nem, mert nem a standard Policies ágban tárolja a beállításait, az embernek magának kell hegeszteni adm-t.
ha leírod mik kellennek, hétvégén összeütöm, ha nem feledem.
Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom
mondjuk a fióbeállításokat elég reménytelen cseszegetni, mivel adm fájlból beazonosíthatatlan kulcsban tárolja.
hacsak nem lehet kijelenteni, hogy mondjuk a 00000002 kulcs alatt mindenhol ugyanaz van
Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom
Akkor marad a szkriptelés...
Csak azzal az a bajom, hogy még nem jöttem rá, hogy hogyan lehet egy szkriptet grouppolból pontosan egyszer lefuttatni egy adott gépen. Vannak olyan gépek itt, amik reggel nyolctól este nyolcig mennek minden nap, de vannak olyanok is, amik napokig be sincsenek kapcsolva.
Van még egy ügy, újra MBSA (a régebbi domain resolve ügy úgy néz ki, megoldódott, tudnám mitől...). Szkennelek egy w2k gépet, és mindent kivallat belőle, kivéve azt, hogy milyen biztonsági frissítések vannak telepítve/kellenek még. Az eseménynaplóban a hiba:
DCOM got error ''General access denied error '' from the computer [Gépnév] when attempting to activate the server:
És itt a következő classok szoktak szerepelni (2 event, 10 mp-re követik egymást):
WindowsUpdateAgentInfo Class
UpdateSession Class
Az MBSA-ban jelzett hiba: An error occurred while scanning for security updates. (0x80070005)
Mérgemben már bekapcsoltam, hogy naplózzon minden sikertelenséget a célgépen, de nem lettem okosabb a kijelzett hibától (pártíz bejegyzés):
Event Type: Failure Audit
Event Source: Security
Event Category: Fiókkezelés
Event ID: 627
User: [TartományNév]\Administrator
Computer: [Gépnév]
Description:
Jelszó-módosítási kísérlet:
Célfiók neve: Rendszergazda
Céltartomány: [Gépnév]
Célfiók azonosítója: [Gépnév]\Rendszergazda
Hívó felhasználóneve: Administrator
Hívó tartománya: [TartományNév]
...
Jah, a szerver angol w2k3, a célgép meg egy magyar w2k. Legjobb tudomásom szerint naprakészre van frissítve (legalábbis a WSUS ezt mondja, mert az MBSA-val nem tudom megnézni)
[Szerkesztve]
rakass a scripttel vmi kamu reg kulcsot, amit csekkol az elején. vagy egy üres fájlt vhova. a reg érték / fájlnév verziókövetésre is jó. de ez lehet nagyon barkács...
a Windows Update Agent - Remote Access
dcom objektum jogosultságait csekkoltad?
Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom
off/
Azért írok neked,mert tudom hogy kedveled(?) a Dell cuccait,tehát:melóhelyen ilyen verdám van : Dell Optiplex GX 270 .Nem to'd hogy ezen mér nincs reset gomb??
/off
"oh no the devil has a code for god mode!!!"
mert olyan fasza, hogy nincs rá szükség 
amúgy, ha jól tom SFF házakra nem tesznek.
Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom
en meg a jovo heten egy 2650est fogok stage-elni
A tűzfal a gyengék menedéke! A bátrak IEt használnak!
A kulcsok meg a vonatkozó fájlok jogosultságait csekkoltam. Magát a komponenst nem sikerült, mert a w2k-s component services-ben a szokásos helyen nem volt DCOM config (aztán kaptam a nyakamba pár elégedetlen júzert, úgyhogy elfelejtődött a dcomcnfg...). Mondjuk nem azt üzeni vissza, hogy nincs launch permission vagy valami hasonló (amikor a komponens ugye tiltva van az adott júzernek), hanem azt, hogy general access denied error. Tudnám, hogy a többi w2k gép mitől nem csinálja...
a sima desktop dell gépeken se van.
Valakinek van tippje ehhez:
WinXP SP2 alatt bekapcsolok egy 3,5'' USB 2.0/firewire kombó külső keretet, amiben egy HDD van. Minden tökéletes, akár USB-n teszem ezt, akár firewire-n.
Ha Win2k SP1 alatt kapcsolom be, akkor USB-n OK, de IEEE1394 csatolással csak egy sárga felkiáltójeles ''Disk drive'' látszik az eszközkezelőben, és azt mondja róla, hogy nincs hozzá driver installálva. Az eszköz letiltását vagy a driver frissítését nem engedi, csak homokórázik az Eszközkezelő. Ilyenkor más eszköz hozzáadása se megy, szerinte folyamatban van már egy. 
Restart után USB-n megint OK.
