Сразу небольшие правила по этой теме:
Здесь (пока) НЕ задаются вопросы типа где взять и как сделать. Это исключительно информационная тема, где Вам, уважаемые коллеги сисадмины предлагаю поделиться друг с другом и со всем народом различными програмками, утилитами и тп., которые помогают нам в нашей нелегкой ежедневной работе. Небольшое описание утилиты - обязательно. Ссылки разрешаю давать только на собственные утилиты, freeware и try&buy. Все о кряках и серийниках - только в соответствующем разделе или по асе/мылу. За хорошие посты - от меня заренее большое спасибо. Пока на форуме нет системы поощрений - буду снимать замечания (если таковые имеются).



[s]Исправлено: Vitki, 13:38 28-03-2004[/s]

Ну если по теме -"Администрирование MS"- то, конечно, AdminPack - (для 2000 и 2003 - они разные), тут собственно описывать нечего, все необходимые оснастки доступны на любой рабочей станциии и соостветственно в полном объеме позволяют  администрировать AD. Тоже самое касается и утилит из Resource Kit
Также всевозможные оснастки mmc того же проиводителя  для управления IIS, ISA и др.
Из сторонних, активно использую DameWare - комплекс утилит, позволяющих удаленно управлять  доменом/ad, учетными записями (в т.ч. и локальными), процессами, сервисами, собирать информацию. Также предоставляет возможность удаленного запуска командной стоки (cmd) и управления рабочим столом по типу Radmin, причем при этом не требуется никаких действий на клиенте, - все сервисы устанавливаются удаленно, и можно настроить так чтобы они запускались по требованию. Аутенфикация либо NT, либо 128 бит. Раньше для этих целей испоьзовал Hyena, но позже перешел на DW и даже купил лицензию :).
Вобщем - "редакция советует" :up:
Еще хочу упомянуть один продукт вернее комплекс продуктов от IS Decisions - это Event Trigger и RemoteExec. Первый позволяет собирать информацию обо всех событиях записываемых на клиентах в eventlog, и производить необходимые действия в зависимости отзначимости события или клиента. От простого посылания popup администриратору,  до запуска любого сценария. Вторая программа позволяет удаленно запускать и устанавливать различные программы патчи, обновления и даже сервис паки(!) и т.д., может это делать в фоновом режиме прозрачно для клиента и не требует для этого презагрузки. В какой-то мере,  замена новомодного SUS (хотя, конечно не вполне)
Вот вкратце. Ссылок не даю, поскольку они очень легко находятся простым поиском, например,  в google.
"Лекарства" тоже, при желании..

Для 2003 ещё хорошая вещь GPM
Заменяет GPmanager - позволяет генерить отчёты для данного OU/User'a/Computer'a . смотреть Inheritance итд...

Для игровых клубов советую программу NetAdmin, из перепробованных мной (ClubControl, Locker и Smart Club Keeper) эта самая удобная.

Неплохой сниффер под M$ от Ufasoft ...

Забыли еще один пакет для консольного адинистрирования: PsTool от sysinternals.com. Очень классная вещь!!!! Советую админам сходить на www.sysinternals.com и www.wininternals.com - много хороших и бесплатных прог.

Вот отличный инструмент.
Omniquad Instant Remote Control
Под XP и W2K не требует никакой установки клиентской части.
Ставите ее у себя на компе, и обозреваете, чем занимаются юзеры в пассивном режиме. Естественно с паролем администратора. При желании нажимаете кнопку и управляете юзерским компом (или сервером) не поднимая задницы из админского кресла. Очень удобная и полезная вещица.

[s]Исправлено: Vitki, 10:47 9-09-2004[/s]

очень удобный набор средств анализа и протоколирования как ОС, так и дополнительных системных служб.

Microsoft Product Support's Reporting Tools

The Microsoft Product Support Reporting Tool facilitates the gathering of critical system and logging information used in troubleshooting support issues. The reporting tool DOES NOT make any registry changes or modifications to the operating system. There are 8 specialty versions, one for each of the following support scenario categories: Alliance, Directory Services (not for Windows NT 4.0), Networking, Clustering, SQL, Software Update Services, MDAC and Base/Setup/Storage/Print/Performance. Each version gathers some of the same basic information but there are specific reports unique to each of the support scenario categories. Please read the readme.txt files for more details about each version.

Спасибо Vovan911 за предоставленную информацию.



[s]Исправлено: SkyF, 17:25 23-09-2004[/s]

Кроме RAdmina и VNC о которых здесь не написано (и так все знают) пользуюсь:

Hyena - удобный набор инструментов удаленного администрирования: MMC удаленных компов, реестры, логи и много всего другого.

