть то какие?(Вариант подключить устройство к свичу не подходит(нет свободных портов))

Или подскажите в какой теме задать этот вопрос.

Заранее спасибо за помощь.

WWWovan
Да разницы, что в свитч что в другой компьютер, для принтера не будет... Вот только как кабель обжимать - вопрос.

XMMS

Цитата:

Да разницы, что в свитч что в другой компьютер, для принтера не будет... Вот только как кабель обжимать - вопрос.

Ну не в другой компьтер нужно, а во вторую сетевую карту на том же компьютере. Интересует именно момент наличия отсутствия тонкостей при настройке соединения через эту вторую сетевую карту. А насчет патчкорда, то, думаю, нужно использовать кросированый.

WWWovan

Цитата:

Вариант подключить устройство к свичу не подходит(нет свободных портов)

Так купи хабик дешевый, баксов за 10. Просто проинсталить ты девайс сможешь, но расшаривать его потом будет не просто.

Ici Chacal

Цитата:

Так купи хабик дешевый, баксов за 10. Просто проинсталить ты девайс сможешь, но расшаривать его потом будет не просто.

А расшаривать его и не нужно. Он должен быть доступен только с этой машины.(кабинет гендиректора)

Сотоварищи, помогите решить проблему:
если каталог под виндой, в нем еще куча + файлы. Необходимо в удобочитаемом виде пролучить список всех каталогов и ПРАВА доступа к ним (NTFS) и желательно и всех файлов. Нашел проги, но они не могут делать с "правами".

Oldster
Только каталоги:

Код: for /F %i in ('dir /B /S /A:D C:\temp') do cacls %i

Alan Mon
спасибо, все решилось проще:
Security Explorer v5.10

Ку, админы.
Есть такая задачка: (второй день бьюсь )
Стоить сервер Win2003Ent на нёма две сетевухи и куча расшаренных ресурсов.
нужно заставить его запрещать доступ к определенным шарам с одного из двух интерфейсов, не запрещая с другого...

WWWovan
Тогда я бы попробовал назначить второму интерфейсу адрес из другой подсети, на комбайне тоже айпишник прописывается, и через rout add указывается через какой интерфейс ходить, хотя может route это лишнее.

Объясню подробнее:
Есть сервер А: МС Вин2003Ент+МС ТерминалСервер+МС ФайлСервер, на нем две сетевухи: 100Мб(для выхода в сеть компании) и 1000Мб для прямой связи со вторым...
Есть сервер Б: МС Вин2003Ент+МС ТерминалСервер, на нем тоже две сетевухи: 100Мб(для выхода в сеть компании) и 1000Мб для прямой связи с первым...
интерфейсы "в сеть" настроены на 192.168.1.ххх подсеть, гигабитные 192.168.2.ххх - рутами уже все прописано, т.е. между собой они "обжаются" по толстому каналу, а с сетью по 100Мбитам.
Ситуация в том, что на основном "А" сервер есть куча расшаренных ресурсов, причём сгруппировать их можно так:
1 - Доступны всем
2 - Доступны только пользователям второго сервера "Б"
вот как раз втрой вариант и нужно организовать

megamozg13
AD стоит? Прийдётся только через права NTFS это делать, по другому никак.... Хотя может чего-то в R2 сделали для этого, но сомневаюсь что есть привязка к интерфейсу.

Цитата:

AD стоит?

стоит, тута еще третий сервер под Вин2000 (AD + WINS + SymantecAntivirus)
дело в том, что через безопасность НТФС - врядли, т.к. пользователи в домене одни и пофиг с какого компа они логинятся...

Цитата:

R2

- это что, подскажите... буду зя любую идею цепляться.

Вопрос насчет двух сетевых снимается. Все прекрасно завелось.
Всем спасибо за участие.

У нас девушка работает около года. Компьютер старый: P-I Когда ей заменили на C-2.67, только тогда она спросила, как выключать компьютер. Раньше она выключала его... отключала сетевой фильтр.

krukoff
Брат моего друга в течении нескольких месяцев выключал комп нажимая на поверофф большим пальцем левой ноги (лениво потягиваясь), пока не был замечен за этим занятием. Он даже не утруждал себя выйти из игры.
З.Ы. Формфактор был AT, а винда 98-я. И делалось ей от таких выключений все хуже и хуже.

однако сейчас именно ногою можно спокойно выключать комп, отправляя его в хибернэйт )
жду не дождусь голосового управления.

Как кто делает бекапы и как это объяснить подробно начальству!
Проблема таковая :тупые юзеры сами начали ставить винду,или же химичить с документами,играми, что привело к потере инфорации, данных, нужных программ!

