Hirdetés

2024. április 27., szombat

Gyorskeresés

Útvonal

Fórumok  »  OS, alkalmazások  »  Windows Server 2003 (kiemelt téma)

Hozzászólások

(#751) lapa válasza X-COM (#750) üzenetére


lapa
veterán

én most megpróbáltam xp kliens alól gpmc-vel, de ott is csak NETWORK volt. hogyan tudom megadni, hogy ne hányjon be utána semmi amiatt, hogy nincs ott a NETWORK SERVICE? vagy ez akkor nem lesz baj az xp klienseken?

(#752) X-COM válasza lapa (#751) üzenetére


X-COM
nagyúr

és beállítottad, hogy ne a domain-ben keresse a felhasználót, hanem lokálisan?
az xp klienseken baj lesz ez szerintem, mert a networkservice-re épülő szolgáltatások elhasalnak, kivéve, ha a networkservice esetén nem foglalkozik azzal, hogy most policy-ban mi van beállítva neki. ezt nemtom pontosan.

Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom

(#753) Gregorius


Gregorius
őstag

Van tizenegy instanciányi MMC-m, mindegyikben az SQL2000 Enterprise Manager futna, ha le nem fagytak volna. Valami hálózati zavar volt a távoli szerverrel. Amikor a szerverre kattintok jobbklikkel (törlendő a szerver regisztrációját), azonnal lefagy és annyi. Namost a probléma ott van, hogy se end task, se pskill se semmi nem hajlandó őket kilőni, ellenben k***-ra zavarnak, mert darabja minimum 20M memóriát zabál. Szóval mi a lóf***-t csináljak velük szerverújraindításon kívül?

[Szerkesztve]

(#754) X-COM válasza Gregorius (#753) üzenetére


X-COM
nagyúr

logoff nem pucolja ki?

Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom

(#755) lapa válasza X-COM (#752) üzenetére


lapa
veterán

bocs, hogy csak most reagálok. nem tudom hogyan kell beállítani mit és hol keressen. viszont a következő derült ki:

szükség van egy felhasználóra (pl: virusgyilkos) a w2k domainben xp klienseken, amelynek van joga szolgáltatásként futni.

tehát annyi változott, hogy nem minden domain user, hanem egy dedikált (tegyük hozzá ez várható is volt, csak a manual kicsit szűkszavú). tudsz segíteni abban, hogy pontosan hogy kéne ezt csinálnom? ott tartok, hogy van egy domain szintű policym direkt erre, amiben a user config le van tiltva. tanulok ám :)

(#756) Gregorius válasza X-COM (#754) üzenetére


Gregorius
őstag

Shutdown nem pucolja ki! :(

(#757) X-COM válasza Gregorius (#756) üzenetére


X-COM
nagyúr

hát process explorer-ral ránéznék még, hátha threadek között látni ''valamit''

Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom

(#758) X-COM válasza lapa (#755) üzenetére


X-COM
nagyúr

no, mikor beállítod a policy-t és hozzáadod a felhasználót, akkor a locations gombra kattintva válaszd ki a lokális géped így tudsz network service-t hozzáadni (ha xp-ről csinálod)

esetleg, ha van időd, meg kedved egy gépen kipróbálhatod, hogy mi van akkor, ha a policy-ben nem adod meg a network service-t, csak ezt a felhasználót, hogy ilyenkor mi történik a networkservice-es szolgáltatásokkal.

Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom

(#759) lapa válasza X-COM (#758) üzenetére


lapa
veterán

köszönöm, megcsináltam így. majd lehet küzdök még a teszteléssel. első körben pár óra alatt nem volt semmi változás, ki-bejelentkezés ment. processzeket nem néztem minden elindul-e.

[Szerkesztve]

(#760) gfarkas


gfarkas
tag

Üdv!

Windwos Xp-re telepített és megosztott nyomatót szeretnék a win2k3 szerveren továbbosztani. Úgy tudom erre van lehetőség. Egyszer mintha sikerült volna de azóta se. :D Tudja valaki mi ennek a módja? A szerveren látom a nyomtatót de továbbosztani nem tudom olyan módon, hogy a szerver nyomtatójának lássa a többi gép...
Azért lenne fontos mert akkor kilőhető lenne (elvileg) a windows xp 10-es limitje. A szerver és a megosztó munkállomás között csak egy munkamenet lenne.
Valami ötlet?

