A netröl töltöttem le különféle irományokat, de nem éppen ilyen kezdőnek valók mint én.
Nos, a kliens beléptetésével kezdödnek a gondjaim, és ezekben az irományokban nem találtam meg a megoldást.
A kliens beléptetése a köv.? ... ADUC-ban, tartomány jobb click New -Computer...?
igy kell? vagy teljesen elvagyok tájolva?

A dhcp scope-ot létrehoztam, de nem műkszik a dhcp. Parancssorban ipconfig/all -al leellenőríztem és a dhcp bizony nincs bekepcsolva. Miért lehet ez?Pedig nem egyszer újbol megcsináltam
Gondolom,ha a dhcp működni fog, akkor lesz rá esély,h be tudjak jelentkezni a kliensbe?

wazzze, nem volt eccerűűű a történet...
mostanra sikerült felerőszakolnom az isa2004-t, és valamiért baromira nem hozta át a 2000 cuccait a migr tool, bár szerintem ez a halott isa2K miatt volt.
úgyhogy hajrá, elkezdtem belőni.
ÜdW!

ajándék ló nem látja a fától a szódás a lovát...

Köszönöm a segítséget!
Most már műkszik a dolog!
(teljesen újból installáltam fel mindent a szerveren, mert a sok próbálkozás után, egy kicsit összezavarodott ....)
Jó éjt mindenkinek!

Két tartományvezérlőm van win 2003-as minkettő.
Néhány nemrég felvitt user nem tud belépni bizonyos szolgáltatásokba.
A munkaállomásokról be tudnak lépni a tartományba de IIS jelszavas webhelyre nem. Ez mitől lehet?
A dcdiag mindenhol ''passed''...

Holtig tanulok. Remélem sokáig tanulok.

Valaki az 1106-ra?

Holtig tanulok. Remélem sokáig tanulok.

Senki? 1106

Holtig tanulok. Remélem sokáig tanulok.

azértmertcsak
bővebben?

Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom

dcdiag mégsenem passed mindenhol: (csak a nem passedet irtam be)
szerver1-en:
Testing server: Alapertelmezett-elso-hely-neve\SZERVER2
Starting test: Connectivity
[SZERVER2] LDAP connection failed with error 58,
A megadott kiszolgßlˇ nem tudja vÚgrehajtani a kÚrt műveletet..
***Error: The machine, SZERVER2 could not be contacted, because of a

bad net response. Check to make sure that this machine is a Domain

Controller.
......................... SZERVER2 failed test Connectivity


szerver2-őn:
Testing server: Alapertelmezett-elso-hely-neve\SZERVER1
Starting test: Replications
REPLICATION LATENCY WARNING
ERROR: Expected notification link is missing.
Source SZERVER2
Replication of new changes along this path will be delayed.
This problem should self-correct on the next periodic sync.
REPLICATION LATENCY WARNING
ERROR: Expected notification link is missing.
Source SZERVER2
Replication of new changes along this path will be delayed.
This problem should self-correct on the next periodic sync.
......................... SZERVER1 passed test Replications


Mind a kettő tartományvezérlő, és mind a kettőnek van belsőhálós ipje, és szépen pingeli egymást. ISA van mind a kettőn de belsőhálóra teljes beengedés van. Mit toltam el?

Holtig tanulok. Remélem sokáig tanulok.

Bővebben: link

Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom

Milyen verziójú keiro tűzfal kell a 2003-hoz?
A personal-t nem lehet telepíteni!!



[Szerkesztve]

''A szíved szabad! Légy bátor és kövesd!''

hát monnyuk talán az amelyikben nem szerepel a personal jelző?
habár az meg em egészen olyan funkciókkal és felülettel bír mint a ''megszokott''
Bővebben: link

meg a sygate is aztmonnya magáról, hogy működik (a personal is)

[Szerkesztve]

Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom

Kerio WinRoute Firewall, de az kicsit más célú, mint a KPF.
Ami personal firewall-szerű kategóriában elmegy szerveren az a Sygate és az Outpost.
Az előbbi (legalábbis a pár hónappal ezelőtti verzió) annyira lefogja a LAN sávszélt, hogy ahol tényleg kell az a 100Mbit, ott nyugodtan el lehet felejteni. Az utóbbi meg néhány dologgal (pl. víruskereső) szeret összeakadni, ráadásul fizetős, de barátságos felülete van. Innentől kezdve ízlés kérdése.

