Архив форумов ЦИТФорума

[Masya]

Компьютерный класс на 10 машин. 11 машина сервер (WiNS-сервер и контролер доменов). В нашей локальной сети IP определяются автоматически. Все машины очень долго грузятся (не прогружаются сетевые подключения). 1 из машин так и не загружается (грузиться только тогда, когда выдернешь сетевой кабель). На всех машинах стоит Firewall (Outpost). На парочке машин я удалила Firewall, сетка по прежнему не грузиться. У нас уволился горе-сисадмин и надо все это приводить в порядок. Помогите, пожалуйста.

[Crios]

тяжелый случай

1. Переставь операционки на всех тачках - имхо только Бог знает что он там наворотил.
2. завяжи тачки в сетку по WinRoute
3. Ессно все должны идти через сервер.
_________________
прежде чем сказать - подумай!

[Masya]

Я тоже подумала, что придеться переставлять операционку. И попробую завязать тачки в сетку по WinRoute.

[and3008]

Ну все переустанавливать я бы не стал.

А вот узнать по-больше о неработе сети хотелось бы. Что именно не работает. Как не работает? Включен ли на сервере DHCP? Получают ли машины IP-адреса?

[Masya]

У нас большой компьютерный парк и на основном сервере включен DHCP. Наш сервер по сути нужен как контролер домена. Выделен диск для хранения настроек и информации простых пользователей. Для этого он настроен как WINS-сервер. До этого (описанного выше) были созданы одни общие настройки. Никаких проблем ни с инетом, ни с загрузкой машин не было. Нет, вру, только одна машина не правильно определяла свой IP. Определили как вирус на этой машине. Сейчас такие же проблемы с еще одной машиной (может дело в этом). Все остальные машины правильно определяют свой IP. Сейчас, чтобы машины наконец загрузились приходиться отключать их от сетки. И личные настройки каждого пользователя не работают и общие настройки с трудом фурычат. Когда машины прогрузятся сетку подключаю и инет грузиться нормально.

[a-m-d]

[Masya]

У нас на весь компьютерный парк есть Интернет-центр, они вирусы и отслеживают, они и сообщили, что наша машина в вирусах, они и отключили ее от сетки. С помощью ipconfig мы заново машине присвоили IP, который определяет каждой машине Интернет-центр. Dr Web обнаружил, что файлы spool, m*32 (не могу на память воспроизвести название файла) - вирусы: трояна и Back.Door. После удаления вирусов IP определяются нормально, пока никаких сбоев не было. Машины отключенные от сети определяются как LocallHost. Про DHCP ничего не могу написать это находиться в Интернет-центре, они по мак адресу присваивают определенный IP. Я и не переставляю операционки, я и хочу выяснить в чем проблема. А на счет сисадмина: началось все при нем. Просто я не вникала во все проблемы, потом когда он дела передавал мы и вникли.

[a-m-d]

[Masya]

Спасибо большое за помощь, я уже определила - это были вирусы (spools, mmsvc32, bbot). Сейчас и сетка нормально грузиться и инет работает! Только вот еще не решила, что сделать, чтобы они не лезли снова!

[a-m-d]

Не надеяться на Интернет-центр, а установить свой антивирус, регулярно его обновлять и не отключать антивирусный монитор. Также, поставить последние сервис-паки на ваши системы и выполнять хотя бы критические обновления для ОС и приложений. Настроить фаервол(ы). И т.д.
_________________
Век живи - век учись!.. Дураком помрёшь.

[Masya]

Спасибо, антивирусник не отключаю. А вот Firewall еще не поставила (после того как его удалила). Что это за файл-вирус - bbot.exe, случайно, не знаете?

[and3008]

https://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=43320

Это червяк.
Распространяется через дыру, которая описана здесь.
http://www.microsoft.com/technet/security/bulletin/MS03-039.asp
Кто патчик не скачал - сам дурак.

Вирус этот написан для создания распределенных DOS-атак.

[Masya]

Большое спасибо, за потраченное на меня время! Все получилось в лучшем виде!