Большой Воронежский Форум

Если это ваш первый визит, рекомендуем почитать справку по форуму. Для размещения своих сообщений необходимо зарегистрироваться. Для просмотра сообщений выберите раздел.
Вернуться   Большой Воронежский Форум » Коммуникации и связь в Воронеже » » Коммуникации
Обсуждение всего, что связано с интернет, а также сетевого оборудования и сетевых технологий от офисных сетей до домашних.

telecomservice
freedom
Ответ
 
Опции темы
Старый 06.11.2003, 11:48   #1   
Старый алкаш
 
Аватар для Rome
 
Сообщений: 778
Регистрация: 21.04.2003
Возраст: 46

Rome вне форума Не в сети
Exclamation XP заколебала доступами своими...

Раскажите мне плиз, где че надо покрутить в ХРени, чтобы можно было по сетке до диска достучаться? Установил вчера на машину винь, расшарил диск, сказал "всем полный доступ", а по сети вижу - "фиг тебе, не имеешь прав" (это под ХР), из под 98 говорит пароль давай на IPC$. Юзеры все с админскими правами, безопасности нафиг не нужны никакие...

И еще раскажите, от чего это все зависит? Один раз устанавливаешь - все нормально, все шарится, другой раз - вот эти самые грабли... Есть подозрения, что при установке я иногда ввожу пароль администратора, а иногда нет. Я прав?
  Ответить с цитированием
Старый 06.11.2003, 17:57   #2   
Форумец
 
Сообщений: 5,001
Регистрация: 08.04.2003
Возраст: 40

zic вне форума Не в сети
На машине с XP включить гостя , либо прописать всех пользователей локально .
Если на NTFS тогда еще настроить разрешения соотв . образом .
  Ответить с цитированием
Старый 07.11.2003, 22:19   #3   
Murderator
 
Аватар для ZEUS
 
Сообщений: 4,388
Регистрация: 19.07.2003

ZEUS вне форума Не в сети
Talking

пРОПИШИ на этой ХРени )создай( аккаунты с правами доступа по сети )log on network(.
одного не пойму - если не разбираются в NT - зачем ее ставить? Для понта?
  Ответить с цитированием
Старый 13.11.2003, 15:27   #4   
Вселённый...
 
Аватар для Кот в сапогах
 
Сообщений: 522
Регистрация: 03.01.2003
Возраст: 45

Кот в сапогах вне форума Не в сети
djRome Опиши подровней что есть и к чему коннектишся... Если есть домен, зарегись с XP в домене (завести Active Directory). Если рабочая группа, то и всем одинаковую рабочую группу.

PS опиши подробнее...
  Ответить с цитированием
Старый 17.11.2003, 11:02   #5   
Member
 
Аватар для dthnth
 
Сообщений: 953
Регистрация: 13.01.2003
Возраст: 45
Записей в дневнике: 2

dthnth вне форума Не в сети
djRome была такая же ботва.
гадость еще та эта ХР.
дело в том, что там по умолчанию все запрещено, в отличие от остальных НТ.
путем копания в политиках и настройках безопасности все разрешилось.
сейчас уже точно не скажу где что,
но главное - разрешать намного больше чем указано с начала.
а вот если требуется система безопасности от несанкционированного проникновения, то тут придется экспериментировать.

кстати, заведение ползователей локально, еще не значит, что они смогут иметь доступ из сети, эт вам не 2000-е.
  Ответить с цитированием
Старый 17.11.2003, 14:39   #6   
^__^
 
Аватар для amigo
 
Сообщений: 245
Регистрация: 17.05.2002
Возраст: 39

amigo вне форума Не в сети
dthnth система Win 2003 Server DE. Предложенная схема работает (клиенты -- Win 9x, Гость авторизуется и читает шары).
  Ответить с цитированием
Старый 17.11.2003, 20:57   #7   
Форумец
 
Сообщений: 5,001
Регистрация: 08.04.2003
Возраст: 40

zic вне форума Не в сети
dthnth
2k с настройками по умолчанию это просто дыра в безопасности сети , конечно большинство этих проблем решается просто применеием одного из шаблонов безопасности поставляемых с системой .
К примеру он позволяет залогиниться администртору по сети с пустым паролем .

