Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

проблемы с доступом на сервер

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [Windows] >> проблемы с доступом на сервер
Имя
Сообщение << Старые топики   Новые топики >>
проблемы с доступом на сервер - 2007-04-09 13:58:17.716666   
smalldeath

Сообщений: 44
Оценки: 0
Присоединился: 2007-04-05 10:18:59.300000
Проблема заключается в следующем имеется сервер с Windows 2000 Server  и имеется 20 компутеров на которых стоит 98, 2000, XP home. Все 2000 без проблем заходят на сервер, 98 и XP внезапно "забанились" сервером и не могут зайти на его ресурсы. При этом Windows 2000 Server заходит на все машины без проблем, все IP пингуются, нужные службы включены. Подскажите пожалуйста хоть какую-нибудь идею - уже нервов не хватает.8| 
Post #: 1
RE: проблемы с доступом на сервер - 2007-04-09 15:36:34.490000   
saimon 2metra

Сообщений: 4281
Оценки: 0
Присоединился: 2007-01-26 10:56:51.426666
Внезапно забанились? То есть до этого в такой же конфигурации все было тип-топ?
Post #: 2
RE: проблемы с доступом на сервер - 2007-04-09 16:14:17.613333   
smalldeath

Сообщений: 44
Оценки: 0
Присоединился: 2007-04-05 10:18:59.300000
Что самое поразительное - да! Вот именно поэтому я даже теряюсь в догатках!8| 
Post #: 3
RE: проблемы с доступом на сервер - 2007-04-10 14:44:52.570000   
S.V.

Сообщений: 295
Оценки: 0
Присоединился: 2006-12-26 18:25:30.413333
Перегрузите сервер.
Что значит забанились? Не пускает к общим ресурсам?
А какие программы крутятся на сервере? Нет ли файервола каког-нибудь? Домен? Что с сервером делали?
Додумывать приходится.
Post #: 4
RE: проблемы с доступом на сервер - 2007-04-10 14:47:37.710000   
saimon 2metra

Сообщений: 4281
Оценки: 0
Присоединился: 2007-01-26 10:56:51.426666
Смотрим в журнал событий - там обычно пишется, кто входил, кто пытался входить, почему ему отказали. Может срок действия паролей прошел или лимит подключений превышен к примеру. Под другим юзером (под новым) пытались входить? Active directory развернута?
Post #: 5
RE: проблемы с доступом на сервер - 2007-04-10 16:30:06.703333   
smalldeath

Сообщений: 44
Оценки: 0
Присоединился: 2007-04-05 10:18:59.300000
Сервер перезагружал, повыключал брандмауэры там всякие и фаерволы, а в журнале в общей сложности 5 ошибок: 1)не удалось определить имя пользователя или компутер; 2) Log Backed up: Database: Name, creation date(time): 2005/10/23, first LSN:3599:9964:1,last LSN:3600:101:1,number of dumpdevices:1……, 3) службам терминалов не удалось обнаружить сервер лицензий. Проверьте,что все серверы лицензий в сети зарегистрированы в WINS\DNS принимают сетевые запросы и на них работает служба&nbsp;лицензирования служб терминалов; 4) NTP сервер не отвечает; 5) Ниже следует сводка предупреждений и ошибок, которые произошли при опросе службой репликации файлов (FRS) сведений конфигурации набора репликации FRS у контроллера домена Name.Не удалось выполнить привязку к контроллеру домена.Попытка будет повторена на следующем цикле опроса.
Post #: 6
RE: проблемы с доступом на сервер - 2007-04-10 16:50:24.600000   
saimon 2metra

Сообщений: 4281
Оценки: 0
Присоединился: 2007-01-26 10:56:51.426666
А на клиентах стоят какие-нить брандмауэры? Доступ к сети Microsoft, Общий доступ к файлам и принтерам включен в сетевых настройках? Если не хочет подцепляться, и при этом пишет, что имя не определено - возможно что-то блокирует порты или проблема с аутентификацией. Нетбиос на клиентах должен пропускаться на сервак, на серваке 139 и 445 открыты. Вот в чем не силен - так это в Керберос. С его помощью помойму осуществляется аутентификация, погляди на серваке в групповой политике (gpedit.msc) Конфигурация компьютера->Параметры безопасности->… Где-то там про него.
Active Directоry развернута? Или юзеры просто в юзерах вбиты?
Post #: 7
RE: проблемы с доступом на сервер - 2007-04-11 09:48:13.806666   
smalldeath

Сообщений: 44
Оценки: 0
Присоединился: 2007-04-05 10:18:59.300000
Брандмауэры на клиентах отключены,общий доступ есть,порты открыты, пользователи на серваке занесены!!
Post #: 8
RE: проблемы с доступом на сервер - 2007-04-11 10:46:29.190000   
S.V.