Мы же программисты-администраторы из-за этих юзерей должны попадать:
т.е. их лишили зарплаты, коэффициента трудовой успеваемости, но не факт что они ещё раз такое не будут делать....

Предприятие содержит 120 машин в сети и 30 отдельных работчих станций!
Вся важная документация крутиться на сервере рейд 5 уровня ,зеркальный винт есть+ежедневная копия на USB винт документов и БД, но сущестует много других машин в сете, на которых физически производить сложно - например компьютеры начальства и информация на этих компьютерах, которая строго засекречена, но с случае её потере- как всегда возиться нам....

Как я вышел из этой ситуации:
Доступа на рашы секретных ресурсов,БД,докумнтации естественно никто не даст, следовательно бекапы делать просто так в автоматическом режиме не получиться!
Я поставил удаленного админа прогу - она расшаревает все диски и через неё удобно делать бекапы, но делать их нужно вручную и просто происходит переливание деректорий - сделать образ всего винта через эту программу неполучается

Подскажите какую нить прогу, которую можно поставить для клонирования всего раздела, чтобы она могла крутиться без вмерашельства админа, или же для единоразового использования её админом удаленно, или по выполнению задания

И как это всё сформулировать начальсвту:
чтобы они давали DVD R болванки хотябы раз в месяц для создания резервных копий?

dartvaider
Ннда, ситауция сложная но решаемая: тут важно, чтобы ты предложил улучшить надежность хранения данных. Это производится с двух сторон:
1. использование программных средств
2. Административные меры

Кстати, у теб я какая сеть: одноранговаря или домен? какой? NT4, Windows 2000, Windows 2003?

Я был в такой ситуации - надо сказать тяжело из неё выходить, тогда у меня не было достаточно опыта, чтобы повернуть в свою пользу... да и не всегда это получается. Решил её простой сменой работы.
Попытайся заработать авторитет, чтобы с тобой считался начальник. Иначе, нет уважения - нет доверия -> чуть что - ты козел отпущения. схема замкнулась. А с начальника все начинается: сотрудники видя, что он к те относится, так, снисходительно, как к "мальчишке", то и у них формируется подобное отношение. и в серьёз не воспринимают тебя. Вот и винду сами переставляют.


Итак:
1. Программы:
* использовать современные проги для архивирования рабочей инфы;
* использовать носители, которые бы оптимально удовлетворяли требованиям хранени яинфы (стримеры, DVD-RW приводы, винчестеры и проч.)
* разработать схему хранения данных, четкое расписание резервного копирования.

2. Административно:
* разработка правил и норм пользования вычислительной техникой, разграничение прав пользователей и меры пресечения нарушений. Обязательно добиться официального приказа по предприятию и чтобы ВСЕ подписались под этой бумагой.
* добиться у начальства, чтобы с сотрудники считались с твоими решениями, как со специалистом, без которого не возможно нормальное функционирование предприятия.
Лучшим способом этого достичь, думаю, будет показать свою компетентность в нужном и смежных вопросах.
* как показательный вариант "нечаянно" смоделировать падение компа кого-нить из начальства, не слишком важного, так средне.... для демонстрации последствий
---
Начет программ для бекапов:
Всё определяется твоими потребностями. Думаю про клоны разделов ты зря думаешь, потому как это отнимает много места, а реально отдача от этого мала, по сравнению с другими вариантами.
Предложи начальству способ: ты делаешь на сервере шары, гришь, что только он имеет доступ к инфе (пусть он так думает ), которая будет храниться там. Сделай каждому отдельную директорию, расшарь соотвественно и пусть они там хранят свои "простыни". Тебе остается настроить , чтобы расшаренная папка цеплялась им как диск с помощью login script. настроишь архивацию по расписанию. там хоть чем. я, например, делаю многотомные rar-архивы, с паролем в 64 символа. Архивы пишу на DVD-RW болванки и сдаю на хранение шефу. Ему так спокойнее.
и раз в три месяца сделаю полный бекап всей инфы, пишу на болванки и сдаю шефу. Остальное- промежуточные архивы. их даже на болванки не пишу, купил большой винт на 400 гигов, туда все складываю.

Народ, поддержите человека!

dartvaider
Программа Norton Ghost от Symantec умеет создавать и заливать образы по сети. На одной машине ставится ее сервер, на остальных клиенты. Говорят, десятая версия может создавать образ винды прямо во время ее работы. Можно создавать задания, выполняющиеся по расписанию.
Тред на этом форуме: h**p://forum.ru-board.com/topic.cgi?forum=35&topic=0636&start=1260
Описание десятой версии на офф. сайте: h**p://www.symantec.com/home_homeoffice/products/backup_recovery/ghost10/index.html

dartvaider

Цитата:

Доступа на рашы секретных ресурсов,БД,докумнтации естественно никто не даст

ты администратор или кто? как это не дают доступ?!
если всё же не дадут, заставь начальство подписать бумажечку, в которой они бы всю ответственность за падение секретных ресурсов, БД, документации брали на себя. Если не подписывают - в такой фирме работать нельзя!

