В сетевом окружении только один ("мой") компьютер
 

Господа, доброго дня.

К своему сожалению(счастью?) первый раз сталкиваюсь с такой проблемой и не смог найти быстрого решения, так что вынужден просить помощи.

Сеть, порядка 20 машин, все XPSP2, один сервер 2003 R2.
На всех компах в сетевом окружении - только тот компьютер с которого его смотришь.

Везде запущена Обозреватель сети и встроенный Брандмауэр. На сервере запущен ещё и Kaspersky EndPoint.
Раньше работало, работать перестало после того, как 2003 сервер на некоторое время пропал из сети (рассыпался рейд).
Если юзать на прямую \\PCNAME\SHAREDFOLDER\

То всё работает.
Но люди привыкли юзать сетевое окружение и пилят мой мозг.

В связи с тем что домена нет, отключать/включать службы на всех компах - офигеть какой нежелательный вариант. Повторюсь раньше и при включенных всё работало. Из Антивирей на всех машинах стоит НОД.


На 2003 сервере подсетка в которой компы доверенная, всё всем разрешено. Сеть одноранговая.
Я думал что 2003 должен стать мастер браузером, но он тоже видит ТОЛЬКО себя.


Ну и при попытке войти в "сетевое окружение" на любом компе, приходиться ЖДАТЬ. Комп тупит по меньшей мере секунд 60-90.

ipconfig с Server 2003




ipconfig с "клиента"


Все они в одной рабочей группе.


Что делать? :(

Нууу как-то так для начала http://www.sysadmins.lv/PermaLink,gu...26636379d.aspx

Кидо ждете?)

t3mk4, Что жду?

прочитал.
Все службы и протоколы, о которых пишет коллега, запущены. Все порты - открыты.

Из актуальных замечаний для себя отметил только факт двух подключенных сетевых интерфейсов.
Если, допустим, 2003 сервер закрыт файрволлом, то почему тогда компы не могут между собой нормально провести выборы?

1. Вы ждёте вирус Kido aka Conficker. Есть ли у вас серьёзная причина, по которой вы нарушаете нормы безопасности при работе с компьютерной техникой, не установив последний Service Pack и все критические обновления безопасности?

2. Что такое "закрыт файрволлом"? Заблокирован весь-весь трафик? Тогда что сервер серверит?

1)
Господа, что вы меня пинаете?
Стоит r2sp2, я не думал что это супер принципиально в ДАННОМ конкретном случае. :)
2)
Ничего, сервер открыт, я уже снёс с него FW.
Но, если вернуться к моему вопросу, то это значило следующее: "Допусти в одноранговой сети на 30 машин, если одна из них (в нашем случае 2003) запрятана за FW, то как это мешает ОСТАЛЬНЫМ машинам провести выборы без неё?"

Вот.

Почти все антивирусы содержат компоненты файрвола (драйверы-перехватчики сетевых пакетов).
Если отключить, проблема сохраняется?
Исключения в брандмауэре (для общего доступа) настроены?
NetBIOS должен быть включен только на одном (внутреннем) интерфейсе.
То же самое касается компонентов "Клиент для сетей Microsoft" и "Служба доступа к файлам и принтерам сетей Microsoft".

Дополнительно почитайте
The NT Browser (or Why can't I always see all of the computers on the LAN?)

Далее выложите результаты выполнения в командной строке с сервера и клиента:
(ссылка на browstat).
При наличии ошибок в журнале событий приведите их в соответствии с этими инструкциями.

Petya V4sechkin, Сцылку читал.
Проблема разрешилась после того как я выполнил nbtstat -n на "клиенте" тулза показала мне "конфликт", после чего я ортубил "Клиент для сетей Microsoft" и "Служба доступа к файлам и принтерам сетей Microsoft" на одном интерфейсе сервера и всё заработало.


Для меня удивительно как же оно работало раньше и почему сломалось?

Настроить домен. 20 машин в рабочей группе означают, что у админа очень много лишнего времени бегать к каждой машине за всякой мелочью :)
Затем поднять WSUS, в автоматическом режиме установить обновления и так далее

El Scorpio, Сферический конь в вакууме.

Хотелось бы домен, но к сожалению есть люди которые "знают всё лучше" нас с Вами. %(

Gudy, вы, как системный администратор, обязаны уметь объяснять руководству необходимость определённых мероприятий и разъяснять "знайкам" их заблуждения.

В свойствах сетевых подключений - Дополнительно - Дополнительно внутренняя (основная) сетевая карта должна быть верхней.