» Флейм для сисадминов (часть II)

Mushroomer

Цитата:

Это для меня темный лес

net use /?
Всё доходчиво написано.

konungster

спасибо. надеюсь поможет

Вводная поменялась. Что надо сделать (гость уже включен), чтобы из рабочей группы гостем заходить на ресурс домена, который находится на компьютере с Windows XP). Самое обидное, что еще год назад я это делал, но абсолютно не помню как.

Mushroomer
Разрешите подключение всем, не только доменным, пользователям к определенному расшаренному каталогу.
p.s.: Надеюсь, я правильно уловил "техзадание".

Все вопросы сняты. Само заработало. Локальный админ ноутбука прошел с доменным пользователем на доменный ресурс, на котором для этого пользователя были высталены права.
Дурдом. Надо было только попробовать, а не заниматься весь день экспериментами. Если завтрашний день больших проблем не принесет (а завтра первая сдача отчетности через Такском) - точно напьюсь...

Mushroomer

Цитата:

Если завтрашний день больших проблем не принесет (а завтра первая сдача отчетности через Такском) - точно напьюсь...

Не стоит, имхо.

reff
Цитата:

Не стоит, имхо.

Это образно. я практически не пью, поэтому для меня 1,5-2 литра пива (что для обычного админа разминка) - потолок.

Mushroomer
Просто 1,5-2 литра пива - белая зависть, столько выпивали когда с лекций в юности пол-группы (мальчики + девочки) сбегало в пивбар, а теперь уж ....,
В баньку сэр надо, рекомендую,
Просто посоветоваться,
дома, системник(вторая сетевая, раздача Интернета) + ноут, NOD ESS 672 в журнале фаервола периодически пишет об атаке ARP "19.01.2009 8:38:49 Обнаружена атака ARP cache poisoning", интернет - Коламбия- (next-one), кабель 100Mb сеть +VPN 512Kb, прикрутить другое по мощнее, или ... (эти все чуть не месячные мероприятия вообще , наверное , все мозги где-то полу-потерялись, шутка - хотя где-то и правда)

sarti

Цитата:

rkhodjaev, я тебе так скажу: ты на эти свои вопросы больше времени тратишь, честное слово

Спасибо большое.
Установил и запустил Microsoft Baseline Security Analyzer и он мне сказал, что 41 security updates are missing.....
Все скачнул и установил, сейчас запустил на скан...... вроде теперь серьезные ошибки или сообщении не выдает....
Теперь так надо и на других серверах провести профилактику...... Можете подсказать, че и как запускаете еще....Ну я теперь начал сервера привести порядок, после того как в сети был вирус.....
to all
буду очень рад за все советы для профилактики и для поддержки серверов на основе w2k и w2k3.......

contrafack, кстати.


rkhodjaev, собственно, этим инструментом ты и можешь ограничиться. Различные клинеры и оптимайзеры можешь опустить, от них порой вреда больше, чем пользы.

SemGemdgi

Цитата:

свитчи Planet

есть немного.. пока не подводили.. в отличии от новых тплинков

volgograd131
Цитата:

Просто посоветоваться,

http://www.tis-dialog.ru/forum/viewtopic.php?f=3&t=52083&view=next&sid=00d66431f59313b3261265e360bbd974
http://forum.vologda.stream.ru/viewtopic.php?t=27032&sid=57f3f35f0c5c77055635c713788c367f

Eric Lazzy
Спасибо, хоть буду знать, что стоят у людей и все ок

Mushroomer
Спасибо Сэр, Вы все класно пояснили,

volgograd131
Если честно, то я ничего не пояснял, потому что я ничего не понял из тех ссылок, что я привел. Просто мне интуитивно показалось (при беглом прочтении), что там есть какая-то полезная информация.

Уважаемые, подскажите по такому вопросу:

В нашей сети, ping по имени компа разрешает в неправильный IP адрес, причем этот IP адрес присвоен другому компу. В DNS>Forward Lookup Zones есть записи с одинаковыми IP на разные имена компов. Вспомнить какой из них правильный не представляется возможным. Как можно весь DNS так сказать "обновить"

Компов не много, около 80. DC 2000 Advanced Server, если эта информация чем-нибудь поможет.

