» Флейм для сисадминов (часть II)

contrafack

Цитата:

А вот если позвонить MS, то этот прижки может до 7-и достигнуть !
Я хотел однажды получить инфо по MS Dynamics CRM, мне только 3 "специалисты" простили по буквам диктовать, как пишется Microsoft Dynamics CRM. я трубку держал около пол часа, но мне надо было уточнить совместимость с одной базой, мне надо было ответ ДА или НЕТ.
а самое обидное, что после этого мне сказали: А ваша компания имеет ...какой-то там статус? (первый раз слышал такое). я отвечаю НЕТ, а они в ответ: тогда извините, ничем не можем помочь

5555555

Цитата:

b1t

Где он..


Ребята,где можно найти хорошие сайти.Кде публикуется научные статьи по ИТ.Просто мне пару статейек надо,про гуглил и ничего хорошего не нашел.И можете подсказать,какие темы на сегодняшний день более актуальны?

perdun

Цитата:

и хто, ынтересно, "инмарт" обидел?

А может таки наоборот?

системный телефон panasonic kx-t7730 как запрограммировать горячие клавиши? не могу найти инструкцию к этому телефону

AFT

Цитата:

не могу найти инструкцию к этому телефону

Не можешь, или не хочешь?

Что-то типа того...

Sish
думаешь ты самый умный? искал уже так, там нет про программирование, просто описание кнопок, ПРОГРАММИРОВАНИЯ НЕТ, даже на офайте!

AFT

Цитата:

думаешь ты самый умный?

И в мыслях не было

А в техсаппорт писать не пробовал?

И еще.... Пров тот же самый, место события - то же )

Sish
ты реально умный! щас напишу

Здравствуйте. Помогите по вопросу или посоветуйте где его задать.

Интересует стратегия правильного построения, защиты сети.
Сеть -
1. Сервер 2003 на котором крутится 1С в терминале, +ДХЦП
2. Сервер 2003 в роли шлюза + почтовый в перспективе
3. До 20 машин под ХР Хоме на которых вертится спецыальний софт
4. Выделенный канал интернет

Проблемы: вирусы трояны на клиентских машинах, в целях защиты использую ДрВеб, + експерементирую с ограниченными учеткамии пользователей. но этого явно нехватает.
Интернет весь пользователям вырубить немогу.
Куда смотреть?

админы, у меня 2 вопросы, косающийся доменовом системе.
первый такой:
когда локального пользователя перенесу в домен, он также может использовать свои программы? есть например программы, которые работают с USB ключами. стоит им добавить в группу АДМИНИСТРАТОРЫ ?
а второй немного по терминалу:
пользователю даю права Пользователи удаленного рабочего стола, но он не может подключится к терминалу, пока не дам еще прав АДМИНИСТРАТОРА. как исправить этот момент?

Molt
мож и наоборот.. потому и спрашиваю.. них* не понял

contrafack
Цитата:

когда локального пользователя перенесу в домен, он также может использовать свои программы? есть например программы, которые работают с USB ключами. стоит им добавить в группу АДМИНИСТРАТОРЫ ?

Про пользователя ничего не понял. Учетки у локального пользоваля и доменного пользователя разные. Поэтому имхо пользоваться своими программами они смогут, но у некоторых программ могут слететь настройки. С USB имхо можно поступить так: временно включить пользователя в локальные администраторы, подключить ключи (ключи будут распозноваться OC), и убрать у них права локального администратора.

Mushroomer

ммм, точнее говоря, ситуация такова ! надо весь сеть перенести из рабочих групп в домен.
поднят уже контроллер домена, создан пользователи в AD, с правами только ПОЛЬЗОВАТЕЛИ ДОМЕНА.
до этого дня, все работали на своих компах правами АДМИНИСТРАТОР, из за чего были проблемы, и когда говоришь что слючилось, делают вид, типа "Админ, ты че, оффигел?" и говорят: "ой, я ничего не делала, но у меня не работает сеть", но каким-то чудом место IP оказывается прописан номер телефона
В сети есть люди, которые работают типа серьезными программами, помоему ГРАНТ-СМЕТА называется. как ключ защиты - используется USB ключ.
И вот думаю какие парва добавить этому пользователю в AD, чтоб и в режиме домена работал эту чудо-программа?

contrafack

Цитата:

В сети есть люди, которые работают типа серьезными программами, помоему ГРАНТ-СМЕТА называется. как ключ защиты - используется USB ключ.

