/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Установка и настройка сетей: теория и практика

Выпуск № 678
от 12.12.2007, 19:35

Вопрос № 112.673

Здравствуйте, скажите какой командой cmd можно добавить компьютер в домен, так как в свойствах системы естьтолько возможность добавления в РГ, а про домен ни одного слова((. Или тогда как то можно это в реестре исправить, если возможно, то как? Спасибо

Отправлен: 06.12.2007, 19:10 Вопрос задала: Lena (статус: Посетитель) Всего ответов: 4 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: Andrey Yurievich Здравствуйте, Lena! Свойства системы - Имя компьютера - Идентификация. Затем далее что ваш компьютер принадлежит к корп сети и введете имя домена в какой хотите его присоединить

Ответ отправил: Andrey Yurievich (статус: 8-ой класс) Ответ отправлен: 06.12.2007, 19:19 Оценка за ответ: 2 Комментарий оценки: В том то и дело, что в этом окне нет строчки для присоединения к домену. Это видимо, какая то ошибка и я пытаюсь ее обойти или исправить. Нет там слово "домен" нигде!!!!

Отвечает: K V S Здравствуйте, Lena! Такой возможности через командную строку нет, советую вам прочитать "Сценарии ADSI для системного администрирования Windows NT/2000". , в этой книжке много интересно описано и с примерами. Вам уже ответили, надо сначала включить комп в домен, через <Мой компьютер> Свойства-Сетевая индентификация-Свойства- (является членом домена)

Ответ отправил: K V S (статус: 3-ий класс) Ответ отправлен: 07.12.2007, 09:51 Оценка за ответ: 3 Комментарий оценки: Нет в сетевой идентификации возможности в домен присоединить, есть только в РГ, чего мне не надо. Книжку я постараюсь найти, но это время, а мне надо сейчас этот компьютер в домен добавить....

Отвечает: Иванов Фёдор Фёдорович Здравствуйте, Lena! Мой компьютер ПКМ / Свойства /Имя компьютера/ Изменить выбираем "Является членом домена". если хотите через cmd , наберите в меню "выполнить"(win+R)команду %Windir%Help tcmds.chm введите в поиске слово домен и посмотрите команды. через cmd это делается командой lserver, с параметрами Синтаксис lserver домен_DNS Параметры домен_DNS Задает новый домен DNS для сервера, используемого по умолчанию. {help|?} Выводит краткое описание подкоманд nslookup.

Ответ отправил: Иванов Фёдор Фёдорович (статус: 5-ый класс) Ответ отправлен: 07.12.2007, 10:04 Оценка за ответ: 4 Комментарий оценки: спасибо за справку, только все равно не помогло

Отвечает: Prokoshin Yuriy Здравствуйте, Lena! Похоже у Вас версия Windows XP - Home Edition - она не предназначена для работы ПК в домене. Для того, чтобы ввести компьютер в домен, Вам придется приобрести Windows XP Professional. В интернете можно найти информацию, что возможно изменение версии Windows правкой реестра - НО! это является нарушением лицензионного соглашения. Поэтому этот вопрос - на Ваш страх и риск.

Ответ отправил: Prokoshin Yuriy (статус: 2-ой класс) Ответ отправлен: 07.12.2007, 22:55 Оценка за ответ: 5 Комментарий оценки: Так и есть, спасибо, не обратила на это внимание с начала.

Вопрос № 112.708

прив экспертам, подскажите вопрос. есть корпоративная локалка (сервера, электронка и тд.), настроил интернет через ЖПРС мобилы и весь трафик полез по ЖПРС. КАК разделить ??? (обычная рабочая станция, вин2000). плиз.

Отправлен: 06.12.2007, 21:37 Вопрос задал: Abibas (статус: Посетитель) Всего ответов: 2 Мини-форум вопроса >>> (сообщений: 3)

Отвечает: Алмин Александр Анатольевич Здравствуйте, Abibas! Перенастроив сетевое соединение (в частности DNS сервер и шлюз , в свойствах вашей сетевой карты) Удачи --------- Не бывает мистики! Надо копать!

Ответ отправил: Алмин Александр Анатольевич (статус: 8-ой класс) Ответ отправлен: 07.12.2007, 08:53 Оценка за ответ: 1

Отвечает: Prokoshin Yuriy Здравствуйте, Abibas! Попробуйте сделать так: В свойствах соединения GPRS откройте закладку Сеть - далее Протокол TCPIP - Свойства - Дополнительно - Уберите галку с пункта "Использовать основной шлюз в удаленной сети".

