задачка

Зачи имаме 2 ноутбука с инсталиран Вин2000 Про. Те са джойнвани към един и същ домейн. Когато са в офисната мрежа (където е ПДЦ_то), няма проблем единия да шерне нещо, а др. да ползва тоя шеринг. Работи се с ТЦП/ИП протокол с динамично раздаване на адресите. Гест акаунта е забранен на всеки локално, а логнатите усери на ноутбуците не са част от административната група (локално). До тук всичко е шест.

Когато тия 2 ноутбука излязат навън офисната мрежа (разбираме извън обсега на домейн контролера) или се вържат например с кроснат УТП кабел става проблем, който се състои в невъзможността да се комуникира през шеринга. Съобщението за грешка е, че няма открит логон сървър, който да валидира операциите. Което реално погледнато е самата истина.

Комуникация м/у двата в тоя случай има! (понеже не бива открит ДХСП сървър, те приемат ИП-та от вида 254.169.х.х и се пингват без проблем)

Някой може ли да ми даде идея как да стане връзката?

Благодаря ви за мненията предварително!


* За да го набутате по-лесно - XOSL

вие като връзвате само 2-та компютъра и нямате Domain контролер
или трябва да си направите (единия комп. такъв) или .. ако смените да не сте на Domain-ова организация ами на Workgroup .. какво става тогава ?
всъщност незнам дали можете да го направите това без админ. права
Може да пробвате и да слойите NetBEUI или NetBIOS ама там вече не съм много наясно .. би трябвало всичко да си става автоматично ако сте само 2 компа..

<[*_*]>

...кво съм написъл. Сега ще ти отговоря на троя постинг използвайки за отговори само пействани от предишния ми постинг изречения. Троите са в курсив, моите в подчертан:

--вие като връзвате само 2-та компютъра и нямате Domain контролер
или трябва да си направите (единия комп. такъв)
--Когато са в офисната мрежа (където е ПДЦ_то) - т.е. домейн контролер вече си имаме... А що се отнася до това да си направим единия такъв - 2 ноутбука с инсталиран Вин2000 Про. Моите извинения, ама прочети пак каква е инсталация на Windows_а!

--ако смените да не сте на Domain-ова организация ами на Workgroup .. какво става тогава
--логнатите усери на ноутбуците не са част от административната група (локално).

--Може да пробвате и да слойите NetBEUI или NetBIOS
--1-во няма как след като - логнатите усери на ноутбуците не са част от административната група (локално). и 2-ро проблема не е в протоколите - Комуникация м/у двата в тоя случай има! ...и се пингват без проблем


* За да го набутате по-лесно - XOSL

А това задължително условие ли е - да не са част от локалната административна група потребителите които работят извън офиса?
Щото ако не е - променяте нещата така че да не са част от домейн, а уоркгрупа и готово. В офиса може пак да станат част от домейна.
Признавам, че е доста тромаво и неудобно, но за друг начин не се сещам.
Мисля че ХР-то предлага повече възможности в това отношение.

да задължително е, за да не пипорят там дет не им е работа. Тва с махането/присъединяването от домейна е абсурд да се приеме!
Значи около 70% работят в офиса и 30% извън него. Така или иначе в офиса си има файлов сървър и те си ползват него, но просто го дадох за пример, че всичко работи когато се вижда домейн контролера.

Една от идеите ми е да се ползва нещо като Multi Network Manager ([линк]) ама то не е фрии, а разходите не ги одобрявам аз .

Та за сега събирам идеи...


* За да го набутате по-лесно - XOSL

Нещо ми се струва че не е на мястото си:
1. Кой дава ИП адресите на тези машини след като го няма ДХЦП - то , и как така ще ги пингваш????
2. Казваш още, че се логваш като усер който няма админски права, къде се логваш в домейна ???(много ще е странно след като машините са навънка) , в кой домейн се ловаш тогава ?????
3. Варианта ти е да се логнеш като усер на локалната машина , но тогава ти си в ГРУПА а не в домейн, което в твоя случай е единственият ти начин за логване на машината (защото домейн сервера е някаде в небитието далеч от обсега на двата лап топа) т.е ползваш настройките които са за мрежите а не шаринг които е направен през домейна.
Моля да уточниш подробностите за да ти се помогне!

И не се впрягай толкова това е форум и всеки има право на глас независимо дали ти помага или ти вреди!!!!
Тези постинги имат и поочителна сила :::))))
Хайде сполай ти и давай напред!!!

