Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Ошибка при добавлении/установке Permisions, Win2000 SP4
"Unable to display the user selection dialog.....

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

diSmiSS

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предпринимаемые действия
Попытка добавить или изменить Security Permisions сетевой расшаренной папки на сервере под управлением Windows 2000 SP 4 + all hotfixes. (из под учетной записи администратора домена).
Получаемый результат
При нажатии кнопки "Add" вылетает сообщение "The program cannot open the required dialog box because no locations canbe found. Close this message, and try again" (на русской Windows "Неудалось открыть требуемое диалоговое окно. Поскольку не найдено ни одного размешения. Закройте это сообшение и повторите попытку."). Но и это еще не все после нажатия кнопки закрыть получаем второе окно "Unable to display the user selection dialog. The parametr is incorrect" (на русской Windows "Не удалось отобразить диалог выбора пользователя. Параметр задан неверно.").
 
Были попытки сделать это на ОС Windows XP SP1 + все заплатки до SP2 (исключая последний) RUS or ENG, Windwos 2000 SP4 + все заплатки RUS or ENG. Результат один и тот же.
 
Любые предложения приветствуются.  
 
PS На той машине на которой пытаешься выставить Permisions, если войти терминалом то все выставляется без проблем.Не дайте пропасть молодому сисадмиу . Ну очень ломит конектится каждый раз терминалом.
 
PSS Ссылку _http://support.microsoft.com/default.aspx?scid=kb;EN-US;267833 не предлагать

Всего записей: 627 | Зарегистр. 13-04-2004 | Отправлено: 19:06 20-08-2004 | Исправлено: lynx, 18:42 07-09-2004
Cheery



.:МордератоР:.
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
diSmiSS

Цитата:
Были попытки сделать это на ОС Windows XP SP1 + все заплатки до SP2 (исключая последний) RUS or ENG, Windwos 2000 SP4 + все заплатки RUS or ENG. Результат один и тот же.  

возможно, что проблемы с DNS. Даже скорее всего..


----------
Away/DND

Всего записей: 52737 | Зарегистр. 04-04-2002 | Отправлено: 22:27 20-08-2004
diSmiSS

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Cheery вполне даже очень..... потому как сейчас установил еще одну ось без ничего ни одной заплатки и проблема повторяется....
Где еще можно копать?

Всего записей: 627 | Зарегистр. 13-04-2004 | Отправлено: 23:08 20-08-2004
Cheery



.:МордератоР:.
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
diSmiSS

Цитата:
Где еще можно копать?

я посмотрел сообщения о подобных ситуациях.. вызваны только ошибкой в конфигурации DNS. так что копать нужно только там.

----------
Away/DND

Всего записей: 52737 | Зарегистр. 04-04-2002 | Отправлено: 23:11 20-08-2004
Duke Shadow



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
diSmiSS
У меня была похожая проблема на 2000 pro. При попытке вызвать окно выбора пользователей, групп или компьютеров. Версия была русская и в сообщении об ошибке значилось: "Невозможно открыть <чего-то там> потому что отсутствует то место, откуда его можно было бы открыть."
Вылечил только полной переустановкой.
 
Машина быда в сети, но не в домене. DNS 100% правильно прописан и работал корректно.

----------
Тот, кто умеет - делает, кто не умеет - учит(с)Б. Шоу
Войны никого не могут сделать великим(с)магистр Йода
Аватар(c)MindDiver

Всего записей: 3921 | Зарегистр. 15-02-2003 | Отправлено: 14:52 21-08-2004
diSmiSS

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Duke Shadow к сожалению переустановка не помогла.
машины которые находятся не в домене выдают такую же ошибку. DNS после проверки в таком же состоянии как был и раньше. Так что даже не знаю что делать .
Скорее всего надо копаться в политиках.... может все таки кто знает где???

Всего записей: 627 | Зарегистр. 13-04-2004 | Отправлено: 13:24 26-08-2004
diSmiSS

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Прошло уже больше двух недель..... Ошибка попрежнему не устранена .
Посоветуйте хоть что нибудь.

