Windows 2003: проблемы и решения

[[smart]]

Здесь только обсуждение проблем установки/настройки/поддержки M$ Windows 2003 Server.
Все вопросы, связанные с закачкой и взломом/активацией - в ДРУГОЙ ТЕМЕ!
Borland.

Оптимизация Windows Server 2003 для изпользования в качестве рабочей станции:
_http://rapidshare.com/files/14354728/Windows.Server.2003.as.a.Workstation.-.Full.pdf

[Varrkan]

Операционка: win 2003 Std Rus
Комп: Celeron 2.4 Elitegroupe 486 socket
Рабочая группа.
При подключении юзера в терминальную сессию на серваке выскакивает ошибка службы "Удаленный вызов процедур (RPC)", комп будет перезагружен, ну и т.д. Когда в свойствах этой службы на закладе "Восстановление" прописал не ребутить комп, а самой перезапускаться, начали ругаться другие службы, lsass например. Пробовал и английскую версию той же винды - то же самое. Причем пока не устанавливаешь терминал - все пашет нормально, а как тока ставишь терминальный сервер и лицензирование терминального сервера - все, абзац. В чем косяк?

[Cartman]

Varrkan, то что вываливается RPC указывает на то, что скорее всего у тебя вирь msblast или его модификации. Возможно вирь не на самом сервере а на каком-то из клиентов. Советую отрубить сеть и проверить все машины с помощью утилиты clrav от касперского.

[Varrkan]

на всех клинтах был формат с: и инсталл windows xp

значит уже принесли
и вообще, постать для начала sp1

[Varrkan]

гонял эту утилиту по всем компам - не помогло. Ставил 2000 со сп4 - то же самое.
Поменял маму на Gigabyte GA-8IPE1000. Поставил 2003 рус.
Один раз (еще даже до установки терминального сервера) винда ругнулась на lsass. Поставил терминал. Жду
Через час после работы клиента в терминальной сессии - ребут. Журнал - просмотр событий - система:
Событие:

Процесс winlogon.exe инициировал действие "Перезапустить" для компьютера TSE от имени пользователя по причине:
Причина не перечислена
Код причины: 0х50006
Тип выключения: перезапустить\Комментарий: Неожиданно завершен системный процесс "C:\windows\system32\lsass.exe"

[VFV]

Estel:
2kapral - версия w2003 32 битная (уверен на 99%). Следовательно не видит более 4 Гб. 3,6 Гб - это насколько помню ограничения вызванные архитектурой матери.
Вопрос интересней - 4 гб стоит, через биос, эверест видно 4 гб (4 планки по 1 гб) - а винда говорит, что есть только 3 Гб. Не понимаю почему

Та же самая история Стоит 2-х процессорный сервак (Xeon 3.2), на борту 4Гб регистровой памяти (4 линейки по 1Гб). Сначала "грешил" на RAID-контроллер (Intel SRCS16 -отдельная тема для разговора), но потом позвонил в представительство Intel, где мне один умный человек сказал, что так типа надо, резервирует этот 1Гб памяти система под свои(только ей ведомые нужды), мол так задумано в конструкции материнской платы. Но есть способ:Поддержка памяти большого размера в Windows Server 2003 чтобы система показывала реальный объем оперативки. Но вот дело в том, что после того как я проделал этот трюк, как мне кажется, система работать быстрее не стала, я бы даже сказал наоборот. Хотелось бы услышать Ваше мнение по этому вопросу и узнать результаты Ваших эскпериментов\тестов!?

[zukoff]

Как сделать в вин2003 сервер общий доступ к папке с запретом на листинг файлов? Так, чтобы при извесном имени файла его можно было открыть, но просмотреть листинг было невозможно?

[Cartman]

Объединяю.

А вообще скорее всего так:
Свойства папки, безопастность, дополнительно. Там убери наследования и для нужной тебе группы или пользователей выставь запретить напротив "Содержание папки", выбери только для папки и ее подпапок.
Запретить перекрывает разрешение. Т.е. даже если обе будут выставлены - папку нельзя будет просмотреть.

По поводу 4 Gb памяти: использование /PAE действительно может в некоторых случаях привести к снижению производительности.
Например HP пишет об этом
http://h20000.www2.hp.com/bizsupport..._EL041214_CW01
"However, enabling PAE mode causes a performance penalty."

