Windows
Подписаться на эту рубрику по RSS
Если DHCP-сервер только устанавливается, а IP-адреса ранее назначались статично на самих устройствах, то имеет смысл автоматизировать процесс его настройки.
Наиболее трудоёмкой операцией при настройке службы DHCP является резервирование IP-адресов. Чтобы автоматизировать её, можно воспользоваться командным файлом, который сначала проверяет доступные устройства командой ping, а затем по данным кэша arp формирует другой командный файл для добавления записей резервирования на сервер.
В организации, основой информационной системы которой является сеть, построенная на серверах Windows c Active Directory, для решения типовой задачи по обеспечению выхода в интернет, можно использовать вариант, многократно опробованный на Linux - это прокси-сервер Squid. Для запуска в Windows используется его сборка SquidNt. Для кого-то немаловажным будет то, что Squid распространяется под лицензией GNU General Public License, то есть бесплатно. Возможности настройки Squid достаточно широки и позволяют обеспечить доступ практически ко всем http-ресурсам сети интернет, с фильтрацией (блокированием баннеров), ограничением доступа, ограничения трафика пользователя или компьютера и т.д. Процесс установки самой программы несложен, поэтому пропущу его и сразу перейду к основной теме заметки.
Задача: обеспечить выход в интернет через прокси-сервер 2 группам пользователей Active Directory. Первая группа имеет неограниченный доступ. Вторая группа имеет доступ только к сайтам из списка для ограниченного доступа. На всех компьютерах установлена операционная система Windows, основным браузером является Internet Explorer. Дополнительно иногда используются Firefox и Opera. Доступ должен предоставляться только с тех компьютеров, которые добавлены список разрешённых для доступа в интернет.Далее...
Недавно при настройке новых компьютеров возникла проблема произвольного изменения аппаратного адреса компьютера (MAC), в связи с чем назначение IP-адресов через DHCP-сервер перестало работать или работало некорректно - назначаются IP-адреса не те, что зарезервированы. Из-за этого для компьютеров с такими адресами становятся недоступны некоторые сетевые ресурсы. Для решения проблемы нужно использовать возможность операционной системы Windows XP - назначение MAC-адреса администратором вручную в настройках сетевой карты.
На следующих скриншотах показано, где это можно сделать.
Самый простой вариант резервного копирования настроек контроллера домена:
ntbackup backup systemstate /J "Состояние системы сервера" /F "\\backup_server\Архивы$\Состояние_системы.bkf"
Права на папку с КонсультантПлюс
Какие права нужно давать к папкам КонсультантПлюс?
Для обычных пользователей даются права на чтение для всех папок, кроме ADM, где требуется ещё право на изменение. Для администраторов, которые обновляют базы - права на чтение и запись на всю папку.
На одном из терминалов появилось сообщение об истечении срока лицензии.
Появление такого сообщения значит, что служба лицензирования терминалов не активизирована на терминальном сервере и сервер работал в режиме выдачи временных лицензий на 90 дней. Для решения проблемы нужно активизировать сервер лицензирования и добавить клиентские лицензии. Для этого в Администрировании нужно выбрать Лицензирование служб терминалов и запустить процесс активации. Для получения кода активации и кода для добавления лицензий нужно зайти на сайт Microsoft activate.microsoft.com, выбрать нужные параметры, ввести код (выданный при запуске активации на сервере), получить ответный код, ввести его на сервер, далее по ссылкам на сайте запросить лицензии на Windows 2000 Terminal Server CAL по Microsoft Open License (авторизационный номер 12345678XXX1234 и номер Лицензии 12345678). Полученный код также добавить в форму на сервере.
Естественно, что лицензии должны быть предварительно приобретены у Microsoft :-)