Имя пользователя:
Пароль:
 | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - win сервер 2008 не даёт работать пользователям в выходные

Ответить
Настройки темы
2008 R2 - win сервер 2008 не даёт работать пользователям в выходные

Новый участник


Сообщения: 3
Благодарности: 0

Профиль | Отправить PM | Цитировать


Сори, за наивный вопрос, начинающий админ. Установлен win сервер 2008, админ который ставил и настраивал его уволился и видно подлянку кинул, пользователям нет доступа к базам после 17 часов и в выходные дни. Подскажите пожалуйста, как настроить, чтоб они могли работать до 22 часов и в выходные тоже?

Отправлено: 17:07, 07-04-2015

 

Старожил


Сообщения: 498
Благодарности: 44

Профиль | Сайт | Отправить PM | Цитировать


Задача для телепатов: с какими базами, что к чему?
Если есть домен под управлением AD - посмотрите в свойствах любой проблемной учетной записи пользователя на вкладке "Учетная запись", кнопка "время входа".
Это сообщение посчитали полезным следующие участники:

Отправлено: 17:35, 07-04-2015 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.

zai zai вне форума

Аватара для zai

Ветеран


Сообщения: 4964
Благодарности: 724

Профиль | Отправить PM | Цитировать


Цитата aspid64:
нет доступа к базам после 17 часов и в выходные дни »
Скорее всего ключ воткнут не в сервер, а в комп буха, т.е. выключен комп - нет доступа к базам.

-------
А зачем тебе жужжать, если ты не пчела? По-моему так.


Отправлено: 19:26, 07-04-2015 | #3


Ветеран


Сообщения: 1630
Благодарности: 220

Профиль | Отправить PM | Цитировать


Цитата aspid64:
пользователям нет доступа к базам после 17 часов и в выходные дни »
Это требует расшифровки: что значит нет доступа, к каким базам. Есть ли доступ к чему-то другому. Какие таблички возникают об отсутствии доступа.

Отправлено: 20:59, 07-04-2015 | #4


ИО Капитана Очевидности


Contributor


Сообщения: 5387
Благодарности: 1105

Профиль | Отправить PM | Цитировать


Цитата aspid64:
пользователям нет доступа к базам после 17 часов и в выходные дни. »
Если речь идёт о базах системы "1С: Предприятие", то есть несколько вариантов причины
1) Аппаратный ключ лицензий HASP воткнут не в сервер, а в компьютер главного бухгалтера.
2) Сами базы данных физически находятся на компьютере главного бухгалтера (в дереве DFS прописана сетевая папка \\glavbuh\bases1c вместо \\server\bases1c )
Эти причины скорее всего были вызваны глупостью главбуха
А теперь попробую предположить возможные подлянки со стороны админа:
1) В планировщике задач на сервере созданы задачи, запускающие отключение и включение службы сетевых ключей HASP
2) Аналогично для служб сервера баз данных или сервера 1С (если используется клиент-серверный вариант 1С)
3) Аналогично для команд создания/удаления сетевого каталога (если используется файловый вариант 1С)

А вообще нужно точно знать
1) о каких именно базах идёт речь?
2) как именно "нет доступа"?
3) какие сообщения об ошибках появляются у пользователей?

И вот ещё совет начинающему админу от заслуженного админа: для начинающего админа главными навыками являются хорошая грамотность (орфография, пунктуация), связность мысли и умение правильно задавать вопросы. Потому что на "поток сознания" или просто на неграмотную речь отвечать просто не хочется.
И ещё потому что правильно заданный вопрос уже содержит в себе половину правильного ответа, а иногда даже три четверти и более. В любой сфере деятельности понимание того "что именно не работает" даёт достаточное представление о том, что, где и как нужно чинить.

-------
Самое совершенное оружие, которым забиты арсеналы богатых и процветающих наций, может легко уничтожить необразованного, больного, бедного и голодного. Но оно не может уничтожить невежество, болезнь, нищету и голод. (Фидель Кастро)

Почему всех осужденных за измену Родине при Сталине реабилитировали при Горбачёве по отсутствию состава преступления? Потому что при Горбачёве измену Родине перестали считать преступлением.

Это сообщение посчитали полезным следующие участники:

Отправлено: 03:11, 08-04-2015 | #5


Новый участник


Сообщения: 3
Благодарности: 0

Профиль | Отправить PM | Цитировать


благодарю всех за ответы) речь не об 1С, а о настройках сервера, какая служба может запрещать доступ пользователям к документам на сервере

Отправлено: 04:00, 09-04-2015 | #6


ИО Капитана Очевидности


Contributor


Сообщения: 5387
Благодарности: 1105

Профиль | Отправить PM | Цитировать


Цитата aspid64:
какая служба может запрещать доступ пользователям к документам на сервере »
Контроль доступа к файлам и каталогам на файловом сервере обеспечивается на двух уровнях безопасности
1) Протокол SBM, за работу которого отвечает служба "Сервер", позволяет задавать общие права доступа для всего содержимого сетевой папки
2) Файловая система NTFS позволяет задавать отдельные права доступа для каждого файла и каталога
Таким образом, при обращении к файлу по сети происходит подключение к службе "Сервер" данного сервера, проверка прав доступа к сетевой папке и проверка прав доступа на уровне файловой системы.

