Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 7 (http://forum.oszone.net/forumdisplay.php?f=95)
-   -   [решено] Массово удалить основной шлюз на компьютерах в сети. (http://forum.oszone.net/showthread.php?t=305609)

FreePaul 18-09-2015 15:00 2554809

Массово удалить основной шлюз на компьютерах в сети.
 
Здравствуйте!
Имеется сеть, AD на базе Windows Server 2012. Клиенты- 50/50 WindowsXP и Windows7. IP-адреса статические.
Необходимо массово отключить (возможно, через логон-скрипт или через cmd-файл, выложенный на сетевой диск) запись об основном шлюзе в сетевых настройках компьютеров (удалить ip-адрес шлюза).
Возможно ли это без сброса настроек IP-адреса?

Angry Demon 18-09-2015 15:06 2554812

FreePaul, на ум приходит route CHANGE

zai 18-09-2015 15:20 2554824

Попробуй, так: delete address name="Подключение по локальной сети" gateway=ip-адрес шлюза

Angry Demon 18-09-2015 15:21 2554825

Цитата:

Цитата zai
Подключение по локальной сети

Может называться по-другому.

Dzirt2005 18-09-2015 15:27 2554830

Цитата:

Цитата FreePaul
запись об основном шлюзе в сетевых настройках компьютеров (удалить ip-адрес шлюза). »

Я даже стесняюсь спросить... А почему у вас собственно IP-адреса СТАТИЧЕСКИЕ??? Чем вам DHCP не угодил? В данной ситуации все что было бы нужно - это изменить один адрес в настройках.

Ну а так конечно да,
route change ...
или
route delete 0.0.0.0
route add 0.0.0.0 mask 0.0.0.0 (тут_IP_шлюза_по_умолчанию)

PS: Нет, с маршрутами это будет неправильно.
PPS:
Уснановка ip-адреса, маски и шлюза.

netsh interface ip set address name="Local Area Connection" static 192.168.1.15 255.255.255.0 192.168.1.1

где
Local Area Connection - название вашего сетевого интерфейса.
192.168.1.15 - сетевой адрес (ip address).
255.255.255.0 - сетевая маска (network mask).
192.168.1.1 - шлюз (default gateway).

Но нужно знать текущий ip-адрес и его подставлять. Я бы все-таки не морочил голову и перевел всех на DHCP - не вижу ни одной причины почему этого не нужно делать.

FreePaul 19-09-2015 01:05 2555028

zai,
netsh interface ip delete address name="Ethernet" gateway=192.168.1.1 - не проходит. "Один или несколько важных параметров не указаны." (Попробовал сейчас на домашнем компьютере...)

Angry Demon,
route change - требуется подстановка IP-адреса. А задача - универсальность, один файл для всех...

Dzirt2005,
так получилось, что у нас в организации нужны статические IP...

Dzirt2005 19-09-2015 09:23 2555068

Цитата:

Цитата FreePaul
что у нас в организации нужны статические IP »

Не вижу ни одной причины, почему это может внезапно понадобится. Назовете хотя бы одну?

FreePaul 19-09-2015 12:08 2555099

Не я отвечаю за инф. безопасность и правила сетевого администрирования. Указ "сверху"...

meZon 19-09-2015 12:19 2555104

Тогда вопрос: зачем Вам это надо?
Когда-то приютил хомяка, а потом нужно дресировать крыс-людоедов за те же деньги?

FreePaul 19-09-2015 13:09 2555123

Ребят, мы тут обсуждаем нашу сеть или описанную мною проблему? :dont-know

cameron 19-09-2015 13:34 2555130

возможно вам хватит route del 0.0.0.0?

FreePaul 19-09-2015 14:55 2555156

cameron, спасибо! Как всегда, самый простой путь - на поверхности! Во всяком случае, на домашнем, без AD, помогло.
Только не del а delete, но это уже придирки! :-)

Dzirt2005 19-09-2015 16:52 2555191

Цитата:

Цитата FreePaul
Не я отвечаю за инф. безопасность и правила сетевого администрирования. Указ "сверху"... »

Ну так пусть выпустившие такой откровенно тупой указ и меняют ручками шлюз на всех компьютерах. Почему вы этим занимаетесь?
И уж если занимаетесь, так и скажите тем, кто такой "указ" выпустил - или делаете по-человечески (DHCP, тем более, что AD) или пусть не ставят идиотские задачи.

Цитата:

Цитата FreePaul
Во всяком случае, на домашнем, без AD, помогло »

Что, правда? А перегрузится не пробовали? Или хотя бы выключить/включить сетевой интерфейс в "Панель управления\Сеть и Интернет\Сетевые подключения"? ;) Попробуйте, вам понравится.

Iska 19-09-2015 20:12 2555264

Цитата:

Цитата Dzirt2005
Ну так пусть выпустившие такой откровенно тупой указ и меняют ручками шлюз на всех компьютерах. Почему вы этим занимаетесь? »

Ммм… «Я начальник — ты дурак» Вам знакомо?

FreePaul 20-09-2015 01:40 2555335

Цитата:

Цитата Dzirt2005
Что, правда? А перегрузится не пробовали? Или хотя бы выключить/включить сетевой интерфейс в "Панель управления\Сеть и Интернет\Сетевые подключения"? Попробуйте, вам понравится. »

Вы про недостающий ключ -p? :)

meZon 20-09-2015 03:28 2555344

Цитата:

Цитата FreePaul
Ребят, »

FreePaul, правильно поставленная задача - половина решения.

ArmDeForcer 20-09-2015 03:46 2555346

Цитата:

route change -p 0.0.0.0 mask 0.0.0.0 0.0.0.0
Так пробовали?

FreePaul 20-09-2015 05:35 2555347

ArmDeForcer, нет, вот так:
Цитата:

route delete 0.0.0.0 -p

Dzirt2005 20-09-2015 09:57 2555379

Цитата:

Цитата FreePaul
Ребят, мы тут обсуждаем нашу сеть или описанную мною проблему? »

Мы тут обсуждаем "проблему", которая возникла исключительно потому, что кто-то неправильно построил сеть. Если бы сеть была построена правильно, проблема бы в принципе и не возникла. Так понятнее?

Цитата:

Цитата Iska
Ммм… «Я начальник — ты дурак» Вам знакомо? »

Да. И что? У меня не возникает проблемы с объяснением "умному" начальнику необходимости технического решения, или по крайней мере необходимости невмешательства "умного" начальника в используемые технические решения. Вы предпочитаете во всех вопросах соглашаться с начальником? Это непродуктивно.


Цитата:

Цитата FreePaul
Вы про недостающий ключ -p? »

Нет. Я про то, что при поднятии сетевого интерфейса автоматически прописываются все необходимые для него маршруты в соответствии с его (интерфейса) текущими настройками (которые вам и нужно изменить, именно настройки, а не маршруты). И вам предстоит затяжная борьба с метриками маршрутов, которые в Win7, в отличии от прекрасно с этим справлявшихся Win2000-WinXP, выбираются практически "от балды", как системе захотелось в очередной раз при поднятии интерфейса, так и будет. Я в свое время немало с этим прободался и единственный вариант когда это надежно работает - это после поднятия всех интерфейсов делать удаление всех маршрутов и создание их руками заново. Все остальное - нестабильно. И мне это нужно было для одного компьютера, который был шлюзом во внешний мир. Но у этого решения все те же самые недостатки, что и у статических маршрутов - в случае необходимости изменения хоть чего-то нужно все править заново, на всех компьютерах (у меня-то он был один). DHCP как раз и придумали именно для решения этой, а заодно и массы других, проблемы. Можете продолжать играться маршрутами...

Iska 20-09-2015 14:45 2555478

Цитата:

Цитата Dzirt2005
Да. И что? У меня не возникает проблемы с объяснением "умному" начальнику необходимости технического решения, или по крайней мере необходимости невмешательства "умного" начальника в используемые технические решения. Вы предпочитаете во всех вопросах соглашаться с начальником? Это непродуктивно. »

Значит, Вы умеете подбирать себе исключительно «умных» начальников. Потому-то на всех остальных их и не хватает :).

Dzirt2005 20-09-2015 15:30 2555501

Цитата:

Цитата Iska
Вы умеете подбирать себе исключительно «умных» начальников »

Нет. Просто нужно учится отстаивать свои знания/умения/зону ответственности в конце концов. В самом крайнем случае "я не лезу/не советую как руководить людьми - вы не лезете в технические детали в которых не смыслите". Каждый занимается своим делом. В точности как в данном конкретном случае - кто-то выбрал "от балды" конфигурацию сети, которая не предусматривает никакого централизованного управления, а теперь ставится задача ею централизовано управлять. Так вот тут и нужно сразу же ставить этот вопрос, или делаем по-человечески, или забываем о своей противоречивой хотелке. Пусть руководство выбирает один вариант из двух, оба сразу они не могут быть решены. Причем опять-таки - выбранная конфигурация сети действительно выбрана "от балды" потому как не имеет по сравнению с человеческой конфигурацией ни одного преимущества.

В этом нет совершенно ничего сложного или противоестественного или фантастического. Нужно просто учится отстаивать свое мнение.

FreePaul 21-09-2015 12:34 2555830

Dzirt2005
Вас, случайно, не Эдуардом Валерьевичем зовут?

Dzirt2005 21-09-2015 13:16 2555852

FreePaul, это у вас такая шутка локальная? Ну так я ее не понял. Нет, не Эдуардом Валерьевичем. Совсем.

FreePaul 23-09-2015 13:42 2556665

Нет, это не шутка локальная. Просто у меня есть знакомый по моему прежнему месту работы. Так он так же безапелляционно и на грани грубости любит отстаивать именно свою точку зрения.

Dzirt2005 23-09-2015 14:41 2556701

Цитата:

Цитата FreePaul
Нет, это не шутка локальная. Просто у меня есть знакомый по моему прежнему месту работы. »

Ну то есть это ваша личная локальная шутка. А вы видимо считаете, что нужно все делать как скажет начальство, даже если оно в рассматриваемом вопросе ничего не смыслит, и за последствия выбранного "решения" тоже согласны отвечать самостоятельно. Ну что ж, тоже своеобразная "позиция". Лично мне она не подходит, вот и все.

Charg 23-09-2015 15:01 2556712

Цитата:

Цитата FreePaul
так же безапелляционно »

Ну почему же безапелляционно? О наличии преимуществ выбранной модели сети спрашивалось еще на первой, кажется, странице. Аргументов до сих пор не прозвучало. Вот были бы аргументы и ответ на них "да не, ты все равно дурак" - тогда да, было бы безапелляционно.
В целом согласен с Dzirt2005, задача изначально на грани абсурда в силу исходных данных, а неразбирающемуся в вопросе начальству нужно уметь объяснять где оно не право, т.к. последствия то все равно потом расхлебывать придется (вот собственно и пришлось).


Время: 07:25.

Время: 07:25.
© OSzone.net 2001-