Вопросы по Windows NT 4.0

Freeman_Jack · Сообщение **Freeman_Jack** » 25.01.2006 19:33

Есть два компа - Win Xp и Win NT. И там и там есть шары. Надо сделать 2 вещи:
1. Убрать запрос имени пользователя и пароля при попытке юзать шары NT (на входе в ось пароля нет)
2. Надо сделать возможным просматривать шары NT из-под XP утилой NetLook. Через сетевой окружение видно, но еще надо через нетлук. Сказали, что дело в том, что NT юзает другие порты для шар в отличии от XP.

Win NT 4.0 SP1 WorkStation, Win XP Proff, SP2

Заранее спасибо.

Сообщение **DrEvil** » 25.01.2006 21:02

1. Панель управления-сохранение пользователей и паролей
2. В ХР должно быть включено использование NetBIOS. Ну и в локальной политике безопасности надо разрешить перечисление обших ресурсов для анонимных подключений

Freeman_Jack · Сообщение **Freeman_Jack** » 25.01.2006 21:21

1. В ПУ такого нету. ЧТо-то похоже может есть в программы-администрирование вроде. точно не помню и сча нет возможности проверить
2.

у и в локальной политике безопасности надо разрешить перечисление обших ресурсов для анонимных подключений

В какой ОС?

Сообщение **DrEvil** » 26.01.2006 11:46

В ХР. В политике по-умолчанию запрет на доступ анонимам по сети.

Freeman_Jack · Сообщение **Freeman_Jack** » 26.01.2006 20:16

просто поменять у всех в сети не получиться эту опцию в XP. Дело в том, что этот комп будет что-то типа небольшого файл-сервера для всего самого необходимого для сети. Еще обратил внимание на то, что из NT при помощи того же NetLook видны шары XP и свои.

Сообщение **DrEvil** » 26.01.2006 22:01

Проверьте под NT ключ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\RestrictAnonymous

Freeman_Jack · Сообщение **Freeman_Jack** » 27.01.2006 1:26

А что я там должен увидеть? На какой их моих двух вопросов это влияет?

Сообщение **DrEvil** » 27.01.2006 13:40

Freeman_Jack Есть ли этот ключ, и какое у него значение ? Это по второму вопросу, а по первому плохо искали, вот статья MS - http://support.microsoft.com/kb/306541/en-us , http://support.microsoft.com/kb/281660/ru . ХОтя, если XP Home, то там такой функции нет.

DeathBringer · Сообщение **DeathBringer** » 27.01.2006 14:31

Freeman_Jack, разблокируйте пользователя "Гость" (Guest) на WinNT.

Freeman_Jack · Сообщение **Freeman_Jack** » 28.01.2006 1:54

DrEvil,

Проверьте под NT ключ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\RestrictAnonymous

Такого ключа нет.
DeathBringer,

разблокируйте пользователя "Гость" (Guest) на WinNT.

можно подробнее?

Сообщение **DrEvil** » 28.01.2006 3:06

Такого ключа нет.

Круто. Тогда остается только крутить сам NetLook. В Netlook.ini есть параметр SMBSharesMode . Крутите его значения от 1 до 5, с перезапуском по Ctrl+R. Этот параметр менять надо в основном для связи со старыми серверами NT 3.X, OS/2 и Samba, но вдруг поможет.

В NT точно не какие скрипты Security Lockdows от Microsoft не прогонялись ? Подключение к административным шарам C$ , ADMIN$ работает ?

Freeman_Jack · Сообщение **Freeman_Jack** » 28.01.2006 3:32

DrEvil, В NT вроде ничего особенного не прогонялось. Сегодня вот поставил SP6. Есть еще одна проблема - постоянно расшариваются при старте диск C: и папка WinNT.

Ладно, можно опустить проблему с NetLook. Остается вопрос со входом в систему по сети без просьбы авторизации. Завтра буду пробовать.

DrEvil, DeathBringer, Спасибо за помощь)

Сообщение **DrEvil** » 28.01.2006 14:38

Freeman_Jack Но

SMBSharesMode

все-таки попробуйте.

Freeman_Jack · Сообщение **Freeman_Jack** » 29.01.2006 4:58

имею два вопроса дополнительных:
1. Как можно узнать аптайм?
2. Как можно контролировать быстродействие компа с другого компа в сети? Т.е. загруженность процессора, памяти и прочего. самое главное, чтобы та часть, что будет стоять на на самом компе с NT (если сторонний софт) была очень нетребовательна к ресурсам.

Сообщение **DrEvil** » 29.01.2006 11:01

Как можно узнать аптайм?

http://support.microsoft.com/kb/232243/en-us

Как можно контролировать быстродействие компа с другого компа в сети?

Панель управления-администрирование-производительность-добавить счетчики-с удаленного компьютера. Предварительно проверить, что систмный монитор в Windows NT работает.

Freeman_Jack · Сообщение **Freeman_Jack** » 29.01.2006 11:49

DrEvil,

Панель управления-администрирование-производительность-добавить счетчики-с удаленного компьютера.

Если это надо проделать на компе, с которого надо бедут смотреть, то не может найти компьютер нужный почему-то. В NT Администрирования нет.

Предварительно проверить, что систмный монитор в Windows NT работает.

Как? Я там запустил пару датчиков, но ничего.

Аптайм тоже не хочет коннектиться((

Freeman_Jack · Сообщение **Freeman_Jack** » 30.01.2006 2:11

Так кто мне может сказать, как настроить NT так, чтобы пользователи из сети могли безпрепядситвенно зайти на шары или скачать файл по приведенному линку?

DeathBringer · Сообщение **DeathBringer** » 30.01.2006 11:10

вопрос со входом в систему по сети без просьбы авторизации.

