Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Windows 2000/XP/2003/Vista администратору


Хостинг портала RFpro.ru:
Московский хостер
Профессиональный платный хостинг на базе Windows 2008

РАССЫЛКИ ПОРТАЛА RFPRO.RU

Чемпионы рейтинга экспертов в этой рассылке

skrech
Статус: Модератор
Рейтинг: 359
∙ повысить рейтинг >>
ValeryN
Статус: Академик
Рейтинг: 261
∙ повысить рейтинг >>
Windessy
Статус: Студент
Рейтинг: 179
∙ повысить рейтинг >>

∙ / КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Windows 2000/XP/2003/Vista/2008 администратору

Выпуск № 1459 от 10.06.2009, 23:35
Администратор рассылки: Калашников О.А., Руководитель
В рассылке: подписчиков - 1084, экспертов - 408
В номере: вопросов - 3, ответов - 3

Нам очень важно Ваше мнение об этом выпуске рассылки. Вы можете оценить этот выпуск по пятибалльной шкале, пройдя по ссылке:
оценить выпуск >>

Вопрос № 168975: Ситуация такая:регулярно блокируется моя учётная запись.Как выяснить с какого компьютера это происходит, и где можно посмотреть это событие на той машине с которой происходит блокировка.Домен 2000, доступа к контроллерам нет....


Вопрос № 168995: допустим есть комп, на нем шара папки, неважно какой, я с др. компа захожу в эту папку, но перед первым заходом он спрашивает логин и пароль, я ввожу его и допустим ставлю галочку сохранить пароль и в последующие разы он уже без логина и пароля заход...
Вопрос № 169004: Здравствуйте! У меня стояли три программы - эмулятора диска: DaemonTools, Alkogol120 и UltraISO. После их удаления в окне "Мой компьютер" остался виртуальный дисковод, загруженный неисправными файлами (при его открытии пишет "файлы или...

Вопрос № 168975:

Ситуация такая:регулярно блокируется моя учётная запись.Как выяснить с какого компьютера это происходит, и где можно посмотреть это событие на той машине с которой происходит блокировка.Домен 2000, доступа к контроллерам нет.

Отправлен: 05.06.2009, 10:35
Вопрос задал: Migalek, Посетитель
Всего ответов: 1
Страница вопроса >>


Отвечает Э. Филимонов, 4-й класс :
Здравствуйте, Migalek.


очень похоже на срабатываение политики безопасности в домене. Если у Вас нет реального подозрения на попытку взлома учетной записи со стороны коллег (я не думаю, что кто-то станет так упорно долбить в снова и снова), то, возможно, это является результатом действия червя Conficker (Downup, Downadup, Kido) в Вашей сети. Особенно если это происходит и с другими учетными записями.
В противном случае, если это не червь, попробуйте, если у Вас есть доступ, активизировать локальную политику безопасности (control panel - local security policy) и там уже в окне политик найдите local policies - audit policy - audit logon events. К сожалению я не знаю, как это называется точно по-русски, но надеюсь Вы разберетесь.
Вы можете также попросить администратора проверить журнал событий на контроллере домена. Удачи.

Ответ отправил: Э. Филимонов, 4-й класс
Ответ отправлен: 05.06.2009, 11:07

Как сказать этому эксперту "спасибо"?
  • Отправить SMS #thank 250471 на номер 1151 (Россия) | Еще номера >>
  • Отправить WebMoney:
  • Вам помогли? Пожалуйста, поблагодарите эксперта за это!



    Вопрос № 168995:

    допустим есть комп, на нем шара папки, неважно какой, я с др. компа захожу в эту папку, но перед первым заходом он спрашивает логин и пароль, я ввожу его и допустим ставлю галочку сохранить пароль и в последующие разы он уже без логина и пароля заходит на эту папку. вопрос - где и что в компе удалить или подчистить , что бы он при заходе в эту папку выводил снова табличку с логином и паролем????

    Отправлен: 05.06.2009, 16:18
    Вопрос задал: Avkuznet, Посетитель
    Всего ответов: 1
    Страница вопроса >>


    Отвечает Э. Филимонов, 4-й класс :
    Здравствуйте, Avkuznet.

    введите в командную строку следующую комманду

    rundll32.exe keymgr.dll, KRShowKeyMgr

    В открывшемся окне Вы можете удалить сохраненные пароли.

    Ответ отправил: Э. Филимонов, 4-й класс
    Ответ отправлен: 05.06.2009, 16:30

    Как сказать этому эксперту "спасибо"?
  • Отправить SMS #thank 250495 на номер 1151 (Россия) | Еще номера >>
  • Отправить WebMoney:
  • Вам помогли? Пожалуйста, поблагодарите эксперта за это!



    Вопрос № 169004:

    Здравствуйте! У меня стояли три программы - эмулятора диска: DaemonTools, Alkogol120 и UltraISO. После их удаления в окне "Мой компьютер" остался виртуальный дисковод, загруженный неисправными файлами (при его открытии пишет "файлы или папки повреждены". Как мне его удалить - если я его удаляю в диспетчере устройств,после перезагрузки он возникает вновь.
    Спасибо!