Оптимальный вариант, на мой взгляд , перейти на виндовс 2003 64-бит.

[lokiSE]

Господа, ситуация такая - Win 2003 Ent, AD, DNS, в групповой политике делаю - перенаправление папок \\server\Docs , если заходим локально - политика отрабатывает, и перенаправляет, если другой кто заходит с компа не локального - то в журнале запись с ошибкой 3019 не удалось установить тип соединения. У микромягких решения не нашел, и никто пока подсказать не может . Чем это лечиться??

[Cartman]

lokiSE, по Windows 2003 существует отдельная тема.
За неиспользование поиска и создание дубля - 2 бала.
Объединяю.

[Toheshi]

Друзья, предварительно поискав в данном топике 2 ключевых слова lsass и перезагрузка, обащаюсь с вопросом: Почему? Почему на AMD Athlon64 3200 на nForce 4, 2 планки нерегистровой DIMM по 512, GeForceN6200 и доп. Compex сетевуха (плюс встроенная) ПОСЛЕ установки Win2003 Standart и ISA Server 2004 ВОЗНИКАЕТ сообщение о перезагрузке инициированное ядром lsass.exe?

Сей грех я выписал на дрова к nForce, большинство из которых удалил и поставил стандартные (есесно кое-что все-таки пришлось прописать).
А ТАКЖЕ на дрова GeForce, которые тоже снес незамедлительно.

Статистика такова: ДО убийства дров, винда перезагружалась не проработав и 10 минут (в это время я настраивал ISA Server 2004 на 5 машин и сервер), а то и меньше того. ПОСЛЕ она перезагружалась через 40-30 минут, НО ВСЕ РАВНО ПЕРЕЗАГРУЖАЕТСЯ, сволочь!

Конечно, грешу не только на дрова, а главным образом на причину дров - девайсы, хреновые девайсы.
* Ну, во-первых, сама мама ECS на ДОЛБАННОМ nForce - для сервака выбор совсем не лучший (спрашивается: куда я глядел?)
* Во-вторых, оперативка: когда глючит она - беда появляется из любого угла.
* В тре... ну, короче это две основные версии, может еще и глючная встроенная сетевуха.

А пока все также!!! Помогите!

З.Ы.: Винда нормальная, не пиратская, работает безотказно на многих-многих машинах...

[Dr.God]

Toheshi:
ПОСЛЕ установки Win2003 Standart и ISA Server 2004 ВОЗНИКАЕТ сообщение о перезагрузке инициированное ядром lsass.exe?

Дословно, плз., ошибку и номер в Журнале событий. Исходя из объекта всё-таки решился спросить на всякий случай: как обстоит дело с безопасностью (проверка антивирем, стенка и т.п.)?

[Dr@gon]

Сообщение от Toheshi

Друзья, предварительно поискав в данном топике 2 ключевых слова lsass и перезагрузка, обащаюсь с вопросом: Почему? Почему на AMD Athlon64 3200 на nForce 4, 2 планки нерегистровой DIMM по 512, GeForceN6200 и доп. Compex сетевуха (плюс встроенная) ПОСЛЕ установки Win2003 Standart и ISA Server 2004 ВОЗНИКАЕТ сообщение о перезагрузке инициированное ядром lsass.exe?

Сей грех я выписал на дрова к nForce, большинство из которых удалил и поставил стандартные (есесно кое-что все-таки пришлось прописать).
А ТАКЖЕ на дрова GeForce, которые тоже снес незамедлительно.

Статистика такова: ДО убийства дров, винда перезагружалась не проработав и 10 минут (в это время я настраивал ISA Server 2004 на 5 машин и сервер), а то и меньше того. ПОСЛЕ она перезагружалась через 40-30 минут, НО ВСЕ РАВНО ПЕРЕЗАГРУЖАЕТСЯ, сволочь!

Конечно, грешу не только на дрова, а главным образом на причину дров - девайсы, хреновые девайсы.
* Ну, во-первых, сама мама ECS на ДОЛБАННОМ nForce - для сервака выбор совсем не лучший (спрашивается: куда я глядел?)
* Во-вторых, оперативка: когда глючит она - беда появляется из любого угла.
* В тре... ну, короче это две основные версии, может еще и глючная встроенная сетевуха.

А пока все также!!! Помогите!

З.Ы.: Винда нормальная, не пиратская, работает безотказно на многих-многих машинах...

