Алексей Шашков - Win2K FAQ (v. 6.0) Страница 17

Причина в том, что при запуске W2k не запускаются автоматически все необходимые для Dial Up службы. Для управления системными службами, запускаемыми при старте, служит апплет Control Panel→Administrative Tools→Services. При запуске Services увидите список служб, их текущее состояние, статус, и метод запуска, автоматически (Automatic), вручную (Manual), или не запускаются ни при каких обстоятельствах (Disabled). В Properties каждого процесса имеется возможность выставить метод старта для процесса, и некоторые параметры, которые будут переданы службе при её старте. Для нашего случая, необходимо убедиться, что бы в автоматическом режиме запускались следующие службы: Remote Access Connection Manager и Telephony. Однако, если вы не уверены в том что делаете, то лучше не трогать ничего остального – последствия могут быть довольно неприятны.

(6.5) А как отвечать человеку, который мне шлет с Вин98 по винпопапу всякие сообщения по сети?

Для этого можно воспользоваться кносольной командой net send. Для того что бы ознакомится с её возможностями, прочитайте справку: net send /? Кроме этого, можно в Computer Management выбрать Action→All Tasks→Send Console Message. А вообще, под W2k удобнее использовать для посылки сообщений друг другу программу winchat.

(6.6) Как включить роутинг в Windows 2000 Professional?

Придется заняться правкой реестра:

Раздел: SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

Параметр 9

Hазвание: IPEnableRouter

Тип: REG_DWORD

Значение: 0

Вместо нуля прописываем "1".

(6.7) Как организовать удаленное управление под W2k? Radmin v.1.1 не pаботает.

1. Используйте Radmin v.2.01 с http://www.famatech.com/russian/.

2. Terminal Service. Идет в стандартной поставке W2k Server.

3. Remote Control – можно скачать с авторского сайта: http://www.dataset.fr/.

4. Georgia SoftWorks Telnet Server – http://www.georgiasoftworks.com/.

(6.8) Как сделать, чтобы dos-программа, печатая на LPT1, на самом деле печатала на сетевой пpинтеp [\\server_name\printer_name]?

Точно так же, как и в NT4. Вводим из консоли:

net use lpt1: [\\Server_Name\Printer_Name]

При завершении работы программы можно освободить порт:

net use lpt1: /d

(6.9) Слышал, что terminal server имеет ограниченый срок использования (потом его нужно будет лицензировать). Правда ли это, и какой срок?

Terminal Server может устанавливаться в двух вариантах – для удаленного администрирования и как сервер приложений (Application Server). Для первого варианта лицензия не требуется, а для второго существует ограничение в 90 дней, после чего нужно будет зарегистрироваться на сайте Microsoft: https://activate.microsoft.com/ и получить свой регистрационный код. Подробнее о лицензировании можно почитать там же, по адресу: https://activate.microsoft.com/faq.asp – terminal Services License FAQ. Этот FAQ вообще полезно почитать, что бы знать, к чему следует готовиться. Что то мне кажется, что в будущем подобная система лицензирования будет использоваться не только для Terminal Server…

(6.10) Имеется смешанная сеть, netware и NT, клиенты W2kPro и W98. Машины с W98 не могут войти на машины с W2k.

Для решения этой проблемы необходимо сделать привязку по протоколам, IPX/SPX только к клиент Novell, TCP/IP только к клиенту Microsoft. Сделать это можно в свойствах сетевых подключений меню advanced закладка – advanced setting.

(6.11) На сервере имеется две сетевые карты, каждая из них смотрит в свой сегмент локальной сети. Роутинг включен. Компьютеры из одного сегмента не видят компьютеры из другого сегмента, хотя всё пингуется.

Для того что бы компьютеры из разных сегментов видели друг друга в Сетевом окружении, самое правильное WINS на сервере установить и настроить. Но можно попробовать просто прописать адреса и имена всех машин в сети в файлике hosts в %SystemRoot%.

(6.12) Как отключить датчик наличия сетевого соединения (media sense)?

Определение состояния сетевого соединения возможно при использовании протокола TCP/IP в сети на витой паре. При отсутствии соединения в тpее появляется значок "Network Cable Unplugged" и сетевое соединение отключается. После этого компьютер теряет свой сетевой адрес и отвечает только на адрес 127.0.0.1, что может повлиять на работоспособность многих сетевых программ. Для мобильных или домашних пользователей в таком случае будет полезно отключить эту возможность. Для этого в разделе HKLM\System\CurrentControlSet\Services\Tcpip\Parameters реестра параметр DisableDHCPMediaSense (тип REG_DWORD) нужно установить в "1". Более подробно почитать об этой проблеме можно здесь: http://support.microsoft.com/support/kb/articles/Q239/9/24.ASP?LN=EN-US.

