Предыдущая тема :: Следующая тема |
Автор |
Сообщение |
grf
Зарегистрирован: 05.04.2005 Сообщения: 1242 Откуда: Москва
|
Добавлено: Ср Мар 14 2007 18:38 Заголовок сообщения: Проблема с доступом WMI |
|
|
Есть сеть. Сервак на основе Win2003 standart. С поднятой AD, DNS, DHCP, ISA (с одним интерфейсом для учета трафика) и пр.
Сегодня у всех клиентов перестали работать vbs скрипты. Поиск траблы показал, что проблема на всех машинах с доступом к WMI. Попутно: не могу локально (т.е. проблемыа не в сети) подключиться к WMI - отказано в доступе. Не могу, например зайти через остнастку управление компьютером - в управление дисками - та же фишка "У Вас нет прав на просмотр ..." и пр.
Само собой заходил с правами админа и доменного, и локального. Выносил комп из домена, заходил локальным админом - все по барабану.
Картина практически на всех компах в сети.
Что это? Вирус или кривые руки?
И как бороться?
_________________ Errare humanum est |
|
Вернуться к началу |
|
|
grf
Зарегистрирован: 05.04.2005 Сообщения: 1242 Откуда: Москва
|
Добавлено: Чт Мар 15 2007 09:53 Заголовок сообщения: |
|
|
При попытке на серваке получить доступ к управлению WMI через консоль wmimgmt.msc приводит к странным результатам. А именно следующее сообщение:
Цитата: |
Win32_Processor: WMI: отказано в доступе
Win32_WMISetting: Успех
Информация о безопасности: Успех
Win32_OperatingSystem: WMI: отказано в доступе
|
таким образом посмотреть настройки безопасности я могу, но ничего криминального там нет, все по дефолту, как и должно быть.
Доступ к консоли управления дисками на серваке у меня тоже есть.
На клиентских компах Отказ в доступе по всем 4 пунктам.
Дополнительно. На серваке стоит Касперский для файл сервера и касперский Кит для управления касперским в сети. Вчера утром был обновлен касперский кит до очередной версии
По времени эта байда началась примерно после этого. Но точно ли после уже никто не скажет.
Далее, накануне вечером, на одну машину ставил винду с 0, включил ее в домен. На этой машине проблем с WMI нет. Правда на ней наблюдается другие проблемы. На нее не удается зати с другого компа, \\192.168.0.100\с$
ругается на машине, с которой осуществляется попытка, что не удалось установить доверительные отношения между этой машиной и доменом.
Пробовал одну машину вывести из домена. Таже трабла с WMI.
Пергрузился - таже трабла.
Выключил (именно выключил комп) через полчаса включил - все в норме. WMI - работает как часы.
ввожу машину в домен, перегружаюсь - ситуация как на серваке
Цитата: |
Win32_Processor: WMI: отказано в доступе
Win32_WMISetting: Успех
.....
|
_________________ Errare humanum est |
|
Вернуться к началу |
|
|
grf
Зарегистрирован: 05.04.2005 Сообщения: 1242 Откуда: Москва
|
Добавлено: Чт Мар 15 2007 11:42 Заголовок сообщения: |
|
|
Всплыла еще одна машина. На ней прекрасно работает WMI, но не запускается постоянная защита касперского.
_________________ Errare humanum est |
|
Вернуться к началу |
|
|
grf
Зарегистрирован: 05.04.2005 Сообщения: 1242 Откуда: Москва
|
Добавлено: Пт Апр 20 2007 12:59 Заголовок сообщения: |
|
|
Проблема породил касперский, при установке новой версии кита и агента администрирования. 5 версия из последних, распространяющихся с бизнес оптимал
Как лечить еще не выявил. пока восстановился из бэкапа.
Так что будьте бдительны. Пытаюсь разбираться со службой поддержки, но т.к. контроллер восстановлен, то высылать им логи и пр. могу только в не рабочее время, когда есть возможность вставить больной винт и провести диагностику. т.о. разборки затягиваются.
Если кто знает в чем могла быть трабла и куда копать. подскажите.
_________________ Errare humanum est |
|
Вернуться к началу |
|
|
|