SemGemdgi
Цитата:

В DNS>Forward Lookup Zones есть записи с одинаковыми IP на разные имена компов. Вспомнить какой из них правильный не представляется возможным.

У меня вроде была похожая ситуация. Но мы тогда смогли понять какой IP неправильный. Попытаюсь описать, что тогда делали. Насколько я помню делали ping -a (и по IP и по имени) и еще кажется смотрели аренду этих адресов в DHCP. И вычислили этот IP адрес.

Други!

А не подскажете, возможно ли на XP SP2 подключиться к скрытой шаре (типа, c$) при включенном простом общем доступе?

Если да, то как?

Зарарнее спасибо!

Sish
net use y: \\192.168.100.21\c$ /user:Administrator password
При этом шара 192.168.100.21\c$ подрубится к твоему компу как сетевой диск "Y:\"
Помоему примерно так.
Короче команда net use

gryu

Цитата:

net use y: \\192.168.100.21\c$ /user:Administrator password
При этом шара 192.168.100.21\c$ подрубится к твоему компу как сетевой диск "Y:\"

Увы:
Цитата:

Системная ошибка 5.

Отказано в доступе.

Причём без разницы, прописывать ли IP-адрес, или имя комна, результат один - облом

Sish

Цитата:

/user:Administrator

попробуй написать /user:имя_компьютера\Administrator

ShriEkeR

Цитата:

попробуй написать /user:имя_компьютера\Administrator

Та же самая ошибка...

Sish
А этот Administrator он что администрирует? Домен?

Mushroomer
Домена нет. Это - локальный админ. Комп, с которого пытаюсь зайти, залогинен под админиской учёткой, но с другим именем, на который пытаюсь зайти - залогинен под юзерем.

Mushroomer

Цитата:

А этот Administrator он что администрирует? Домен?

"Administrator", это имя административной записи. Так же как "Guest" имя гостевой.
Разумеется нужно писать реальное имя.
Как он уж там обозван. "Administrator", "Администратор", "Admin" или ещё как.

gryu
Могу писать полную чушь, ибо плаваю в вопросе

Цитата:

"Administrator", это имя административной записи. Так же как "Guest" имя гостевой.

Это понятно. Но я на C$ хожу под доменным админом.

Цитата:

Разумеется нужно писать реальное имя. Как он уж там обозван. "Administrator", "Администратор", "Admin" или ещё как.

А почему администратор одного компьютера сможет пройти на системную шару другого компьютера в рабочей группе? Или это сработает если там одинаковые администраторы заведены?

Mushroomer
Цитата:

А почему администратор одного компьютера сможет пройти на системную шару другого компьютера в рабочей группе?

А почему бы и нет, если он знает логин и пароль "администратора другого ПК" или их логины/пароли совпадают? Не хотите, чтобы к Вашему ПК подключался коллега — измените логин/пароль.

p.s.: Командная строка и познания в области логинов/паролей позволяют получать доступ с любого ПК к любому ПК (при прочих равных).

Недавно пошли сетевые атаки (и щас идут) по порту 445 (RPC) у меня, как оказался - был открыт.
мне посаветовали программу Worms Doors Cleaner и через недо закрыть все потенциальные порты. ну я скачал и все закрыл
щас такая картина:



Все вроде нормально, но вот не работает так называемый "локальный сеть". у меня дома еще и 2 ноута, вот не хочет никак видеть их ))) при отключение NetBIOS ведь должен работать по IP адресу? у меня пингует, но не открывает/показывает шарные ресурсы.
и где я так перестарался ?

В топике связанное с скриптами ничего не нашел и не подсказали.Мне надо через скрипт всем добавить ИП для альтернативного ДНС.
Так у меня для предпочитаемого работает:
netsh interface ip set dns "Подключение по локальной сети" static x.x.x.x
а не подскажите как переделать....?пробовал очень много вариантов,не помогло

rkhodjaev, здесь покопайся. Сообщение #3, кажется, аккурат под твои нужды.