Всего записей: 627 | Зарегистр. 13-04-2004 | Отправлено: 17:22 07-09-2004
AlexSSS

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
> из под учетной записи администратора домена
...
> PS На той машине на которой пытаешься выставить Permisions,
> если войти терминалом то все выставляется без проблем.
> Не дайте пропасть молодому сисадмиу . Ну очень ломит конектится
> каждый раз терминалом.  
 
не совсем ответ на твой вопрос, но все же ;o)
а в чем трудность захода терминалом???
 
В серверах 2000/2003 две встроенные админовские терминальные сессии. На клиенте Remote Desktop connection ставится без проблем (в XP он уже встроен). Зайти на сервер терминалом - это вопрос 15 секунд.
 
Если же конфигурить NTFS с эксплорера клиентской машины, то его все равно надо запускать под админовской записью, что потребует несколько секунд.
 
Использовать же батник с runas c с прописанным паролем или же вообще постоянно работать под записью администратора домена - это очень серьезное нарушение правил безопасности.
 
Ну а если ОЧЕНЬ часто приходится менять пермишены на напках на сервере, то это, скорее всего, просто не очень хорошо организованная структура хранения данных

Всего записей: 747 | Зарегистр. 26-06-2004 | Отправлено: 18:01 07-09-2004
diSmiSS

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AlexSSS проблема в том что это нужно директору .
Мне самому из под терминала не влом зайти и все поправить, а он хочет пермишены поставить на свою личную папку с фотографиями и соответственно сам разграничивать доступ. А ему жирный кукиш кажет... да и нас уже задергал.

Всего записей: 627 | Зарегистр. 13-04-2004 | Отправлено: 18:49 07-09-2004
AlexSSS

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
понятно, тогда надо как-то решать
 
тем не менее
1. ни в коем случае нельзя давать права доменного админа для обычной работы никому, пусть даже директору. Простейший вариант - обычный вирус - и всем сервакам может наступить хана (особенно если вирус еще неизвестен антивируснику). Даже админам для обычной работы рекомендуется пользоваться неадминовской записью. А вирус может схватить любой, даже опытный компьютерщик, не говоря уже об обычных пользователях
 
2. Ситуация решается и без прав админа. Достаточно, чтобы у пользователя были все права на папку и он сможем менять партишены на папке на серваке со своего Windows XP.
Это прооверено :-)
 
Насколько я понимаю у тебя домен windows 2000. Входят ли компы в домен (на сервере "Active Directory Users and Computers"-->Computers). Осуществляется ли вход пользователей в домен или пользователь входит локально на комп с ЛОКАЛЬНОЙ учетной записью, которая совпадает с записью доменадмина?
Извини за глупые вопросы, но всякое бывает ;o)
 
Добавлено
Специально прошелся по нескольким компам с XP, проверил, могут ли они менять права на серваке (Windows 2000 Server SP4)
 
Если у пользователя (обычного) есть все права на папку, то он может назначать новые права (добавлять пользователей и произвольно давать им права). Если права на папке наследуются, то вначале надо отключить наследование, после чего можно произвольно их менять
 
Как вариант
1. Проверить, можно ли менять права на локальном компьютере
2. Возможно в политиках доменных контроллеров есть возможность запретить удаленное изменение пермишенов (посмотрю чуть позже)

Всего записей: 747 | Зарегистр. 26-06-2004 | Отправлено: 10:15 08-09-2004 | Исправлено: AlexSSS, 10:17 08-09-2004
diSmiSS

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
1. ни в коем случае нельзя давать права доменного админа для обычной работы никому, пусть даже директору.....

Это первый постулат ....

Цитата:
2. Ситуация решается и без прав админа. Достаточно, чтобы у пользователя были все права на папку и он сможем менять партишены на папке на серваке со своего Windows XP.

Ситуация так и выглядит. Пользователь имеет Full Control над своей папкой включая все вложенные папки и файлы.

Цитата:
Входят ли компы в домен.....

Проверено под несколькими учетными записями. Т.е. как из под домена так и из рабочаей группы.

Цитата:
Извини за глупые вопросы, но всякое бывает ;o)

Все ок!!! Я понимаю что для представления полной картины нужны сведения.