Посокольку XP в отличии от 2k расчитан большей частью на применение на рабочих станциях установленных дома(либо в небольших конторах) , и без обслуживания специалиста , то как мне кажется было вполне разумным со стороны M$ определиить политики безопасности по умолчанию более строгими чем в 2k .Проблемым же которые возникают с машинами при их экспулатированнии в отсутсвии грамотного администрирования не являются недостатками операционной системы.
По поводу
кстати, заведение ползователей локально, еще не значит, что они смогут иметь доступ из сети, эт вам не 2000-е.
Группа Users имеет право Access this computer from the network всегда даже на hisecws .
Другой вопрос что могут возникунть проблемы с устаревшими неодосистемами типа 95(98,ME) и NT4.Но они возникают и у 2k при использовании правильных политик безопасности .
  Ответить с цитированием
Старый 19.11.2003, 11:45   #8   
Member
 
Аватар для dthnth
 
Сообщений: 953
Регистрация: 13.01.2003
Возраст: 45
Записей в дневнике: 2

dthnth вне форума Не в сети
zic естественно дыра, так кто ж мешает настроить в конце то концов.

а насчет группы Users, так вот что было: свежеустановленная и еще не настраиваемая в смысле политик ХР не пускала позователей с соседней ХР, никого, не то что пользователей, а администраторов не пускала, пока куча всего не была разрешена.

а строить обычно легче, чем убирать ненужное.
  Ответить с цитированием
Старый 20.11.2003, 10:04   #9   
Старый алкаш
 
Аватар для Rome
 
Сообщений: 778
Регистрация: 21.04.2003
Возраст: 46

Rome вне форума Не в сети
Блин, ну раскажите конкретнее, где что крутить, нефига не пойму! Вроде бы све что нужно поковырял - а фиг вам.
  Ответить с цитированием
Старый 20.11.2003, 10:37   #10   
Форумец
 
Сообщений: 5,001
Регистрация: 08.04.2003
Возраст: 40

zic вне форума Не в сети
dthnth
естественно дыра, так кто ж мешает настроить в конце то концов.

Никто не мешает . Только пользователей надо сначал научить корзиной пользоваться (точнее не пользоваться )
А потом уже XP\2k настраивать
не то что пользователей, а администраторов не пускала, пока куча всего не была разрешена.
а строить обычно легче, чем убирать ненужное.

Разумная с точки зрения безопасности ,методика администрирования заключается именно в добавлении НЕОБХОДИМЫХ привелегий и прав .
А хорошо настроенная система та где все запрещено.
И если админитратор придерживается обратной стратегии( запрещения ненужного , в системе где все разрешено ) значит он неопытный/неграмотный/не администратор вообще
  Ответить с цитированием
Старый 20.11.2003, 11:16   #11   
Member
 
Аватар для dthnth
 
Сообщений: 953
Регистрация: 13.01.2003
Возраст: 45
Записей в дневнике: 2

dthnth вне форума Не в сети
zic да вообще то не об этом речь. а о построении с нуля.
вобщем все равно не докажете, что ХР - это хорошо.

об ХР можно отркрыть отдельную тему, где собственно и дискутировать.
  Ответить с цитированием
Старый 20.11.2003, 13:35   #12   
Форумец
 
Сообщений: 5,001
Регистрация: 08.04.2003
Возраст: 40

zic вне форума Не в сети
djRome
Опиши что делал , пробовал ли предложенные выше варианты? Результаты ?

dthnth

да вообще то не об этом речь. а о построении с нуля.
В упор не вижу разницы 2k\xp , с точки зрния администратора , у каждой системы свои нюансы а так одно и тоже .
вобщем все равно не докажете, что ХР - это хорошо.
У нас цивилизованное общество,презумпция невиновности,
это Вам придется доказывать что XP хуже 2k , и в каких именно условиях (тк без оговорки условий обсуждение не имет особого смысла и привращается в голословное)

об ХР можно отркрыть отдельную тему, где собственно и дискутировать.
да можно и здесь пока , будет смысл внесу в отдельную тему .
Только вот боюсь пороху ни у кого не хватет привести осмысленные обьективные доказатльства превосходства 2k над XP .
  Ответить с цитированием
Старый 20.11.2003, 17:19   #13   
Форумец
 
Сообщений: 213
Регистрация: 29.06.2003

OlegD вне форума Не в сети
zic XP имеет меньше возможностей, чем серверная линейка W2K (Server, Advanced Server, Datacenter). Чтобы убедиться в этом, достаточно почитать характеристики на сайте MS на предмет поддержки этими системами кластеров, load balancing'а, единых хранилищ данных, etc. XP - это так, ОС уровня W2K Pro. Для мелких и средних применений.
  Ответить с цитированием
Старый 20.11.2003, 17:56   #14   
Memberator
 
Аватар для Bambarbia
 
Сообщений: 1,064
Регистрация: 18.04.2002
Записей в дневнике: 1

Bambarbia вне форума Не в сети
OlegD

думаю, что некорректно сравнивать Win2k Server и WinXP - серверную ось и ось для десктопов