Köszi!

Holtig tanulok. Remélem sokáig tanulok.

(#761) X-COM válasza gfarkas (#760) üzenetére


X-COM
nagyúr

amikor új nyomtatott veszel fel, akkor lokális nyomtatónak vedd fel, majd csinálj egy új local port-ot, a neve pedig legyen \\számítógép\nyomtató_share

de szerintem a 10es limittel ugyanúgy szívnál.

Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom

(#762) gfarkas válasza X-COM (#761) üzenetére


gfarkas
tag

Sajnos nem működik. A local port oké a szerveren, és a szerverről megy a nyomtatás de munkaállomásokról nem megy. A spool-ban annyit írk ki, a doksi mellé, hogy ''hiba'' és nem csinál semmit. Lehet, hogy házirend probléma? :F

Közben kidobott egy ilyet:
''távoli alsószintű dokumentum''

[Szerkesztve]

Holtig tanulok. Remélem sokáig tanulok.

(#763) X-COM válasza gfarkas (#762) üzenetére


X-COM
nagyúr

nem hiszem, hogy házirend, a logot kéne megnézni,
nekem is van 1-2 ilyen nyomtatóm printserver hiányában és működik így.

Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom

(#764) X-COM válasza gfarkas (#762) üzenetére


X-COM
nagyúr

kieg:
ez a ''remote downlevel document'' magyar megfelelője gondolom, nem gáz, asszem a 9x-ről nyomtatott doksik így jelennek meg, bár nem vagyok benne teljesen biztos, mindenesetre a problémához nincs köze. (legalábbis első körben nem aggódnék miatta)

[Szerkesztve]

Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom

(#765) lapa válasza gfarkas (#762) üzenetére


lapa
veterán

a port típusa biztos jó? haloványak az emlékképek, de vmi olyan rémlik, hogy a kettő használható közül nekem csak az egyik fajta ment normálisan...

(#766) lapa


lapa
veterán

na vannak még küzdelmeim a wsussal. policyben 3 bejegyzés van: wsus szerver neve, minden nap 3:00-kor frissítés (schedule), reschedule 1 minutes.

szal a gépek minden nap be vannak kapcsolva, mégis kb. 50 gépnél ''needed'' marad az ''install'' malicious s r tool. ez jóígy?

megamásik: pár gépnél elhullik az installer 3.1 és/vagy más telepítés. az oké, hogy lenézem a supporton mit kéne csinálni, de hogyan győződhetek meg gyorsan arról, hogy megoldódott-e a probléma? nincs vmi ''force install'' parancs?

(#767) X-COM válasza lapa (#766) üzenetére


X-COM
nagyúr

hát installra van approve-olva a malicious removal tool?

nincs force install annyit tudsz tenni, hogy beállítasz egy deadline-t a múltba és ekkor a detektálási cikluskor telepíteni fogja, amúgy mi az, hogy eldobálja a windows installer 3.1-t? egy gépen sem láttam ilyet.

Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom

(#768) lapa válasza X-COM (#767) üzenetére


lapa
veterán

fincsi dolgok vannak itt, persze a malicious ''install'' approve. arra most dobtam egy bits autostart bejegyzést, aszonták a tévébe attól jó lesz.

installer lokáladminnal: Bővebben: link de ezen még most dolgozom, csak benyomtam fyi. meg utána még kapok 5-6 ilyet aztán asszem restartol.

UPD: lokáladminnak full jogai vannak hkcu-ra

----------------------megoldódott. hkcr-re nem nem vótak neki...

[Szerkesztve]

(#769) tompi666


tompi666
csendes tag

Sziasztok!

1 kis segítséget szeretnék kérni.
Fulladminként sem férek hozzá ahhoz a mappához, ahol a profilok kerültek eltárolásra.
Miért?
Hogy léphetek bele?

És ha már írok; hogyan adhatok olyan jogot egy mappának(hálózaton megosztott), hogy bizonyos usereknek CSAK írási joga legyen, de legalábbis ne legyen olvasási??

Van ám még kérdésem!

Előre is köszi: Tomp:U

[Szerkesztve]

(#770) moonman válasza tompi666 (#769) üzenetére


moonman
titán

ki az owner?