Ответ отправил: Prokoshin Yuriy (статус: 2-ой класс) Ответ отправлен: 07.12.2007, 23:59

Вопрос № 112.773

Здравствуйте, уважаемые эксперты! Прошу Вас помочь мне в решении следующей проблемы: В нашей организации созданы два независимых леса Windows 2003 R2 Standart Edition, которые находятся в различных адресных пространствах IP, то есть в разных подсетях. Эти подсети физически соединены между собой выделенной линией с помощью пары модемов-машрутизаторов Megabit Modem 768 Plus. Между лесами созданы двухсторонние транзитивные доверительные отношения. На основных контроллерах лесов подняты сервисные службы DHCP и WINS. Машрутизация и распознование имен NetBios работают правильно. Но в сетевом окружении каждая подсеть видит NetBios- имя только своего леса и, соответственно, только компьютеры своего леса. Даже на основных контроллерах лесов в браузере сети я не вижу имя леса, с которым установлены доверительные отношения. Как настроить браузер сети, чтобы видеть в нем оба леса? Заранее, большое спасибо за ваши ответы.

Отправлен: 07.12.2007, 10:47 Вопрос задала: Сазанова Татьяна Васильевна (статус: Посетитель) Всего ответов: 2 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: K V S Здравствуйте, Сазанова Татьяна Васильевна! Шлюз по умолчанию должен быть ИП модемов-машрутизаторов Megabit Modem 768 Plus. Как вы определили что "Машрутизация и распознование имен NetBios работают правильно"?, пробовали пропинговать другую подсеть. ?

Ответ отправил: K V S (статус: 3-ий класс) Ответ отправлен: 07.12.2007, 11:50 Оценка за ответ: 4 Комментарий оценки: Пользователи одного леса подключаются к открытым ресурсам другого леса и наоборот согласно спискам доступа. Следовательно, с машрутизацией и распознованием имен все в порядке. Вы спросите, как же пользователи подключаются к ресурсам доверенного леса, (уточняю) находящегося в другой подсети, если они не видят их в браузере ? Правая кнопочка мышки на иконке "Сетевое окружение", далее "Найти компьютер", пишем имя компьютера (естественно, администратор знает, на какой рабочей станции находится необходимый ресурс) находим компьютер и открываем его ресурсы, далее на рабочий стол- ярлык необходимого подключения. Согласитесь, пользователю больше ничего и не нужно. А вот администратор желает видеть в сетевом окружении имена двух своих лесов, то есть всю сеть. Проблема в браузере. К сожалению, Вы не ответили на мо й вопрос, но все равно большое спасибо за внимание и поддержку.

Отвечает: Prokoshin Yuriy Здравствуйте, Сазанова Татьяна Васильевна! Предположу, что в свойствах локального подключения клиентов прописан только "свой" WINS-сервер. Попробуйте добавить в настройки TCPIP локального подключения второй WINS-сервер из соседней подсети. Правда при этом трафика на выделенную линию прибавится.

Ответ отправил: Prokoshin Yuriy (статус: 2-ой класс) Ответ отправлен: 08.12.2007, 01:15 Оценка за ответ: 5 Комментарий оценки: Вы конечно правы. Все прописано, но не вижу всю сеть Спасибо за поддержку

Вопрос № 112.775

Здравствуйте! Уважаемые эксперты подскажите, пожалуйста: с помощью какой программы можно решить проблему контроля сетевого трафика? Контроль должен осуществляться за пользователями локальной сети. Какой лучше Firewall (желательно русскоязычный) использовать для защиты?

Отправлен: 07.12.2007, 10:49 Вопрос задала: Light (статус: Посетитель) Всего ответов: 5 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: Алмин Александр Анатольевич Здравствуйте, Light! Что то я не понял для контроля зак чем? За действиями в локальной сети? Или действиями пользователей в интернете? Если второе - то это больше скажем на любителя, мне крайне нравиться Kerio Winroute Firewall. Свою историю начал с ним давно (года 3 назад) и до сих пор с ним живу и очень рад. По большому счету без разницы какой фаервол будет выбран, главное что бы он правильно был настроен. А какой: MS ISA или Kerio, или Mcafee, все равно. --------- Не бывает мистики! Надо копать!

