Crusader Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору старый текст первого сообщения темы Внимание! В теме можно обсуждать вопросы по Windows 2003 server, которые имеют непосредственное отношение к системному администрированию. Остальные вопросы следует задавать в соответствующей теме форума Операционные системы, вопросы по железу - в форуме Hardware.     Полезные утилиты SetACL - утилита для раздачи прав из командной строки на папки,шары, принтера, реестр.   Если у вас есть что добавить в шапку - милости просим редактировать. Всего записей: 834 | Зарегистр. 20-01-2002 | Отправлено: 15:48 14-05-2003 | Исправлено: slech, 15:30 02-04-2008

ALEX SE Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Политики доступа к компьютеру из сети и запрета сетевого входа меняли глобально?.. Всего записей: 254 | Зарегистр. 30-12-2007 | Отправлено: 22:04 06-03-2008

sarti Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Domain functional level: Windows 2000 mixed. Хочу, чтобы DC на WS2003R2SP2 отрабатывал своё на 100%. Повышать или не повышать уровень? Хотя, это уже похоже на барские капризы, конечно...     В сети только WS2003SP2 и XPSP2. Ни 9x, ни NT, ни 2k - ничего этого нет. Всё работает как часы. Мне лично ничего от сервера уровня 2003 не нужно. Но просто хотелось бы повысить номинал, тем более, что, судя по мануалам, у меня есть все условия для этого.         Быть или забыть? Что я потеряю, и/или что приобрету? Всего записей: 1972 | Зарегистр. 04-08-2006 | Отправлено: 07:54 07-03-2008

Nbuuj Newbie Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Доброго времени суток ! Прошу помочь, Есть домен W2003, На нем создал папку, зашарил ее, разрешил всем читать. Внутри создал несколько папок, не шарил их, а в секюрити для каждой папки наследуется всем читать плюс вручную дал изменять на каждую папку своего юзера.  Теперь, захожу на сервер удаленно под этими юзерами -все работает. А захожу по сети с машины юзеров - шару видят, но изменять те кому разрешено, не могут -отказано в доступе. Пробовал создавать ярлык папки на рабочем столе, пробовал подключать ее как сетевой диск - нифига.    Ну где же эти грабли ? Ведь на раньше созданных таким же образом папках все работает...   Спасибо Всего записей: 16 | Зарегистр. 07-04-2007 | Отправлено: 21:27 07-03-2008

RoDeZiya NL25 Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Nbuuj Цитата: На нем создал папку, зашарил ее, разрешил всем читать Так, получается ты в настройках "Доступ (Sharing)" указал "Все-чтение", а в настройках "Безопаности (Security)" на подкаталоги дал право "Изменять" для нужных пользователей? Если да - то всё решение проблемы: В настройках "Доступ (Sharing)" группе Все разрешить изменять или дать полный доступ (в зависимости от необходимостей). ---------- Злой человек. Всего записей: 2238 | Зарегистр. 02-04-2006 | Отправлено: 21:41 07-03-2008

Yourbill Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Vadik_K Цитата: А можно подробнее?   Дело в том, что пользователи не могут получить доступ к Стандартным политикам безопасности из-за этой ошибки. То есть менять надо Локальные политики безопасности сервара? Внимательно изучи Просмотр событий на контролере и погугли все найденые ошибки. Ну и заюзай проги типа dcdiag... Всего записей: 565 | Зарегистр. 11-03-2003 | Отправлено: 02:20 08-03-2008

ALEX SE Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Vadik_K Я конкретный вопрос задал   Nbuuj Разрешил чтение и пробуешь записать? Сам догадаешся где грабля али помочь?..) Всего записей: 254 | Зарегистр. 30-12-2007 | Отправлено: 04:59 08-03-2008

sarti Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Nbuuj, перезагружал систему после установки прав? У меня после установки SP2 (без обновлений) так и было: полные (и правильно настроенные) права и на шару, и в настройках NTFS, но с клиентов ничего нельзя было сделать. Потом решил перезапустить сервер, и - о, чудо! - всё заработало После этого накатил ещё все post-SP2 обновления, и теперь таких глюков не наблюдается.         Цитата: Domain functional level: Windows 2000 mixed. В общем, я как всегда больше/дольше готовился... Поднял уровни и domain, и forest за 15-20 секунд. Всего записей: 1972 | Зарегистр. 04-08-2006 | Отправлено: 06:49 08-03-2008