Добре тогава задължително ли е да са част от домейна? Наскоро се борих с един проблем, но уиндоуса беше XP и идеята беше от компютър вкъщи да се свързват при нужда през модем в корполативна мрежа с ПДЦ. И там открих, че XP позволява при създаването на връзката да му укажеш че се свързваш към офиса си където има домейн и т.н. а иначе компа не е част от домейна.
За съжаление има разлики между моя и твоя случай, които може да се окажат от съществено значение, а именно - при мен ставаше въпрос за dial-up връзка и уиндоуса е XP pro.
Пак наскоро с XP Home се мъчих да създам локална връзка между две машини, като и на двете имах пълни администраторски права - е не се видяха както и да ги мъчих, нищо че пинг минаваше, а според хелпа всичко било много просто - изпълняваш стъпките на уизарда и... нищо не се получава. Накрая отидох в офиса и си свърших работа като прехвърлих файловете на друга машина, като в офиса както вече казах имам ПДЦ, но това не попречи да се свържа и да се оправя като имам администраторски права (не забравяайте че XP Home не предвижда работа с домейн).

Съгласен съм с теб, но според мен като се логнеш в локалната машина не си в група, а си си просто в локалната машина.

Съгласен с корекцията!!! :::)))

Win200o Pro po podrazbirane sa DHCP klienti i si vizmat adresite 4rez APIPA
automatic private IP addressing, ako ne im e zabraneno izli6no ot registry
btw i az taka si go obiasniavam te tarsiat domain a to niama, zatova ne mogat da se razberat. mozhe6 da vidi6 v nbhd che vseki vizhda samo sebe si, vapreki 4e pinga minava
ima variant da nakara6 userite da polzvat slednoto
naprimer \\IP\disk drive v explrorea za da accesnat diskovete, ama kato sa dinami4ni 6te bade zabavno

--1. Кой дава ИП адресите на тези машини след като го няма ДХЦП - то , и как така ще ги пингваш????
-- има си автоматично конфигуриране за целта. Мисля че е още от времето на Win98SE, ама там беше куцо направен. Със сигурност го има във Win2000. Адресите са от вида - виж по-горе, не ми се изпада в подробности!

--2. Казваш още, че се логваш като усер който няма админски права, къде се логваш в домейна ???(много ще е странно след като машините са навънка) , в кой домейн се ловаш тогава ?????
-- машината със или без достъп до домейн контролера вече е ЧЛЕН на тоя домейн. По дефолт имаш 10 кеширания на логванията. Т.е. логваш се локално, като се използва информацията (кеша) от миналия път когато е имало ДК (домейн контролер)

--3. Варианта ти е да се логнеш като усер на локалната машина , но тогава ти си в ГРУПА а не в домейн
-- значи в локалната база данни от акаунти има само админ и гест. В усерс групата има член усер1 от домейн1 например. Т.е. локално нямаш др. акаунт, който можеш да ползваш, а не можеш и да си направиш такъв (вж. 1-вия ми постинг)

--шаринг които е направен през домейна
-- не го разбрах, но за дадения шеринг правата са евриуан - фул контрол.

--И не се впрягай толкова това е форум и всеки има право на глас независимо дали ти помага или ти вреди!!!! Тези постинги имат и поочителна сила :::))))
--съгласен съм, само дето в този случай приличам на даскал, който изпитва и при незнание обяснява наново матеряла.
Ако не ми беше приятно да отговарям, щях да тегля майни на лево и десно и да му посочвам за справка ф-нг мануала, и то с право, нали!


* За да го набутате по-лесно - XOSL

--Добре тогава задължително ли е да са част от домейна?
--da, корпоративна мрежа, policies, знаеш как е....

--не забравяайте че XP Home не предвижда работа с домейн
--twa e ясно, сега разглеждаме др. задача с Вин2000


* За да го набутате по-лесно - XOSL

аа, знаете ли кво се сетих, ако ги вържеш през IrDA няма проблеми!!!
Ама е бавно и в случая не е много приложимо.

Нещо ми убягва обаче, що през инфрареда ще е ОК, а през кроснат кабел - "дай домейн контролера за справка"


* За да го набутате по-лесно - XOSL

Нещо не мога да се съглася с теб по някои въпроси.
--1. Кой дава ИП адресите на тези машини след като го няма ДХЦП - то , и как така ще ги пингваш????
-- има си автоматично конфигуриране за целта. Мисля че е още от времето на Win98SE, ама там беше куцо направен. Със сигурност го има във Win2000. Адресите са от вида - виж по-горе, не ми се изпада в подробности!

Какво е това автоматично конфигуриране, което не се нуждае от DHCP сървър? И в случай на две идентични машини с еднакви ОС и статут, кой взима решението за адресите? Всеки за себе си? Ами ако и двата решат, че им харесва един и същ адрес?


