Предыдущая тема :: Следующая тема |
Автор |
Сообщение |
loginov
Зарегистрирован: 19.09.2006 Сообщения: 3
|
Добавлено: Вт Сен 19 2006 11:02 Заголовок сообщения: отключение доступа по сети |
|
|
Есть сеть 120 компьютеров, из которых 80% на win98,ME. Установлен конторллер домена win2003 sp1 rus. После входа в сеть машины с win98 через некоторое время выбрасывает из сети - пишет нет доступа к server. После перезагрузки некоторое время работают, затем опять их выбрасывает из сети. Все компьютеры засинхронизированы по времери с 5-тиминутным интервалом с сервером. Машины с winxp работают нормально. Если с машины, которую выкинуло из сети в команндной строке набрать \\ххх.ххх.ххх.1 , то к серверу подсоединяется, а если имя, то нет. Если \\ххх.ххх.ххх. номер др. машины, то соединения не происходит и по имени тоже не соединяет. С машинами под winxp соединяет.
КАК СДЕЛАТЬ ИЛИ НАСТРОИТЬ МАШИНЫ , ЧТОБЫ ИХ ИЗ СЕТИ НЕ ВЫБРАСЫВАЛО? |
|
Вернуться к началу |
|
|
San_dok
Зарегистрирован: 21.07.2006 Сообщения: 1649 Откуда: Rus\23
|
Добавлено: Вт Сен 19 2006 13:30 Заголовок сообщения: Re: отключение доступа по сети |
|
|
loginov писал(а): | Есть сеть 120 компьютеров, Все компьютеры засинхронизированы по времери с 5-тиминутным интервалом с сервером. |
Зачем? Вы сущность этого процесса представляете? да ещё и
с линолеумом и 98м |
|
Вернуться к началу |
|
|
San_dok
Зарегистрирован: 21.07.2006 Сообщения: 1649 Откуда: Rus\23
|
Добавлено: Вт Сен 19 2006 13:47 Заголовок сообщения: Re: отключение доступа по сети |
|
|
loginov писал(а): | КАК СДЕЛАТЬ ИЛИ НАСТРОИТЬ МАШИНЫ , ЧТОБЫ ИХ ИЗ СЕТИ НЕ ВЫБРАСЫВАЛО? |
Политику безопасности пересмотреть.лимит.! Сто мордов в разницу миллисекунды сваливаются на один порт. Бррррр. Как сервак не сваливается сам. Просто удивительно. |
|
Вернуться к началу |
|
|
loginov
Зарегистрирован: 19.09.2006 Сообщения: 3
|
Добавлено: Вт Сен 19 2006 14:20 Заголовок сообщения: |
|
|
машины старые, на новые деньги не дают, поэтому что имеем с тем и работаем. До этого домен стоял на win2000 sp4 было всё в порядке.
лимиты в безопасности стоят по умолчанию. Если надо поменять, то скажите какие, и где? |
|
Вернуться к началу |
|
|
San_dok
Зарегистрирован: 21.07.2006 Сообщения: 1649 Откуда: Rus\23
|
Добавлено: Вт Сен 19 2006 15:20 Заголовок сообщения: |
|
|
Панель управления-администрирование-Локальная политика безопасности. Там все чего вам надобно.
+ политики безопасности домена. домен перекрывает локальные! |
|
Вернуться к началу |
|
|
Попавший Ламер
Зарегистрирован: 16.04.2003 Сообщения: 326
|
Добавлено: Вт Сен 19 2006 16:19 Заголовок сообщения: |
|
|
Есть такая штука - DSClient.
Стягиваешь с мелкомягкого сайта версию для win 98, устанавливаешь, а там уже дальше смотришь... NTLM v. 2 там, вроде, интерфейсы службы AD, служба сайта там тоже как-то обновляется... Короче, работать это начинает быстрее и стабильнее. И сообщения на сервере за что отпиннул от себя клиента более понятными становятся
тут для NT4, под 98 я находил где-то рядом... |
|
Вернуться к началу |
|
|
kin
Зарегистрирован: 07.06.2006 Сообщения: 79
|
Добавлено: Вт Сен 19 2006 19:51 Заголовок сообщения: |
|
|
А выложить результаты WinIPcfg c машин на которых Win98- это трудно?
И еще один вопрос, как настроены эти станции в отношении Wins и DNS? |
|
Вернуться к началу |
|
|
loginov
Зарегистрирован: 19.09.2006 Сообщения: 3
|
Добавлено: Пн Сен 25 2006 11:40 Заголовок сообщения: |
|
|
Всем. Нашёл выход в интернете за 2004 год.
В политике "безопасности контроллера домена" win2003 необходимо отключить обязательную NTLM аутентификацию. Win 9x умеют аутентифицироваться только по протоколу LM, что довольно не безопасно, если контроллер не позволяет аутентифицироваться по этому протоколу - происходят подобные неприятные вещи.
а также сделали , то что советуют тут : http://phorum.key.ru/viewtopic.php?p=96385
Учитесь ребята администраторы, а то даёте общие ответы, а с конкретными предложениями у Вас туго. Я тоже могу советовать читать книги. |
|
Вернуться к началу |
|
|
and3008
Зарегистрирован: 12.10.2001 Сообщения: 14893 Откуда: Н.Новгород
|
|
Вернуться к началу |
|
|
|