Цитата Angry Demon:
Значит, либо у вас корявые г-сборки, либо вы чего-то не договариваете или делаете невнимательно. »
|
Если вы имеете ввиду Windows, то это не сборки, а оригинальные образы от Microsoft. По поводу "недоговариваю" - я описал ситуацию, я сам не знаю, в чём проблема, потому и спрашиваю. Сообщите, какой момент вас ещё интересует, и я отвечу.
Цитата Petya V4sechkin:
С NetBIOS у вас косяк.
Да, в параметрах TCP/IP он включен, но реально блокируется. Видимо, порты 137-139. Копайте настройки антивируса/файрвола. »
|
Антивирусы и файерволы на время теста вообще отключаю, даже перезагружал компы без загрузки файерволов, штатные файерволы Windows тоже отключены.
Цитата Petya V4sechkin:
Включено ли сетевое обнаружение (и вообще настройки брандмауэра). »
|
Да, сетевое обнаружение включено. Брандмауэр, как я уже сказал, выключен.
Цитата Petya V4sechkin:
Посмотрите ошибки в журналах событий.
Еще выложите с обоих компьютеров:
nbtstat -n »
|
nbtstat -n
читать дальше »
1)WinXP:
Подключение по локальной сети:
Адрес IP узла: [192.168.1.2] Код области: []
Локальная таблица NetBIOS-имен
Имя Тип Состояние
----------------------------------------------------
PC1 <00> Уникальный Зарегистрирован
PC1 <20> Уникальный Зарегистрирован
WORKGROUP <00> Группа Зарегистрирован
WORKGROUP <1E> Группа Зарегистрирован
2)Win7:
Подключение по локальной сети:
Адрес IP узла: [0.0.0.0] Код области: []
Буфер не содержит имен
Беспроводное сетевое соединение:
Адрес IP узла: [192.168.1.3] Код области: []
Локальная таблица NetBIOS-имен
Имя Тип Состояние
----------------------------------------------------
PC2 <00> Уникальный Зарегистрирован
WORKGROUP <00> Группа Зарегистрирован
PC2 <20> Уникальный Зарегистрирован
WORKGROUP <1E> Группа Зарегистрирован
WORKGROUP <1D> Уникальный Зарегистрирован
..__MSBROWSE__.<01> Группа Зарегистрирован
Журнал PC1 - WinXP (одна ошибка)
читать дальше »
Тип события: Ошибка
Источник события: MRxSmb
Категория события: Отсутствует
Код события: 8003
Дата: 09.09.2011
Время: 1:13:45
Пользователь: Н/Д
Компьютер: PC1
Описание:
Основной обозреватель сети получил с сервера извещение, что компьютер PC2 объявил себя основным обозревателем домена на транспорте NetBT_Tcpip_{05DA3A8D-1DD3-41BE-9731. Основной обозреватель останавливается или объявляются выборы.
Данные:
0000: 00 00 00 00 03 00 52 00 ......R.
0008: 00 00 00 00 43 1f 00 c0 ....C..À
0010: 00 00 00 00 00 00 00 00 ........
0018: 06 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
Журнал PC2 - Win7 (3 события (без ошибок) появляются при заходе на PC2 с PC1)
читать дальше »
Имя журнала: Security
Источник: Microsoft-Windows-Security-Auditing
Дата: 09.09.2011 2:06:09
Код события: 4624
Категория задачи:Вход в систему
Уровень: Сведения
Ключевые слова:Аудит успеха
Пользователь: Н/Д
Компьютер: PC2
Описание:
Вход с учетной записью выполнен успешно.
Субъект:
ИД безопасности: NULL SID
Имя учетной записи: -
Домен учетной записи: -
Код входа: 0x0
Тип входа: 3
Новый вход:
ИД безопасности: АНОНИМНЫЙ ВХОД
Имя учетной записи: АНОНИМНЫЙ ВХОД
Домен учетной записи: NT AUTHORITY
Код входа: 0x2558c9
GUID входа: {00000000-0000-0000-0000-000000000000}
Сведения о процессе:
Идентификатор процесса: 0x0
Имя процесса: -
Сведения о сети:
Имя рабочей станции: PC1
Сетевой адрес источника: 192.168.1.2
Порт источника: 2817
Сведения о проверке подлинности:
Процесс входа: NtLmSsp
Пакет проверки подлинности: NTLM
Промежуточные службы: -
Имя пакета (только NTLM): NTLM V1
Длина ключа: 0
Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.
Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.
В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).
Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.
В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.
Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
- GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
- В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.
- Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.
- Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Security-Auditing" Guid="{12345678-1234-1234-ABCD-3E3B0328C30D}" />
<EventID>4624</EventID>
<Version>0</Version>
<Level>0</Level>
<Task>12544</Task>
<Opcode>0</Opcode>
<Keywords>0x8020000000000000</Keywords>
<TimeCreated SystemTime="2011-09-08T23:06:09.763176900Z" />
<EventRecordID>1082</EventRecordID>
<Correlation />
<Execution ProcessID="536" ThreadID="2976" />
<Channel>Security</Channel>
<Computer>PC2</Computer>
<Security />
</System>
<EventData>
<Data Name="SubjectUserSid">S-1-0-0</Data>
<Data Name="SubjectUserName">-</Data>
<Data Name="SubjectDomainName">-</Data>
<Data Name="SubjectLogonId">0x0</Data>
<Data Name="TargetUserSid">S-1-5-7</Data>
<Data Name="TargetUserName">АНОНИМНЫЙ ВХОД</Data>
<Data Name="TargetDomainName">NT AUTHORITY</Data>
<Data Name="TargetLogonId">0x2558c9</Data>
<Data Name="LogonType">3</Data>
<Data Name="LogonProcessName">NtLmSsp </Data>
<Data Name="AuthenticationPackageName">NTLM</Data>
<Data Name="WorkstationName">PC1</Data>
<Data Name="LogonGuid">{00000000-0000-0000-0000-000000000000}</Data>
<Data Name="TransmittedServices">-</Data>
<Data Name="LmPackageName">NTLM V1</Data>
<Data Name="KeyLength">0</Data>
<Data Name="ProcessId">0x0</Data>
<Data Name="ProcessName">-</Data>
<Data Name="IpAddress">192.168.1.2</Data>
<Data Name="IpPort">2817</Data>
</EventData>
</Event>
Имя журнала: Security
Источник: Microsoft-Windows-Security-Auditing
Дата: 09.09.2011 2:06:09
Код события: 4634
Категория задачи:Выход из системы
Уровень: Сведения
Ключевые слова:Аудит успеха
Пользователь: Н/Д
Компьютер: PC2
Описание:
Выполнен выход учетной записи из системы.
Субъект:
ИД безопасности: АНОНИМНЫЙ ВХОД
Имя учетной записи: АНОНИМНЫЙ ВХОД
Домен учетной записи: NT AUTHORITY
Код входа: 0x2558a5
Тип входа: 3
Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Security-Auditing" Guid="{12345678-1234-1234-ABCD-3E3B0328C30D}" />
<EventID>4634</EventID>
<Version>0</Version>
<Level>0</Level>
<Task>12545</Task>
<Opcode>0</Opcode>
<Keywords>0x8020000000000000</Keywords>
<TimeCreated SystemTime="2011-09-08T23:06:09.731976800Z" />
<EventRecordID>1081</EventRecordID>
<Correlation />
<Execution ProcessID="536" ThreadID="2976" />
<Channel>Security</Channel>
<Computer>PC2</Computer>
<Security />
</System>
<EventData>
<Data Name="TargetUserSid">S-1-5-7</Data>
<Data Name="TargetUserName">АНОНИМНЫЙ ВХОД</Data>
<Data Name="TargetDomainName">NT AUTHORITY</Data>
<Data Name="TargetLogonId">0x2558a5</Data>
<Data Name="LogonType">3</Data>
</EventData>
</Event>
Имя журнала: Security
Источник: Microsoft-Windows-Security-Auditing
Дата: 09.09.2011 2:06:09
Код события: 4624
Категория задачи:Вход в систему
Уровень: Сведения
Ключевые слова:Аудит успеха
Пользователь: Н/Д
Компьютер: PC2
Описание:
Вход с учетной записью выполнен успешно.
Субъект:
ИД безопасности: NULL SID
Имя учетной записи: -
Домен учетной записи: -
Код входа: 0x0
Тип входа: 3
Новый вход:
ИД безопасности: АНОНИМНЫЙ ВХОД
Имя учетной записи: АНОНИМНЫЙ ВХОД
Домен учетной записи: NT AUTHORITY
Код входа: 0x2558a5
GUID входа: {00000000-0000-0000-0000-000000000000}
Сведения о процессе:
Идентификатор процесса: 0x0
Имя процесса: -
Сведения о сети:
Имя рабочей станции: PC1
Сетевой адрес источника: 192.168.1.2
Порт источника: 2817
Сведения о проверке подлинности:
Процесс входа: NtLmSsp
Пакет проверки подлинности: NTLM
Промежуточные службы: -
Имя пакета (только NTLM): NTLM V1
Длина ключа: 0
Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.
Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.
В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).
Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.
В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.
Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
- GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
- В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.
- Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.
- Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Security-Auditing" Guid="{12345678-1234-1234-ABCD-3E3B0328C30D}" />
<EventID>4624</EventID>
<Version>0</Version>
<Level>0</Level>
<Task>12544</Task>
<Opcode>0</Opcode>
<Keywords>0x8020000000000000</Keywords>
<TimeCreated SystemTime="2011-09-08T23:06:09.716376700Z" />
<EventRecordID>1080</EventRecordID>
<Correlation />
<Execution ProcessID="536" ThreadID="2976" />
<Channel>Security</Channel>
<Computer>PC2</Computer>
<Security />
</System>
<EventData>
<Data Name="SubjectUserSid">S-1-0-0</Data>
<Data Name="SubjectUserName">-</Data>
<Data Name="SubjectDomainName">-</Data>
<Data Name="SubjectLogonId">0x0</Data>
<Data Name="TargetUserSid">S-1-5-7</Data>
<Data Name="TargetUserName">АНОНИМНЫЙ ВХОД</Data>
<Data Name="TargetDomainName">NT AUTHORITY</Data>
<Data Name="TargetLogonId">0x2558a5</Data>
<Data Name="LogonType">3</Data>
<Data Name="LogonProcessName">NtLmSsp </Data>
<Data Name="AuthenticationPackageName">NTLM</Data>
<Data Name="WorkstationName">PC1</Data>
<Data Name="LogonGuid">{00000000-0000-0000-0000-000000000000}</Data>
<Data Name="TransmittedServices">-</Data>
<Data Name="LmPackageName">NTLM V1</Data>
<Data Name="KeyLength">0</Data>
<Data Name="ProcessId">0x0</Data>
<Data Name="ProcessName">-</Data>
<Data Name="IpAddress">192.168.1.2</Data>
<Data Name="IpPort">2817</Data>
</EventData>
</Event>