Сообщений в теме: 132

[Zaporozes]

 

 

По прошлому вопросу оказалось всё не так сложно.

Теперь на комп обновил до десятки, на ноуте осталась семерка, при обновлении была настроена локальная сеть, после обновления пропала, перенастроил, на ноут с 10-ки могу заходить, на комп с ноута не могу зайти, комп в сети отображается, в домашней группе виден, но зайти не пускает, что делать? в диагностике примерно тоже самое пишет

 

Windows Firewall надо на компе отключить попробовать.

 

да, бесполезно, отключаю БМ, но всё-равно не пускает, уже обновил драйвера сетевой до самых последних, кстати вышли от 23.03.2016, толку нет

 

сделал, но причину не нашел, удалил сети на ноуте и компе, когда не пускало создавал сеть на компе с десяткой, семерка на ноуте присоединялась, и семерку на десятку не пускало, теперь создал сеть на семерке и десятку присоединил, всё заработало, впору писать в "очевидное-невероятное" . )))))

[Raybach]

win7.  в проводнике не открывается FTP.

Открываю проводник в адресной строке вбиваю ftp:// xxx.xxx.xxx.xxx/  запускается интернет эксплорер, и открывает сайт. 

Галки в эксплорере - пассивный режим и разрешить просмотр FTP за пределами  интернет эксплорер стоят, (ставить и убирать с перезагрузкой эксплорера пробовал, не помогло)     

Кнопка в эксплорере - открыть FTP узел в проводнике - активна, но нажатие ни к чему не приводит.

Создание ярлыка с указанием объекта      %windir%\explorer.exe ftp://xxx.xxx.xxx.xxx/ и последующим запуском открывается  интернет эксплорер, и открывает сайт.

Как открыть через проводник, где ковырять?

Сообщение отредактировал Raybach: 13.05.2016, 11:47:51

[John Snow]

подскажите, как сделать чтобы браузер видел и писал казахские буквы в банк клиенте,  а то он казахские буквы его как бы "не читает" и там кривые буквы какие то

[Jus]

win7.  в проводнике не открывается FTP.

В жёппу проводник, надо пользоваться нативными инструментами, например, WinSCP. Проводник, как и многие другие продукты жизнедеятельности биллогейца далеко не все заявленные функции выполняет нормально.

[Jus]

подскажите, как сделать чтобы браузер видел и писал казахские буквы в банк клиенте,  а то он казахские буквы его как бы "не читает" и там кривые буквы какие то

Это надо достучаться до техподдержки банка. Там, бывает, используют особенную кодировку казахских букв, вместо общепринятой в мире и это порождает некоторые проблемы. Вот, например, с одним из местных банков такая беда была, пока по совету техподдержки банковской не поставили некий особенный казахизатор.

[borec_za_istinu]

MODERATORIAL (Автоматическое сообщение от borec_za_istinu)

Пользователю Jus вынесено замечание за нарушение пункта 2.2.5 Правил в данном сообщении.

Скрытый текст

win7.  в проводнике не открывается FTP.

В жёппу проводник, надо пользоваться нативными инструментами, например, WinSCP. Проводник, как и многие другие продукты жизнедеятельности биллогейца далеко не все заявленные функции выполняет нормально.

 *** JOB NOT RUN - JCL ERROR ***

2.2. Не разрешена отправка сообщений, которые содержат:
2.2.5. Грубые, нецензурные выражения и оскорбления. Нецензурные выражения допустимы только в случае их стилистической необходимости, например, в цитатах, и если они не направлены на участников Форума. Но даже в этом случае обязательна подмена не менее двух символов в корне слова на другие, не схожие по начертанию.