Цитата:
Если права на папке наследуются, то вначале надо отключить наследование, после чего можно произвольно их менять

Наследование прав на папке включено.

Цитата:
1. Проверить, можно ли менять права на локальном компьютере

На локальном компьютере права на шары и просто security permisions меняются без проблем.

Цитата:
2. Возможно в политиках доменных контроллеров есть возможность запретить удаленное изменение пермишенов (посмотрю чуть позже)

Я искал похожее.... может просто просмотрел. Хотя повторюсь что компьютеры которые не входят в домен выдают туже ошибку .
 
PS заранее спасибо.....

Всего записей: 627 | Зарегистр. 13-04-2004 | Отправлено: 11:10 08-09-2004
diSmiSS

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AlexSSS извини что недоедаю... есть что нибудь по моему вопросу?

Всего записей: 627 | Зарегистр. 13-04-2004 | Отправлено: 20:07 15-09-2004
AlexSSS

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
увы, нет.
 
Я проверил на нескольких XP машинах доступ к пермишенам на Win2000 Server, нигде не было проблем с их сменой.
 
Если прав не хватало, то соответствующие кнопки были задисейблены. Т.е. все работало как и должно было работать.
 
В политиках домена настроек не нашел.
 
Могу предложить один вариант. Это не совсем ответ на твой вопрос, но, возможно, он решит ситуацию.
Предложи шефу организовать систему каталогов, на которых изначально будут прописаны нужные права. Тогда не надо будет прописывать никаких прав, достаточно будет просто раскидывать файлы по нужным папкам.
 
DCDIAG на DC не запускал?

Всего записей: 747 | Зарегистр. 26-06-2004 | Отправлено: 22:36 15-09-2004
diSmiSS

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
DCDIAG на DC не запускал?

угу Но в том то и дело что он кажет все ок! Вот и лог его.....
dcdiag

Код:
DC Diagnosis
 
Performing initial setup:
   Done gathering initial info.
 
Doing initial non skippeable tests
 
   Testing server: Default-First-Site-Name\ACCESS
      Starting test: Connectivity
         ......................... ACCESS passed test Connectivity
 
Doing primary tests
 
   Testing server: Default-First-Site-Name\ACCESS
      Starting test: Replications
         ......................... ACCESS passed test Replications
      Starting test: NCSecDesc
         ......................... ACCESS passed test NCSecDesc
      Starting test: NetLogons
         ......................... ACCESS passed test NetLogons
      Starting test: Advertising
         ......................... ACCESS passed test Advertising
      Starting test: KnowsOfRoleHolders
         ......................... ACCESS passed test KnowsOfRoleHolders
      Starting test: RidManager
         ......................... ACCESS passed test RidManager
      Starting test: MachineAccount
         ......................... ACCESS passed test MachineAccount
      Starting test: Services
         ......................... ACCESS passed test Services
      Starting test: ObjectsReplicated
         ......................... ACCESS passed test ObjectsReplicated
      Starting test: frssysvol
         ......................... ACCESS passed test frssysvol
      Starting test: kccevent
         ......................... ACCESS passed test kccevent
      Starting test: systemlog
         ......................... ACCESS passed test systemlog
 
   Running enterprise tests on : intranet
      Starting test: Intersite
         ......................... intranet passed test Intersite
      Starting test: FsmoCheck
         ......................... intranet passed test FsmoCheck

 
AlexSSS  

Цитата:
Могу предложить один вариант. Это не совсем ответ на твой вопрос, но, возможно, он решит ситуацию.  
Предложи шефу организовать систему каталогов, на которых изначально будут прописаны нужные права. Тогда не надо будет прописывать никаких прав, достаточно будет просто раскидывать файлы по нужным папкам.

Не прокатит... В смысле не рационально у нас ококло 150 человек и изначально создавать папки с разными правами будет геморно.

Всего записей: 627 | Зарегистр. 13-04-2004 | Отправлено: 16:48 22-09-2004
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Ошибка при добавлении/установке Permisions, Win2000 SP4


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

LiteCoin: LgY72v35StJhV2xbt8CpxbQ9gFY6jwZ67r

Рейтинг.ru