Сообщений: 295
Оценки: 0
Присоединился: 2006-12-26 18:25:30.413333
Что же все выпытывать приходится?
1. Сервер - контроллер домена? В домене один сервер? Роль сервера не менялась? Заплатки, сервиспаки не ставили? Компутеры с 2000 - в домене? Компутеры с 98 и XP Home Ed - где?
2. В чем и как проявляетя бан? Нет доступа к серверу? Нет доступа к сетевому диску? И что пишет при попытке подключения?
3. Есть ли ping с рабочей станции до сервера по имени сервера? Виден ли сервер в "моем сетевом окружении" станции?
Создай новую сетевую учетную запись, новую сетевую папку с правами доступа для этой учетки (на сервере) и попробуй зайти в папку под этим пользователем. Не забудь указать, что пользователь - сетевой, т.е. при подключении к серверу с рабочей станции укажи имя в виде User@domen.
Post #: 9
RE: проблемы с доступом на сервер - 2007-04-11 11:18:42.743333   
smalldeath

Сообщений: 44
Оценки: 0
Присоединился: 2007-04-05 10:18:59.300000
Я всё выше перечислил: службы включены,пинг идёт, настройки мною не менялись, домен один и тот же на всех машинах, сервер в сетевом окружении отображается, но при попытке выйти на его ресурсы на которые открыт доступ и все машины с 2000 выходят без проблем выкидывает ошибку следующего плана: сервер RPC недоступен (типа у меня нет прав на использование этого сетевого ресурса….).
Post #: 10
RE: проблемы с доступом на сервер - 2007-04-11 11:19:06.506666   
smalldeath

Сообщений: 44
Оценки: 0
Присоединился: 2007-04-05 10:18:59.300000
Создание нового пользователя непомогает никак!
Post #: 11
RE: проблемы с доступом на сервер - 2007-04-11 12:27:05.910000   
S.V.

Сообщений: 295
Оценки: 0
Присоединился: 2006-12-26 18:25:30.413333
Так все-таки "Сервер RPC недоступен".
Проверяем на сервере службу RPC. Смотрим синхронизацию времени на серверах и станциях. Смотрим репликацию AD. Смотрим записи станций на сервере DNS.
Проверяем сервер и станции на вирусы. RPC - известная дыра.
Post #: 12
RE: проблемы с доступом на сервер - 2007-04-11 12:44:38.630000   
smalldeath

Сообщений: 44
Оценки: 0
Присоединился: 2007-04-05 10:18:59.300000
Всё перепроверил по несколько раз - ничего !!!!
Post #: 13
RE: проблемы с доступом на сервер - 2007-04-11 13:39:26.720000   
S.V.

Сообщений: 295
Оценки: 0
Присоединился: 2006-12-26 18:25:30.413333
Не ответил, пингуется ли сервер по имени со стороны клиента. Так мы исключим проблемы с DNS.
Post #: 14
RE: проблемы с доступом на сервер - 2007-04-11 13:55:13.103333   
smalldeath

Сообщений: 44
Оценки: 0
Присоединился: 2007-04-05 10:18:59.300000
И по имени и по IP пингуется. Какие есть ещё предположения?8|
Post #: 15
RE: проблемы с доступом на сервер - 2007-04-12 10:39:44.580000   
S.V.

Сообщений: 295
Оценки: 0
Присоединился: 2006-12-26 18:25:30.413333
Извини, был далеко.
Ставим снифер на станцию и пробуем локализовать ошибку.
Разбираемся с логами системных ошибок, которые ты написал. Что с сервером NTP? Главное, что с репликацией FRS на КД Name?
Post #: 16
RE: проблемы с доступом на сервер - 2007-04-12 10:52:28.276666   
smalldeath

Сообщений: 44
Оценки: 0
Присоединился: 2007-04-05 10:18:59.300000
Какаим снифером посоветуешь воспользоваться?
Post #: 17
RE: проблемы с доступом на сервер - 2007-04-12 11:50:06.970000   
S.V.