(#771) craine12


craine12
tag

Sziasztok, egészen a múlt hónapig Windows Server 2003-at használtam, mikor is a következő problémába ütköztem: SP1 telepítése után az nVidia kártyám adatlapján DirectX 3 tűnt fel. A dxdiag persze 9.0c-t állapít meg, viszont bizonyos játékok a másik helyről olvassák ki a DX verziószámát, és nem indulnak el. Registry buherálással sikerült régebbi DirectX-et feltennem (8.1), de utána a 9.0c-t már nem sikerült felerőltetni. Találkozott esetleg valaki hasonlóval? Esetleg tudna is valami használható ötletet a probléma megszüntetésére? Én sajnos kénytelen voltam visszatenni az XP-t, pedig a WS2003 szimpatikusabb volt. Ja, google-lel sikerült találnom más fórumokban szintén erre a problémára panaszkodó embereket, viszont a MS oldalán nem találtam említést a hibáról, pláne nem a kijavításáról.

No woman. No cry. No kidding.

(#772) tompi666


tompi666
csendes tag

Szia!

öööö...

Melyik kérdésemre kontráztál?
Szóval: a profilok mappát a w2k3 server hozta létre, amikor az userek létrehozásánál azt mondtam neki, hogy mindenkinek legyen saját profilja, és azt a profilok mappában tárolja el. Ezen belül mindenkinek a saját nevét adja mappanévnek... elvileg, mert nem tudok belenézni. Nemtom ki owner.
Nem vagyok szerverközelben, de ha megnéztem, - már ha sikerül - mit kell tennem az infoval??

A másik kérdésemnél az owwner az admin, gondolom, mert én hoztam létre..

Köszke a gyors választ, és nagyon várom a segítséget... tudod, már kezdett elmenni az életkedvem... :F

(#773) Gregorius válasza tompi666 (#769) üzenetére


Gregorius
őstag

Sajnálatos Windows bug. A profil könyvtárának létrehozásakor csak a SYSTEM-nek, meg a júzernek ad rá jogot, és a parent könyvtártól nem örököl semmit. Az adminnak ezért szó szerint semmilyen joga nincs az adott könyvtáron.
A meglévő profilkönyvtárakon csak trükközéssel, logon scriptekkel (vagy bejelentkezel az adott júzerrel) tudsz segíteni, sajna még a saját tulajdonba vétel sem működik.
Az újakhoz viszont lehet GPO-t csinálni, és akkor jól fognak létrejönni:
Computer Configuration\Administrative Templates\System\User Profiles\Add the Administrator security group to roaming user profiles=Enabled

[Szerkesztve]

(#774) moonman válasza Gregorius (#773) üzenetére


moonman
titán

hát nemtom, nekem működik a take ownership.
de tényleg a legjobb, ha policyből előre konfigurálva vagyon, hogy admin is hozzáférjen.

(#775) Gregorius válasza moonman (#774) üzenetére


Gregorius
őstag

Hát nemtom. Én annó pont azért találtam meg a GPO-s megoldást, mert még a take ownershipre is azt mondta, hogy access denied.

[Szerkesztve]

(#776) ^Bundi^


^Bundi^
senior tag

hogyan lehet bejelentkezés nélkül leállítani a szervert?
sehol nem találtam erre utaló/való opciót
előre is thx

Nos Omnes Una Manet

(#777) moonman válasza ^Bundi^ (#776) üzenetére


moonman
titán

windowsos shutdown.exe / sysinternals psshutdown-ja.

javagy ha a bejelentkezés panelről van szó: group policy
computer config/windows settings/security settings
shutdown: allow system to be shut down without having to log on

[Szerkesztve]

(#778) X-COM válasza ^Bundi^ (#776) üzenetére


X-COM
nagyúr

oké,nem olvastam figyelmesen

[Szerkesztve]

Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom

(#779) ^Bundi^ válasza moonman (#777) üzenetére


^Bundi^
senior tag

thx hamarosan ki is próbálom élesben .;)

Nos Omnes Una Manet

(#780) Krix


Krix
őstag

Van egy olyan problémám, hogy új user felvételekor a következő hibaüzenetet kapom:

A Windows nem tudja x y jelszavát beállítani a következő okból: A jelszó nem teljesíti a jelszóházirend feltételeit. Ellenőrizze a minimális jelszóhosszt, a jelszó összetettségét és a régi jelszavak újrahsználási követelményeit.

Írtam már be 11 karakteres kis/nagybetű/szám/jel kombinációt is és arra is ezt írja. Hol tudom megnézni, hogy minek kell megfelelni az új jelszónak?