Szerk: Az XP és a 2k3 alatt gyakorlatilag ugyanazok a driverek vannak.
[Szerkesztve]
A legjobb aláírás a héten
Nos, jó sok idő után (nem figyeltem folyamatosan, de nem 5 perc, hanem több) eltűnik a felkiáltójel, és megjelenik mindenhol a HDD-n levő két partíció. De az eszköz neve továbbra is Disk drive, nem pedig a keret chipjének vagy a HDD-nek az azonosítója.
A legjobb aláírás a héten
úgy tudom win2000 sp2-ben egy csomó dolgot javítottak az ieee1394-kezelésen.
demérnem sp4?
nekünk a compaq deskpro-kon sincs
XP SP2 és 2003 SP1 van. 
A legjobb aláírás a héten
''Ha Win2k SP1 alatt kapcsolom be...''
?
Lemaradt a 3-as a végéről, Win2k3 SP1. 
A többi helyen 2k3-at írtam.
Egyébként mit keresnék a 2003 topicban?
[Szerkesztve]
A legjobb aláírás a héten
akkor csak hardveres szarakodásra merek gondolni, nekem 2003 alatt megy a firewire, igaz azok fényképező és szkenner
ugyanaz a vas?
Persze, ugyanaz a vas, szinte minden driver azonos, ami itt szóba jöhet.
Az optikai meghajtós 5,25''-ös keretem ugyanezzel a chippel gond nélkül megy, azonnali felismerés után már használható is.
Gyakorlatilag a két keret méretében van eltérés, illetve a tartalmában. Viszont XP alatt mindkettő jó firewire csatolással is.
Egész pontosan mostmár 2003 latt is megy, csak nem ismeri fel a keret típusát, és bazi lassan izzítja be.
A legjobb aláírás a héten
Valami lehet abban,hogy igen fasza,mert minimum napi 8 óra használat + túlórák több mint egy év alatt,ez cirka 2000 óra,ezidőalatt soha egy fagyás se,pedig ami cuccot arra én má' rámocskoltam 
"oh no the devil has a code for god mode!!!"
hali!
windows server 2003 ban gondolom van lehetőség, hogy ha van két dettó egyforma szerver gépem, akkor tükrözve legyen a full rendszer, hogy komoly vashiba esetén beállhasson a második gép.
ehez melyik disztribúció kell, milyen címszó alatt keressek utána.
(bocs, lehet, hogy nagy láma a kérdés, de én eddig nem foglalkoztam ilyenekkel...)
thx!
ÜdW!
ajándék ló nem látja a fától a szódás a lovát...
nos, ennél a kérdés bonyolultabb, egyáltalán milyen szolgáltatások lógnak ezen a szerveren.
Ugye a legkézenfekvőbb megoldás a cluster, de ez meglehetősen költséges mulatság. Mindenesetre, ha végülis a cél a 99,999 akkor igazából ez jöhet szóba.
Egyéb esetekben talán jobban jársz, ha van egy kipróbált mentésed.
így kb. ennyit tudtam mondani.
Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom
tudom, hogy kicsit gagyi a kérdés, de hirtelen csöppenek bele 1 dologba, és előérdeklődöm (meg már nézem a ms tanfolyam listákat, és gyűjtök rájuk)
igazából van két brutál iker szervergép, amiből az egyik sima xp-t futtat csak (dual-xenon, vinyó hegyek, hp gép - no comment), a másikon meg van 1 2003 server. igazából semmi extra nem fut rajtuk, leginkább fileszerver és exchange a fő opció, viszont a rajtuk lévő adataok , mondhatni qrwafontos és qrwadrága kategóriát képviselnek.
rendszeres adatmentés megvan, több külön hordozóra is, de felmerült bennem, hogy mi lenne ha a ''parlag '' szerverre tükrözném a másikat, ezzel jócskán növelve az aatbiztonságot és a rendelkezésre állást. a 2 gép 1 lanon van, de az épület 2 végén. és ha ezt a clusterezést alapból tudná a 2003 , valami drága licenc nélkül, akkor tök parádé lenne, ha nem , akkor marad a mentés...
asszem ennyi röviden
ajándék ló nem látja a fától a szódás a lovát...
drága licenc nélkül nem megy, szóval szerintem marad a mentés.
Amit ki kell próbálni, egy mi van ha esetben.
az AD ''tükrözése'' ugye viszonylag könnyen megoldható, mert be kell állítani mindkettőt DC-nek és kész, megfontolandó a feladatok elosztása, miszerint egyik exchange, másik fileszerver.
Viszont ezesetben ha bedöglik az egyik, akkor mindenképpen körülményesebb ráhegeszteni a másik kiszolgáló kiesett funkcionalitását, viszont így a munkálatok alatt legalább a szolgáltatások egyik fele elérhető.
Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom
köcönöm a tippeket...
valszeg még fogok kérdezni, mert most megyek a nagy újba felfedezésre...
vettem pár könyvet kezdésnek, és nekiállok olvasni mint atom
ajándék ló nem látja a fától a szódás a lovát...
Erre senkinek nincs tippje? Ugyanazon a gépen van XP SP2 és próba 2003 SP1 is. Előbbin azonnal megjelennek az eszközök között a firewire külső HDD (pontos chip információval), míg 2003 alatt 10 perc, mire a sárga felkiáltójeles ''Disk drive'' átmegy felkiáltójel nélkülibe, és megjelenik a HDD az eszközök között.
Illetve még 10 perc után se teljesen normális, mert ha az Eszközkezelőben a Tulajdonságokat megnézem, és változtatások nélkül leokézom, akkor percekig homokórázik a DM. A Computer Management/Disc Management pedig percekig próbál kapcsolódni a logikai lemez szervizhez. 
Végül sikerül mindkettőnek, de valami nem kóser.
[Szerkesztve]
A legjobb aláírás a héten
hello mindneki
íme még egy kérdés:
windows server 2003-t használok, sata raid 0-s vinyókon futkorászik,mikor telepítem csak kislemez meghajtóból hajlandó megenni a raides vinyó drivert(akárcsak az xp)... de igazából ebben a gépben nem lenne kislemez, és nem is akarom hogy legyen,mert csak felesleges helyfoglalás, csúnya plussz vezeték,és akadályozza a vinyó szerelést, ezt most nem részeletezem hogy miért, szóval a kislemez meghajtó nélkül fel lehet telepíteni a server 2003-t raid0-s vinyóra? van vmi olyan program mint mondjuk a windows alá a ghost amivel csak kiírom dvd-re a vinyót bájtról bájtra majd visszatöltöm? vagy bármi más javaslat?
kössz előre is a segítséget
sata:
Bővebben: link
Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom
kössz a segítséget, de annyi a baj hogy nekem sem az xp sem pedig a server 2003 installerben nincs winnt.sif vagy ezt nekem kéne létre hoznom?
de a leírásban az ''Update WINNT.SIF'' van szóval ezek szerint lennie kéne...
[Szerkesztve]
txtsetup.sif
na mivel senki sem ír igy gondolom elfórumozgatok én magamban
találtam egy programot az a neve hogy nlite(www.nliteos.com) még csak most raktam fel de már tetszik mert magyar nyelven is tud kommunikálni, felismeri milyen oprendszered van a menüpontjait még nem néztem végig de majd az is eljön :
- lehet szervíz packot integrálni vagy csak 1-2 javítást magában (hotfixeket)
- drivert eltávolítani
- komponenseket eltávolítani
- van vmi automatikus telepítő és módosítások menüpont és van tweak menüpont(erre kíváncsi vagyok)
- na és készít nekünk bootlható iso filet
ja és még ingyenes is, na megyek szétberhelem ezt a progit
annyit tudok mondani, hogy nekem a firewire tökéletesen működik hálózati kapcsolatként xp és w2k3 között. gondolom ezzel nem vagy előbbre. upsznak jó...
télleg a szükséges szolgáltatások futnak? nemtom mondjuk melyiknek lehet vmi köze hozzá.
[Szerkesztve]
Mik a szükséges szolgáltatások? Ilyen területen a 2003-ban inkább több fut mint amennyi kelleni szokott, a multimédiás dolgokat kell bekapcsolgatni.
Miután teljesen rendbejön a vinyóval, gond nélkül működik. De ehhez kell neki 2*10 perc.
[Szerkesztve]
A legjobb aláírás a héten
noigen, nem tudom mik kellenek hozzá. csak brainstorming jelleggel dobtam be, hátha vki a homlokára csap...
a firewire kapcsolat tulajdonságaiban nincs esetleg vmi piszkálva? ha jól emlékszem fix ip-t adtam volna neki egyszer de akkor nem nagyon működött. de ez megint csak ötlet, nem nagyon értek hozzá hogyan működik a dolog.
a következő a gondom a wsus-sal: vannak gépek, amelyeknek nem ismeri fel a hardver-konfigurációját, pedig más, azonos típusúaknak kiírogatja. a kliensek xp-k. vmi szolgáltatás-gond? köszi
Segítséget szeretnék kérni,hogy a Windows server 2003-hoz ki milyen videokártyát használ.Ez azért fontos nekem,mert ahogy tudom sem az ATI sem az Nvidia nem dob ki windows server 2003-hoz drivereket,csak a 64 bites verzióhoz,és éppen én egy gép vásárlása előtt allok és nem tudom,hogy érdemes-e Nforce4-es alaplapot vennem Pcie videokártyával vagy csak Nforce3 alaplapot vegyek AGP kártyával.