[borec_za_istinu]

Народ, есть кто-нибудь, помнящий про WindowsXP? Есть у меня в сети несколько компов с этой системой. Проблема с производительностью сети, причём, именно хрюшника. При тестировании пропускной способности сетевых интерфейсов программой iperf выявилась интересная проблема. При тесте с XP на XP - скорость максимум 2,5 Мбит/с, с XP на 7, 8, 10 - скорость 25-30 Мбит/с (сервер запущен на 7-10), с 7-10 на XP (сервер - на XP) - 90-95 Мбит/с. Тестирование проводилось с сетью на трёх разных свитчах, 100 и 1000 Мбит/с, даже на 10 Мбит/с хабе - один фиг, скорость не меняется. Да, с 2003 сервером таже ситуация. XP-шник тестировался как официальный, так и правленный nLite'ом, со стандартными дровами и с последними, скачанными с сайта производителя сетевой. Правка в реестре найденных в сети параметров ничего не изменила. Гугл тоже ничем не помог. Собственно, вопрос - чего не так с семейством NT 5 и можно ли это как-то поправить? Апгрейд не предлагать, не тот случай.

Сообщение отредактировал borec_za_istinu: 26.07.2016, 18:16:43

[zavuch]

Вопрос по керберосным жетонам и членству в группе

Скажем, юзеру дали права доменного админа и поставили консоли управления каким-нибудь серверным хозяйством, к примеру, dsa.msc (ad users and computers)

Юзер перелогинился, обновил свой TGT, получил членство в группе, открыл dsa, проделал некие админсккие операции..

Его выкинули из группы админов

А приложение dsa всё ещё открыто

Пока приложение не перегрузит, он в нём всё ещё админ

Сколько это будет продолжаться? По величине политики Maximum lifetime for user ticket? Или до перегрузки приложения?

 

Вопрос особенно актуален с появлением динамического TTL в группах

Т.е. если я даю юзеру членство на час, я хочу, чтобы именно час он и был членом )

[borec_za_istinu]

Хм, таким вопросом не задавался, но, помнится, если юзер заходил по сети через проводник на какой-либо ПК через ввод логина/пароля, то права у него на доступ к этому ПК сохранялись до перелогинивания. Возможно, тут то же самое, то есть права сохраняются до выхода из системы. Хотя, с другой стороны, если к примеру, админ локального ПК выкидывает себя из какой-либо группы, то права он теряет сразу. Для гарантии результата можно просто ставить пользователю выход из системы в то время, когда права у него необходимо отобрать - как там в теории всё это работает, я не знаю, но на на практике я бы всё же перелогинивал пользователя. Или, как минимум, убивал бы то приложение, для которого нужно бы поменять права доступа.

[zavuch]

Ну, по всей теории и практике, выходит, так оно и есть.

То есть мгновенно отрубить пользователя, который начал выполнять вредоносные действия с полномочиями администратора, можно лишь выгрузив все открытые приложения, лучше вместе с ОС, либо сетевыми средствами - блокировка сетевого порта и пр.

 

Кстати, ещё одна проблема - быстрая локализация юзера - где он сидит в текущий момент, тоже решается не в один клик. Я пока нашёл только это:

- чтение журналов логона контроллеров (а их много может быть), и не прокатит, если логон локальный

- удалённое сканирование реестров всех машин (текущих профилей) - как вам это с 1000ей машин?? - тем не менее sysinternals предлагает так делать

- логон-скрипты локальных или групповых политик пишущие в базу кто где сидит - при логине/логоффе или по расписанию

- или локально установленные на каждой тачке агенты (собственно, многие сторонние средства обеспечения безопасности так и поступают)

[borec_za_istinu]

Мне кажется, третий способ самый надёжный, запрос к базе будет выполнятся гораздо быстрее, чем всё остальное, и лучше если при логоне, и с отслеживанием запуска процедур смены имени, айпишника. По опыту знаю, что сидящие агенты не всегда могут быть доступны, тем более, что их можно и грохнуть; сканирование реестров - даже если это будет всего минута на каждую машину, да даже полминуты, включая время сетевого запроса, время может быть очень дорого; просмотр журналов - тоже самое.