FriendlyPinger - автоматический пинговщик сети: логи, уведомление о пропаже пинга, графический режим, когда вся сеть на рисована на карте и визуально видно, что работает - теперь о неисправности сети сисадмин узнает первым. + сбор информации о компах: софт и железо - очень упрощает инвентаризацию. Русский интерфейс. Must have.

Есть очень замечательный оконный пакет для администрирования сетей MS и на базе AD
DameWare http://www.dameware.com/
в принципе, там есть все, что нужно администратору, сам пользуюсь уже несколь лет

Попробовал DameWare - штука классная!
В комплекте есть:
1. менеджер типа RAdmina (автоматическая установка клиентской части, невидимое подключение и тп),
2. набор утилит администрирования в стиле MMC (как Hyena) - здесь очень порадовала возможность управления службами группы компов и куча других полезных наворотов
3.Утилита сбора информации о компах

а нету ли программы по типу psexec
только в граф оболочке...

консоль рулит... но не всегда)

Сбор информации о компьютерах сети
http://checkcfg.narod.ru/index.htm
У нас их больше сотни, - помогает. Отслеживает изменения в конфигурации, если пользователь сам что-либо изменил.

Несколько скриптов. Короткие описания на странице. Последний из них в формате HTA. Показывает пользователей сети, когда логинились последний раз.
http://www.okobox.narod.ru/scripts.htm

В основном для удалённого администраирования использую NetSupport Manager (подерржка AES-шифрования трафика).
В локалке DameWare, но для удалённого редактирования политик нужен ещё и IdealAdministration.

scazy о нем уже писали во втором посте, ненадо повторяться.
Я лишь посоветую Iris Network Traffic Analyzer, для отображение производительности сети и просмотра пакетов.

Внесу и свои 15 копеек. ;)

IDEAL Administration - отличная программа для администрирования сетей Windows NT/XP/2000/2003, интегрирующая в себе весь функционал по управлению пользователями, серверами, доменами и заметно упрощающая весь процесс управления. Улучшенные функции позволяют следить за возникновением новых файлов в компьютерах ваших пользователей путём ежедневных записей в формате CSV. Также доступно управление авторизованными и проверенными доменами. С помощью выбора одной единственной опции вы можете управлять или применить к действию проверенные связи вашей сети.

Общие возможности:

- Управление группами пользователей
- Управление действиями
- Установки аккаунтов
- Разрешение доступа пользователям
- Регистрация
- Wake on LAN
- Проверка отчетности
- Сетевые характеристики
- Сессии
- Набор информации
- Аккаунты пользователей
- Сетевая защита
- Сервисы/внешние устройства
- Печатающие устройства
- Реестр

Управление доменами:

- Полный список доменов вашей сети
- Управление проверенными сетевыми связями
- PDC формат
- Группы пользователей доменов
- Текущие PDC сессии
- Частичная и полная синхронизация
- Удаление/добавление компьютеров из домена
- Исследование доменов не из списка
- Связь с сетевыми принтерами
- CSV файлы компьютеров из списков доменов
- Одновременное выявление сетевых характеристик: IP адреса, протоколы, DNS, WINS и т.д.

Управление компьютером:

- Общая информация: выход, комментарии, пользование программами в данный момент, дата/время транспортировки.
- Управление аккаунтами: конфигурация паролей, блокировка
- Управление доступом пользователей: добавление, изменение, удаление, управление проверенными доменами
- Управление функцией проверки: активация, деактивация
- Управление доступом в общие директории
- Управление сессиями: обрыв соединения, визуализация
- Управление дисками: формат, размер, имя тома, свободное/занятое место на диске, изучение, сетевое окружение,
создание ярлыков
- Управление планировщиком заданий: список, добавление, изменение, удаление, копирование
- Управление принтерами: списки, статус, готовые документы
- Сетевая информация: карты, IP адреса, WINS и т.д.
- Поиск компьютера в сети (по полному имени или началу)
- Управление группами пользователей (глобальное, локальное)
- Сервисы/приспособления: создание, удаление, изменение, контроль
- Отправка сообщений
- Приостановка конфигурации
- Ресурсы: полный доступ ко всем ресурсам нужными пользователями
- Персональные установки
- Управление Windows NT Terminal Server Edition

Управление пользователями:

- Список пользователей: детализированная информация о каждом, быстрый ответ на запрос, операции с
пользователями (удаление, изменение и т.д.)
- Модификация неограниченного числа аккаунтов (вместе и каждого отдельно)
- Возможность сохранить пароль
- Копирование одного/нескольких аккаунтов на другой компьютер (с сохранением паролей)
- Переименование пользователя
- Поиск пользователя
- Управление Windows NT Terminal Server Edition
- Автоматическое создание/перенос ящиков MS Exchange при удалении/создании нового пользователя

ОффСайт Скачать


LanSpector - Просмотр расшаренных ресурсов в локальной сети, сканирование диапазонов ip адресов на наличие общеупотребимых сервисов. Построение подробных отчетов по NetBios. Программа позволяет просмотреть список компьютеров, находящихся в сети и пользователей, которые зарегистрированы на компьютере.