    Отправлен: 05.06.2009, 19:12
    Вопрос задал: Морозов А.Г., 1-й класс
    Всего ответов: 1
    Страница вопроса >>


    Отвечает Алексеев Владимир, 7-й класс :
    Здравствуйте, Морозов А.Г..
    Для ответа на Ваш вопрос я удалил свою программу Alcohol (пуском \Program Files\Alcohol Soft\Alcohol 120\uninst.exe, так как Alcohol не отображается в списке ПанельУправления \УдалениеПрограмм). Деинсталер запросил: "Удалить доп-инфо Alcohol из реестра?" - я ответил Нет, иначе удалится виртуальный диск (наш объект работы). Но после "Готово", вирту-диск всё равно удалился, после перезагруза не появился. Вывод: если с программами-эмуляторами работать корректно, то они аккуратно удаляют свои вирту-диски.

    Вы не указали типы Ваших ОС и виртуального диска. Мне придётся воссоздать у себя ситуацию, подобную Вашей, и долго описывать попытки, которые, я думаю, помогут Вам избавиться от назойливого вирту-диска.

    Я снова установил Alcohol и 1 вирту-диск. В Диспетчере устройств \ "Dvd и CdRom дисководы" я нашёл виртуальный диск "FMBAFI 3CHQ3KPA SCSI CdRom Device" (это имя Диспетчер читает из параметра FriendlyName раздела реестра [HKLM\SYSTEM\CurrentControlSet\Enum\SCSI\CdRom&Ven_FMBAFI&Prod_3CHQ3KPA&Rev_3.5Z\5&5cdd49a&1&000] ). Удаляем:

    1)В Диспетчере устройств я удалил "FMBAFI 3CHQ3KPA SCSI CdRom Device", но прежде запомнил его идентификатор фирмы FMBAFI. (Этот идентифик программа Alcohol позволяет изменить в спец-окне (можно на Alcohol1), чтоб пользователь мог ассоциировать свои вирту-диски с прогой-создателем. При изменении желательно задавать уникальное имя, не имеющее двойников в реестре.)
    Перезагрузился, вирту-диск вос-создался (значит, ситуация близка к Вашей).

    2)Я повторил п1, закрыл Диспетчер-окно и перешёл в Редактор реестра (кнопка Пуск \Выполнить \RegEdit). Задал поиск текст-фрагмента FMBAFI (клав-сочетанием Ctrl+F). В результатах поиска игнорирую строки, содержащие фрагменты CurrentVersion\Applets\Regedit (=задание от предыдущего поиска), ControlSet001, ControlSet002, ControlSet003. Для продолжения поиска жму клавишу F3.
    Я уд алил следующие оставшиеся найденные разделы с фрагментом FMBAFI (верхние 2 создала программа Nero, когда обращалась к вирту-диску):
    HKCU\Software\Nero\Nero 9\Nero Burning ROM\Recorder\FMBAFI 3CHQ3KPA
    HKCU\Software\Nero\Nero 9\Nero Burning ROM\Recorder\K: FMBAFI 3CHQ3KPA
    HKLM\HARDWARE\DEVICEMAP\Scsi\Scsi Port 6
    (его подраздел [Scsi Bus 0\Target Id 0 \ Logical Unit Id 0] содержал параметр Identifier со значением "FMBAFI 3CHQ3KPA 3.5Z", позже система воссоздала очищенный Scsi Port 6).

    Пришлось также деактивировать программу Alcohol (имитировать её некорректное удаление, я переименовал её папку в \Program Files\xAlcohol ). Иначе доступный для авто-запуска из системы Alcohol после перезагрузки воссоздавал вирту-диск. Вероятно, с этого (а не с реестра) и надо начинать.
    У меня получилось. Желаю и Вам успеха!
    Перед работой с реестром для страховки от рискованных ошибок обязательно создайте свежую точку Восстановления Системы (если Ваша ОС=W indowsXp) или сохраните разделы HKCU и HKLM реестра в файл возле корня Winnt-раздела (для Win2000).
    Применённые сокращения: HKCU = HKEY_CURRENT_USER, HKLM = HKEY_LOCAL_MACHINE

    -----
    Жизнь - это творчество!

    Ответ отправил: Алексеев Владимир, 7-й класс
    Ответ отправлен: 07.06.2009, 08:41

    Как сказать этому эксперту "спасибо"?
  • Отправить SMS #thank 250561 на номер 1151 (Россия) | Еще номера >>
  • Отправить WebMoney:
  • Вам помогли? Пожалуйста, поблагодарите эксперта за это!



    Нам очень важно Ваше мнение об этом выпуске рассылки. Вы можете оценить этот выпуск по пятибалльной шкале, пройдя по ссылке:
    оценить выпуск >>

    подать вопрос экспертам этой рассылки >>

    Скажите "спасибо" эксперту, который помог Вам!

    Отправьте СМС-сообщение с тестом #thank НОМЕР_ОТВЕТА
    на короткий номер 1151 (Россия)

    Номер ответа и конкретный текст СМС указан внизу каждого ответа.

    Полный список номеров >>

    * Стоимость одного СМС-сообщения от 7.15 руб. и зависит от оператора сотовой связи. (полный список тарифов)
    ** При ошибочном вводе номера ответа или текста #thank услуга считается оказанной, денежные средства не возвращаются.
    *** Сумма выплаты эксперту-автору ответа расчитывается из суммы перечислений на портал от биллинговой компании.


    © 2001-2009, Портал RFpro.ru, Россия
    Авторское право: ООО "Мастер-Эксперт Про"
    Автор: Калашников О.А. | Программирование: Гладенюк А.Г.
    Хостинг: Компания "Московский хостер"
    Версия системы: 2009.6.1 RC от 10.06.2009

    В избранное