Windows 2003: проблемы и решения

[[smart]]

Здесь только обсуждение проблем установки/настройки/поддержки M$ Windows 2003 Server.
Все вопросы, связанные с закачкой и взломом/активацией - в ДРУГОЙ ТЕМЕ!
Borland.

Оптимизация Windows Server 2003 для изпользования в качестве рабочей станции:
_http://rapidshare.com/files/14354728/Windows.Server.2003.as.a.Workstation.-.Full.pdf

[Borland]

Берёшь AdminPak.msi из дистрибутива серванта (или из распакованного сервиспака версии, установленной на сервере) и ставишь хоть на XP, хоть на 2000. Насчёт висты не уверен, но по идее и на неё должно встать.

[Rimar]

Borland + на весы
и еще вопрос:
Как дать право пользователю на разблокировку учетки?
Создал пользователю консоль и с помощью делегирования дал ему право резетнуть пароль и поставить галку сменить пароль при следующем входе в систему (больше ни каких прав), но хочу чтоб он мог еще разблокировать учетку из той же консоли,но не могу найти в делегировании (в английском не очень)
Кто знает HELP

[Oleg]

Прошу помощи в отложенном перезапуске службы на компьютере с ОС Windows 2003 Server.

Нужно остановить службу, потом подождать 20-30 секунд, затем запустить службу.

Можно ли это сделать штатными средствами ОС?

[Borland]

restarter.cmd

@echo off
REM Переменная WAITTIME задаёт (паузу в секундах+1)
SET WAITTIME=20

REM Останов службы
net stop "messenger">nul

REM Пауза
ping -n %WAITTIME% localhost>nul

REM Запуск службы
net start "messenger">nul

на примере службы сообщений (В русской версии можно применить "Служба сообщений" вместо messenger; соответственно, Messenger замени на имя своей службы).
Первый пинг проходит сразу, поэтому приходится ставить WAITTIME на 1 больше, чем требуемая пауза. Остальные пинги идут раз в секунду. Поскольку пингуется localhost, временем прохождения пинга можно пренебречь.

Решение гарантированно работоспособно под NT4/2000/XP/2003. В теории и под Vista, но думаю что только при отключённом UAC. Естественно, запускать надо от имени учётной записи, имеющей полномочия на остановку и запуск служб.
С некоторыми службами может не прокатить в силу активной самозащиты последних (антивирусы и т.п.).
Опять же есть службы, при отключении которых система аварийно завершает работу.

добавлено через 10 минут
P.S. ВАЖНО! Кодировка скрипта - CP866, она же ANSI DOS.
Иначе все русские символы будут обрабатываться неправильно.

[Oleg]

Сообщение от Borland

Решение гарантированно работоспособно под NT4/2000/XP/2003. В теории и под Vista, но думаю что только при отключённом UAC. Естественно, запускать надо от имени учётной записи, имеющей полномочия на остановку и запуск служб.

А можно ли сделать то же самое (отложенный перезапуск службы на компьютере с ОС Windows 2003 Server), но только с другого компьютера (скажем, под управлением windows xp) в том же домене, что и сервер?

[Borland]

Можно, и даже не одним способом:

• Добавить данный скрипт в шедулер целевого сервера (изучай справку по команде AT)
• запустить скрипт через telnet (служба по умолчанию отключена, хоть и установлена - но можно ведь и включить).
• Подключиться через удалённый рабочий стол и запустить скрипт руками

Вместо telnet лучше заюзать какой-нить SSH (халява, однако же требует установки) или psexec (Sysinternals PSTools, лежит на сайте M$, халява). Коммерческих средств удалённого управления даже и перечислять не буду...
Использование всех средств удалённого управления, естественно, требует наличия соответствующих прав на целевой машине.

[karalka]

Здравствуйте. Возникла такого рода проблема. Имеется сервак 2003 + апдейты на сегодняшний день, сервер находится в домене. Групповые политики для него никакие не настраивал. Дело в следующем. Потребовалась перезагрузка, перезагрузил и после этого я немогу на него попадать никаким образом. Т.е. набираю с любого компа его адрес (например, через проводник) \\172.16.1.1 и получаю такой ответ "Ни одна из служб сети не смогла обработать заданый сетевой путь". С любого компа пинг на сервак есть. Ежели с самого себя задать такой путь то получаю такой же ответ. Т.е. он даже сам в себя зайти не может. Файроволов на серваке не установлено, брендмауэр вырублен и даже пробовал гасить службу. А что удивительно с того сервака я захожу на любые компы без проблем. Где ковырять уже не знаю.

[Oleg]

Сообщение от Borland

Добавить данный скрипт в шедулер целевого сервера (изучай справку по команде AT)

А в шедулер клиента нельзя добавить команду, которая делает всё это на сервере?

Я уже научился из командной строки на клиенте завершать процессы на сервере :

taskkill /S optima20 /fi "Username eq USER1CV8SERVER" /im dllhost.exe

, но вот из командной строки на клиенте запускать и останавливать службы сервера пока не умею.

[Cartman]

karalka, посмотри в каком состоянии служба "Сервер".
Попробуй выполнить на сервере net use ipc$

[karalka]

Сообщение от Cartman

karalka, посмотри в каком состоянии служба "Сервер".
Попробуй выполнить на сервере net use ipc$

Значится службы: обозреватель компьютеров, сервер, рабочая станция запущены. При выполнении команды net use ipc$ выдается:
Системная ошибка 67
Не найдено сетевое имя

[Cartman]

karalka, тьфу ты, постоянно путаю...
net share ipc$

[Borland]

Сообщение от Oleg

А в шедулер клиента нельзя добавить команду, которая делает всё это на сервере?