(6.13) Как полностью отключить скрытые общие ресурсы (admin$, c$, d$ и т.д.)?

Данные скрытые ресурсы существуют по умолчанию. Доступ к ним возможен только  из под аккаунта администратора, поэтому не рекомендуется задавать для этого  аккаунта слишком простой пароль (например, Enter :)). Для увеличения степени  секретности можно также изменить имя пользователя "Администратор" на другое. Если удалить эти ресурсы через "Управление компьютером"→"Общие папки", то  после перезагрузки они появятся снова. Полностью отключить скрытые ресурсы  можно только с помощью правки реестра. Откройте раздел

HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

Добавьте или измените следующие значения:

Однако, этот метод не уберёт sharing с IPC$. Для того что бы полностью избавиться от всех административных шарингов, создайте BAT или CMD файлик следующего содержания, и вставьте его в автозагрузку.

net share c$ /delete

net share d$ /delete

net share e$ /delete

.

.

net share admin$ /delete

net share ipc$ /delete

(6.14) Как настроить роутинг между двумя подсетями на W2kPro?

Это нужно когда на машине с W2k имеется две сетевые карты, одна из которых смотрит в одну подсеть, а другая в другую. Для того что бы компьютеры из разных подсетей могли видеть друг друга, на машине с W2k надо прописать маршруты роутинга, какие пакеты откуда и куда пересылать. Для этого в командной строке вводим:

route –p add subnet1 mask 255.255.255.0 interface1_ip IF 1

где subnet1 – первая подсеть (например 192.168.1.0, если адреса в ней имеют вид 192.168.1.*)

interface1_ip – IP адрес сетевой карты смотрящей в первую подсеть.

и

route –p add sunbet2 mask 255.255.255.0 interface2_ip IF 2

где subnet2 – вторая подсеть (например 192.168.2.0, если адреса в ней имеют вид 192.168.2.*)

interface2_ip – IP адрес сетевой карты смотрящей в вторую подсеть.

Маска подсети, конечно же, должна соответствовать реально используемой маске (255.255.255.0, это сеть класса С, наиболее часто используемая).

(6.15) Компьютеры с W98 по сети открываются очень медленно. Как это ускорить?

Происходит это из за того, что W2k каждый раз сканирует сеть на наличие сетевых принтеров и отложенных заданий (Scheduled Tasks). Для того что бы он этого не делал, достаточно удалить две папки из реестра. Находятся они по адресу HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Remote Computer/Name Space И называются {2227A280-3AEA-1069-A2DE-08002B30309D} для принтеров и {D6277990-4C6A-11CF-8D87-00AA0060F5BF} для отложенных заданий.

(6.16) Как запретить пользователю логиниться локально?

Это может понадобиться, например, для пользователей которые пользуются ресурсами вашего компьютера только по сети. Что бы запретить такому пользователю логиниться локально, запускаем апплет Local Security Policy (Control panel – Administrative Tools), и переходим в рездел Local Polices – User Right Assignment. Находим здесь ключ Deny logon locally, дважды кликаем на нём, и добавляем (Add:) пользователей которым требуется запретить логинится локально.

(6.17) Как запретить пользователю логинится по сети?

Запускаем апплет Local Security Policy (Control panel – Administrative Tools), и переходим в рездел Local Polices – User Right Assignment. Находим здесь ключ Access this computer from the network, дважды кликаем на нём, и получаем возможность удалить группу, члены которой не должны иметь доступ к компьютеру из сети. Если вам понадобиться разрешить доступ члену удалённой группы, его придётся добавлять индивидуально, через кнопку Add:

(6.18) Как заставить W2k принимать входящие звонки? В Win9x был Сервер удаленного доступа, а под W2k не могу найти ничего подобного.

Заходим в меню Пуск (Start)→Панель Управления (Control Panel)→Сеть и удаленный доступ к сети (Network and Dial-up Connections)→Файл (File)→Hовое подключение (Make New Connection)→Принимать входящие подключения (Accept Incoming Connections). Этот пункт активен только под логином администратора. В версии Professional возможно создать только одно входящее соединение, в версии Server их число ограничено числом установленных модемов.