Windows 2003: проблемы и решения

[[smart]]

Здесь только обсуждение проблем установки/настройки/поддержки M$ Windows 2003 Server.
Все вопросы, связанные с закачкой и взломом/активацией - в ДРУГОЙ ТЕМЕ!
Borland.

Оптимизация Windows Server 2003 для изпользования в качестве рабочей станции:
_http://rapidshare.com/files/14354728/Windows.Server.2003.as.a.Workstation.-.Full.pdf

Имеем Server 2003 web edition.
Начала глючить консоль управления. При попытке добраться до служб окно тупо закрывается + пару раз само закрывалось окно IE.
Вирусов нету. Стоит каспер для серверов с обновлением 2 раза в сутки.

[Megabyte]

Кто подскажет таку весчь:
Есть PDC под w3k, он же шлюз на инет. На PDC подняты AD и DNS соответственно. Запущена зона прямого просмотра на резолвинг локальных DomainName и восходящий резолвинг на провайдера для DomainName инета. Все работает: инет с клиентов через роутинг ходит, клиенты на PDC логинятся.
Но... в окне логона, при выборе куда логиниться (локально или в домен) происходят жуткие тормоза - примерно мин 5. Жмаем на скролл лист "Домен" и видим модальное окно: "Построение списка контроллеров домена". Шо це таке?
Буду очень признателен за любую помосчь по вопросу
P.S. Тут с людьми "знающими" пообщался - говорят: ставь шлюз под никс на отдельную машину и будет счастье (в смысле, что нельзя нормально заставить роутить шлюз на Контроллере домена, опрос доступных контроллеров будет уходить в инет). Беда в том, что машины под шлюз нет и не будет. Вопросы безопасности буду разбирать после полной отладки AD на PDC.
Да и смех это на сеть из 10 компов ставить отдельно контроллер домена и отдельно никсовый шлюз.

[RECARO77]

а кто подскажет WINdows 2003 server подходит для игр

[Dr.Dre]

Ну по крайней мере в квэйка3 я на нём играл по сетке....

[Dmitry S]

RECARO77
игрушки замечательно идут
так же как и в WinXP

[ivahaev]

Megadimasty:
Да и смех это на сеть из 10 компов ставить отдельно контроллер домена и отдельно никсовый шлюз.

Не сказал бы, что смех! Для 10 тачек достаточно будет самого простого компа в роли шлюза на FreeBSD. Даже первого пня.

[Mg0]

Megadimasty:
нельзя нормально заставить роутить шлюз на Контроллере домена

И это, к сожалению, правильно . Даже если не в Интернет роутить, а во внутренней многосегментной сети контроллер домена, установленный на мультхоумную машину (т.е. у которой несколько сетвух) работает криво и порождает массу траблов с броузингом, задержками авторизации и т.п. Пробовали, наелись...

[Stanner]

Стоит сервер W2k3, подключен через 2 сетевые платы с адресами соотв. 10.255.255.1 и 10.255.255.2
В просмотре событий все время высвечивается: Ошибка NetBT 4319

В сети TCP обнаружено повторяющееся имя. Адрес IP компьютера, пославшего сообщение, содержится в данных. Для того чтобы определить, для какого имени возникло конфликтное состояние, следует выполнить команду nbtstat -n.

Результат этой команды:
Office2:
Адрес IP узла: [10.255.255.2] Код области: []
Локальная таблица NetBIOS-имен
Имя Тип Состояние
----------------------------------------------------
SERVER <00> Уникальный Зарегистрирован
CONTINENTAL <00> Группа Зарегистрирован
CONTINENTAL <1C> Группа Зарегистрирован
SERVER <20> Уникальный Зарегистрирован
CONTINENTAL <1B> Уникальный Зарегистрирован
CONTINENTAL <1E> Группа Зарегистрирован
AladinHaspV01.2<30> Уникальный Зарегистрирован
CONTINENTAL <1D> Уникальный Зарегистрирован
..__MSBROWSE__.<01> Группа Зарегистрирован

Office1:
Адрес IP узла: [10.255.255.1] Код области: []
Локальная таблица NetBIOS-имен
Имя Тип Состояние
----------------------------------------------------
SERVER <00> Уникальный Зарегистрирован
CONTINENTAL <00> Группа Зарегистрирован
CONTINENTAL <1C> Группа Зарегистрирован
SERVER <20> Уникальный Зарегистрирован
CONTINENTAL <1B> Уникальный Зарегистрирован
CONTINENTAL <1E> Группа Зарегистрирован
AladinHaspV01.2<30> Уникальный Зарегистрирован

Пользователи не могут просматривать содержимое сети, хотя при явном указании путей все ресурсы доступны.