Пиши должностные записки, регистрируй их у секретаря, как входящую почту. Потом можно спокойно говорить "а я вас предупреждал".

Ещё есть Bacup Exec тоже от симантека. С функционалом я не знаком, но насколько мне известно, это как раз для периодического архивирования.

Ещё есть Acronis, но это скорее для восстановления винды. хотя с учётом возможности инкрементных образов, тоже можно воспользоваться.

Ну и скрипты всякие.

Есть ли у кого-либо журнал сис админа?
Правильное создание журнала сис админа и дальнейшее его использование !
Существует ли журнал сис админа у вас?
Мне поступило предложение создать журнал сисадмина на работе в котором я буду заносить все действия произведенные на компьютере пользователя , или же на сервере!

Вносить в него все изменения в файловой структуре, сети,маршрутизации, шар, документации, модернизации компьютеров, дослуживании их и всех других причин по которым очень часто дергают админов!

Предлогаю создать журнал такого типа:
Напечатаный формат А4 в котором будут разленеены строки в которых будет задание по какому меня дернули , роспись вызова на это задание, подпись вызывающего и причина устранения поломки, или же не устранения...

Такие журнала практикуются на предприятиях где сис админом мало а юзерей очень много!

Подскажите как правильно создать такой журнал, если у кого-либо такой имеется уже?

После создания такого журнала облегчилась бы работа! Юзера уже боялись бы по 2 раза тредовать одно и тоже- а далее вы показывали бы данную запись в журнале и рассматривали вопрос как тупизм, или уже ранее решенный вопрос!

Как говориться человек без бумажка как........ а с бумажкой ....
так что нужно над этим подумать!

dartvaider

фига себе.
Не дают доступа..Я плакал. А ты же сисадмин.
Не дают - возьми его сам.
Надо сразу себя ставить нормально, потом может быть поздно.
Советую, без шуток, искать другую работу.

Добавлено:
по поводу заявок.
Есть хороший документ на www.networkdoc.ru
Поищи. Там про организацию процесса нормально написано.

romanqqq
Я имел ввиду не доступа, а оборудования и денег для этого оборудования например для винты для бекапов, диски для бекапов!

По поводу журнала он есть во всех нормальных конторах!
Мой знакомы работает в огранизации , где 350 компов , админа там 2 по его словам, если бы не было такого журнала, он бы уже повесился!

Журнал должен быть у Всех чтобы можно было предъявить узеру что-либо!
Например сказать , что он так уже тупил и что повторно я не буду объяснять ему как и что!

Узеры будут бояться такого журнала тупизма и устраненных причин неполадок....

Вот только журнал нужно корректно организовать и записи там вести тоже нужно корректно не глумться над узерами, не посылать их куда-либо, писать умные вещи ,по устранению неполадок!
Таким самым журнал будет всё больше и больше в объёме и начальство будет видить всю работу сделанную Вами!

Радмина нам не разрешают - приходить бегать по этажам... а это не удобно, ну если бегать, тогда и с бумажкой бегать!

Есть вопрос: существуют два сервака (оба Win2003 Ent) с одного данные о производительности удалённо я снимаю, с другого никак(если локально засунуться - мониторит без проблем)!!!
пытаюсь подключить объекты\счетчики с компа - отвечает неудается подключится к компьютеру. Прописывал комп по имени и по ip - безтолку.

megamozg13
Firewall выключен?

XMMS
служба прибита, к чертовой матери...

dartvaider


Цитата:

Радмина нам не разрешают - приходить бегать по этажам... а это не удобно, ну если бегать, тогда и с бумажкой бегать!

Это уже из раздела фантастики\юмора.
Я то ещё думал, что у меня самое дикое начальство, а тут просто какие-то параноики.
Беги от них, иначе они тебя убьют в целях безопасности за то, что ты знаешь их топологию сети и всякие прочие секреты.

радмина не разрешают, так используй VNC или, грят, можно сносно юзать Remote Assistance
не пойму, правда, чего нельзя сделать, используя mmc+snap-in
или принципиально не хотят пугать юзеров ремотом

а вообще, беги с такой конторы, где тебя учат, как тебе работать, а то меня уже затюкали, буду менять работу точно

Тупой начальник - бич подчинённых. Факт.

а зачем говорить начальству что и как? ... ставь и всё тут... "в виду производственной необходимости"

а вообще согласен с народом.. бежать оттудова надо