Вопрос № 54694: Здравствуйте, эксперты.
У меня Win Server 2003 без SP1 ENG.
Мы с другом сделали удалённик по модему. Я был сервером, он - клиентом. Работали через "Входящие подключения", а не через RRAS.
После подключения я увидел его шары и ко...Вопрос № 54719: Доброго времени суток, уважаемые. Ситуация следующая - имеется доменная сеть, user-ы в которой довольно ..хм.. мобильны (сегодня на одной машине, завтра на другой), посему документы пользователей хранятся на сервере. Вопрос в следующем - как бы каждо...Вопрос № 54739: Необходимо соединить 2 сети через оптоволокно. С моей стороны 2 сервака под windows 2003 (домен)
на одном из них одна сетевуха смотрит в "мою" сетку (dns сервер - ip 1-го сервака) а вторая сетевая должна смотреть во 2-ю сетку. Подскажите, п...
Вопрос № 54.694
Здравствуйте, эксперты.
У меня Win Server 2003 без SP1 ENG.
Мы с другом сделали удалённик по модему. Я был сервером, он - клиентом. Работали через "Входящие подключения", а не через RRAS.
После подключения я увидел его шары и копался в них, он увидел меня, но при попытке подключения с его стороны ему являлось окно с предложением ввести имя юзера и пароль.
Он вводил пароль реального пользователя и имя.
Для друга на моём ПК создана реальная учётная запись, пароль НЕ ПУСТОЙ, 6 символов.
В групповых политиках ничего не трогал. Диски открыты для всех, в параметрах безопасности добавлена группа "Users", учётная запись друга в неё входит. Для этой группы установлен ПОЛНЫЙ доступ.
Вопрос: как с помощью системных средств сделать так, чтобы это окно или исчезло, или работало нормально?
P. S. На работе в одноранговой сети порой тоже выскакивают такие окна при доступе к шарам с других компов, но там всё работает - вводишь имя юзера с паролем и входишь!
Отвечает: Шугай Юрий Юрьевич
Здравствуйте, Alex N. Steel!
На самом деле всё очень просто :)
1. для того чтобы он получил доступ к ресурсам Win2k3 надо вводить не просто имя и пароль. Есть два варианта ввода имени:
имя_пользователя@доменное_полное_имя
(pupkin@ukraine.bestfirm.com)
или же
имя_домена_или_компьютераимя_пользователя
(serverpupkin)
2. теперь о втором :)
Кнопка "Пуск" далее "выполнить" . И пишем следующую командочку:
control userpasswords2
Нажимаем "ОК" и в открывшемся окошечке переходим на закладку "Дополнительно" выбираем "управление паролями". Нажимаем "Добавить" и прописываем в формате, описаном выше, имена компьютеров, пользователей и паролей. (Допускается использование символа *)
Ответ отправил: Шугай Юрий Юрьевич (статус: 2-ой класс)
Ответ отправлен: 08.09.2006, 14:51
Вопрос № 54.719
Доброго времени суток, уважаемые. Ситуация следующая - имеется доменная сеть, user-ы в которой довольно ..хм.. мобильны (сегодня на одной машине, завтра на другой), посему документы пользователей хранятся на сервере. Вопрос в следующем - как бы каждому доменному user-у прописать путь к его документам, чтоб при входе с любой машины домена "Мои документы" перенаправлялись на соответствующий ресурс.
Отправлен: 08.09.2006, 12:19
Вопрос задал: Akela (статус: Посетитель)
Всего ответов: 3 Мини-форум вопроса >>> (сообщений: 2)
Отвечает: Габриель
Здравствуйте, Akela!
как я понял идет речь о перемещаемый профиль (roaming profile). Вам надо настроить для каждого пользователя путь к его перемещаемый профиль в свойство пользователя в службу каталогов ПрофильПуть к профилу (пример: \serverProfilesuser)
--------- Умных людей не бывает, бывает только искатели знание или глупые которые не хотят его получить.
Ответ отправил: Габриель (статус: Студент)
Ответ отправлен: 08.09.2006, 12:32
Отвечает: Gl0betrotter
Здравствуйте, Akela!
Это можно сделать используя возможности Active Directory:
- через перемещаемый профиль пользователя;
- через перенаправление папок пользователя на общий ресурс.
В моей AD использую перенаправление папок пользователя.
Статьи по перенаправлению папок:
http://www.networkdoc.ru/files/insop/win2000/read.html?group-policy-4.html
http://www.oszone.net/1245/
http://www.oszone.net/3955_3/User_Data_and_Settings_Management
http://ptk.vrn.ru/lib/win/nt_5.2/book/Glava21/Index12.html
http://www.winblog.ru/2006/07/20/20070602.html
Статьи по созданию перемещаемых профилей:
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/ru/library/ServerHelp/ee39aec2-efac-41b5-aba4-390116e66047.mspx?mfr=true
Удачи!
Ответ отправил: Gl0betrotter (статус: 3-ий класс)
Ответ отправлен: 08.09.2006, 12:52
Отвечает: Осминин Михаил Александрович
Здравствуйте, Akela!
При наличии достаточно мощного сервера я лично такие проблемы решал радикально: с помощью сервера терминалов. При этом появляется еще один положительный момент: сеансом любого пользователяч можно управлять с любой машины на все 100%, я уже не говорю о 100% контроле за действиями юзеров. Такая система так же позволяет подключать юзеров на очень медленных машинах или экономить на конфигурации рабочих станций, на станции не нужен винт, не нужен, как правило, CD, загрузка с LAN и вперед!
Необходимо соединить 2 сети через оптоволокно. С моей стороны 2 сервака под windows 2003 (домен) на одном из них одна сетевуха смотрит в "мою" сетку (dns сервер - ip 1-го сервака) а вторая сетевая должна смотреть во 2-ю сетку. Подскажите, пожалуйста, что прописывать в настройках 2-й сетевой карты и что еще необходимо сделать ( firewall само сабой). Или дайте ссылку где это описывается.
Настройки второй сетевой карты должны соответсвовать той сети, в которую она будет смотреть...
Если IP статический - он должен быть из адресного пространства второй сети. DNS-сервер лучше не указывать...
Если вы хотите иметь доступ во вторую сеть со всех компьтеров вашей сети - вам нужно настраивать маршрутизацию на компе-шлюзе. А для рабочих станций сети - прописывать маршруты ко второй сети через комп-шлюз либо руками, либо через DHCP.
Можно также на компьютере шлюзе организовать мост из двух сетевых подключений - в таком случае ваши две сети будут доступны друг другу. Но это самый примитивный и очень нежелательный вариант, т.к. не допускает никаких ньюансов и гибкости в настройке доступа из одной сети в другую...
--------- Кто понял жизнь - тот не спешит...
Ответ отправил: Lexandros (статус: Академик) Россия, Саратов Организация: Издательская компания "Макет Плюс" ICQ: 199353481 ---- Ответ отправлен: 11.09.2006, 10:52