Ответ отправил: Алмин Александр Анатольевич (статус: 8-ой класс) Ответ отправлен: 07.12.2007, 11:16 Оценка за ответ: 4

Отвечает: Deniel_ak Здравствуйте, Light! Для оптимального решения задачи Вам потребуется специальный выделенный компьютер. Не обязательно очень мощьный. Бесплатное программное решение: любой дистрибутив (ALT, ASP, Fedora, Mandriva, Ubunti) линукс. Фаерволл - встроен в систему. Контроль трафика у меня реализован при помощи связки 3proxy (учет трафика и права доступа) и идущего в дистрибутиве прокси сервера SQUID (цензура, обрезка баннеров, ets) Под windows - всесьма неплохо себя зарекомендовал KerioWinroute - правда очень не бесплатный. Несмотря на англоязычность в интернете очень много документации по настройке. Приложение: http://www.iptables.ru/ http://www.opennet.ru/ http://squid.opennet.ru/

Ответ отправил: Deniel_ak (статус: Студент) Ответ отправлен: 07.12.2007, 11:19 Оценка за ответ: 4

Отвечает: K V S Здравствуйте, Light! Если вы задаете вопрос, уже можно предположить что с линухом вы незнакомы. Тогда могу предложить вам Kerio WF, очень удобно, и все наглядно и понятно. Правила можно настроить мастером для начала, статистика есть, шейпер есть, встроеный прокси. Под Windows наилучший продукт в своем класе. Приложение: http://www.kerio.net.ru/forum/

Ответ отправил: K V S (статус: 3-ий класс) Ответ отправлен: 07.12.2007, 11:57 Оценка за ответ: 4

Отвечает: Vasiliy83 Здравствуйте, Light! По поводу контроля внутрисетевого траффика могу сказать одно: сам использую NetFlow Analyzer в пакете с маршрутизатором Cisco 2821. Cisco в память себе выгружает информацию о пакетах (ip-адреса отправителя и получателя, размер, время), потом NetFlow через SNMP-протокол получает эти данные, и обрабатывает их. Возможен вариант с установкой в качестве маршутизатора (шлюза по-умолчанию) сервера, и при помощи софта (есть утилита под Linux, но названия не помню) сразу получать эту информацию. На счет Firewall - http://www.ccc.ru/magazine/depot/97_06/read.html?0501.htm

Ответ отправил: Vasiliy83 (статус: 7-ой класс) Ответ отправлен: 07.12.2007, 13:11 Оценка за ответ: 4

Отвечает: Andrey Yurievich Здравствуйте, Light! Самый простой для Outpost Firewall для OC Windows для Linux стандартный можно выбрать при установке системы А вообще неплохое решение Microsoft ISA Server 2006

Ответ отправил: Andrey Yurievich (статус: 8-ой класс) Ответ отправлен: 07.12.2007, 18:52

Вопрос № 112.813

Как это часто бывает, техническая проблема возникла из распоряжения технически неграмотного начальства, но что поделаешь.... Колумбом тоже двигала не бескорыстная жажда открытий. :-) :-) :-) Короче, так. Провайдер предоставляет услугу, которая именуется в договоре так - VPN. Это означает, что в офисы, расположенные, скажем, в двух разных городах, приходит по витой паре; каждому концу сопоставлен определенный ip-адрес. Как я понимаю, vpn в данном случае организует провайдер; тут все ясно. Далее. Поставлена задача - офис в Москве должен получать инет вот по этому каналу из Петербурга. Как это сделать? В питерской сетке инет раздается через NAT Kerio.

Отправлен: 07.12.2007, 13:55 Вопрос задал: Aleksejsmir (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 1)

Отвечает: andru24 Здравствуйте, Aleksejsmir! VPN создаеться на базе железа провайдер вам его просто протунелирует до вашей железки. примером может служить Linksys RV042.. в которых указаны реальные айпи адреса ваших шлюзов, дальше ети две железки поднимают вертуальную шифрованную сеть и передача данных идет как в локальной обычной сети. У нас такой вопрос может решаеться потоком E1 между офисами опять же надо договор аренды в атс ... для этого можете использовать Оборудование со стороны провайдеров, но поверьте чещь не дешевая.. для более подробной консультации постучитесь в аську,