Типа серьезная программа Гранд-Смета спокойно работает под ограниченной доменной учеткой. Проверено. Так что, не бойся.

veryom

о ! спасибо ) порадовали ! просто снять ярлык в новый рабочий стол, или все ?
---

остался непоняти с этим:


Цитата:

пользователю даю права Пользователи удаленного рабочего стола, но он не может подключится к терминалу, пока не дам еще прав АДМИНИСТРАТОРА. как исправить этот момент?

contrafack

Цитата:

просто снять ярлык в новый рабочий стол, или все ?

Нет, не всё. Не забывай про базы. Придется настраивать DACL на каталог с базами.


Цитата:

пользователю даю права Пользователи удаленного рабочего стола, но он не может подключится к терминалу, пока не дам еще прав АДМИНИСТРАТОРА. как исправить этот момент?

Пользователь не может зайти на рабочий стол терминала или не может подключиться к какой-нибудь программе, например, 1С?

veryom

Цитата:

Не забывай про базы. Придется настраивать DACL на каталог с базами.

подводные камни .. . я незнаю ничего про этого проги и как он работает. только знаю, что эта программа установлен на локальном компе, только на этом компе.
если есть вариант, то опишите конкретно какие права и куда назначать и под кого?


Цитата:

Пользователь не может зайти на рабочий стол терминала или не может подключиться к какой-нибудь программе, например, 1С?

вот пользователи регистрируются в домене, потом им надо подключится к этому-же серверу по RDP (на контроллере домена также поднята терминальный сервер), чтоб работать там с 1С:.
и когда пользователь вводит пароль для подключение к домену - выдает ошибку, типа "вы должны быть членом группы удаленной рабочей группы, хотя пользователь является член этого группы

Товарищи сисадмины!
Подскажите, почему программа Partition Magic отказывается разбивать мой диск С на несколько маленьких. И матиться вот так: Error trying to Batch file
Как при такой неприятности, мне всё-таки разбить свой диск С на два маленьких?

MINZDRAVV

Цитата:

Как при такой неприятности, мне всё-таки разбить свой диск С на два маленьких?

Не надо... Пожалейте его...

veryom
Цитата:

Типа серьезная программа Гранд-Смета спокойно работает под ограниченной доменной учеткой.

А у меня все пользователи домена являются опытными пользователями на своих компьютерах. Сметчикам и проектировщикам - за глаза хватает.

Mushroomer

если я этого пользователя добавлю группу ОПЫТНЫЕ ПОЛЬЗОВАТЕЛИ, то все нормально будет с ГРАНТ-СМЕТОЙ ?

Mushroomer

Цитата:

А у меня все пользователи домена являются опытными пользователями на своих компьютерах. Сметчикам и проектировщикам - за глаза хватает.

Эээ... Это ко мне? У меня сметчикам за глаза хватает и прав ограниченных пользователей.

contrafack
Цитата:

если я этого пользователя добавлю группу ОПЫТНЫЕ ПОЛЬЗОВАТЕЛИ, то все нормально будет с ГРАНТ-СМЕТОЙ

Я практически уверен, что да. Единственное, USB ключ надо будет ставить под админом (домана или локальным)

veryom
Да нет конечно. Это просто был мой ответ

Mushroomer

Цитата:

Единственное, USB ключ надо будет ставить под админом (домана или локальным)

ну он щас стоит и все работает прекрасно, правда под локальным админом !

contrafack
Тогда ничего не надо будет делать. ключ в системе уже прописан и все.
А вообще надо просто попробовать. А то разговоров больше чем проблемы. Идешь к пользователю и говоришь:
"Ты сейчас зайдешь как доменный пользователь, запускаем твою программу и ищем 10 различий". я правда думаю, что их не будет. Но все-таки не надо забывать о разных учетках локального и доменного пользователя: рабочий стол, мои документы и рисунки, почта, фавориты, адресная книга, настройки таких программ как AutoCAD будут разные.

Mushroomer

Цитата:

А у меня все пользователи домена являются опытными пользователями на своих компьютерах.

В чем разница между этими пользователскими группами и группами "Администраторы" и "Опытные пользователи" тогда?

Вырезано цензурой...

камрады, есть кто с wifi дружит?
собсно такой вопрос - если на две машины воткнуть pci-ые wifi сетки, они будут видить друг други? или обязательно нужен свич?

Eric Lazzy

будет ! постаьте галочку: Ad hoc (в свойствай wi-fi сетевого интерфейса), и будет счасьте.

Eric Lazzy
чесно - я не смог. д-лин dwl520g чо то такое на компе и на ноуте тоже что-то. не смог настроить вай-вай... видать руки кривые, хотя вроде все дрова перепробовал...