» Флейм для сисадминов (часть IV)

edgi
Так поменяйте групповые политики на КД, не?!
сбросьте пароль встроенного админа, что за проблема? Если это 7ка, то встроенный админ там отключен по дефолту...

edgi
Загрузите КД в безопасном режиме, попробуйте авторизоваться и сменить групповые политики.

Цитата:

Так поменяйте групповые политики на КД, не?!
сбросьте пароль встроенного админа, что за проблема? Если это 7ка, то встроенный админ там отключен по дефолту...

Это 2003 сервер с поднятым контр. домена.


Цитата:

Загрузите КД в безопасном режиме, попробуйте авторизоваться и сменить групповые политики.

Пробовал я так. Логинется под админом но не доступны груп. политики в безоп. режиме вообще ничего не работает.

edgi
http://support.microsoft.com/kb/814777/en-us


Цитата:

Note If the server is a domain controller, the Local Users and Groups are not available in Computer Management. To enable the Administrator account, follow these steps:

Start your computer in to Safe mode with networking support.
Log on as the administrator.
Click Start, click Run, type cmd, and then press Enter.
At the command prompt, type the following command, and then press Enter:
net user administrator /active:yes
Restart your computer.

cluber

Цитата:

Увы не видел. Много чего не видел. И сервера мои обычные десктопы, ролей на них 2-х куча, шлюз, терминал, АД, файловый, 1с.

Я бы на Вашем месте выделил одну машинку C2Quad или C2D хотя бы, 16 гектарами памяти и поддержкой виртуализации - и развёл сервисы по разным клеткам Hyper-V.

И познавательно, и работа наладится. Если денех на работе не дают, можно за свои купить: инвестиция себя оправдает, я гарантирую это! (Дохода может и не принесёт, но иных ресурсов для работы потребуется много меньше).

d0r0fey

Да я делал так но при след. загрузки системы применяются GPO похоже как то надо отредактировать GPO

edgi
печальненько получается...
У меня на ,клиентских правда, машинах с 7-кой, создан бэкдор, на случай непредвиденных обстоятельств... Таким образом у меня в любом состоянии можно получить командную строку уровня NT AUTHORITY/SYSTEM

В принципе политики лежат в C:\WINDOWS\SYSVOL\sysvol\%domainname%\Polices\ - так что ходь туды и там рой свои политки, они в виде xml файлов...

edgi
решил проверить
- поднял backup рабочего домена под виртуалкой
- отключил в default domain policy администратора
- набрал gpupdate /force
- перезагрузился и попробовал зайти. Не пустил
- перезагрузился в безопасном режиме и ввел в cmd
net user papacarlo /active:yes
- перезагрузился в нормальном режиме и вошел в windows server 2003
- в default domain policy включил локального админа, набрал gpupdate /force , перезагрузился

Администратор домена живой.


Добавлено:
edgi
возможно причина блокировки в другом?

d0r0fey

Цитата:

решил проверить
- поднял backup рабочего домена под виртуалкой
- отключил в default domain policy администратора
- набрал gpupdate /force
- перезагрузился и попробовал зайти. Не пустил
- перезагрузился в безопасном режиме и ввел в cmd
  net user papacarlo /active:yes  
- перезагрузился в нормальном режиме и вошел в windows server 2003
- в default domain policy включил локального админа, набрал gpupdate /force , перезагрузился

пробовал все тоже самое так же. при обычном входе пишет: "Your account has been disabled. Pleasу see your system administrator."

d0r0fey
Спасибо за ответ! Помогли на TechNet.

Было следующее:
Удалил ветку реестра: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions (перд этим сделал резервную копию) , после этого зашел в безопасном режиме в командной строке набрал net user Administrator / active:yes (активировал локального админа), после этого зашел в обычном режиме работы сервера под администратором исправил GOP импортировал назад ветку реестра которую удалил и на всякий случай создал еще одного администратора .

На предприятии стоит на многих компьютерах лицензионный microsoft oficce 2003, руководство фирмы сказало чтобы у всех был 2007, подскажите как обновится до 2007, но чтобы лицензия осталась 2003, и еще есть один компьютер где уустановлен 2010, нужно так же на 2007 перейти.

DJMC боюсь придется покупать всем office 2007. Лицензия 2003 не дает права пользоваться 2007, а 2010 нельзя задаунгрейдить до 2007.

Gar2k

Цитата:

боюсь придется покупать всем office 2007.

у нас в городе в магазина все как один говорят что их уже не выпускают((((

DJMC
А зачем 2007? конвертер форматов из 2007 в 2003 есть.