Jelenleg én is a sygate personal firewall pro-t használom, de szeretnék kipróbálni más verziókat is.
Az outpost milyen a sygate firewall-hoz képest? Többet tud, gyorsabb?
A sygate-ben azt furcsállom, hogy talán már több mint egy éve nem lett frissítve.


[Szerkesztve]

''A szíved szabad! Légy bátor és kövesd!''

Gyorsabbnak határozottan gyorsabb, ha az ember nem ütközik valamilyen szoftverproblémába. Például bizonyos konfigokon az intenzív UDP-forgalom alaposan felsrófolja a prociterhelést (személy szerint én ilyet még sosem láttam, pedig volt terhelve rendesen).
A legnagyobb probléma ennek ellenére szerintem a tech support (eléggé szájbarágósan kell elmagyarázni a problémát, hogy megértsenek), az idegesítően lassú napló-megjelenítés (hja, MSJet sux), és a különféle szoftverekkel való kompatibilitás, szóval érdemes pár hónapig járatni a ''próbaverziót'', mielőtt az ember vásárlásra adja a fejét.
Hogy mennyivel tud többet, azt nehezen tudom megítélni, mert a legalapvetőbb tűzfal komponensen kívül szinte mindent ki szoktam kapcsolni. A reklám szerinti fícsör listában inkább a hóm júzernek megfelelő cuccok vannak: attack detection (az otthoni igényekhez igazítva), web content filter, ad filter, spyware filter, dns cache, attachment filter, stb... Ezen kívül még ilyesmik ellen is véd, ha valamelyik alkalmazás exe-je megváltozott (pl. vírus által), vagy ha pl. silent módban indít egy alkalmazás explorert, azt is megfogja, stb...

A Sygate-et is próbálgattam még régebben, de egyrészt baromi ronda volt, másrészt nem nagyon állt kézre, úgyhogy két nap múlva uninstall lett a sorsa. A mostani frissítés elmaradásának meg valószínűleg az az oka, hogy nyáron megvette az egész bandát a Symantec, szóval valószínűleg arra a sorsra jut, mint az AtGuard (R.I.P.).

Esetleg még a Tiny Firewall valamelyik újabb szerver verzióját lehet megnézni, ami akár AD membership alapján is szűr neked, de ez egy komplett mindentbele suite (tűzfal, ids, sandbox, stb...), aminek a beállításához legalább pilótavizsga és hosszú hetek kellenek. Messze nem personal kategória.

[Szerkesztve]

Tegnap felraktam a thegreenbow Bővebben: link tűfalat a win2003 szerverre. Sajnos valamiért a 2003 szerver egy olyan kék képernyőt dob induláskor, hogy ihaj. Csak parancssorban tudtam elindítani a gépet, és a szoftver leinstallálása után már újra szépen ment a win2003.
Szerintetek miért dob hátast a 2003? XP alatt megy rendesen.


[Szerkesztve]

''A szíved szabad! Légy bátor és kövesd!''

#1113

''hát monnyuk talán az amelyikben nem szerepel a personal jelző?''

olvasni azért tucc?

Azért, mert a 2003-nak tök más a networking alrendszere és nem passzolnak hozzá az XP-s filter driverek.

Kérdés: lehet valahogy kapcsolatot enabled-en beégetni? Épp ma szívtam meg, RDP közben mellényomtam és lelőttem a kérdéses gép hálózati kapcsolatát...

[Szerkesztve]

egy kapcsolatot sehogy, max. policy-ből beállítod, hogy prohibit enabling/disabling a lan connection, de ez mindegyikre kihat

Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom

És ezt hol? És dial-upra ill. VPN-re is hatással van?
Asszem az lesz a megoldás, hogy írok egy primkó rezidens proggit, ami érzékeli a vonalszakadást, aztán netsh-val visszaengedélyezi a kapcsolatot...

Hello!

Tudna valaki segíteni nekem abban, h hogyan lehet beállítani, h pl. ha a DIAK nevű felhasználó be van jelentkezve, és saját eszközt(CD,floppy,USB) akar használni, a vírusírtó automatikusan ellenőrízze ezt az eszközt?

Előre is köszi!

Ha megoldható, akkor futtass folyamatosan egy víruspajzsot. Az egészet nem ellenőrzi le csak azokat a fájlokat amihez hozzányúl. Ennyi elég vagy nem? Ha vírust talál rögtön irtja, ha nem tudja, akkor meg nem enged hozzáférést.