--2. Казваш още, че се логваш като усер който няма админски права, къде се логваш в домейна ???(много ще е странно след като машините са навънка) , в кой домейн се ловаш тогава ?????
-- машината със или без достъп до домейн контролера вече е ЧЛЕН на тоя домейн. По дефолт имаш 10 кеширания на логванията. Т.е. логваш се локално, като се използва информацията (кеша) от миналия път когато е имало ДК (домейн контролер)

За пръв път чувам за такива кеширания, които да позволяват логване. Че то ако беше така за какво ти е изобщо домейн контролер? Ами ако администратора е забранил даден акаунт или е внесъл промени - тогава какво, ти ще си се логваш на базата на кеширанията и домейн контролера - пасти да яде - така ли?


--3. Варианта ти е да се логнеш като усер на локалната машина , но тогава ти си в ГРУПА а не в домейн
-- значи в локалната база данни от акаунти има само админ и гест. В усерс групата има член усер1 от домейн1 например. Т.е. локално нямаш др. акаунт, който можеш да ползваш, а не можеш и да си направиш такъв (вж. 1-вия ми постинг)

Как тогава ще се логнеш към локалната машина след като всъщност нямаш локален акаунт? Това не може да стане, най-малко пък на базата на някакво кеширане на предишни логвания.

И изобщо ти хем искаш да ползваш два члена на домейн като такива, хем да са без домейн контролер, някак си така ако може за ушите сам да се вдигнеш...

Не знам кой е в ролята на даскал, но ако това си ти, май ще трябва да те върнем да доучваш и приказката за мануала, май на теб по ще ти приляга.

Не искам да се заяждам, ама ти май съвсем не мислиш. При това на хората дето се опитват да ти помогнат се пробваш да се държиш нагло.
Хайде успокой топката и може и да намериш решение. Във всеки случай проблема ти е, че си тръгнал по някакъв грешен път, и вместо да се опиташ да разбереш каква е грешката ти се мъчиш да нагодиш нещата според представата, която ти си си изградил за нещата. Това е често срещана грешка, и аз съм я правил.

явно нямаш моя опит, говоря за текущата ситуация, де...

по 1-вия въпрос:

Automatic Private IP Addressing
If a DHCP server is not reached after 60 seconds or the lease on the IP address expires, Windows 2000 Professional will either use the setting defined in the Alternate Configuration or use APIPA to automatically generate a unique IP address in the range 169.254.0.1 through 169.254.255.254 (with a subnet mask of 255.255.0.0). This range of IP addresses is reserved by the Internet Assigned Number Authority (IANA) and they are not used on the Internet. If your IPCONFIG output shows an IP address in this range, your DHCP lease has expired or not been obtained and you have just dropped
off your network.

За другите вече не ми се пише, аре утре, а ако още ти е чудно и мислиш, че си приказвам ей така наизуст, ела ще те водя в офиса, а бирата от теб.


* За да го набутате по-лесно - XOSL

Щото на мрежовата ти карта е мапнат TCP/IP протокол на който му е казано "Питай PDC какво да правиш?".
Пробвай с Netbios over TCP/IP или с интерфейсен кабел и Direct cabel connection. Малко е бавно но върши работа (скоростта е около 115 Кbps)

It's not virus! It's Windows!

не мисля, че проблема е в протокола, сам по себе си NETBEUI не е пуснат, но опцията Netbios over TCP/IP е разрешена и компютрите се опознават с истинските им имена без проблем, той се проявява когато се опитш да аксеснеш шеринга.

Не мисля, че с директ кейбъл конекшън ще постигна кой-знае повече от комуникация през инфрареда, която както вече информитах не ми върши работа заради скороста, иначе през нея шеринга се достига и е ОК.


* За да го набутате по-лесно - XOSL

В отговор на:

---

За пръв път чувам за такива кеширания, които да позволяват логване. Че то ако беше така за какво ти е изобщо домейн контролер? Ами ако администратора е забранил даден акаунт или е внесъл промени - тогава какво, ти ще си се логваш на базата на кеширанията и домейн контролера - пасти да яде - така ли?

---

Значи, не се сърди, ама от това е видно, че май не си в час по темата.
по 1вото ти изречение - Административни Туулс - Локал Секюрити Сетингс - Security Option - Number of previous logons to cache (in case domain controller is not available) Направи си справка!
Винаги имаш едно истинско, обикновено първото (с наличие на ДК) логване и тогава акаунт полиси информацията се прилага на локалната ти машина, а пасти за администратора не остават!
Освен това още при NT4 (с по-старата версия 3.5 нямам опит) имаш логване без наличие на домейн и тогава workstation-а те предупреждава, че е възможно да нямаш достъп до първоначално кънектнати ресурси поради липсата на валидейшън сървър. Т.е. не те пуска на всякъде на доверие - пак пасти не останаха! Просто при 2000 не се извежда (по дефолт) подобно съобщение а се логваш тихомълком.

В отговор на:

---

Как тогава ще се логнеш към локалната машина след като всъщност нямаш локален акаунт? Това не може да стане, най-малко пък на базата на някакво кеширане на предишни логвания.

---

Ето, че май трябва да ти разясня и как се логва НТ базирана система в домейн. Когато джойнваш НТ базирана система към домейн (за разлика от Win9x базираните такива) се създава акаунт на машината в тоя домейн!!! В същото време по дефолт на тая машина се променя локалната база данни от акаунти, което включва добавяне на Домейн Админс групата в локалната админитративна група, както и Домейн Усерс групата в локалната Усерс, това от своя страна позволява усер член на домейна да се логне локално, използвайки усернаме, пассворд, и домейн. Тия 3 полета излизат след цтрл-алт-дел в началото. Ясен ли съм вече?!

В отговор на:

---

май ще трябва да те върнем да доучваш и приказката за мануала, май на теб по ще ти приляга.

---

не мисля, че съм добър по ОС-и, но това са базисни неща, които ти показа, че не знаеш, а сега след като се засегна почваш да наспъпваш.

В отговор на:

---

Не искам да се заяждам, ама ти май съвсем не мислиш. При това на хората дето се опитват да ти помогнат се пробваш да се държиш нагло. Във всеки случай проблема ти е, че си тръгнал по някакъв грешен път.

---

Не е така, аз ти предтсвам условието на задачата, което е факт, затова го формулирах като задача, ти едно време като ученик да не би да си сменял условията на задачите, които не са ти по силите за да ги решиш...
Решението е изградено според фирмена политика, на която аз трябва да се подчинявам, а не да я изменям, имам акаунт, който е в админ групата на локалната машина и мога да правя промени, но само които не са в разрез със политиката.

Та затова е това питане, за да разбера какви са ми вариантите и да подбера тези от тях които ме устройват, а не да превърна темата в лекция за основни неща.

Е, айде кажи ми, драги ми аматьоре, кой сега на кой помага повече в тази тема, вие на мен или аз на вас....


* За да го набутате по-лесно - XOSL

LMAO OKL, napravi og srazi amateura, znaesh li kolko pati sam tragval taka da se izkazvam kato nego ama si vikam, abe te 6tom gi pishat teya ne6ta horata sigurno sa taka, i 6tom az ne sam mnogo naysno savsem niama kakvo da si otvariam ustata

tuk se se6tam ne6to da pitam. ima li niakakv problem da dade6 numbera na cahce logons ot Domain Security Policy. kato go niama domain-a tia ne mozhe da se applyne, no pak ot local 6te se zarediat li previos logons?

Добре младежо, не мога да отрека, че има истина в думите ти, дори си заслужи бирата заради APIPA и заради това, че можеш да се логнеш в 2000 про без домейн контролер, само на базата на кеширани логвания, при това, както се изрази ти - "тихомълком". Признавам, че ме изненада, но проверих и действително е така.
Известно ми е, че при първоначална поява на 2000 или ХР работна станция в мрежа с домейн контролер се извършва регистриране на машината в домейна, т.е. се създава акаунт на машината. Дотук добре, но с това
----------------
В същото време по дефолт на тая машина се променя локалната база данни от акаунти, което включва добавяне на Домейн Админс групата в локалната админитративна група, както и Домейн Усерс групата в локалната Усерс, това от своя страна позволява усер член на домейна да се логне локално, използвайки усернаме, пассворд, и домейн. Тия 3 полета излизат след цтрл-алт-дел в началото.
-----------------------
не мога да се съглася.
Както е добре известно, информацията за акаунтите в даден домейн се съхраняват в база данни в сървърите - домейн контролери, били те ПДЦ или БДЦ, това за НТ4, или в актив директори когато домейн контролера е 2000 сървър, но не и в работните станции. Което ще рече, че не се пази локално копие на информацията за потребителите и узерските групи и права в клиентските машини. Вярно е, че ако даден потребител, който има акаунт в домейна се логне в дадена локална машина, за този потребител се създава локален акаунт, но ако потребителят никога не се е логвал в тази машина, тя не знае за него.

Е сега да видим дали ще яде пасти администратора...