Дрова на самом деле тут не причем, скорее всего ето происходит от заражения разновидностью бластера. поиши на сайте мелкомягких патч на ету тему(у меня он устранил данную проблему).

[Toheshi]

Это так бывает - настоящее сочетание всяких причин.
1. Я подозрительно начал смотреть на болванку (точнее ISO с нее) с которой ставил Win2003 и решил её перезалить с оригинала, что и сделал. Окромя всего в старой проблемной установке Win2003, в подробном списке устройств обнаружил конфликт PnP устройства - Ip транстлятора винды (что в очередной раз заставило засомневаться в целостности копии винды, ранее таких траблов не было)
2. Посмотрев точнее на код ошибки, набрёл на одно хитрое, но далеко не самое остроусмное решение - в сервисах, удалённых вызовах процедур (RPC), в настройках выставил в случае сбоя не перезагрузка компа, а перезагрузка службы.
3. Сразу после переустановки перезалитой Винды с уже интегрированной кучей обновлений и сразу после инсталляции обновился с Windows Update.

В итоге проблема так сказать рассосалась сама собой только получается точно траблу не выяснил... Может и правда вирь был. Но версия эта всё-же очень неустойчивая - как вирус мог появиться на чистом компе после установки до установки доступа в инет и локалки?

[Oleg]

Вопрос по штатной админской утилите (для Active directory) dsquery.exe.

Как с ее помощью (или с помощью других средств) можно получить внутреннее (сокращенное) имя пользователя домена, если известно полное имя пользователя?

[KomatoZo]

dsquery user -name "имя" -o samid
если я правильно понял, конечно же. Впрочем, если известно полное имя, то лучше пользоваться dsget

[Oleg]

KomatoZo:
если я правильно понял, конечно же

Да, все верно. Предложенное тобой решение работает.

[Koenig]

Доброго времени суток, уважаемые!
Устроился на работу и получил в "наследство": сеть с одним доменом, 2 контроллера домена, 5 серверов и около 40 станций. Сеть решает ряд задач и не позволяет производить длительные остановки (очень вредно для производства). Сразу же определил что главный контроллер работает криво. При попытках прописать Юзера вручную отвечает: "Windows cannot create the object Юзер because: the direktory service was unable to allocate a relative indentifier". Решил пока не заморачиваться, т.к. подобная операция на втором контроллере проходила успешно. Начал изучать W2K3 Server, но не успел... Начались приколы типа- при регистрации юзеров в домене ругань по поводу того, чтоне удалось установить доверительные отношениямежду этой рабочей станцией и основным доменом. При попытке прописать станцию в домене - не найдено имя пользователя... Сделал вывод, что и второму контроллеру поплохело! Сеть пока работает, но надо что-то делать. Боюсь только уронить её. Хочу начать со второго контроллера. Есть машина под W2K3 server, но без ролей и вообще без ничего, только голая ось standart ed. Можно ли передать ей функции КД и его роли, только чтобы сеть не упала! Вобщем - ЧТО ДЕЛАТЬ. Посоветуйте! С уважением, начинающий.

[Oleg]

Помогите решить такую проблему. Есть домен domain на windows 2000 server.

Есть сервер server6 на windows 2003 server, входящий в домен, на нем поднята одна роль терминального сервера.

Проблема в том, что один пользователь домена (username) при входе на этот терминальный сервер видит 2 сообщения об ошибке :

Event Type: Error
Event Source: Userenv
Event Category: None
Event ID: 1521
Date: 27.12.2005
Time: 15:37:58
User: domain\username
Computer: server6
Description:
Windows cannot locate the server copy of your roaming profile and is attempting to log you on with your local profile. Changes to the
profile will not be copied to the server when you logoff. Possible causes of this error include network problems or insufficient security
rights. If this problem persists, contact your network administrator.

DETAIL - The system cannot find the path specified.

Event Type: Error
Event Source: Userenv
Event Category: None
Event ID: 1511
Date: 27.12.2005
Time: 15:38:02
User: domain\username
Computer: server6
Description:
Windows cannot find the local profile and is logging you on with a temporary profile. Changes you make to this profile will be lost when
you log off.

В результате не сохраняются все настройки пользователя (рабочий стол, настройка принтеров, реестр программ).

Как можно пофиксить эту ошибку?