[Zaporozes]

Касательно QoS, Недавно наткнулся на такую весч  

 

Скрытый текст

Технология QoS доступна также и для беспроводной сети. WMM (Wi-Fi мультимедиа) известна также как беспроводные мультимедиа расширения (Wireless Multimedia Extensions - WME). Спецификации стандарта 802.11е позволяют создавать мультисервисные беспроводные локальные сети, ориентированные на различные категории пользователей, как корпоративных, так и индивидуальных. Он позволяет расширить функциональность 802.11а,b,g стандартов за счет поддержки технологии QoS (Quality of Service - гарантированное качество услуг). Стандарт заботится о чувствительных к задержкам приложениях, таких как IP телефония, видеоконференции, потоковые мультимедиа, и позволяет передавать их пакеты в первую очередь. Однако он не обеспечивает гарантируемую производительность, а подходит только для простых приложений, которые требуют QoS.

 

и задался вопросом, будет ли работать или нет

К примеру есть модем для доступа к мегалайну, к модему по вайфай подключаются несклько устройств, возможно ли сделать чтобы это работало хотябы для этих нескольких устройств? 

[Five sided]

Касательно QoS, Недавно наткнулся на такую весч

 

Скрытый текст

Технология QoS доступна также и для беспроводной сети. WMM (Wi-Fi мультимедиа) известна также как беспроводные мультимедиа расширения (Wireless Multimedia Extensions - WME). Спецификации стандарта 802.11е позволяют создавать мультисервисные беспроводные локальные сети, ориентированные на различные категории пользователей, как корпоративных, так и индивидуальных. Он позволяет расширить функциональность 802.11а,b,g стандартов за счет поддержки технологии QoS (Quality of Service - гарантированное качество услуг). Стандарт заботится о чувствительных к задержкам приложениях, таких как IP телефония, видеоконференции, потоковые мультимедиа, и позволяет передавать их пакеты в первую очередь. Однако он не обеспечивает гарантируемую производительность, а подходит только для простых приложений, которые требуют QoS.

 

и задался вопросом, будет ли работать или нет

К примеру есть модем для доступа к мегалайну, к модему по вайфай подключаются несклько устройств, возможно ли сделать чтобы это работало хотябы для этих нескольких устройств? 

Можно почему нет, если модем поддерживает wmm, достаточно просто включить эту функцию

Ещё можно настроить приоритет скорости по IP, и всем устройствам задать адрес вручную или сделать аренду адреса DHCP бессрочной 

[Zaporozes]

Ещё наткнулся на такую статью, имеет ли смысл? http://www.tp-linkru...article/?id=190

[Peretz]

Народ, есть вопрос: кто-нибудь в Казахстане занимается технологией SDN и разработкой решений на ее основе?

SDN - Software Defined Networks или Программно Определяемые Сети или Программно Конфигурируемые Сети.

[Keffer]

В чем суть вопроса? Было бы проще если бы вы сразу написали ТЗ, что хотите реализовать и зачем.

[Zaporozes]

Кто-нибудь пользовал HMS (домашний медиасервер) то-ли из-за 10-ки то ли ещё из-за чего постоянно теряется сеть по вайфаю, есть комп, к нему через модем-роутер по вайфаю подключен ноутбук и телевизор, настроена сеть, теперь периодически то ноутбук не видит комп, то телевизор его не видит, сразу всё работало, есть какая-нибудь простая программка для отладки домашней сети по вайфаю или может что-нибудь в роутере надо прописывать дополнительно?

[С Луны свалился]

или может что-нибудь в роутере надо прописывать дополнительно?

Я бы ради интереса, проверил IP адреса устройств и кто из устройств назначен сервером DHCP (раздающим автоматически IP адреса в сети).

[Zaporozes]

и кто из устройств назначен сервером DHCP

 

Видимо модем-роутер, как по другому настроить сеть с вайфаем я не знаю  

[С Луны свалился]

 

и кто из устройств назначен сервером DHCP

 

dchp.PNG

Видимо модем-роутер, как по другому настроить сеть с вайфаем я не знаю

Вот. Теперь необходимо посмотреть на компьютере, ноутбуке и телевизоре они автоматически получают IP адреса или прописаны вручную.

Модель роутера какая? 

 

Я не думаю, что проблема в адресах, но начинают обычно с этого. 

Возможно, кто-то ещё что-нибудь подскажет.