[Szerkesztve]

Holtig tanulok. Remélem sokáig tanulok.

ISA 2004-ben szeretném megoldani, hogy egy user csak külső hálózatról tudjon belépni egy jelszót kérő weboldalra. A tiltó szabály létrehozásánál megadtam ezt a usert de MINDENKIT kitilt ilyenkor...
Lehetséges, hogy azért mert az ISA nem tudja még a usernevet (mivel az oldal letöltődése után lehetne begépelni) és ezért a biztonság kedvéért mindenkit kitilt?
Ötlet?

[Szerkesztve]

Holtig tanulok. Remélem sokáig tanulok.

üdv. nem akarok flémet, csak érdekelne az itt egybegyűltek véleménye az IIS 6 és az apache 1.3 témájában. Még nem használtam az iis-t, viszont szeretném, és ezügyben lennék kíváncsi a véleményekre. mennyivel bonyolultabb/egyszerübb a konfigolása, használata mint az apache-é és az erőforrás igény ügyileg melyik a jobb? gyakorlatilag nincs plain html a mostani szerveren, szóval masszív php-s műveleteknek kellene ellenálnia, és reményeim szerint jobban is végezné a dolgát, mint az indián, amíg meg nem lesz az új gépezet. szóval mik a tapasztalatok php téren? ja és persze nem csak az iis lesz az újdonság, hanem a wins 2003 is, és ezzel kapcsolatban lenne még egy kérdésem: olvasgatom a microsoft oldalát, de nem bírom átverekdni magam a marketing dumán, -még szoknom kell az oldalt- van a feature listben egy olyan, hogy Terminal Services. ez mi? valami ssh lehetőség? vagy a remote desktop új néven? esetleg eddig is volt csak én nem tudok róla? a válaszokat előre is köszönöm!

Annyiban egyszerűbb, hogy tisztességes graf. felületet kapsz hozzá, annyival bonyolultabb, hogy ezen a felületen az első pár próbálkozásra úgy sem fogsz semmit megtalálni. Egyébként valamivel többet tud az IIS6.

Nem nagyon van összehasonlítási alapom teljesítményügyileg, de ha igazak a kimutatások, akkor nincsen nagy performansz különbség a kettő között (azonos vagy legalábbis hasonló funkcionalitás mellett persze).

Az IIS és a PHP nem szeretik egymást, utóbbi csak cgi-módban hajlandó futni (legalábbis az 5.0 verziójához még nem készült tisztességes isapi filter, állandóan elszáll), a cgi viszont eléggé rontja a teljesítményt.

A terminal services az olyan ssh lehetőség, hogy nem konzolt kapsz, hanem desktopot. Ennek megfelelően csöppet lassú, bár egy átlag duplamodemen (80-128kbit/s) teljesen használható tempóban megy, ha az ember nem egyedi grafikákkal (pl. kép vagy renderelt html oldal), agyoncsicsázott programokkal dolgozik. Talán még kisebb sebességen is megy, én otthonra ilyen tempóban szoktam hazadolgozni, és amire kell, arra tökjó (Visual Studioban bütykölöm a kódot)

Az XP-féle RDP-ben egyszerre csak egy júzernek lehet képernyője (helyben vagy távol), a 2003-féle RDP-ben (alias Remote Administration) egyszerre háromnak (kettő tetszőleges plusz egy admin), Terminal Servicessel meg annyinak, amennyit a vas/sávszélesség elbír (25-40db, vagy amennyi a licenszben meghatározott). A két utóbbi között technikailag csak a limit a különbség, egyébként meg a TS-t külön kell licenszelni, meglehetősen borsos áron. Ha konzolozni akarsz, akkor inkább a VPN-t és a mindenféle távfelügyelő szoftvereket (mmc, pstools) erőltesd, azok jóval kevesebb forgalmat csinálnak.

[Szerkesztve]

Jah, még annyit megjegyzésként (nemtom lehet, hogy nem érinti az 1.3-at), hogy a 2.0 Apacsnak a Win2003SP1-gyel valami gyíkja van, mert néhány 100k adat kiszolgálása után szó nélkül eldobja a kapcsolatot a klienssel. (többek között ezért is álltam át IIS-re, addig apacson futott az összes legacy cuccom)

[Szerkesztve]

köszönöm a részletes választ, kissé elkeseredtem.. php-cgi módban az esélytelen. ts helyett marad a vnc, főleg ha nem széria. no mindegy, 2003 mindenképpen lesz, de legalább nem kell vacakolni az átállásal web server téren.

