Помогите девушке...

1. Файлы какого вида?
2. В лоб никак. Можно только проставлять разрешения на определенные папки - Bla-Bla-Bla Policy -> Computer Configuration -> Windows Settings -> File System. Но можно и не в лоб. Можно сделать скрипт, который засунуть в SYSVOL и через GP исполнять в нем на стартапе удаление шары (на всякий случай) и с помощью net share ... создавать опять шару с нужными пермишнами. У нас так пользователи к Domain DFS Root подключаются в насильном режиме. Зато вопросов у них нет - все на диске S. ) И вообще лучше на клиентских компьютерах ничего в открытую не шарить, а делать скрытые и все пихать в DFS. И бардака меньше, и рулить легче.

Отключи offline files и автоматическое кэширование документов. Word создает скрытый файл с тем же именем, который и не дает открыть на полный доступ.

Не "С", а "SystemDrive". ) Как с помощью GP поставить права на отдельные папки я уже сказал.

А у тебя разве не стоит WINS? Тогда мы идем к вам! Какое такое голосование... WINS ставить надо, связывать в единое целое с локальным DNS, а тот форвардить на большие сервера.

Мне так кажется тут тебе спецы понасоветовали херни всякой. Пойду читать.

upd: почитал. офигел. пойду думать.

Это сообщение отредактировал JeyLo - 16-08-2006 - 10:48

Ну я назвала это голосованием.
SystemDrive, ну ладно.. пусть будет так А GP посмотрю.

Блин... не могу найти WINS.. ох ж мне этот STD Ed, а был до этого SBS Server - а не могу найти, потому что он не установлен

Это сообщение отредактировал -=Велла=- - 16-08-2006 - 11:48

Драсти, тетенька! Проходите, чувствуйте себя как дома, мама с папой скоро вернуться. :)

Понятно. Впиши в GP (в той же ветке, где и File System, описанный выше) для клиентских компьютеров значения FALSE ветки HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser\Parameters параметров IsDomainMaster и MaintainServerList. Надеюсь для клиентов у тебя отдельная политика (и Organization Unit)? :))

Я тоже на это надеюсь

ДА

Для пущей уверенности используй вот эту приблуду. Очень полезна.

С винсом не надо разбираться, он и так работает. Если у тебя multihomed сервер, тогда надо.. А если одна NIC, то не надо. Только DNS'у скажи еще и из WINS'а читать.

1. В смысле порт???
2. RRAS поднят?
3. Отошлите ваш Firewall лесом! "netstat -a -b" все покажет.

1. В прямом... Как запретить использовать протокол и закрыть порт... ?
2. насколько я поняла, это Маршрутизация и удаленный доступ? и это работает только в win2000 или win2003, а у меня winXP.. Доступ в инет НЕ через VPN и никогда не было. Эты фигня появилась вчера оказывается, после перезагрузки компа. Посмотрела, RRAS и на сервере не включено, мне просто это не нужно.
3. эта команда показывает только протоколы IP, IPv6, ICMP, ICMPv6,
TCP, TCPv6, UDP или UDPv6, а протокол GRE - нет...

Это сообщение отредактировал -=Велла=- - 22-08-2006 - 12:50

Понятно. Протокол GRE (Generic Routing Encapsulation) - это не транспортный протокол, а просто механизм инкапсуляции произвольных пакетов в произвольный транспортный протокол. Статистика с помощью netstat демонстрирует открытые порты и их статус на транспортных протоколах. Если номер порта совпадает с одним из известных поименованных портов, то он и пишеться. К примеру LISTENING на порту 80 - с большей вероятностью это будет HTTP. :)) Так что пишет у тебя твой брэндмауер - это загадка.

Единственный, кто может использовать от имени системы GRE, да и то вместе PPTP- это системная служба "Маршрутизация и удаленный доступ" (RRAS или RemoteAccess). :)

Запретить использование протоколов, портов и прочего можно с помощью групповой политики. Computer Configuration -> Windows Settings -> Security Settings -> IP Security Settings on ... .

Да, но там нету протокола GRE

блин... я ничего не понимаю ужос

Это сообщение отредактировал -=Велла=- - 22-08-2006 - 13:17

Нет такой службы... Назови точное название

Это сообщение отредактировал -=Велла=- - 22-08-2006 - 13:18

GRE - это IP протокол номер 47. 8/
Ты лучше ничего не запрещай, лучше выясни кто инкапсулирует и что и куда отправляет.

Routing And Remote Access
Маршрутизация и удаленный доступ

Что тебе говорит firewall дословно? И вообще, кто у тебя подрабатывает firewall'ом?

я ж уже сказала Outpost Firewall подрабатывает...
По его сведениям процесс SYSTEM только лишь по этому протоколу.. Я ж и спаршиваю, КАК в этом фаере перекрыть доступ??? Я знаю, как создать правила по процессам.. но этого процесса нет в списке, бо, если верить Process Explorer , то процесс SYSTEM является корнем дерева процессов, куда входит services, svchost и прочее...
А опция Создать правило на этом процессе неактивна

Это сообщение отредактировал -=Велла=- - 22-08-2006 - 13:32

На сервере Outpost? Оригинально. Но это так, оффтопик.

System - это вообще-то потоки ядра.
Если процесс (в данном случае твой Outpost) не может определить владельца, то он пишет System.

И что ты там заблокировала?

а кто может это сделать?


И почему-то скорость закачки резко упала... Если обычно я качаю с инета со скорость 300-350 Кб/с, то сегодня начинается со 100 и резко падает до 10 кб/с
Не пойму....


Это сообщение отредактировал -=Велла=- - 22-08-2006 - 13:51

Посторонний процесс получает статистику UDP/TCP через MIB (iphlpapi.dll), а информацию о процессах через PS API (psapi.dll). Брэндмауэры за счет того, что живут в стеке, информацию о соединениях берут у себя, однако информацию о процессе получают таки через PS API. Можно еще через PsSetCreateProcessNotifyRoutine, но через эту @пу никто не ползает. :) Так что остается только PS API, а оно от диавола :) и частенько может в ответ просто послать лесом, права еще никто не отменял, да и структуру ОС тоже.

Смотри чистый канал, а потом ищи проблему.

Что ты имеешь в виду?

В общем ничего из сказанного тобой я не поняла....

Не страшно. Вкратце - все зовут одни и те же системные процедуры.


Чистый - это означает, что необходимо изъять из посредников между тобой и удаленным шлюзом всех, кто не нужен. И на чистом канале (без трансляции, роутинга и прочее, грубо - шлюз-шлюз) пинговать нефрагментированными пакетами разного размера достаточное время. Если даже пингами размером с MTU канал стабилен, то или все у провайдера, или у тебя. Тестируешь провайдера, то есть до одной из площадок (М10, М9) запускаешь ту же процедуру. А дальше поднимая каждый из сервисов найдешь проблему.

В интернете пакетики целиком не передаются, а разбиваются на части. :)Фрагментацией (разбиванием на запчасти) и сборкой занят транспортный протокол IP. Существуют ограничения на максимальный размер единицы передаваемой информации, то есть до какого размера нужно разбивать пакет. Вот этот размер и называют максимальной единицей передачи MTU — Maximum Transfer Unit.

Напомни мне, у тебя DNS или WINS подняты?