Подскажите, пожалуйста - в чем проблема?

[Megabyte]

To: MgO & Ivahaev
Что же делать - что же делать? Брать отдельно тачку, поднимать на ней BSD и настраивать роутинг?
А монстр от мелкомягких (уж не помню сколько килобаксов весом) сделать путево ничего не может?
Или просто поднять на той же машине, где 2003, ну хоть Мандрейк или РедХат, на нем Самбу. Настроить АД и шлюзить? Какой путь будет вернее.
Если такой расклад - пойду в Пингвинятник, там вопросами людей доставать буду. А о w3k останеться крайне неприятное впечатление.
P.S. У меня на шлюзе стоит SkyStar - планирую пускать трафик с даунстрима через спутник (все дешевле будет), поэтому и хотел под виндой шлюз строить. Линух это хорошо - но как только до экзотичного железа доходит - что там крутить, хрен знает, боюсь не осилю.

[Borland]

Stanner
Читай тут: http://www.imho.ws/showthread.php?t=66841

[Mg0]

Stanner
Megadimasty
Шли бы мы все такие проблемы в раздел "Сети" обсуждать, ведь он специально на то и создан

Megadimasty:
Но... в окне логона, при выборе куда логиниться (локально или в домен) происходят жуткие тормоза - примерно мин 5. Жмаем на скролл лист "Домен" и видим модальное окно: "Построение списка контроллеров домена".

Если проблема только в этом, можно кое-какие чисто косметические феньки придумать. Типа "а зачем локально логинться?", т.е. через групповую политику безопасности сделать доменных админов и локальными админами тоже. Тогда это окошко и открывать не придется . Можно попробовать еще от внешнего (который в И-нет смотрит) интерфейса NetBIOS отвязать, или заблокировать порты 137-139, если тебе снаружи NetBIOS не нужен, только криво все это. И вообще мультихоумность в W2K и W2003 оченно сложная. В NT4.0 хотя бы было явное управление байндингами ака привязками. Почитай на эту тему:
http://support.microsoft.com/default...b;en-us;181774 со всеми вложенными ссылками, и испугайся , а потом это: http://www.microsoft.com/technet/arc...rt/chptr3.mspx и взбодрись.
Я сам сгородил себе на Р1-166 64 Мб ОЗУ W98+WinRoute роутер и живу потихоньку. А с роутингом на домен-контроллере больше связываться неохота.

[Evgeni]

искал, не нашел . ткните пальцем, куда смотреть
Надо на всех компах домена в локальную группу "администраторы" добавить несколько групп из доменов. Как понимаю, делается через Групповые политики. Но как именно? туплю

[kamerton]

Microsoft Windows Server 2003 Service Pack 1 (32-bit)
Это уже релиз...
_http://[покоцано модератором]/WindowsServer2003-KB889101-SP1-x86-ENU.exe

Download Size: 329325 Kb
Date Published: 25.03.2005

[Borland]

kamerton получает 2 очка штрафа за свой пост:

Сообщение от kamerton

Microsoft Windows Server 2003 Service Pack 1 (32-bit)
Это уже релиз...
_http://[покоцано модератором]/WindowsServer2003-KB889101-SP1-x86-ENU.exe

Download Size: 329325 Kb
Date Published: 25.03.2005

Причина: ссылка на закачку + дублирование поста в теме http://www.imho.ws/showthread.php?t=41066 (пост удалён).

[qerst]

Кто прошил сам дистрибутив первым SP? Поделитесь, какой командой прошить, подходит ли старый серийник и на сколько размер изменился!? Требует ли активации, если раньше не требовал (ENTERPRISE)???

[XMMS]

qerst
Таки прошил.. серийник при инсталяции пришлось сменить...
Корпоративка как была корпоративкой так и осталась, активацию не потребовал, MUI ставится.
Команда: WindowsServer2003-KB889101-SP1-x86-LLL.exe /integrate:Drive:\WS2003
Вот инфа с оф. сайта по поводу интеграции:

To create an integrated installation of the service pack with Windows Server 2003

1. Connect to the network or computer on which you want to create the distribution folder.
2. In the shared folder on the network, create a distribution folder for the Windows Server 2003 installation files.

For example:
• To install SP1 with a 32-bit version of Windows Server 2003, create a distribution folder named WS2003\i386 by typing the following: mkdir Drive:\WS2003\i386
• To install SP1 with a 64-bit version of Windows Server 2003, create a distribution folder named WS2003\ia64 by typing the following: mkdir Drive:\WS2003\ia64

Important
Ensure that only system administrators have full access to this folder. Other users should have only Read and Execute permissions.

3. To verify that you have assigned appropriate permissions to users who are installing the service pack, do the following:
1. Navigate to the appropriate folder, right-click it, and then click Properties.
2. Click the Sharing tab, and then click Share This Folder.
3. In Share Name, type a name for the folder.
4. Click Permissions, and then assign permissions that allow users to install the service pack from this folder.
5. If you are using an NTFS file system partition, click the Security tab, confirm that the permissions listed there do not conflict with those on the Sharing tab, and then click OK.
4. Insert your Windows Server 2003 product CD or DVD into the CD-ROM drive, and then copy the contents of the CD to the distribution folder that you created in step 2.

For example, to copy the installation files and folders from the Windows Server 2003 product CD in the CD-ROM drive (D to the distribution folder named WS2003\i386 on the E: drive, you would type the following: xcopy /E D:\i386 E:\WS2003\i386

5. Remove the product media from the CD-ROM drive, and then insert the SP1 CD. Be sure to use the correct SP1 CD (for either 32-bit or Itanium-based versions of Windows Server 2003).
6. Do one of the following:
• To apply the source files for the service pack to the installation files for a 32-bit version of Windows Server 2003 in the folder named WS2003\i386, type the following:
WindowsServer2003-KB889101-SP1-x86-LLL.exe /integrate:Drive:\WS2003
• To apply the source files for the service pack to the installation files for an Itanium-based version of Windows Server 2003 in the folder named WS2003\ia64, type the following:
WindowsServer2003-KB889101-SP1-ia64-LLL.exe /integrate:Drive:\WS2003
For a list of additional command-line options, see Command-Line Options for Installing SP1.
7. Service pack files are extracted and then applied to the operating system files to update your shared distribution folder. You can either use the files from this network shared folder to make a CD (32-bit versions only) to upgrade your servers, or you can customize Setup for Windows Server 2003 as necessary. For more information about how to customize Setup, you can view Help by entering the following command from the shared distribution folder:
\i386\winnt32.exe /?
8. You can now deploy Windows Server 2003 with SP1 to your computers from the shared distribution folder in either attended or unattended Setup mode. During the standard installation process, Setup for Windows Server 2003 (Winnt.exe or Winnt32.exe) installs the updated operating system with the service pack already applied.

Important

When you run the command given in Step 6, the Update.exe program automatically creates a Svcpack.log file in systemroot on the computer that is running the Update.exe program. If you plan to update more than one operating system from this computer, rename the Svcpack.log file after you update each version. This step ensures that you do not overwrite the current log file when you update additional operating systems.

[tattooin]

Сервис пак прекрасно поставился на сервер 2003 скаченный с оф. сайта (триал версия), в котором заменено 4 файла, чтоб был ритэйл. НО! После установки новая служба SCW отрубила весь доступ к сети. То есть всё пингуется, но никуда попасть не могу. Новый фаерволл от мелкософта в сервис паке по умолчанию НЕ активирован, где-то что-то заблокировано, но где?

Ещё, самое интересное, что меня поразило. Перестали запускаться продукты от Mozilla, то есть это Firefox и Thunderbird. Возможно, по той же причине, а возможно и по непрязни, что вряд ли.

Ещё повторюсь с вопросом, кто ставил сервис пак, что нужно сделать, чтобы активировать работу интернета и, возможно, остальных портов, которые, ВОЗМОЖНО, заблокировала новая служба SCW?

[XMMS]

tattooin
У меня всё ок, ставил 5 раз с интегрированным и 2 раза обновлял уже установленную систему... везде фаер по молчанию вырублен и всё ОК, сеть и интернет работают.
Я лично использую мозилловскую линейку, и она запускается у меня в обычном режиме.

Так что где-то ты намудрил с операционкой... причём весьма оригинально

[tattooin]

Блин, странно...
а я ещё подумал, что мелкософтовцы совсем обалдели.
Ладно, сасибо, буду искать...

[klakens]

Товарищи! А SP1 для w2k3 русской версии я так понимаю еще не? И вообще, какая от него польза, есть очевидцы? Ведь судя по объему (триста с гаком) мелкомягковцы перелопатили порядочно