Таким образом вышеописанное западло может быть реализовано следующим образом
1) Добавлением новых правил на файрволле с целью блокировки доступа TCP/IP к портам службы "Сервер"
2) Включением файрволла, если он в обычном режиме вообще выключен (доступ несанкционированный доступ извне блокируется маршрутизатором)
3) Полной остановкой службы "Сервер"
4) Удалением определённых сетевых папок
5) Изменением прав доступа в настройках сетевых папок
6) Изменением прав доступа соответствующих каталогов на уровне NTFS

Любое из этих изменений можно увидеть, сравнив состояние соответствующих элементов до и после возникновения проблемы. Просто немного задержитесь на работе и проведите сверку по каждому из пунктов.


Как найти это западло?
1. Все эти действия могут быть выполнены через запуск командного файла в определённое время
2. Запустить этот файл может стандартный "Планировщик задач" системы, значит нужно смотреть список задач, в том числе запускаемых от имени нестандартных пользователей, которые скорее всего входят в группу "Администраторы" (без этого крайне сложно выполнить данные действия).
3. Также планировщики задач входят в состав программ антивирусной защиты, систем управления базами данных и прочих обязательных служебных компонентов. Проверьте: есть ли в них какие-либо задачи и что эти задачи делают.
3. И наконец, запустить этот файл может нестандартная служба, таким образом нужно проверить все программы, которые автоматически запускаются при включении компьютера и работают в постоянном (фоновом) режиме.
4. Вне зависимости от способа запуска, многие действия записываются в журналы операционной системы. Есть ли в журналах что-либо на данное время?

-------
Самое совершенное оружие, которым забиты арсеналы богатых и процветающих наций, может легко уничтожить необразованного, больного, бедного и голодного. Но оно не может уничтожить невежество, болезнь, нищету и голод. (Фидель Кастро)

Почему всех осужденных за измену Родине при Сталине реабилитировали при Горбачёве по отсутствию состава преступления? Потому что при Горбачёве измену Родине перестали считать преступлением.

Это сообщение посчитали полезным следующие участники:

Отправлено: 06:54, 10-04-2015 | #7


Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 26484
Благодарности: 4452

Профиль | Отправить PM | Цитировать


Цитата El Scorpio:
Протокол SBM
SMB?

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.


Отправлено: 07:41, 10-04-2015 | #8


Новый участник


Сообщения: 3
Благодарности: 0

Профиль | Отправить PM | Цитировать


особая благодарность El Scorpio ваши советы очень помогли, помогли найти подлянку именно в задачах для антивирусной программы, знал что там не буду искать

Отправлено: 06:18, 11-04-2015 | #9


ИО Капитана Очевидности


Contributor


Сообщения: 5387
Благодарности: 1105

Профиль | Отправить PM | Цитировать


aspid64, если не секрет, что именно при западле отключалось?

-------
Самое совершенное оружие, которым забиты арсеналы богатых и процветающих наций, может легко уничтожить необразованного, больного, бедного и голодного. Но оно не может уничтожить невежество, болезнь, нищету и голод. (Фидель Кастро)

Почему всех осужденных за измену Родине при Сталине реабилитировали при Горбачёве по отсутствию состава преступления? Потому что при Горбачёве измену Родине перестали считать преступлением.


Отправлено: 00:58, 13-04-2015 | #10



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - win сервер 2008 не даёт работать пользователям в выходные

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
2008 R2 - Сервер на Win 2008 R2 а компы по сети Win XP SP2, SP3 LaCroix Windows Server 2008/2008 R2 18 27-05-2013 21:20
2008 R2 - 2008 R2 - Сервер терминалов + флеш-носителей пользователям удаленного рабочего стола hidekiUA Windows Server 2008/2008 R2 3 14-12-2010 16:07
Windows 2003 не даёт доступ доменным пользователям к шарам. Rets Microsoft Windows NT/2000/2003 5 18-02-2009 12:14
Драйвер - [решено] виста не даёт работать драйверу звуковой карты. Alyaa Microsoft Windows Vista 10 17-12-2008 12:26
Загрузка - [решено] Загрузчик Парагона не даёт работать((( vovix Microsoft Windows 2000/XP 4 19-11-2008 13:03




 
Переход