Előre is kössz.
A válaszokat légyszíves az e-mailcímemre küldjétek: xyz2005@freemail.hu
[Szerkesztve]
hát a wmi-t használja, de mist így hirtelen nincs ötletem, hogy miért nem jelenik meg
Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom
nekem se. eddig sus volt, tegnap frissen telepgetett w2k3 sp1 wsus műxik. gp-ben van belőve az új szerver neve, de a wsus admin segítségével csoportosítanám a gépeket. a kérdéses gépekről már készült állapotjelentés, mind xp sp1+. tűzfal nem jáccik.
ezek új gépek? egyszer készült állapotjelentés vagy többször? mintha úgy rémlene, hogy a 2. állapotjelentésre érnének oda a hardveradatok
Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom
tegnap lett wsus, az előző szerver (sus) halódik kicsit. ahogy én láttam az állapotjelentéstől függetlenül jelennek meg a hw-infók, nekem legalábbis úgy rémlik az i betűs gépekhez (első állapotjelentés előtt) már odabökte.
mindegy várok vele nem sürgős csak nem tudtam mire vélni.
mod: igen, most is van olyan, aminél kapok hardware-adatokat és még nincs jelentése...
[Szerkesztve]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\OemInfo
alatt szerepel a kérdéses info?
Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom
ja. ott van minden.
ja, mégvalami: tudom nem szabadna így, de egyelőre a defult domain policy mondja meg a wsus-t a klienseknek. így persze nem kerül bele a 2 dc a listába. hogyan rakjam bele őket? csináljak külön gp ojjektumot, vagy nem gáz, ha a default dc policybe rakom? miért nem javasolt egyébként a default megváltoztatása? csak egy esetleges rollback-lehetőség miatt?
recreate utillal helyre lehet hozni a default policyt, szerintem kis hálózatnál nem gáz a default használata. szerverekhez én külön policyt használok (pl default domain controllers policy )
Nálam egy integrált ATi 7500 van alatta. Jó szar. Beleszaggat a leállításkori elszürkülésbe. Dehát a szerveren nem Doom3-azni kell.
Az XP-s driverek elvileg 100% kompatibilisek a 2003-al, legfeljebb nyöszörög telepítésnél, hogy nincs aláírva.
Én szinte minden egyes beállításcsoporthoz külön GPO-t csinálok (pl. WSUS, RDP beállítások, Windows Time, Software install policy, Office beállítások, stb). Könnyebb megtalálni, hogy mi van beállítva (oké, ott a resultant set of policies, de ez így nekem jobban kézreáll), meg kiosztani, hogy melyik policy melyik gép(ek)re vonatkozik.
Asszem alapból csak a Domain Computers-re/Authenticated Users-re vonatkoznak a policy-k, ha azt akarod, hogy DC-kre is érvényesüljön, akkor hozzá kell adni a Security-ben a Domain Controllers csoportot (ha még nincs hozzáadva) és bepipálni az Apply Group Policy-t
[Szerkesztve]
GPMC rulz
Mindig tanul az ember valami újat . Például elolvasni a ''frissíts GPMC-re'' szöveget a GP fülön
És mindig talál egy újabb hibát 
.
Elkezdett az eventlog szemetelni, hogy nem tudja lekérdezni a GPO-kat a szerverről. Namondom próba szerencse, megnéztem Total Commanderrel, hogy a SYSVOL share működik-e, erre az merevre fagyott, de nagyon. Akkor ugye endtaszk meg minden, de ez a szerencsétlen TC csak nem akart megszabadulni a kemény 160k lefoglalt memóriájától, többszöri felszólításra sem. Annyira nem, hogy az újraindítási kísérletemet is megakasztotta, az egész képernyőn maradt a kifehéredett TC ablak. Maradt a reset gomb, és most minden működni látszik.
Apropó, arról mi hír, hogy a Server 2007-ben milyen formában jelenik majd meg az AD? Annyit hallottam róla, hogy service-t csinálnak belőle, de ezzel ki is merült.
commander gány, explorer rulez!
ki is mondta ezt?
ez reálisan hangzik, lehet megejtek egy ilyen struktúrálást. csak a múltkori bénázásom óta, amikoris a regpol vagy milyen program hekkelése közben elkúrtam a 60 gép registry-jogait meg megakasztottam pár szervert nem szívesen nyúlkálok benne. mindegy ezt valamikor meg kell lépnem.
persze explorer rulez.
[Szerkesztve]
