В сетевом окружении только один ("мой") компьютер

t3mk4 · Отправлено: **15:17, 28-06-2012** | #2

Нууу как-то так для начала http://www.sysadmins.lv/PermaLink,gu...26636379d.aspx

Цитата Gudy:

порядка 20 машин, все XPSP2 »

Кидо ждете?)

Gudy · Отправлено: **15:44, 28-06-2012** | #3

t3mk4, Что жду?

прочитал.
Все службы и протоколы, о которых пишет коллега, запущены. Все порты - открыты.

Из актуальных замечаний для себя отметил только факт двух подключенных сетевых интерфейсов.
Если, допустим, 2003 сервер закрыт файрволлом, то почему тогда компы не могут между собой нормально провести выборы?

WindowsNT · Отправлено: **16:15, 28-06-2012** | #4

1. Вы ждёте вирус Kido aka Conficker. Есть ли у вас серьёзная причина, по которой вы нарушаете нормы безопасности при работе с компьютерной техникой, не установив последний Service Pack и все критические обновления безопасности?

2. Что такое "закрыт файрволлом"? Заблокирован весь-весь трафик? Тогда что сервер серверит?

Gudy · Отправлено: **16:33, 28-06-2012** | #5

1)
Господа, что вы меня пинаете?
Стоит r2sp2, я не думал что это супер принципиально в ДАННОМ конкретном случае.

2)
Ничего, сервер открыт, я уже снёс с него FW.
Но, если вернуться к моему вопросу, то это значило следующее: "Допусти в одноранговой сети на 30 машин, если одна из них (в нашем случае 2003) запрятана за FW, то как это мешает ОСТАЛЬНЫМ машинам провести выборы без неё?"

Вот.

Petya V4sechkin · Конфигурация компьютера

Цитата Gudy:

я уже снёс с него FW

Почти все антивирусы содержат компоненты файрвола (драйверы-перехватчики сетевых пакетов).

Цитата Gudy:

Kaspersky EndPoint

Цитата Gudy:

Из Антивирей на всех машинах стоит НОД

Если отключить, проблема сохраняется?

Цитата Gudy:

Везде запущена Обозреватель сети и встроенный Брандмауэр

Исключения в брандмауэре (для общего доступа) настроены?

Цитата Gudy:

факт двух подключенных сетевых интерфейсов

NetBIOS должен быть включен только на одном (внутреннем) интерфейсе.
То же самое касается компонентов "Клиент для сетей Microsoft" и "Служба доступа к файлам и принтерам сетей Microsoft".

Дополнительно почитайте
The NT Browser (or Why can't I always see all of the computers on the LAN?)

Далее выложите результаты выполнения в командной строке с сервера и клиента:

Код:

nbtstat -n
browstat status

(ссылка на browstat).
При наличии ошибок в журнале событий приведите их в соответствии с этими инструкциями.

Gudy · Отправлено: **17:55, 28-06-2012** | #7

Petya V4sechkin, Сцылку читал.
Проблема разрешилась после того как я выполнил nbtstat -n на "клиенте" тулза показала мне "конфликт", после чего я ортубил "Клиент для сетей Microsoft" и "Служба доступа к файлам и принтерам сетей Microsoft" на одном интерфейсе сервера и всё заработало.

Для меня удивительно как же оно работало раньше и почему сломалось?

El Scorpio · Отправлено: **08:27, 29-06-2012** | #8

Цитата Gudy:

Все они в одной рабочей группе.
Что делать? »

Настроить домен. 20 машин в рабочей группе означают, что у админа очень много лишнего времени бегать к каждой машине за всякой мелочью

Затем поднять WSUS, в автоматическом режиме установить обновления и так далее

Gudy · Отправлено: **17:19, 29-06-2012** | #9

El Scorpio, Сферический конь в вакууме.

Хотелось бы домен, но к сожалению есть люди которые "знают всё лучше" нас с Вами. %(

El Scorpio · Отправлено: **01:00, 02-07-2012** | #10

Gudy, вы, как системный администратор, обязаны уметь объяснять руководству необходимость определённых мероприятий и разъяснять "знайкам" их заблуждения.