Добавлено:

Цитата:

у нас в городе в магазина все как один говорят что их уже не выпускают((((

вообще если кампов много то можно заключить договор с реселером так чтобы иметь доступ ко всем версия продукта, включа предыдущие.
Посмотрите разные программы лицензирования, не ритейлы же покупать в конце концов

Добавлено:
DJMC
http://www.microsoft.com/rus/licensing/volume/programs/ov/Default.aspx

Цитата:

Право на последние версии программных продуктов Microsoft, которые будут выпущены в течение трех лет действия соглашения (Software Assurance), а также любые предыдущие версии. Отсутствие необходимости отслеживать используемые версии ведет к сокращению административных расходов и незапланированных трат на приобретение новых версий.

goletsa

Цитата:

А зачем 2007? конвертер форматов из 2007 в 2003 есть.

политика руководства.


Цитата:

которые будут выпущены в течение трех лет действия соглашения (Software Assurance)

иными словами мы безболезнено можем перейти на 200? ?

DJMC

Цитата:

иными словами мы безболезнено можем перейти на 200? ?

Ну вообще ща скорее всего будет договор на 2010 с возможностью использовать хоть 2000, т.е. 2007 тоже можно юзать.

Можно вопрос, может и покажется тупым. Хочу разобраться с лицензиями на ПО, библиотеки. Например, создаю приложения используя библиотеку jasperreports, технологии BlazeDs, Flex. У этих технологии имеются открытые исходные коды. Могу ли я использовать их в предприятии?? Мне сказали, что нужно узнать под какими лицензиями они распространяются. Например, у библиотеки jasperreports лицензия GNU Lesser General Public License. Прочитал в вики про лицензию, но там нигде не сказано могу ли я внедрить их исходные коды в мое предприятие.
Надеюсь вопрос понятен.

при LGPL вы не обязаны предоставлять исходный код своего продукта.
Если лицензия GPL то вы обязаны предоставить код всех изменений.
В общем внимательно перечитайте лицензионные соглашения, они есть на русском языке.

----------------------------------------------------------------------------------------------------
Windows Server 2008 R2/64 : Microsoft .NET Framework 4 'простой' vs 'Server Core'
----------------------------------------------------------------------------------------------------

Получаю для миграции новый сервер и на него нужно поставить Microsoft .NET Framework 4.

Функции/роли сервера (Windows Server 2008 R2/64 бит):
1) IIS (1 веб-сайт для доступа к MySQL / одновременно до 40 пользователей - все из AD)
2) MySQL DB
3) Простой софт через который трансакции SQL идут.

Собственно вопрос(ы):
a) Какой именно Framework ставить ? Обычный или "Server Core" ?
b) Включает-ли версия "Server Core" предыдущие Framework-и (2.0/3.5) ??? - нужны т.к. через них сайт на SQL привязан (ASP.NET)

----------------------------------------------------------------------------------------------------
Спасибо (тока на поиск не шлите pls.)

goletsa
и еще вопрос, подскажите где в программе можно посмотреть лицензионный ключ, а то раньше до меня ставил весь офис другой человек, и не подписал коробки у кого что стоит....

DJMC
Например можно открыть программку SIW и глянуть в ней в разделе Software -> Licenses.

vikkiv

Цитата:

Спасибо (тока на поиск не шлите pls.)

разве что в MSDN...

goletsa

Ага, спсб, там самое оно .. только глубоковато как-то, потонуть в объёмах можно .. лады, разгребли уже, они (провайдеры) там стандартный преинсталл сделали вместе с обычным FWRK .

Подскажите, пожалуйста, каким образом можно (и вообще возможно ли) открыть доступ к общим ресурсам удаленно, т.е. не имея прямого доступа к компьютеру в локальной сети?

RuPurple
вы хоть сами-то поняли что спросили? Вы пробовали открыть окно в квартире 10-го этажа стоя за входной дверью??? Ваш вопрос примерно таков.
Либо перефразируйте его в более адекватную форму.

ребят возможно ли расшарить принтер в другой подсети
т.е. дома приходит ин-нет от сервака, везде вбиты статические айпи вида 192.168.1.х
так же от свитча идет ин-нет в роутер, там создана другая подсеть вида 10.10.0.1
соот-во туда прицеплен компьютер с принтером, можно ли из подсети 192,168.1.х цепануть принтер из 10.10.0.х
поидее надо маршрут прописать, но так же поидее роутер не пропустит, что то я запутался
из подсети 10.10.0.х заходит на расшаренные ресурсы 192.168.1.х а наоборот?

Smito1
лучше нарисуйте схемку, но пока вроде все нормально описывается маршрутом и прописыванием DNAT на роутере.

Smito1
если я правильно понял вашу схемку, то на компе(192...) прописываете необходимый маршрут и на роутере организуете DNAT. Как я и писал выше.

Национальная ОС? Не не видел...

Цитата:

Первая версия национальной ОС должна появиться до конца 2011 года. Предположительно, она будет на 90 процентов основана на исходном коде ОС на базе ядра Linux.

http://habrahabr.ru/blogs/os/116954/