#1127: 1.3-as verziónál vagyunk leragadva, szóval remélhetőleg jóban lesznek. na de úgylátom akkor itt egy hosszas tesztelési fázisra szükség lesz mielött akciózunk..

[Szerkesztve]

vnc?
hát szerintem annál azért gyorsabb a remote desktop, esetleg valami szarrá butított kijelzésű ultravnc... ráadásul a remote desktop alá ssl/tls titkosítást tudsz tolni, ha szükséges.

Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom

igazabol win2k, de remelem tudtok segiteni.
kedves megrendelo szeretne monitorozni kik fernek hozza konyvtarakhoz.ezert kert tolunk ''directory audit activation'' -t. azt letisztaztuk, hogy ez ''Audit Object Access'' a local security policy-n belul. Bekapcsoltam a Success es Failure auditot. A kollega pedig egy konyvtar security beallitasanal az audit fulon felvett 2 usert, bejelolve Successful es Failed esemenyeket is.
Azonban miutan a Object Access audit beindult (latszik a change policy event) masodpercenkent kozel szaz esemeny generalodik, nagyreszt success, mindenfele esemenyekre. az latszik, hogy 2 localadmin dolgozik a gepen, es ez egy csomo bejegyzest general, lassitva a gepet es persze teletomi az event logot.
Miert nem csak azokat logolja, ahol beallitottuk az audit fulon?
mit kell meg beallitani?

A tűzfal a gyengék menedéke! A bátrak IEt használnak!

Heló!

Az sbs szerver nem engedi a bittorent letöltést kliens gépemről. Gondolom a 6881 kaput engedélyezni kéne a szerveren. Hogyan kell ezt megoldani?

Nem félek a haláltól, majdcsak túlélem valahogy!

Nem tud valaki segíteni?

Nem félek a haláltól, majdcsak túlélem valahogy!

Kliensen engedélyeztem a 6881-es kaput, majd ezután már a tűzfalat is kikapcsoltam, de nem megy. Van egy linuxos szerverünk is, ha átjárónak azt adom meg, akkor működik. Csak a linux már így is le van terhelve, ezért kéne az sbs szerveren keresztül letölteni.

Nem félek a haláltól, majdcsak túlélem valahogy!

Nah most vagyok szarban.
Van nálam egy rendszer, ami átkerült egy tök más gépbe. Ha jól emlékszem, lezártam syspreppel, de úgy látszik nem sikerült valami, mert a szokásos 0x7B STOP jön szembe rögtön bootnál (unaccessible boot device), vagyis nem indítja újra a HW felismerést. A régi vas már nincs meg. Offline-ban hogyan tudom kivakarni a problémás drivereket, hogy helyreugorjon?

hát így utólag tényleg működő gyorshekkről nem nagyon tok.
a legegyszerűbb ilyenkor egy ráinstall.

későbbiekre, sysprep ügyben [link]

Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom

De a ráinstall visz egy csomó beállítást is, nem? Pont az volna az apropója a dolognak, hogy ne kelljen minden szirszart újratelepíteni, meg beállítgatni.

nem visz semmit, én már rákényszerültem egy ilyenre egy dc, satöbbi atyaúristen kiszolgáló esetén. de működött rendesen, kicsit kézzel kellett hekkelni utána 1-2 dolgot, de az eventlogok és kb cikkek alapján sima ügy volt.
a ráinstall-t, mint inplace upgrade értem ofkorz.

ja, nt4 alatt ez működött:
ha csinálsz egy bootfloppy-t, a floppy-n átírod a boot.ini-ben az arc path-okat scsi-vel kezdődőre és a vezérlő meghajtóját ntbootdd.sys néven bemásoltad a floppy gyökerébe, akkor lemezről be lehetett izzítani, nemtom ez működik e még.

Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom

Találtam egy ilyet: [link]
Mindjárt meglátjuk, mit tud.

Megindult! Hát ez kúúúl!

Mod: most már csak az egér meg a billentyűzet nem működik Így egy picit nehéz végigbökdösni a szetapot...

[Szerkesztve]

Hogy lehet rávenni a mini-setup-ot, hogy passzívban fusson?