Скрипт на сервер (или в расшаренную папку, видимую с сервера). В шедулер локалки psexec, запускающий скрипт на сервере.
Только какой смысл делать это в шедулере локалки, если выполнение скрипта всё равно идёт на сервере?

[Oleg]

Сообщение от Borland

Только какой смысл делать это в шедулере локалки, если выполнение скрипта всё равно идёт на сервере?

Чтобы
1) не загружать в память сервера планировщики заданий
2) вести регламентные работы на серверах с одной консоли специально выделенной рабочей станции
3) синхронизировать регламентные работы между собой. Например, не начинать обновление ПО на сервере1, если процесс создания резервной копии баз на сервере2 окончился неудачно.

[Borland]

Сообщение от Oleg

не загружать в память сервера планировщики заданий

Он там постоянно загружен. Стандартная служба ОС.

Сообщение от Oleg

вести регламентные работы на серверах с одной консоли специально выделенной рабочей станции

Команда at позволяет шедулить и разовые задания. PSexec, как ни крути, дополнительный софт. А at есть на любой NT-based машине. И в свою очередь может быть запущена скриптом.

Сообщение от Oleg

3)...

Я для обслуживания системы при входе юзера использую весьма обширный комплект скриптов, выполняющих в том числе обновление системных файлов. Не все скрипты должны выполняться для всех машин; есть скрипты которые обязательно должны выполниться везде, но только 1 раз. Заставить юзеров включить все машины (~200) в один день и залогиниться - тот ещё геморрой. Посему в качестве условия выполнения для скрипта весьма широко применяются файл-маркеры, по наличию/отсутствию которых на машине (условие IF EXIST/ IF NOT EXIST) скрипты определяют, нужно ли им что-то делать на конкретной машине или просто передать управление следующему в цепочке. При успешном выполнении скрипта соответствующий файл-маркер создаётся либо удаляется. Взаимозависимые скрипты обращают внимание на "чужие" маркеры и/или создают маркеры для других скриптов. (в особо запущенных случаях, если на машину давно никто не заходил, входные скрипты могут выполняться более часа; если все обновления уже проведены - около 1 минуты, только подключение сетевых ресурсов и синхронизация времени по серверу)...
Но вообще говоря, тема скриптинга как такового при решении задач администрирования несколько выходит за рамки темы о 2003 сервере...

[karalka]

Сообщение от Cartman

karalka, тьфу ты, постоянно путаю...
net share ipc$

Решение конечно же я нашел. Оно оказывается довольно просто, т.е. это уже не первая такая заморочка у меня на этом сервере. Решение - установка новой сетевой карты. Т.к. на серваке 2 встроенные карточки были и они обе с такими косяками вылазили то пришлось поставить еще одну. Блин , но вот на сколько ее хватит незнаю. Вопрос конечно остается пока нераскрытым и от чего такое происходит непонятно. Сейчас сервак работает отлично, но вот стоит щас вернуть кабель в те сетевые карты как он перестанет работать. Драйвера для тех карт обновлял непомогает. И пробовал выносить сервак из домена, не помогает. Завел обратно в домен - тот же результат. Ерунда какая то чес слово. На данный момент думаю нет смысла выполнять команды которые ты предлагаешь, т.к. сейач они выполнятся на ура.

[Oleg]

Сообщение от Borland

Команда at позволяет шедулить и разовые задания. PSexec, как ни крути, дополнительный софт. А at есть на любой NT-based машине. И в свою очередь может быть запущена скриптом.

Кажется, я уже знаю, как решить свою проблему

sc \\server1 stop service
...
sc \\server1 start service

Это может выполняться на клиентской машине, а служба service будет перезапускаться на сервере \\server1 (при наличии прав, конечно).

[VFV]

Приветствую Вас, уважаемые знатоки Win2k3 и не только..!
Помогите, пожалуйста, разобраться с проблемой. После сбоя питания на машинке с Windows Server 2003 SP2 R2 Rus Ent. Corp. "глючит" Explorer.exe - постоянно перезагружается (в журнале событий только одно сообщение -

Тип события: Уведомление
Источник события: Winlogon
Категория события: Отсутствует
Код события: 1002
...
Оболочка неожиданно завершила работу, и программа "Explorer.exe" была перезапущена.

и больше ничего
Первым делом подумал на вирь - но Symantec Ent. даже после обновления ничего не обнаруживает Как это лечить? Где "собака порылась"? Пробовал подменить файл Explorer.exe с другой машины (точно такая версия) - не спасло.
P.S. что интересно - никаких других "глюков" не наблюдается и в принципе все остальные службы работают... на компе крутится ISA 2006 Server

[Gr@nd@d]

Лес и домен в режиме 2003, рабочая станция (XP) в домене.
Требуется: на рабочей станции в локальную группу ввести другую локальную группу. А позволяет выбрать только типы объектов "пользователи" и "встроенные объекты безопасности". Т.е. локальные группы выбирать не дает. Можно ли победить и как?

[Borland]

Gr@nd@d, нельзя. В локальную группу можно включить глобальную либо пользователя, другую локальную - никак.

[Gr@nd@d]

Сообщение от Borland

нельзя.

Тогда другой вопрос. Нужно централизовано разрулить админство локальных раб. станций (через политики домена или скрипты или...). Так, чтобы можно было задать обязательных админов для всех машин. Это делается через группы с огр. доступом. Но нужно еще на отдельных машинах отдельным юзерам (доменным) давать админскиме привелегии. Как сделать так, чтобы это не противоречило группам с огр. доступом? Не ваять же отдельную политику для каждой машины...