Для этого и нужно разблокировать гостя. Не помню точно где это в NT, но там где добавляются пользователи, надо найди Гостя и снять галочку "заблокировать".

Freeman_Jack · Сообщение **Freeman_Jack** » 30.01.2006 11:57

Все сделал, что хотел и аптайм заработал)
DeathBringer,

Для этого и нужно разблокировать гостя.

Это опция у меня была без галочки и неактивная. Дело было в том, что стояли имя пользоваетля и пароль. Я их раньше убирал, но не додумался перезагрузить машину))) . Сча зарезетил - все норма.
DrEvil, Спасибо большое за помощь. Аптайм после разрешения гостя работоет как надо.

Freeman_Jack · Сообщение **Freeman_Jack** » 05.02.2006 18:51

Чтобы не создавать новые темы, буду тут попутно спрашивать возникающие вопросы.

Вообщем поставил сервер IRC, который уже слинкован с сетью IRC. сервер на 0.5-rel-cygwin-2. Дело в том, что при коннекте к серверу идет задержка в 30 секунд:

Код: Выделить всё

(12:32:40) * Connecting to 192.168.4.4 (6667)
(12:32:41) -192.168.4.4- *** Looking up your hostname...
(12:32:41) -192.168.4.4- *** Checking Ident
(12:32:41) -192.168.4.4- *** Got Ident response
(12:33:11) -192.168.4.4- *** Couldn't look up your hostname

Мне сказали, что это из-за отсуствия DNS в нашей сети. На этой почве есть два вопроса:
1. Узнал о наличии такого файла, как WINDOWS\system32\drivers\etc\hosts. Мне объяснили, что если в этом файле прописать все IP и указать каждому имя типа comp1.net, то это будет что-то вроде ручного DNS для этого сервера и задержки не будет. Для проверки указал только себя - не сработало. Сказали, что надо перезагрузиться, потому что информация оттуда читается при старте ОС. Т.к. сервак просто так не перезагрузишь, потому что там сидят люди, решил проверить у себя на рабочем компе. Т.е. я у себя в этом файле внес себя. Перезагрузился. У себя запустил сервер и с себя же подключился клиентом. Результата это не дало - задержка осталась. Можно ли по этому опыту судить, что и на сервере это тоже не получится?
2. Если не получится проблему решить первым вопросом, то в сети надо будет поднимать DNS сервер на NT server, которую уже раздобыл. Вот здесь ( http://winfaq.com.ru/winnt/dnsmain.html ) нашел инструкцию по установке и конфигурировании это службы, но есть интересует сл. вопрос. Что должны делать у себя пользователи сети в связи с запуском DNS сервера? Прописать в DNS? У нас в сети 2 провайдера, DNS которых итак уже у многих прописаны. Можно ли добавить запущенную днс в конец списка?

Сообщение **DrEvil** » 05.02.2006 20:39

Looking up your hostname

В свойствах TCP/IP протокола была опция Enable DNS, и там было окно для ввода локального имени машины. Похоже, это окно у вас пустое, и надо записать туда DNS имя. Потому как hosts в любом случае для локального имени выдаст loclahost

Если делать свой сервер, то делать его на NT не удобно, он там очень старой версии протокола и страдает дырами защиты. Лучше взять windows-порт сервера BIND. Вопрос работы с DNS провайдера решается с помощью forward. Заполнив поле forward в настройках адресами DNS провайдеров, можно заставить свой сервер DNS отправлять запросы, которые он не может разрешить в имена сам, серверам DNS провайдера. На клиентах же придется прописывать адреса своего DNS. Также обращаю внимание, что нельзя делать имя домена из одной части. Например MyNetwork. Новые системы такой сервер использовать не станут. Нужно имя из двух частей, например MyNetwork.local

Freeman_Jack · Сообщение **Freeman_Jack** » 05.02.2006 22:09

Вообщем вписал в хостлист 100 ип-адресов и соотв им имена типа cmp1.net, comp2.net. Включение DNS нашел только в закладке Wins. После перезагрузки проблема сохранилась. может надо что-то еще сделать? В закладке DNS есть имя узла, которое заполнено и поле домен (пустой)

Сообщение **DrEvil** » 06.02.2006 13:41

А служба DNS запущена ? Сервер DNS какой-нибудь уже прописан ?

Freeman_Jack · Сообщение **Freeman_Jack** » 08.02.2006 12:30

DrEvil,

А служба DNS запущена ?

Нет. В workastation ee просто нет. Новая версия намечается сервера irc, без проверки. так что решил плюнуть на все это чудо и дождаться новой версии). Спасибо.

Freeman_Jack · Сообщение **Freeman_Jack** » 09.02.2006 12:28

2 вопроса:
1. Как сделать вход в систему без просьбы авторизации? Пароль не установлен.
2. Как убрать требования нажатия при входе "трех кнопок"?

P.S. Надо сделать, чтобы система сама могла загрузится полностью, без вмешательства.

Сообщение **DrEvil** » 09.02.2006 14:42

1. HKLM\Software\Microsoft\Windows NT\CurrentVersion\WinLogon\ создать ключи:
AutoAdminLogon со значением 1
DefaultUserName с именем пользователя
DefaultPassword
DefaultDomainName - можно не задавать, если нет домена
AutoLogonCount (DWORD) со значением от 1 до 4294967295 (это сколько раз разрешен автовход)

2. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon создать ключ (DWORD) DisableCAD со значением 1

NazZaR · Сообщение **NazZaR** » 10.02.2006 12:58

DrEvil, хмм, а в win2k то-же самое?

Сообщение **DrEvil** » 10.02.2006 13:33

а в win2k то-же самое?

Да. Но без необходимости не советую. Пароль лежит в реестре в открытом виде.