Nah, végül csináltam hozzá egy sysprep.inf-et, ami végigvitte a telepítést, most úgy néz ki, hogy működik.
Összefoglalom a tanulságot: hogyan leheljünk lelket a masinánkba, ha ledöglött alatta a vas

Előszöris vissza kell lökni az IDE vezérlőket az alapértelmezett driver-re:
1. [link]
Annyi módosítással, hogy a %systemdrive%\WINDOWS\system32\config-ot hive-ként be kell csatolni a helyi registry-be, és ennek megfelelően változtatni a HKLM\SYSTEM kulcsra hivatkozásokat. CurrentControlSet nincs, abból ControlSet001/ControlSet002/stb...-t kell csinálni kézzel. Utána mehet a reg import.

Aztán a manuálisan indított sysprep majd felismeri újra a rendszert:
2. Csinálni kell a setupmgr-rel (deployment tools/deploy.cab) egy full automatizált answer file-t (sysprep.inf), amit a következővel kell kiegészíteni ([link]):

[SysprepMassStorage]
*pnp0303=C:\windows\inf\keyboard.inf
*pnp0f03=C:\windows\inf\msmouse.inf
*pnp0f0b=C:\windows\inf\msmouse.inf
*pnp0f0e=C:\windows\inf\msmouse.inf
*pnp0f12=C:\windows\inf\msmouse.inf
*pnp0f13=C:\windows\inf\msmouse.inf

Ezt a sysprep.inf-et a C:\SYSPREP könyvtárba kell rakni a sysprep.exe és a setupcl.exe társaságában.

3. Be kell még fűzni a registrybe a következőt:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM*\Setup]
''SetupType''=dword:00000001
''SystemSetupInProgress''=dword:00000001
''CmdLine''=hex(7):73,00,65,00,74,00,75,00,70,00,2e,00,65,00,78,00,65,00,20,00,\
  2d,00,6e,00,65,00,77,00,73,00,65,00,74,00,75,00,70,00,20,00,2d,00,6d,00,69,\
  00,6e,00,69,00,00,00,00,00
''MiniSetupDoPnP''=dword:00000001
''MiniSetupInProgress''=dword:00000001

Ez állítja be, hogy a következő indításnál kezdődjön újra a telepítés. (Aposztróf helyett idézőjel kell és a HKLM\SYSTEM kulcsot itt is át kell nevezni, hogy a betöltött hive-ra mutasson!)

4. Reboot és pár apróbb rendszerbeállítás kivételével már áll is a windows.

[Szerkesztve]

én aszittem valami scsi vezérlőről van szó, habár nem kizárt, hogy scsi-re is át lehet alakítani.

amúgy a currentcontrolset soha nem létezik, mint önálló ág, az mindig egy meglévő controlset00x alias-ként felcsatolva, az, hogy melyik éppen a current, azt a HKEY_LOCAL_MACHINE\SYSTEM\Select\Current érték mondja meg.

[Szerkesztve]

Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom

Már csak annyi probléma van, hogy visszaugrott ACPI-ről standard PC-re, de szakirodalom szerint ezt sajna csak frissítéssel lehet megoldani Ha kikényszerítem az acpi hal-t, akkor még boot közben újraindul.

Kérdés: van valami használható traffic shaping tool W2k3-ra? Van egy gép a netmegosztás (by RRAS) mögött, aki gyakran önzőzik az uploaddal, és ilyenkor a szerveren gyakorlatilag megáll az élet. Igazából elég volna kisebb prioritásra rakni a NAT csomagokat.

Milyen programmal lehet patrtiot alitani win2K3 alatt adatvesztes nelkul? (patrtition Magic csak XP alatt mukodik)

növelni lehet a beépített lemezkezelővel, ha dinamikus lemezen van.

amúgy van a volume manager, vagy a paragon partition manager-nek is van szerveres változata

Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom

Sziasztok!

Lehet hogy már volt, akkor bocs! Win2003-ban (is) úgy tűnik láma vagyok. Szeretnék beléptetni egy tartományba 60-80 gépet. A 10-dik után azt írja , hogy elértem a tartományban létrehozható számítógépfiókok maximális számát! Szóljak a rendszergazdának (ez én volnék ) , hogy állítsa alaphelyzetba vagy növelje meg .... stb.

Mit tegyek és hol?

THX
Zo

[link]

de a domain adminnak nincs kvótája

Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom