Windows 2003: проблемы и решения

[[smart]]

Здесь только обсуждение проблем установки/настройки/поддержки M$ Windows 2003 Server.
Все вопросы, связанные с закачкой и взломом/активацией - в ДРУГОЙ ТЕМЕ!
Borland.

Оптимизация Windows Server 2003 для изпользования в качестве рабочей станции:
_http://rapidshare.com/files/14354728/Windows.Server.2003.as.a.Workstation.-.Full.pdf

[NetS]

Cooger:
NetS
сколько у тебя терминалов на сервере висит? и какой тип лицензирования...

лицензий у меня 20 тип лицензий пользовательские, зарегано 19

[AndreyN]

Смотри что конкретно пишет сервер лицензий. Может чья-то сессия зависла, а может и она потрачена на удаленный рабочий стол для администратора?

[Slaider]

Есть такая проблема:
Система Windows 2003 c SP1 (enterprise, ENG);
1Gb RAM Pentium 3Ghz и внешняя usb шахта (usb 2.0 Sweex). Шахта очень хорошая, прекрасно работает на всех системах и конфигурациях и тут я столкнулся с проблемой - при подключении ее к моему рабочему компу с 2003 она начинает искать дрова, находит их и прежде чем сказать что все ок уходит в перезагрузку (синего экрана не успеваю увидеть, но при следующей загрузке она мне говорит что была такая-то ошибка - в бинарном виде) Есть подозрения что все это произошло после установки 1-го сервис пака, так как до него шахта включалась...
Я пробовал заменить вручную все sys файлы которые требуются для работы и все равно reboot ....
Помогите разобраться плз.... (если нужно указать что-то точнее - пишите - я опишу все что нужно)

[Slaider]

Проблема 100% с первым сервис паком!.... Я определил это поставив Windows 2003 на другую машину..... без сервис пака все идет гладко, после его установки такая же ситуация....

[v1ct0r]

Подскажите, pls, как решить проблему с терминалом. Сервер лицензий поднял и активировал на DC. Лицензии - на юзера. Всё вроде бы работает, юзеры без проблем могут коннектиться. Проблемы начинаются дальше:
Устанавливаю 1С с саблей. С одной и той же машины юзеры могут законнектиться (разлогиниться, соответственно) подряд 2 -3 раза. Работают в 1С. Но вот войти после 2го (3го) раза не дает - вводят пароль, и выбрасывает. (После разлогинивания сессии закрываются, как в 1С, так и на ТС) Ч/з некоторое время (часа через 2-3) впускает. Та же ситуация и на самом DC. Перезапуск клиентов/сервера не помогает (закономерности не обнаружил).
АД работает без ошибок. Ошибок, связанных с терминалом, не наблюдаю.
Где рыть?

ЗЫ: Сервер перегружается быстро, нормально. А вот выключается оч.долго.

[Slaider]

BCCode : 1000007f BCP1 : 00000008 BCP2 : 80042000 BCP3 : 00000000
BCP4 : 00000000 OSVer : 5_2_3790 SP : 1_0 Product : 274_3

[YAS]

Объединяю с темой "Windows 2003: проблемы и решения"

[qerst]

Не устанавливаются обновления KB914388 и KB917159, если запускаю Windows Update! Пишет - НЕУДАЧА! Если запускаю их вручную:
C:\WINDOWS\$hf_mig$\KB914388\update\update.exe, то пишет, что не найден файл, а какой не пишет! Как определить, что нужно для правильной и успешной установки?

[ac2on]

Сообщение от v1ct0r

Но вот войти после 2го (3го) раза не дает - вводят пароль, и выбрасывает. (После разлогинивания сессии закрываются, как в 1С, так и на ТС) Ч/з некоторое время (часа через 2-3) впускает. Та же ситуация и на самом DC. Перезапуск клиентов/сервера не помогает (закономерности не обнаружил).

У меня такой проблемы не возникало.
Вобщем посмотри в настройках терминала время отключения после простоя.
И еще попробуй запускать 1С без захода в сеанс, т.е. при подключении сразу открывается 1С без запуска рабочего стола. Т.е. указываешь в настройкай пользователя или терминала какое приложение запускать при подключении к серверу через терминальный доступ. Это мне позволило работать с одним ключем защиты, установленного на сервере, без установки сетевого ключа.
И еще, посмотри, может дело в DHCP. Хотя может он и не причем, но срок аренды сетевых адресов тоже немешает посмотреть, так, на всякий случай.

[Rassini]

ac2on:
Вобщем посмотри в настройках терминала время отключения после простоя.
И еще попробуй запускать 1С без захода в сеанс, т.е. при подключении сразу открывается 1С без запуска рабочего стола. Т.е. указываешь в настройкай пользователя или терминала какое приложение запускать при подключении к серверу через терминальный доступ. Это мне позволило работать с одним ключем защиты, установленного на сервере, без установки сетевого ключа.
И еще, посмотри, может дело в DHCP. Хотя может он и не причем, но срок аренды сетевых адресов тоже немешает посмотреть, так, на всякий случай.

Подскажите пожалуйста как организовать вход без открытия сеанса?

[ac2on]

Rassini:Подскажите пожалуйста как организовать вход без открытия сеанса?

Все предельно просто. Заходишь в active directory во вкладку среда. Там указываешь запускать приложение при подключении. Создаешь бат-файл, в содержания типа:
cd\
c:\progra~1\1c\1c.exe
Вобщем по путям сам разберешься... Если не получиться, завтра напишу полное содержание, хотя поищи... Я этот способ в инете нарыл, так что яндекс тебе в помощь. Хотя вечером может и найду само описание

[pashka17]

qerst:
Не устанавливаются обновления KB914388 и KB917159, если запускаю Windows Update! Пишет - НЕУДАЧА! Если запускаю их вручную:
C:\WINDOWS\$hf_mig$\KB914388\update\update.exe, то пишет, что не найден файл, а какой не пишет! Как определить, что нужно для правильной и успешной установки?

А что говорит event viewer? какой Event ID: xxxx?

[P@ketik]

А где сохраняется лог после проверки диска на ошибки?

[oldgoat]

P@ketik:
А где сохраняется лог после проверки диска на ошибки?

Полагаю, что здесь:
Event Veiwer->Application->событие Winlogon
увидишь на подобии:

Checking file system on C:
The type of the file system is NTFS.


A disk check has been scheduled.
Windows will now check the disk.                         
Cleaning up minor inconsistencies on the drive.
Cleaning up 174 unused index entries from index $SII of file 0x9.
Cleaning up 174 unused index entries from index $SDH of file 0x9.
Cleaning up 174 unused security descriptors.

  40194598 KB total disk space.
  10784148 KB in 91945 files.
     31816 KB in 4586 indexes.
         0 KB in bad sectors.
    164290 KB in use by the system.
     65536 KB occupied by the log file.
  29214344 KB available on disk.

      4096 bytes in each allocation unit.
  10048649 total allocation units on disk.
   7303586 allocation units available on disk.

Internal Info:
a0 7a 01 00 1e 79 01 00 f8 53 02 00 00 00 00 00  .z...y...S......
22 01 00 00 00 00 00 00 43 02 00 00 00 00 00 00  ".......C.......
c0 3d 9a 02 00 00 00 00 30 20 14 2b 00 00 00 00  .=......0 .+....
90 c8 39 06 00 00 00 00 00 00 00 00 00 00 00 00  ..9.............
00 00 00 00 00 00 00 00 a0 ce 7c 3b 00 00 00 00  ..........|;....
99 9e 36 00 00 00 00 00 10 3a 07 00 29 67 01 00  ..6......:..)g..
00 00 00 00 00 50 36 92 02 00 00 00 ea 11 00 00  .....P6.........

Windows has finished checking your disk.
Please wait while your computer restarts.


For more information, see Help and Support Center at
...

Это в случае если диски ATA (SATA)

[Cartman]

Mozart_mcs, шапку читаем?
Устное предупреждение.

[greenboot]

есть у кого нить полное описание групповых политик для 2003?

[KomatoZo]

greenboot
hxxp://www.microsoft.com/downloads/details.aspx?FamilyID=7821c32f-da15-438d-8e48-45915cd2bc14&displaylang=en
???

[Mozart_mcs]

Нужна следующая вещь, имеем сеть - неограниченное, постоянно расширяющееся кол-во компов. (неконтролируемое), сеть не доменная, IP раздаются либо поочереди либо DHCP. Есть сервак Windows 2003 server.
Нужно:
1)Запретить всем вновь подключенным устанавливать свои IP адреса, которые будут вызывать конфликты у других уже "проверенных" пользователей.
2)Запретить доступ к сети, если человек не имеет право, которые раздает админ
a) что-то типа ключа шифрования по IP адресу (только чтобы ключ был неизвесен пользователю)
б)может через центр сертификации можно раздавать сертификаты под это дело? сертификат имеет срок, допустим каждый месяц человек должен будет ждать право на получение нового сертификата.
в)Может я что-то путаю и есть другие способы решения данной проблемы
3)Иметь возможность определенному пользователю (компу) перекрыть доступ к локальной сети в любой момент
4) Не давать пользователям возможности самим делать тоже самое.

[KomatoZo]

Mozart_mcs
Вне домена - совершенно утопическое задание, ИМХО. По крайней мере, если админ не получает много тысяч зеленых рублей, потому что для поддержания всего этого безобразия без AD равносильно его круглосуточной работе.
В домене смотреть в сторону слов: "802.11х", "IAS".
Впрочем, может быть что-то можно реализовать более менее внятно на любом другом Kerberos. Не знаю. В любом случае придется заводить службу каталогов какую-нибудь. Иначе проще повеситься самому.
Повторюсь - всё это мое сугубое ИМХО.

[Cartman]

Mozart_mcs, насколько я понял речь идет о домашней сети где каждый сам себе хозяин.
А так как там каждый сам себе админ - то и реализация всего что ты описал просто невозможна.
Я согласен с KomatoZo.