» Флейм для сисадминов (часть II)

Mushroomer
Да

Mushroomer
Все зависит от того, как ты собираешься накатывать w2k3. Если в режиме обновления - никаких особых телодвижений не надо, все сохранится. Если установка с "0", то отключи диск D,Е... (путем изменения в MBR типа файловой системы с NTFS на Hidden) это запретит Винде проверять диск с данными. Предварительно из старой системы экспортируй ветки
Код: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\lanmanserver
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\lanmanserver

блин, получается, что 1024 - это миф ? ибо 1 МЕГАБАЙТ = 1024 КИЛОБАЙТ !

andrejvb
А смысл менять на Hidden? Ведь я все равно сделаю backup диска D, а потом верну все назад. Вот про экспорт реестра, это важно. Но экспорт полезен только если буду ставить w2k3 как обновление. Если с 0 (как я и планировал), то экспорт мне уже не поможет?
А между прочим, вообще есть ли разница: ставить как обновление или с 0? Этот вопрос интересует только в разрезе системного диска. У меня в этом сервере два RAID: один на матери и один отдельная железка.

Mushroomer
Новая копия или обновление системы?

Mushroomer

Цитата:

А смысл менять на Hidden? Ведь я все равно сделаю backup диска D

Вот за тем, чтобы не делать бэкап (хрен-зна-какого размера диск у тебя?) я и предложил "спрятать раздел", чтобы Вынь при установке с "0" не проверяла и не исправляла диск.

Цитата:

то экспорт мне уже не поможет

как раз поможет. У тебя изменится только SID новой системы и локального админа. Остальные SID хранятся в АД и останутся теми же (аналогично ACL на NTFS) - ВСЕ права доступа (и по сети, и файловые) сохранятся.
Цитата:

вообще есть ли разница: ставить как обновление или с 0

Если система не з@срана - поставь поверху, обновлением. Иначе - с 0. Просто мусора в системе при переходе с 2000 много будет. Ну и еще ньюанс - при " с 0 " тебе прийдется морочиться с вводом-выводом в домен (чтобы имя оставить прежнее - во всяком случае я ("от греха") так делаю).
З.Ы. Ты не сказал, какие роли несет сервер. Что там, кроме файло-помойки?

Никто не сталкивался с таким приколом: на Windows 2003 Enterprise Edition R2 SP2 Rus с поcледними обновлениями при входе в систему (комп в домене), т.е. после ввода пароля и нажатия Enter, система вновь предлагает нажать Ctrl+Alt+Delete, после чего вход выполняется корректно?

andrejvb
Цитата:

прийдется морочиться с вводом-выводом в домен

А какие сложности поджидают меня при этом? Вывел из домена и все тут.

Цитата:

.Ы. Ты не сказал, какие роли несет сервер. Что там, кроме файло-помойки?

Ничего больше. А сорри за невежество, файл-сервер это отдельная роль?

Цитата:

Ну и еще ньюанс - при " с 0 "

там еще будет ньюанс с загрузчиком. Уже напарывался кучу раз: при стандартной последовательности действий система встает на С, а загрузчик падает на D. но решение этой проблемы я уже знаю.

Цитата:

я и предложил "спрятать раздел",

не хочется в MBR лезть.

PhoenixUA
Спасибо. Узнал интересные вещи.

Mushroomer
Если только файл-сервер, то не морочь себе голову - поставь поверху.
Цитата:

там еще будет ньюанс с загрузчиком

Какой-такой диск D? А нету Вот для этого и прячутся разделы.
Цитата:

не хочется в MBR лезть

Та шо там сложного?! Грузишься с диска с ADDS или WinPE с ним же, редактор MBR и добавляешь ведущую единичку. Все. Ну или просто отключи физически контроллер (если, конечно систеа и данные на разных контроллерах)
Цитата:

Вывел из домена и все тут

Угу. А вот ввести может оказаться значительно сложнее (с тем же именем).

andrejvb

Цитата:

А вот ввести может оказаться значительно сложнее (с тем же именем).

А в чем проблемы? При выводе из домена учетная запись компа прибивается. Если вдруг нет (хотя это бывает крайне редко), то можно спокойно ее прибить ручками в ADUC. И все прекрасно вводится...

PhoenixUA

Цитата:

А в чем проблемы?

Цитата:

Если вдруг нет

Цитата:

прибить ручками

Сам спрашиваю - сам отвечаю? + к тому, что ты сказал - дождаться сихронизации с резервным контроллером после вывода, иначе потом будут глюки. (Это если резервный - в другом есте стоит и канал слабый). Я однажды прощелкал клювом этот момент - потом было "интересно" + он еще и в DFS завязан был.

PhoenixUA
Цитата:

При выводе из домена учетная запись компа прибивается.