If it is not broken then don't fix it!

(#781) moonman válasza Krix (#780) üzenetére


moonman
titán

A jelszónak meg kell felelnie a bonyolultsági feltételeknek
Számítógép konfigurációja\Windows beállításai\Biztonsági beállítások\Fiókházirend\Jelszóházirend

Leírás
Azt határozza meg, hogy a jelszavaknak meg kell-e felelniük a biztonsági feltételeknek.

Ha engedélyezve van ez a beállítás, a jelszavaknak ki kell elégíteniük a következő minimális biztonsági követelményeket:

Nem tartalmazhatják a felhasználó fióknevét, sem annak egy részét.
Legalább hat karakter hosszúnak kell lenniük.
Az alább négy kategóriából legalább háromnak szerepelnie kell bennük:
a latin ábécé nagybetűi (A-tól Z-ig)
a latin ábécé kisbetűi (a-tól z-ig)
a 10 számjegy (0-tól 9-ig)
Nem alfanumerikus karakterek (például !, $, #, %)
A bonyolultsági követelményeket a jelszavak módosításakor és létrehozásakor tartatja be a rendszer.

(#782) X-COM válasza Krix (#780) üzenetére


X-COM
nagyúr

account policy/password policy

ha be van kapcsolva a complex jelszó igénylése, akkor ez egyéb követelményeket is támaszt, pölö nem szerepelhet benne a név

Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom

(#783) Krix válasza moonman (#781) üzenetére


Krix
őstag

Köszi mindkettőtöknek. Valszeg az volt a baj, hogy a fióknév egy része is benne volt.

If it is not broken then don't fix it!

(#784) BRinyo válasza Alvin_ti4200 (#1) üzenetére


BRinyo
aktív tag

1. nem lehet
2. sehogy
3. M$-nek írj email-t
''Ja, és jobb-e, mint az XP''
Naná, mert server.... :)

(#785) lapa válasza BRinyo (#784) üzenetére


lapa
veterán

köszi ez hasznos volt. sztem olvasgass még...

(#786) Krix válasza BRinyo (#784) üzenetére


Krix
őstag

Még éppen időben... :DDD

If it is not broken then don't fix it!

(#787) tompi666


tompi666
csendes tag

Uff, köszke szépen a helpet!

Az új 5leteket még nem volt alkalmam tesztelni, de kipróbálom. Konkrétan azért kellene belépnem a profilba, mert az user profiljának fájlkiterjesztésének megváltoztatásával elérhetem, hogy nem menti el az usrer változtatásait, és fix lesz a profil.
Ezek szerint a már meglevő profilokba nem tudok bemászni?
Mi a megoldás???
Scripteket nem tudok írni w2k3hoz.
Mit javasolsz?

Tompi

(#788) tompi666


tompi666
csendes tag

+int én!

Másik kérdés; hogy hozhatok létre olyan megosztott könyvtárat, amihez egy adott szervezeti egység v. csoport tagjai csak írási joggal rendelkeznek?
Lehet ilyet?
Pl. iskloában lehetne használni, dolgozatok begyűjtésére...


köszi: Tompi:R

(#789) tompi666


tompi666
csendes tag

Sziasztok!

Nagyon fontos!

Létre kellett hoznom sok új usert.
A meglevőeket másoltam, és sikerült is minden, de a kezdőmappát nem tudta létrehozni az újaknál, aszongya, nem lehet létrehozni, nincs jogom. Újboli próbára aszongya, már létezik. Az user viszont nem tud hozzáférni.

Amiről másoltam az usert, az tökéletesen működött...

Mi lehet a gond? Csak nem ez is a profil és local mappák hozzáférhetetlensége lesz?
Hogy lehet saját tulajdonba venni, már ha műxik??