ОффСайт Скачать

Здесь многии пишут, что - не спорю, очень удобна и функциональна. Но, осмелюсь нарушить запрет и спрошу. В ней (DW) возможно написание внутренних скриптов, чтобы не кликать каждый раз на нужную "тачку", а всех их хором взять и обработать. К примеру дать шару на "C:\Новая папка"?

Ну и дополню тему известной утилиткой NetView сайт, Описание и закачка.
Огромный по своему функционалу программный продукт отечественного производства.

Пользуюсь The Dude! - Заменяет такие вещи как FrendlyPinger и очень много различных настроек и возможностей, включая скрипты и т.д.
У меня наработает, показывает карту сети, шары, сервера FTP, HTTP, CS и др. Все что творится в сети.

И к тому же бесплатная.

здесь

Помимо/Вместо RAdmin пользуюсь NetOp - универсальный пакет Все-в-одном.

Тут есть неплохая табличка сравнений функционала Radmin и Dameware: http://www.dameware.ru/dameware-radmin_compare.htm

Лично scazy: не рекомендую лишняя дырка в системе особо если учесь природу некоторых функций в DameWare...

"Poison Ivy" - сама генерит серверную часть в зависимости от выбранных опций ,размер сервера 5-30 КБ. функционально близка к Radmin-у . Правда практически все антивирусы определяют ее как трояна. Free

народ а что такое AD росшифруйте плиз ато могёт юзаю и незнаю что ето АД )

spiderg, Active Directory

Всё понял :о) - А ссылки на руское описание того же типа нету?

Ну, лентяй... Яndex, первая же строка.

spiderg, вездесущая википедия

Господа возникла такая проблема! Есть несколько серверов все под Win2003 на одном из них (назовем его первый сервер) поднят DNS. На некотором (второй сервер) другом сервере поднят дублирующий первый сервер DNS все в принципе работало до некоторого времени. Потом без видимых причин новый созданый пользователь (в актив директориях (хоть на первом хоть на втором сервере)) заводим нового пользователя он соответственно отображается и на первом и на втором серверах. НО пользователь может зайти на любой сервер кроме как на второй потому как он говорит что такого пользователя не существует! При изменении логина на уже работающем пользователе на новый логин реакция в виде отцутствия пользователя а при заходе под старым логином вполне ожидаемая ошибка об отсутствии сертификата для пользователя! И вот такая ошибочка:

Тип события: Предупреждение
Источник события: DNS
Категория события: Отсутствует
Код события: 7062
Дата: 28.05.2008
Время: 9:41:39
Пользователь: Н/Д
Компьютер: C196
Описание:
DNS-сервер обнаружил пакет, адресованный самому себе - IP-адрес 192.168.х.х. Этот пакет предназначен для DNS-имени "d5.ca.b1.a1.top.list.ru.".Пакет будет удален. Это говорит об ошибках настройки DNS-cервера.

Проверьте указанные ниже пункты списка на возможные ошибки настройки отправки:
1) Список переадресации (DNS-серверы не должны пересылать сами себе).
2) Основные списки дополнительных зон.
3) Списки уведомления основных зон.
4) Делегирование подзон. Пока подзона находится на этом же сервере, она не должна содержать NS-записи для этого DNS-сервера.
5) Корневые ссылки.

Пример самоделегирования:
-> DNS-сервер dns1.example.microsoft.com является основным для зоны example.microsoft.com.
-> Зона example.microsoft.com содержит делегирование зоны bar.example.microsoft.com в dns1.example.microsoft.com,
(bar.example.microsoft.com NS dns1.example.microsoft.com)
-> НО при этом зона bar.example.microsoft.com НЕ находится на этом сервере.

Заметьте, что проверку делегирования (с утилитой nslookup или диспетчером DNS) необходимо выполнить как на DNS-сервере, так и на сервере(-ах), которому делегируется данная подзона. Возможна ситуация, когда делегирование проведено верно, но основная DNS-запись для подзоны имеет неверную NS-запись, указывающую на сам этот сервер. Если такая неверная NS-запись кэшируется на этом сервере, то это может послужить причиной отправки пакетов самому себе. Если администратор сервера подзоны DNS обнаружит такую запись, он должен удалить ее.

Можно использовать возможность отладочного протоколирования DNS-сервера для отслеживания причины возникновения этой проблемы.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 50 25 00 00 P%..