Ответ отправил: andru24 (статус: 3-ий класс) Ответ отправлен: 07.12.2007, 14:08

Вопрос № 112.826

Доброе время суток! Поднял дома сеть из 2-х компов. Сервер имеет прямое подключение к интернет (ADSL USB модем), подключил службу Маршрутизации и удаленного доступа, Пробил в настройках LAN подключений: IP 192,168,1,1 Маска 255,255,255,0 Шлюз 192,168,1,1 Клиент настроен как машина выходящая в нет через лок.сеть, Пробил в настройках LAN подключений: IP 192,168,1,2 Маска 255,255,255,0 Шлюз 192,168,1,1 В итоге лок.сеть работает,клиент видет шлюз, Net есть (ping с узлом 195,46,105,205 в среднем 25мс), но браузер клиента не может выйти в Net (пробовал HTML и FTP). Знакомые подсказали пробить прокси сер. на клиенте IP 192.168.1.1 шлюз 0, но результата так и не было. Первое время после вбивания адреса на клиенте (допустим www.rambler.ru) браузер начинал подставлять еще один дополнительный домен ***.ru.org, ***.ru.com и так далее. А на данный момент таких глюков не заметно, браузер спочти сразу выдает надпись "Страница не найдена". Помогите плз разобратся!!! Специально для этого купил вторую машину!!! Приложение: Скрин настройки Lan соединение сервера: http://clip2net.com/page/m0/56374 Скрин настройки Lan соединение клиента: http://clip2net.com/page/m0/56376 На обоих машинах Win XP SP2

Отправлен: 07.12.2007, 15:30 Вопрос задал: Григорьев Александр Сергеевич (статус: Посетитель) Всего ответов: 4 Мини-форум вопроса >>> (сообщений: 8)

Отвечает: Тоха Здравствуйте, Григорьев Александр Сергеевич! забейте на второй машине DNS 192.168.1.1 и все должно заработать --------- Правильно заданный вопрос-половина ответа!

Ответ отправил: Тоха (статус: 5-ый класс) Ответ отправлен: 07.12.2007, 15:54 Оценка за ответ: 3 Комментарий оценки: IP пробил но остается вопрос какой порт ???

Отвечает: andru24 Здравствуйте, Григорьев Александр Сергеевич! есть подозрение, что локальная сеть настраивалсь по умолчанию. там при запуске масте ранастройки домашней сети есть подпункт: Этот компютер выходит в интернет через другой компьютер. попробуйте настроить таким образом. Пуск-->панель управления-->мастер настройки сети-->и там ваш сервер настроить как Через этот компьютер другие компьютеры выходят в сеть интернет, а КЛИЕНТ настроить через другой компьютер. Должно помоч.

Ответ отправил: andru24 (статус: 3-ий класс) Ответ отправлен: 07.12.2007, 15:55 Оценка за ответ: 3 Комментарий оценки: Нет сервер настроен как имеющий прямой доступ к Интернет, а клиент через другой компьютер. Собственно по умолчанию и стоит этот пункт "доступ в Интернет через другой компьютер".

Отвечает: Vasiliy83 Здравствуйте, Григорьев Александр Сергеевич! Проверьте пинг не на IP-адрес, а на доменное имя (например ping ya.ru) Если при этом его IP-адрес (213.180.204.8) пингуется нормально, то настраивайте DNS-сервер. Да, можно еще попробывать в браузере открыть страницу http://213.180.204.8 Если она открывается, то проблема точно в DNS.

Ответ отправил: Vasiliy83 (статус: 7-ой класс) Ответ отправлен: 07.12.2007, 16:46 Оценка за ответ: 5 Комментарий оценки: Хм... тперь пингуется только Лок.Сервер((( Оставил сообщение на мини форуме: http://rusfaq.ru/?Step=info&Action=Question&ID=112826

Отвечает: K V S Здравствуйте, Григорьев Александр Сергеевич! 1. Звоните своему провайдеру и узнаете его DNS сервера. (IP адрес) 2. У абоих компьютерах в настройках сетевых соединений запоняете (Использовать следующие DNS сервера) - те ИП чир сказал вам провайдер. 3. Иногда необходимо перегрузить комп, после этих операций, но и будет достаточно сетевой соединение ОТКЛЮЧИТЬ , затем ВКЛЮЧИТЬ. Удачи.

Ответ отправил: K V S (статус: 3-ий класс) Ответ отправлен: 07.12.2007, 17:00 Оценка за ответ: 4 Комментарий оценки: Спасибо за участие и надеюсь на дальнейшую вашу помощь на мини-форуме. Попробуем сначала разобраться с пингом!

© 2001-2007, Портал RusFAQ.ru, Россия, Москва. Авторское право: ООО "Мастер-Эксперт Про" Техподдержка портала, тел.: +7 (926) 535-23-31 Хостинг: "Московский хостер" Поддержка: "Московский дизайнер" Авторские права | Реклама на портале Версия системы: 4.65 от 04.12.2007
RusFAQ.ru | MosHoster.ru | MosDesigner.ru | RusIRC.ru Kalashnikoff.ru | RadioLeader.ru | RusFUCK.ru