|
|
|
|
Прошу совета у системных администраторов и/или тех, кто сталкивался с подобной проблемой.... Подрабатываю в одной госконторке сисадмином. Локальная одноранговая сеть из 10 компьютеров. ОС на всех - Windows XP. Компьютеры сгруппированы в 2-х рабочих группах. Локальные сетевые адреса прописаны для каждого вручную. Связь с интернетом - через ADSL модем, подключенный к свичу и имеющий свой локальный адрес. Проблема (не критичная, но задалбывающая) в том, что сразу же после подключения компьютера к сети в папке "Сетевое окружение" видны все компьютеры рабочей группы и все открытые для общего доступа диски и папки. НО! Со временем (где-то через 2-3 недели) из папки начинают пропадать ярлыки, причем первыми - наиболее часто используемые. Приходится все время бегать на вопли девочек "НЕТ СЕТИ!" и восстанавливать ярлыки вручную (через "Добавить новый элемент в сетевое окружение"). Согласитесь, что это сильно напрягает . Отсюда вопрос: где и что нужно копать, чтобы ярлыки имели статус "Forever"? |
|
|
Первое: подобное поведение можно объяснить каким нибудь вирусом. Второе: открытые для общего доступа папки необходимо закрыть, открытые для всех, они становятся уязвимыми для всех кому ни попадя как со стороны интернета, так и со стороны пользователей. Необходимо на каждую из папок определить разрешения для конкретных пользователей и подключить их у пользователей не ярлыком, а логическим сетевым диском. Если начнут пропадать еще и диски - вирус однозначный. Само собой разумеющееся - активная антивирусная профилактика и защита комплексом средств. |
|
|
Falconist: Связь с интернетом - через ADSL модем, подключенный к свичу и имеющий свой локальный адрес. А почему бы не включить его роутером и установить режим динамической раздачи адресов. |
|
|
Мама дорогая! У вас сисадмина даже приходящего нет что ли? Все поставлено с ног на голову да еще на уровне школьных знаний о компьютере. Если нужна нормальная сеть, а не это недоразумение (извините) - делайте по человечески, тем более с таким мизерным количеством компьютеров это можно сделать за день. 1. Желательно поставить *nix на центральной машине и завести все заморочки с папками, шарами и т.п. на нее 2. Забыть все геморрои раз и на всегда. Как это сделать в комплексе - пишите, расскажу подробно. booran()mail.ru |
|
|
Nintashi: Первое: подобное поведение можно объяснить каким нибудь вирусом. Была такая мысля... На всех компьютерах стоит лицензионный Кашпировский, регулярно раз в месяц производится полная проверка каждого из них как Кашипировским, так и дополнительно DrWeb CureIt. shoolia: А почему бы не включить его роутером и установить режим динамической раздачи адресов. Именно роутером он и стоит. Динамическая раздача адресов хороша при количестве машин более 32-х. |
|
|
Попробуйте эту (см. картинку) галочку убрать. |
|
|
Psycho: галочку убрать Не поможет. Снятие галки просто не дает искать папки автоматически. Между прочим эта функция зачастую больше мешает и путает, нежели приносит помощь. Я тоже за снятие этой галки, но по причинам выше изложенным. Falconist: лицензионный Кашпировский Я встрял в эту тему потому как у меня самого сеть аналогичная по сути. Есть вирусы, которые не засекаются ни Касперским (он у меня тоже корпоративный и лицензионный), ни Вебером (утилита CureIt). На некоторых компьютерах время от времени начинают происходить неприятные явления, не фиксируемые антивирусом. После допроса с пристрастием частенько выясняется, что пользователи пихали флешку на которую антивирус отчаянно визжал, но ведь интересно запустить что нибудь... этакое... вот и запускают. В результате вирусы внедряются в систему и будь там хоть трижды лицензионный Касперский... он уже ничего не увидит и не услышит. У меня компьютеров более сотни, и я не являюсь по должности сисадмином, по этому без проволочек тупо сношу систему и ставлю заново... Надо оговориться, что система переустанавливается с переразбиением жесткого диска, на случай, если предполагаемый вирус мог затесаться в Master Boot Record. Если удалить разделы, а потом их заново создать, то MBR перезапишется и даже если там что и было, оно канет в небытиё. Потом настоятельно не рекомендую делать ярлыки для расшаренных ресурсов. Чуть дольше подключить ресурсы как сетевые диски, но зато это гораздо понятнее и надежнее, плюс появляется возможность парольной защиты, прозрачной, для пользователя. booran: Желательно поставить *nix Всеми лапами за... но кто это будет делать и потом администрить. Если я бы был сисадмин, я бы так и сделал, но, допустим я им не являюсь, а выполняю изредка эти функции, ну сделаю я все... настрою... потом займусь основной работой, забуду все напрочь, что и как делается, потом что случись... придется все заново ворошить, а это долго, мытарно и за это все равно никто не заплатит. Если руководство захочет сделать все по человечески, то оно вводит должность сисадмина и уже он приводит все к должному виду и поддерживает на нужном уровне.
|
|
|
Nintashi: потому как у меня самого сеть аналогичная по сути. У меня аналогичная ситуация, приходится по совместительству админить сеть из немногим более 25 компов. Nintashi: но кто это будет делать и потом администрить Именно. Nintashi: Если руководство захочет сделать все по человечески, то оно вводит должность сисадмина и уже он приводит все к должному виду и поддерживает на нужном уровне На мелких сетях это не рентабельно. Nintashi: booran: Желательно поставить *nix Практически все бюджетные роутеры уже под *никсами. Поэтому ИМХО достаточно роутер правильно настроить. А это небольшая проблема. Falconist: Динамическая раздача адресов хороша при количестве машин более 32-х. Где это сказано? |
|
|
shoolia: достаточно роутер правильно настроить В данном, конкретном случае это не по теме основного вопроса, так как с предоставлением интернета на компы пользователей проблем нет. Если отвлечься, то у меня стоит железный роутер и он на самом деле настраивается один раз. Слава богу, я этим не занимаюсь, для этого посажены люди в вышестоящей конторе. Трансляция пакетов из моей подсети в другие подсети через этот роутер проходит великолепно и к ней претензий никогда не было. shoolia: На мелких сетях это не рентабельно Вопрос не в размере сети, а в её важности. Если это мелкая частная контора... да, не рентабельно, а если закрытое отделение какой нибудь военной (или силовой) конторы, то очень даже рентабельно (допустим нет возможности заключить с кем то договор, или нет возможности ждать, пока пройдет заявка и надо ждать приезда специалиста. Я конечно утрирую, но к примеру отдаленная буровая с компьютерным обеспечением) |
|
|
Ребята, рекомендации по установке *nix - аналогично рекомендациям по лечению занозы в пальце ампутацией конечности... Давайте не будем столь радикальными. shoolia: Falconist: Динамическая раздача адресов хороша при количестве машин более 32-х. Где это сказано? В инструкции по настройке модема. |
|
|
|
|