Ну она не прибивается, а помечается красным крестом.И ее потом надо руками удалить.

andrejvb
Цитата:

дождаться сихронизации с резервным контроллером после вывода, иначе потом будут глюки.

Я удаляю на одном контроллере и сразу делаю принудительную синхронизацию.

Привет. Вопрос на отвлеченную тему. 2-3, а может и больше лет назад, по одному метровому каналу, ночью, показывали фильм про хомосапиенса и кроманьонцев. В главных ролях была семья (или типа того),живут они на месте современной Европы. Помню весь фильм холодно, показывают какой то хмурый не дружелюбный лес. Они голодают, воруют женщину, одного ранили на охоте. В конце фильма приходит предок человека из Африки. Голос диктора говорит что этот вид и вытеснил всех. И он является нашим предком. И еще че то там про то что у них уже была культура и они были развитее. Вставками показывают скелет, на основе которого и построен сюжет. Мне вот узнать как фильм назывался и чей он?

trobadore, тебе, быть может, лучше всё-таки здесь спросить? Нам, конечно, такое польстило, но всё же

я щас глупый вопрос задам, тока вы не обижайтесь ))

можно ли на контроллере домена сделать локального админа, но чтоб он не был админом домена?

vovney
На мой взгляд - да. Все как на обычном компьютере.
Полная чушь.

vovney, нет, конечно, это же явное противоречие. Ты как это себе представляешь?

vovney
Нет, нельзя.

Да, что-то я с просонья и неподумавши чушь написал
http://forum.ru-board.com/topic.cgi?forum=8&topic=22887

да просто я сдуру сделал DC из сервера CRM Dynamics, а ребятам которые его обслуживают нужны админские права... не давать же им права админа домена... эх, блин придется DC на другой сервак переносить...

ребята, у меня такой момент инетресует.
я работаю в одном компании, как тех.специалист. официально оформлен, все по ТК.
на работу хожу и работаю со своим личным ноутбуком. на этом свои причины у меня, как вы поняли, стоит куча пиратских программ (около 100 000 рублей)
Теперь грозит проверка ОБЭП_а нашу компанию.
хотел узнать: мне что-то достанется от них?
если по полной программе буду наказан, то какие действие меня могут спасти ? ну, кроме переход на лицензионную.

P.S. имеется документы, что ноутбук мой личный.

P.S.S за хранение пиратского софта, инсталляценики - тоже статья ? (не установленный софт)

Что захотят то и припишут
больше 50 штук крупный ущерб + за хакерский софт еще
распростанение вредоносных программ

подробней с примерами и отзывами см. на
http://www.internet-law.ru/forum/index.php?board=9

очень всем рекомендую!!

А кто сказал что ноут надо им показывать надо все делать лицензионное (по возможности), а где нельзя - прятать

Народ, прошу помощи. Сообщество по IE упорно молчит.
Проблема в следующем:
Установлен IE 6.0, Win XP SP2 Rus.
На компе развернут UserGate. Нужно заставить IE сначала авторизоваться на ЮГ (для подсчета трафика) а только потом выпускать его в инет. И вот тут начинается проблема - IE полностью игнорирует настройки прокси-сервера!!! Что прописываешь ему правильный ip и порт, что какой-нибудь вообще левый - программа идет в инет напрямую без авторизации на прокси. Опера на ЮГ ходит нормально, но менеджерам она очень не нравится, и работать они с ней не хотят.
Что за бред с авторизацией и как это побороть?
Или как убить Эксплорер, чтобы он не запускался (вернее выкидывал ошибку и не запускался), чтобы они принудительно пересели на Оперу?

дурацкий вопрос - как включить анонимный доступ к IIS с корп. порталом. комп с IIS вдруг стал контроллером домена )) анонимно не пускает зараза.

точнее анонимный доступ в IIS включен, но не работает. какие права надо дать этому юзеру IUSR, чтоб заработало?

vovney

в настройках IIS , а именно в папке настрой. там есть такое окно, как прав довтупа, и там ставь галочку: анонимный вход

vovney, блин, вот у тебя жизнь насыщенная - чего только посты на одной этой страничке стоят )))

sarti

да дурью маемся... я уж думал ЦРМку как-то спустили на тормозах, нет блин опять собираются внедрять... задолбали... все им 1С мало... блин...

vovney

мдааа, сочувствую, коллега !

на шее внедрение Microsoft Dynamics CRM 4. вот просто пока времени нету этим заниматся.

contrafack

Цитата:

какие действие меня могут спасти

http://forum.ru-board.com/topic.cgi?forum=5&bm=1&topic=13322&glp
http://forum.ru-board.com/topic.cgi?forum=5&bm=1&topic=25435&glp

Цитата:

на шее внедрение Microsoft Dynamics CRM 4

Не лоханись заниматься этим за зарплату админа.