Show Posts

This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.


Messages - rpppng

Pages: [1]
1
В управлении групповой политикой RSAT смотри. Там можно настроить безопасность конкретной политики, по умолчанию у прошедших проверку (authenticated users) стоит право чтения и применения политики, убери право применения (а может лучше и то и то), добавь нужные группы с правом чтения и применения. Думаю как-то так.

2
А пинг не проходит то есть?

3
А что по этому вопросу?
Quote
Точно клиенты "теряют DNS-адрес Zentyal"? Во что резолвятся адреса интернет-ресурсов? ("nslookup ya.ru" и "ping ya.ru", например)

4
Оставь на клиентах только один DNS адрес (убери 8-ки).

5
Russian / Re: AD, Mail, FileServer для 100 человек
« on: August 27, 2014, 11:19:40 am »
Стоит вроде бы i386 версия (так получилось, что ее поставил) на обычном ПК. Процессор - Pentium D 925. ОЗУ - 3,5 Gb DDR2. Хотя ОЗУ надо бы добавить.
Сначала был установлен на другом ПК, но там памяти было мало, и мать не поддерживала более 2Гб, просто переткнул жесткий в другой ПК, поправив название сетевого интерфейса.

В GPO итак все понятно. :) А так думаю на technet.microsoft.com куча информации.

6
Russian / Re: AD, Mail, FileServer для 100 человек
« on: August 27, 2014, 10:47:51 am »
3. Стоит 3.2 чуть меньше года в роли AD. Сначала падала служба DNS регулярно. Затем нашел в логах, что из-за нехватки памяти. Нарастил, с тех пор все ок.
Клиентские машины - XP и 7.
У меня почему-то время автоматически не синхронизируется, пришлось через ГПО скрипт синхронизации времени делать.
Пользователей примерно столько же в головном офисе, и еще 150-200 в филиалах в других подсетях.

4. File Server стоит на другой машине, с помощью ГПО автоматически цепляется.
ФС - NTFS, права разбить по папкам можно как угодно.

7
Russian / Re: Ввод Win7 в домен
« on: April 18, 2014, 11:18:54 am »
Например, подключаешь сетевой диск и указываешь использовать другие учетные данные и там вводишь данные доменной учетки.

8
Russian / Re: Ввод Win7 в домен
« on: April 17, 2014, 12:37:21 pm »
На проблемном ПК случайно шары (или другие сервисы) при загрузке не монтируются под доменной учеткой?

9
Russian / Re: Zentyal 3.3 + jabber
« on: April 17, 2014, 11:06:38 am »
https://tracker.zentyal.org/issues/341
Что в тикете сказано? Что так и будет или все-таки исправлено? А то так и не работает. Правда у меня 3.2, Core 3.2.9, Jabber 3.2.1

10
Russian / Re: Ввод Win7 в домен
« on: April 17, 2014, 08:52:03 am »
На Zentyal службы работают, не в Stopped, особенно DNS?
Попробуй введи в домен не с помощью мастера. Что за ошибка будет?

11
При присоединении к домену такая вкладка пропадает. По крайней мере сейчас на Zentyal с Samba4. Вроде так и должно быть.
Когда-то на Samba3 вкладка была. Но я так понимаю, что как раз реализация AD и подразумевает автоматическую синхронизацию с контроллером.

12
Zentyal 3.2 PDC в главном офисе. Есть филиалы. Это к тому, что DHCP Zentyal не везде.
Не синхронизируется время.

Вот пример с одного ПК. Windows 7.

C:\Windows\system32>w32tm /resync
Отправка команды синхронизации на локальный компьютер
Синхронизация не выполнена, поскольку нет доступных данных о времени.

C:\Windows\system32>w32tm /monitor
zentyalpdc.domain.local[192.168.137.3:123]:
    ICMP: 0ms задержка
    NTP: -7328.1430084s смещение относительно локального времени
        RefID: (неизвестный) [0x00017F7F]
        Страта: 14

Предупреждение:
Рекомендуется использовать обратное разрешение имен. Возможно, оно выполнено
неверно, поскольку поле RefID в пакетах времени различается в
разных реализациях NTP и может не использовать IP-адреса.


Если выполнить net time /set /yes, то время синхронизирует. Можно прописать в автозагрузку, но как-то не очень нравится такое решение.

Pages: [1]