Logo Море(!) аналитической информации!
IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware
Архив форумов ЦИТФорума
Море(!) вопросов - Море(!) ответов
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 
Как правильно задавать вопросы

отключение доступа по сети

 
Перейти:  
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Сети
Предыдущая тема :: Следующая тема  
Автор Сообщение
loginov



Зарегистрирован: 19.09.2006
Сообщения: 3

СообщениеДобавлено: Вт Сен 19 2006 11:02    Заголовок сообщения: отключение доступа по сети Ответить с цитатой

Есть сеть 120 компьютеров, из которых 80% на win98,ME. Установлен конторллер домена win2003 sp1 rus. После входа в сеть машины с win98 через некоторое время выбрасывает из сети - пишет нет доступа к server. После перезагрузки некоторое время работают, затем опять их выбрасывает из сети. Все компьютеры засинхронизированы по времери с 5-тиминутным интервалом с сервером. Машины с winxp работают нормально. Если с машины, которую выкинуло из сети в команндной строке набрать \\ххх.ххх.ххх.1 , то к серверу подсоединяется, а если имя, то нет. Если \\ххх.ххх.ххх. номер др. машины, то соединения не происходит и по имени тоже не соединяет. С машинами под winxp соединяет.
КАК СДЕЛАТЬ ИЛИ НАСТРОИТЬ МАШИНЫ , ЧТОБЫ ИХ ИЗ СЕТИ НЕ ВЫБРАСЫВАЛО?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
San_dok



Зарегистрирован: 21.07.2006
Сообщения: 1649
Откуда: Rus\23

СообщениеДобавлено: Вт Сен 19 2006 13:30    Заголовок сообщения: Re: отключение доступа по сети Ответить с цитатой

loginov писал(а):
Есть сеть 120 компьютеров, Все компьютеры засинхронизированы по времери с 5-тиминутным интервалом с сервером.

Зачем? Вы сущность этого процесса представляете? да ещё и
с линолеумом и 98м Confused
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
San_dok



Зарегистрирован: 21.07.2006
Сообщения: 1649
Откуда: Rus\23

СообщениеДобавлено: Вт Сен 19 2006 13:47    Заголовок сообщения: Re: отключение доступа по сети Ответить с цитатой

loginov писал(а):
КАК СДЕЛАТЬ ИЛИ НАСТРОИТЬ МАШИНЫ , ЧТОБЫ ИХ ИЗ СЕТИ НЕ ВЫБРАСЫВАЛО?

Политику безопасности пересмотреть.лимит.! Сто мордов в разницу миллисекунды сваливаются на один порт. Shocked Бррррр. Как сервак не сваливается сам. Просто удивительно.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
loginov



Зарегистрирован: 19.09.2006
Сообщения: 3

СообщениеДобавлено: Вт Сен 19 2006 14:20    Заголовок сообщения: Ответить с цитатой

машины старые, на новые деньги не дают, поэтому что имеем с тем и работаем. До этого домен стоял на win2000 sp4 было всё в порядке.

лимиты в безопасности стоят по умолчанию. Если надо поменять, то скажите какие, и где?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
San_dok



Зарегистрирован: 21.07.2006
Сообщения: 1649
Откуда: Rus\23

СообщениеДобавлено: Вт Сен 19 2006 15:20    Заголовок сообщения: Ответить с цитатой

Панель управления-администрирование-Локальная политика безопасности. Там все чего вам надобно.
+ политики безопасности домена. домен перекрывает локальные!
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Попавший Ламер



Зарегистрирован: 16.04.2003
Сообщения: 326

СообщениеДобавлено: Вт Сен 19 2006 16:19    Заголовок сообщения: Ответить с цитатой

Есть такая штука - DSClient.
Стягиваешь с мелкомягкого сайта версию для win 98, устанавливаешь, а там уже дальше смотришь... NTLM v. 2 там, вроде, интерфейсы службы AD, служба сайта там тоже как-то обновляется... Короче, работать это начинает быстрее и стабильнее. И сообщения на сервере за что отпиннул от себя клиента более понятными становятся
тут для NT4, под 98 я находил где-то рядом...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
kin



Зарегистрирован: 07.06.2006
Сообщения: 79

СообщениеДобавлено: Вт Сен 19 2006 19:51    Заголовок сообщения: Ответить с цитатой

А выложить результаты WinIPcfg c машин на которых Win98- это трудно?
И еще один вопрос, как настроены эти станции в отношении Wins и DNS?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
loginov



Зарегистрирован: 19.09.2006
Сообщения: 3

СообщениеДобавлено: Пн Сен 25 2006 11:40    Заголовок сообщения: Ответить с цитатой

Всем. Нашёл выход в интернете за 2004 год.

В политике "безопасности контроллера домена" win2003 необходимо отключить обязательную NTLM аутентификацию. Win 9x умеют аутентифицироваться только по протоколу LM, что довольно не безопасно, если контроллер не позволяет аутентифицироваться по этому протоколу - происходят подобные неприятные вещи.

а также сделали , то что советуют тут : http://phorum.key.ru/viewtopic.php?p=96385

Учитесь ребята администраторы, а то даёте общие ответы, а с конкретными предложениями у Вас туго. Я тоже могу советовать читать книги.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
and3008



Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород

СообщениеДобавлено: Пн Сен 25 2006 17:39    Заголовок сообщения: Ответить с цитатой

Угу. На заборе тоже пишут.

Правильней сделать как написано тут http://support.microsoft.com/kb/823659/ru и тут http://support.microsoft.com/kb/239869/ru

Тогда безопасность страдать не будет.

А документацию читать надо. По любому.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Сети Часовой пояс: GMT + 3
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Powered by phpBB © 2001, 2002 phpBB Group
Русская поддержка phpBB

 

IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware

Информация для рекламодателей PR-акции, размещение рекламы — adv@citforum.ru,
тел. +7 495 6608306, ICQ 232284597
Пресс-релизы — pr@citforum.ru
Послать комментарий
Информация для авторов
This Web server launched on February 24, 1997
Copyright © 1997-2000 CIT, © 2001-2006 CIT Forum
Внимание! Любой из материалов, опубликованных на этом сервере, не может быть воспроизведен в какой бы то ни было форме и какими бы то ни было средствами без письменного разрешения владельцев авторских прав. Подробнее...