более корректным будет сравнение Win2k3 и Win2K
  Ответить с цитированием
Старый 20.11.2003, 19:44   #15   
Форумец
 
Сообщений: 5,001
Регистрация: 08.04.2003
Возраст: 40

zic вне форума Не в сети
OlegD
XP имеет меньше возможностей, чем серверная линейка W2K (Server, Advanced Server, Datacenter).
Это конечно бесcпорно .НО мы обсуждали возможности десктопных версий , те WinXP Prof и Win 2k Prof, при использовании их по прямому назначению , те в качестве рабочей станции конечного пользователя,
как совершенно точно заметил ранее Bambarbia.
  Ответить с цитированием
Старый 24.11.2003, 10:40   #16   
Синее синего ...
 
Аватар для Alkahol
 
Сообщений: 153
Регистрация: 28.04.2003
Возраст: 50

Alkahol вне форума Не в сети
djRome
В последней вкладке "Доступ" есть подчеркнутая враза "Разрешить ...", вот ты кликни там и все тебе будет, вплоть до ...
  Ответить с цитированием
Старый 25.11.2003, 12:13   #17   
Старый алкаш
 
Аватар для Rome
 
Сообщений: 778
Регистрация: 21.04.2003
Возраст: 46

Rome вне форума Не в сети
Alkahol Если бы все было так просто...

Все, всем спасибо, нашел я причину.

djRome добавил [date]1069755338[/date]:
Еще вопрос параллельно:

Одна машина упорно не хочет получать автоматический IP, хоть ты ее тресни... Все видят - а она нет. DHCP, DNS службы подрублены, если вручную адрес ставить - все видится, а вот автоматом... Где копать?
  Ответить с цитированием
Старый 25.11.2003, 14:58   #18   
Зеленый и чешуйчатый
 
Сообщений: 371
Регистрация: 10.05.2003
Возраст: 40

brom вне форума Не в сети
"не хочет" -- такого понятия не бывает. Открывай "Администрирование"->"Просмотр событий" и посмотри там, какие события появляются в момент загрузки системы. Если непонятные подозрительные события -- кидай сюда, будем думать
  Ответить с цитированием
Старый 26.11.2003, 11:17   #19   
Старый алкаш
 
Аватар для Rome
 
Сообщений: 778
Регистрация: 21.04.2003
Возраст: 46

Rome вне форума Не в сети
brom Да ничего там нет страшного. Все по плану, как говорится... При выделении статического адреса сетка видится нормально, а вот при автомате - фиг вам. Хотя остальные машины тут же работают прекрасно. Впринципе мне и нафиг эта адресация не нужна бы, но у меня Инет через ХРеновую прокси работает. Может просто прокси поставить левый какой-нибудь? Кто что посоветует?
  Ответить с цитированием
Старый 26.11.2003, 12:30   #20   
Флудер
 
Аватар для Nosferato
 
Сообщений: 621
Регистрация: 13.08.2003
Возраст: 39

Nosferato вне форума Не в сети
Я советую usergate? в нем очень быстро разберешься, а если че, я тут через дорогу работаю.
  Ответить с цитированием
Старый 26.11.2003, 12:30   #21   
Форумец
 
Сообщений: 5,001
Регистрация: 08.04.2003
Возраст: 40

zic вне форума Не в сети
djRome
Ну во первых .
Необходимо узнать какой адресс выделяется этому компьютеру при использовнии DHCP может он из другой подсети
Просто сравни вывод комнды ipconfig /all
на этом компьютере и на другом с которым эти проблемы не возникают.
Если компьютеры в разных подсетях то настрой нормально DHCP сервер.
Далее если количество компов не более 10-15 то использование DHCP это лишняя угроза безопасности сети, используй статические адресса.

Впринципе мне и нафиг эта адресация не нужна бы, но у меня Инет через ХРеновую прокси работает. Может просто прокси поставить левый какой-нибудь? Кто что посоветует?
ICS ? чтоли.
В этом случае совет один найдите админа .
  Ответить с цитированием
Старый 26.11.2003, 17:29   #22   
Зеленый и чешуйчатый
 
Сообщений: 371
Регистрация: 10.05.2003
Возраст: 40

brom вне форума Не в сети
да. действительно для сравнения ipconfig /all с проблемной машины и нормальной машины. все в случае включенного DHCP.
  Ответить с цитированием
Поиск в теме: 


Опции темы

Быстрый переход:

  Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения
BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. Перевод: zCarot
Support by DrIQ & Netwind