Nbuuj Newbie Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору RoDeZiya Цитата: В настройках "Доступ (Sharing)" группе Все разрешить изменять или дать полный доступ Если сделаю так, то все ок, но мне это не надо. Главный каталог все могут только читать, и подкаталоги в нем тоже все только читать. А вот изменять подкаталоги должны только каждый свой. Я подумал, что разрешение только читать на главный каталог наследуется донизу, поэтому снял наследовать и давал каждой папке свои безопасности. Не дает доступа с юзерских машин. sarti Да перегружал сервер, не помогло на сей раз, хотя когда-то где-то такое было. А вообще спасибо за соучастие, сегодня 8 МАРТА всех с Праздником, издому удаленно попробовал сегодня то, что посоветовалRoDeZiya но на этом энтузиазм закончился, продолжим после праздников, во вторник. СПАСИБО. Всего записей: 16 | Зарегистр. 07-04-2007 | Отправлено: 11:19 08-03-2008

kazavo4ka Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору sarti Цитата: Хочу, чтобы DC на WS2003R2SP2 отрабатывал своё на 100%. Цитата: Повышать или не повышать уровень? Ответ напрашивается сам - повышать Цитата: Что я потеряю, и/или что приобрету? http://technet2.microsoft.com/WindowsServer/en/library/b3674c9b-fab9-4c1e-a8f6-7871264712711033.mspx Всего записей: 1655 | Зарегистр. 17-02-2006 | Отправлено: 11:20 08-03-2008 | Исправлено: kazavo4ka, 11:21 08-03-2008

Nbuuj Newbie Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору To RoDeZiya А можно еще вопрос ? Посмотрел сегодня в DHCP в орендованные адреса и обнаружил там левую машину, без суффикса домена, но с выданным ей IPшником, получен сегодня в 15:37:06. Есть ее имя и МАК. Не пингуется. На сервере есть Инет, но какой-то странный. Я так понимаю, что машина получила IP но в домен не вошла, значит было физическое подключение скажем ноута в сеть ? Сегодня выходной и охрана сказала, что в офис никто не заходил, вход под замком. Больше никаких следов нигде не обнаружил. Может какой софт подскажете для контроля или еще как посмотреть. Спасибо. Всего записей: 16 | Зарегистр. 07-04-2007 | Отправлено: 00:49 09-03-2008

S4astliff4ik Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Nbuuj Цитата: На сервере есть Инет, но какой-то странный. ,растолкуй эту фразу... Всего записей: 858 | Зарегистр. 20-01-2008 | Отправлено: 02:26 09-03-2008

Nbuuj Newbie Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору To S4astliff4ik   Цитата: ,растолкуй эту фразу... Есть радиоканал - антенна и системный блок с Linux. Из него выходит кабель в мой свич. Вон эта корбка и есть шлюз 192.168.0.254 для всей моей сети. Но для входа удаленно мне дали и статический IP, но уже из другого тарифного плана и приходит он по тому же кабелю. 254 я пингую, но больше о ней ничего не известно. А вот когда я хочу скачать что-то с Рапиды, она как правило говорит, что с этого адреса уже кто-то качает, (но этот кто-то явно не из моих) либо уже скачали и ждите 180 (Цифры быват рвзные) минут.     Т. е. NAT и вероятно они или кто-то через них заходит ко мне. Но почему DHCP засекает его MAC, имя, выдает ему IP, регистрирует время. А в DNS ничего. Вот. Спасибо Всего записей: 16 | Зарегистр. 07-04-2007 | Отправлено: 12:54 09-03-2008

Vadik_K Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ALEX SE Цитата: Политики доступа к компьютеру из сети Наверняка Цитата: запрета сетевого входа меняли глобально? Нет   Цитата: Внимательно изучи Просмотр событий на контролере и погугли все найденые ошибки. Ну и заюзай проги типа dcdiag... В логах на сервере ничего примечательного не нашёл. dcdiag может чем-то конкретно помочь? Или надо её просто позапускать и посмотреть эффект?   Цитата: Главный каталог все могут только читать, и подкаталоги в нем тоже все только читать. А вот изменять подкаталоги должны только каждый свой. Я подумал, что разрешение только читать на главный каталог наследуется донизу, поэтому снял наследовать и давал каждой папке свои безопасности. Не дает доступа с юзерских машин. В настроках шаринга надо дать полный доступ всем.   А потом права ntfs выставлять независимо от этого. Всем дать право читать. и отдельно на каждую папку - изменять для конкретных пользователей. Всего записей: 86 | Зарегистр. 04-02-2008 | Отправлено: 14:37 10-03-2008

Nbuuj Newbie Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору По доступу к папкам с вашей помощью разобрался, а заодно понял, что Пермишины - это политики, а секюрити это NTFS. Так ? Еще раз спасибо. А по чужой машине не понятно. Всего записей: 16 | Зарегистр. 07-04-2007 | Отправлено: 17:09 10-03-2008

Vadik_K Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Пермишины - это разрешения. секюрити - это безопасность. Цитата: А по чужой машине не понятно. По какой чужой? Всего записей: 86 | Зарегистр. 04-02-2008 | Отправлено: 14:36 12-03-2008

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Вопросы по серверной части Windows Server 2003

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование