WinXP и workgroup

Колеги, признавам, че администрирането на workgroup винаги съм го подценявал, понеже съм си мислил че там всичко е ясно и не може да има кой знае какви проблеми, но ми дойде до главата и почнах да се дразня. Моля извинете ме ако въпросите звучат тъпо, на мен също ми звучат тъпо, но нещо не мога да се оправя, в писанията на майкрософт нещата звучат елементарно и нищо ново не ми съобщават, в книгите прескачат на администриране с домейн, workgroup го пропускат като елементарно, а и в google не намерих нищо което да ми помогне. С две думи, щом питам, значи съм ръчкал и търсил преди това.

Странни работи се случват
Първо една машина, която е с win2k SP4 (всъщност лаптоп) не се вижда от другите независимо че е направена част от работната група, на всички машини е зададено да ползват NETBIOS over TCP/IP и съм създал LMHOSTS файл с описани всичките машини с имена и IP адреси, които съм задал статично. Те останалите машини си се виждаха и без да правя това, но за тази не ще и не ще, изчерпаха ми се идеите.

Второ, някои от машините с XP не позволяват достъп до шераните им папки, по-точно искат username и password, но не приемат администраторските такива за съответната машина. Пробвах да спра вградения firewall но без ефект.

Трето, на една чисто ново преинсталирана машина с XP по никакъв начин не мога да накарам да иска натискане на ctrl+alt+del и да иска парола при първоначално логване. При стартиране на машината, тя просто сама си се логва с вградения администраторски акаунт без да пита и това е. След logoff на потребителя, след това иска парола, но това не ми върши работа. В настройките на юзерите просто няма откъде да му го задам. В хелпа пише, че би трябвало някъде да има advanced tab където да мога да задам това, но такъв таб просто няма. То и без ctrl+alt+del съм навит да е, но все пак да иска парола в началото, да предлага избор на потребител все пак.

Уиндоусите са лицензирани всичките, повечето са XP pro, SP2 + всички ъпдейти до момента. Инсталирано е навсякъде Client for Microsoft networks.
Всичко това звучи много глупаво, но е факт, сигурно аз нещо пропускам.
Благодаря

не знам какво разбираш под "не се виждат" - предполагам че отваряш "my network places". Какво виждаш там зависи от master browser-a на групата. Всеки комп като се стартира пуска broadcast че се е стартирал и че иска да научи кой е master browser, и евентуално започва избор на нов master browser. На теория звучо добре, на практика не работи като хората.

Lmhosts/Host файла ти дава name to IP resolution, но не ти дава каво е шернато. Ако искаш всеки компютър да браузва ресурсите от "my network places" слагаш WINS сървър, неговата работа е точно тая.

По принцип в група администратора (усер) на комп А е различен от администратора (усер) на комп Б, които, макар и с еднакви имена имат различни SID. Това е и основнта причина за проблеми при браузване на мрежата. В началото Win 2000 не правеше разлика м/у усери със еднакви имена от различни компютри, стига те да имаха еднакви пароли (сега не съм пробвал дали има промени внесени с някой от сървис паковете). Това беше коригирано в ХР и вече номерът не минава.

Да приемем че имаш 10 компютъра и 10 усера. На всеки комп правиш 10 усера със съответните пароли (демек всеки от истинските усери ще има акаунт на всеки комп).

След всяко логване на комп А усер1 трябва да мапне драйв от комп Б и да се аутентикира като компютър_Б\Усер1 и да си напше паролата, да мапне драйв към комп В и да се аутентикира като компютър_В\Усер1 и т.н. Ако чекнеш reconnect at logon, усера ще си пише паролата няколко пъти доката мапне всички драйвове...

Успех

ПС
за проблемната машина дето се логва с админския акаунт две неща:
- сложи парола
- gpedit.msc - - security options - do not require ctrl+alt+del = DISABLED

може и да има още, ама не се сещам

Мисля че ясно написах, че става въпрос за workgroup. Това означава равноправни Windows XP и 2000 без никакви WINS, никакви сървъри.
Трябва да може да работи и без сървър, иначе какъв е смисълът на workgroup? И защо другите машини се виждат, а само една не се вижда?
Под не се виждат означава че ги няма в "my network places", означава и че не мога нищо да мапна от въпросната машина, при задаване на път с име на компютъра и шернат ресурс. С IP адрес става.

Знам прекрасно кой юзер какъв е и не смесвам администратор от една машина с такъв от друга. Като казвам, че не ме пуска с администраторска парола, значи че не ме пуска с администраторската парола на машината, към която се опитвам да се свържа.

Като казвам, че има проблем, значи има, извинявай, но неща от типа "включен ли е щепсела в контакта?" са излишни. Все пак от години съм администратор.

На машината която сама се логва естествено че съм сложил пароли на всички юзери, иначе няма смисъл.

За gpedit ще го пробвам, благодаря, струва ми се обаче че трябваше да може това да се задава в users and paswords в control panel и това според хелпа може да стане, само дето нещо липсва там, не знам защо. Инсталацията е нова.

Подобен проблем съм виждал на много места. Даже и WINS сървър не помага.
При 98 имаше възможност да се каже да не участва машината в "избори" за master browser, но на ХР не знам дали може да се укаже и дали ще помогне, ако само 1 машина се остави да е master browser,

Когато боговете говорят, ония с фактите никакви ги няма.

Е да, но ако тази машина не е постоянно включена?

е - тогава няма да стане.
Номерът може да мине, ако някоя работи постоянно

Когато боговете говорят, ония с фактите никакви ги няма.

Добре де, трябва да има някакво решение.
Това е workgroup - значи не може да се очаква да има машина която не се изключва.

явно хората наблягат на домейните и са за***** workgroups

Когато боговете говорят, ония с фактите никакви ги няма.

Ctrl+Alt+Del => Control panel => User accounts => Change the W...........

Пуснат ли ти е File and Print sharing опцията в настройките на мрежовата карта на "несговорчивата" машина?

А на пинг отговаря ли?

Аре със здраве!

понеже и аз съм се сблъсквал с такъв проблем да отговоря:
Естествено че е пуснат file and print sharing
И на пинг отговаря - amateur каза,че даже е спирал firewall-a изобщо.
И най-интересното е, че две машини с абсолютно еднакви настройки - едната работи нормално в мрежата, а другата се държи по описания начин

Когато боговете говорят, ония с фактите никакви ги няма.

изнервил, все пак по това което си описал не си личат отговорите на моите въпроси/разсъждения/препоръки.

wins сървър може да се сложи и на група както се оказа.

МС препоръчва домейн за 10 и повече компютъра.

gpedit - ..... user rights - access this computer from the network?

security log на двете машини?

май ще излезе заека от това:
-------
че не мога нищо да мапна от въпросната машина, при задаване на път с име на компютъра и шернат ресурс. С IP адрес става.
-------
това определено е name to IP address resolution проблем

lmhosts или lmhosts.sam?

спри browser service на всички компютри и при наличие на host/lmhosts файл трябва да стане. май и двата, щото доколкото си спомням 2000 има тенденция да ползва най-напред lmhosts, а хр - host файловете.

и моля те пак не се обиждай - всичко това са мисли изказани на глас, най-малкото защото нямам физически достъп до компютрите и защото не е толкова трудно да се изпусне нещо...

Успех!

.

за всички машини ХП и 2000 за да виждат шарингите безпроблемно -

отиваш в My Network Places, в ляво имаш сетъп хоме анд смалл офис конекшън

стартираш го и то почва са джурка всичките му там гадории дето си знае

задаваш му уоркгруп като на всички останали машини и да е енабле шеринга.

като сварши тая джурканица която е 3-4 минути отиваш на пропертиес на Лан картата и си въвеждаш на ново ИП адресите щото ги джуркането ги премахва.

отваряш си някоя папка по твое желание и си активираш шеринга за нея

освен всичко друго за да има свободен шеринг на иконката на Моя компотник на екрана с десен бутон избираш менаже

отиваш на локал юзер анд груп

влизаш в юзерс и си активираш Гостенина (Guest) си му задаваш съответните права.

а за тоя комп дето не се влиза с админска парола - активен ли му е акаунта за ремоте админ ?

Подобен номер бях успял да си спретна с помощта на "бързи пръсти" ...
Огледай си като хората IP-то на проблемната машина, както и мрежовата маска ;-) аз бях спретнал номера 169 вместо 168 в IP-то ... бих се като прасе с тиква, докато си забележа грешката ;-)

Няма нужда да ми се извиняваш :) Изнервят ме уиндоусите

WINS сървър не казвам че не може да се сложи при workgroup, но това означава да има някакъв майкрософтски сървър в мрежата, който струва пари както за хардуер, така и за софтуера. Аз имам планове да сложа такова нещо, но не сега. А ако сложа сървър, ще направя домейн и въпросът ще е решен.
Може би е по-добре да пусна dns под линукс, какъвто и бездруго имам в мрежата и го ползвам за рутер на интернета. Само че искам да разбера защо така става по дяволите, въпросът е принципен.

Проблема определено е от IP to name resolution, дори при search computers не го намира по име.

въвел съм имената и ip адресите в lmhosts.sam

host файловете са при днс резолюшън, а lmhosts при netbios, не би трябвало да има значение дали е XP или 2k според мен. По принцип приоритета е доколкото знам първо dns, после другите, имаше някаква последователност, ADMIN$ преди време тук обясняваше.

Съгласен съм, че не е трудно да се изпусне нещо, много пъти ми се е случвало и после съм се чудил как не съм видял елементарен пропуск. Четох разни дивотии от Майкрософт, но всичко което пишат мисля че съм го изпълнил. Не споменават да се спират сървиси за брауз на мрежата. Имам усещането, че поради този проблем и мрежата е бавна, но не съм задълбавал да следя бродкасти и колизии на този етап.

В security log ще проверя утре да видя, не съм гледал.
Все пак не ти ли се струва странно, че след като зададеш паролана XP за администратор и след това се логва сам без да я иска? И че го няма advanced tab в който да зададеш че искаш юзера да си натиска ctrl+alt+del?

Второ, някои от машините с XP не позволяват достъп до шераните им папки, по-точно искат username и password, но не приемат администраторските такива за съответната машина. Пробвах да спра вградения firewall но без ефект.

Local Security Policy ->Local Policies ->Security Options->Network access: Sharing and security model for local accounts - направи го : Classic - local users authenticate as themselves

Все пак не ти ли се струва странно, че след като зададеш паролана XP за администратор и след това се логва сам без да я иска? И че го няма advanced tab в който да зададеш че искаш юзера да си натиска ctrl+alt+del?

Пусни от Run control userpasswords2 . От таб-а Users избери : User must enter user name and password to use this computer . От другия таб - Advanced - Require users to pres Ctrl+Alt+Delete

А това е от google, не съм го пробвала : rundll32 netplwiz.dll,ClearAutoLogon
или
HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon - триеш DefaultPassword , а AutoAdminLogon слагаш 0

Ех какво щях да правя без теб, слънце! Супер си!

.

Машината, която не се вижда от другите и от себе си в групата все още не се вижда, останалите проблеми са решени.
Ще пиша когато реша и този проблем, и ще пиша как е бил решен.
Cheers!