Tompi:O

(#790) moonman


moonman
titán

''user profiljának fájlkiterjesztésének megváltoztatásával''
lehet, hogy késő van, de ezt nem értem :)

azt, hogy ne változzon a profil, beállíthatod group policyben, don't save settings at logoff.

a meglévő profilkönyvtárakra kéne nyomni egy take ownership-et, bár kolléga azt mondja ez nála nem működött, nekem meg rég volt rá szükségem, szal kérdéses, hogy menni fog-e. (mappa jobbklatty-properties-security fül-advanced-owner fül-administratot kijelöl-recursive pipa bepipál-apply)

második kérdés: fogod a mappát, megosztod, és egyszerűen mindenkit kiveszel jogosultak listájáról, kivéve természetesen admint és az adott group nevét.
azt is megmondhatod, hogy creator owner férjen csak hozzá írásra a fájlokhoz, így senki nem tud a máséhoz piszkálni, saját dolgozatát meg gondolom nem fogja törölni.

az utolsót nem egészen értem, fogtad és fájlrendszer-szinten másolgattad a profilkönyvtárakat? mert az úgy nem lesz jó, mindegyikhez egyedi sid tartozik, nem fog hozzáférni a user. ha már másoltad, akkor jogosultságoknál rekurzívan cseréld le a jogokat az aktuális usernek írási jogot adva.

(#791) Gregorius


Gregorius
őstag

Hogyan lehet scriptből (vagy winapiból, bár a script gondolom egyszerűbb) ''megnyomni'' egy mappa Advanced Security Settings-jében a ''Replace permission entries on all child objects'' és ''Allow inheritable permissions'' c. jelölőket? Cacls /T-t próbáltam, de az minden egyes elemre explicit beállítja a jogokat (látszólag az xcacls is, bár azt sokat nem erőltettem). Nekem az kellene, hogy egy darab parent folderen beállítom a jogokat, és minden, ami alatta van pontosan ezt örökölje.

(#792) moonman válasza Gregorius (#791) üzenetére


moonman
titán

Bővebben: link

/I kapcsoló nem jó?

(#793) Gregorius válasza moonman (#792) üzenetére


Gregorius
őstag

Köszönöm :)

[Szerkesztve]

(#794) Qki


Qki
csendes tag

Hellosztok!

Eddig egy ilyen OS-t futattam egy 366-os laptopon, ahol volt hang is. Most tettem alá egy komolyabb vasat, az sb128-at felismeri( no piros karika, vagy sárga kérdőjel), de ha használni akarom, akkor nem találja az eszközt. Nincs valami tippetek? Sajna a hang fontos lenne, mert 3-an videot vágnánk rajta távasztalal.

Előre is THX minden hozzászólásért!

Qki

(#795) lapa válasza Qki (#794) üzenetére


lapa
veterán

ööö távasztallal hogyan vágsz videot? vagy nem a beépítettről van szó? az szvsz küzdős lesz... vagy lanon keresztül? mer akkor nem szóltam vala. egyébként talán segít:

1. enable windows audio (vezérlőpult - hangok...), bár ezen gondolom túlvagy.
2. esetleg hangkártya driver leszed és xp kompatibilitásos módban újra felrak.

(#796) moonman válasza lapa (#795) üzenetére


moonman
titán

küzdős az még lanon is...

(#797) Qki


Qki
csendes tag

Hali!

Eddig is távasztalal ment egy XP-vel, majd win 2000 serverrel. Ezekkel nem volt, gond. Azért kell a servernem vágni, mert ott jobb a vas alatta és az a tetőtérben ráér elzúgni, nem itt az ágy mellet kűzd a tömörítésekkel:D.
Kösz a tippeket. Nekem csak annyira kéne, h. felismerjen vmi hangkarit. A neomagic 256-ot simán vitte.:(
Lanon, megy a ketyere gigás karikkal, + ez egy wlan server, vpn meg ezernyi apróság;):D

[Szerkesztve]

(#798) iwu


iwu
addikt

hali!
megmondanátok nekem, hogy hol tudnám beállítani azt a 2003 szerveren, hogy az adott user, aki admin a szerveren, automatán admin legyen a lokál gépeken is (ha beterminálozok, lássam mindenét pl)

Üdw!

ajándék ló nem látja a fától a szódás a lovát...

(#799) moonman válasza iwu (#798) üzenetére


moonman
titán

domain admin local admin is a tartományi klienseken.
(illetve nem az, de közel azonos jogai vannak)

[Szerkesztve]

(#800) iwu válasza moonman (#799) üzenetére


iwu
addikt

thx.
akkor lehet csak bénázok...
konkrétan nem látom a c$-ját...pedig szerintem kéne.
ÜdW!

ajándék ló nem látja a fától a szódás a lovát...

Útvonal

Fórumok  »  OS, alkalmazások  »  Windows Server 2003 (kiemelt téma)
Copyright © 2000-2024 PROHARDVER Informatikai Kft.