Сообщений: 295
Оценки: 0
Присоединился: 2006-12-26 18:25:30.413333
Дело вкуса. Wireshark, например.
Post #: 18
RE: проблемы с доступом на сервер - 2007-04-12 14:05:03.793333   
smalldeath

Сообщений: 44
Оценки: 0
Присоединился: 2007-04-05 10:18:59.300000
А эта ошибка RPC может появиться при ликвидации DHCP сервера?8D
Post #: 19
RE: проблемы с доступом на сервер - 2007-04-12 14:39:59.560000   
smalldeath

Сообщений: 44
Оценки: 0
Присоединился: 2007-04-05 10:18:59.300000
При всём при этом в Primary Domain отображается следующая муть,смысл которой я немного не улавливаю:
В службе репликации файлов:
Служба репликации файлов столкнулась с проблемами при включении репликации с "SERVER" на "WWW" для "d:\winnt\sysvol\domain", использующего DNS-имя "server.deltaco.ru". Служба репликации файлов (FRS) продолжит повторные попытки.
 Ниже указаны причины, по которым может выдаваться это предупреждение.
 
 [1] FRS не может разрешить DNS-имя "server.deltaco.ru" с этого компьютера.
 [2] FRS не запущена на "server.deltaco.ru".
 [3] Сведения в Active Directory о топологии для этой реплики реплицированы еще не на все контроллеры домена.
 
 Это сообщение об ошибке записывается в журнал для каждого подключения один раз. После исправления ошибки в журнал будет записано другое сообщение, означающее, что соединение установлено.
DNS Server:
DNS-сервер настроен на пересылку нерекурсивному DNS-серверу на "192.31.80.32".
 
DNS-серверы в списке пересылки ОБЯЗАНЫ быть настроены на обработку рекурсивных запросов.
Либо:
  1) исправьте настройки "192.31.80.32", чтобы разрешить рекурсию
  - подключитесь к нему с помощью "Диспетчера DNS"
  - откройте "Свойства" этого сервера
  - откройте вкладку "Дополнительно"
  - сбросьте флажок "Отключить рекурсию"
  - щелкните OK
  либо:
  2) удалите "192.31.80.32" из списка пересылки
  - откройте "Диспетчер DNS"
  - откройте "Свойства" этого сервера
  - откройте вкладку "Пересылка"
  - удалите "192.31.80.32" из списка пересылки
  - щелкните OK
Система:
Не удалось выполнить регистрацию DNS-записи '_kpasswd._tcp.deltaco.ru. 600 IN SRV 0 100 464 [link=http://www.deltaco.ru.']www.deltaco.ru.' из-за следующей ошибки:
Операция DNS отвергнута. 
Post #: 20
RE: проблемы с доступом на сервер - 2007-04-13 10:59:32.280000   
S.V.

Сообщений: 295
Оценки: 0
Присоединился: 2006-12-26 18:25:30.413333
Серьезные ошибки в логической (возможно, и в физической) структуре AD. Не завершена репликация между KD, следовательно, у сервера с общими ресурсами проблемы. Он не может узнать, к каким записям в AD ему надо обращаться.
Симптомы примерно такие же, как в случае отказа (недоступности) одного из KD. На одну из причин прямо указывает ошибка
с нерекурсивным сервером DNS. Ping с SERVER на WWW по имени скорее всего не проходит. Если был ликвидирован сервер DHCP (а ты говорил ничего не делал!), и он отвечал за внутреннюю сеть, то теперь вылазят косяки ручной настройки DNS.
Сначала исправь ошибку на 192.31.80.32 и перегрузи на нем сервер DNS.
Post #: 21
RE: проблемы с доступом на сервер - 2007-04-20 18:30:33.280000   
S.V.

Сообщений: 295
Оценки: 0
Присоединился: 2006-12-26 18:25:30.413333
У тебя еще и почтовый сервер мои письма возвращает. Аськи нет, пиши на мыло. Чем могу - помогу.
Post #: 22
Страниц:  [1]
Все форумы >> [Windows] >> проблемы с доступом на сервер







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.