none
глюк с шарами RRS feed

  • Вопрос

  • На некоторых компьютерах наблюдается следующий глюк, при открытии общего доступа на папку, после перезагрузки этот доступ пропадает, а если попытаться закрыть доступ к уже имеющимся общим папкам, то доступ вновь появится. Глюк появился примерно два месяца назад, переустановка системы результатов не дает.

    Шара создается на обычно компе, не сервер (Windows XP SP 2), расшариваем папки и его же и корректно перезагружаем. Все компы в домене Win2003
    16 июня 2008 г. 3:38

Все ответы

  • Может я вопрос плохо сформулировал ...

    На сколько я понимаю, такой глюк может быть только из-за применения определенных политик, поэтому вопрос такой, как можно с помощью политик безопасности ограничить использование шар пользователями ?

    нашел пока только три способа:

     

    1. отключение службы "сервер"

    2. прописать в реест "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\Shares", т.е. этот ключ обнулить.

    3. в редакторе полити зайти \конфигурация пользователя\административные шаблоны\общие папки.

     

    Как еще ?

    17 июня 2008 г. 5:45
  • В журнале событий есть какие-либо сообщения в моменты пропадания/появления общего доступа?
    Попробуйте выставить полный аудит на какой-нибудь машине и проверьте
    Можно ещё запустить rsop.msc и посмотреть какие политики применяются к проблемной машине
    17 июня 2008 г. 5:53
  • в журнале событий нету ничего, применение политик вроде вообще одной строкой отображается, типа политики успешно применены...

    17 июня 2008 г. 6:21
  • >>применение политик вроде вообще одной строкой отображается

    Судя по всему у пользователя, под которым вы запускаете rsop нет прав на получение результирующей политики.
    Попробуйте запустить rsop под админом в режиме планирования, указав в качестве целевой машины проблемный компьютер (либо дайте права пользователю на это). После чего посмотрите что именно в результате применяется
    17 июня 2008 г. 6:37
  • возможно, сегодня постараюсь дойти до него. Все же какие есть возможности с помощью политик ограничить шары ?

    18 июня 2008 г. 8:54
  • посмотрел rsop.msc единственное, что не понятно выключена служба обнаружения SSDP это может как-то повлиять на шары ?

     

    18 июня 2008 г. 10:38
  • Люди!!! Посоветуйте хоть что нибудь, я понимаю, что дело скорее всего в политика (или в их сочетании),  может было у кого хоть что то подобное ???

    23 июня 2008 г. 6:26
  • Кстати, ОС на все компьютеры ставилась с одного дистрибутива? Быть может дистриб "битый".

    Также можно попробовать эксперимента ради перенести учетную запись какого-нибудь компьютера в OU Computers, чтобы не применялись никакие политики, восстановить параметры безопасности и посмотреть не изменится ли ситуация

    Теоретически ещё возможен вариант с проблемной файловой системой, если диски на машинах из одной партии.

    PS: влияние ssdp на шары маловероятно

    23 июня 2008 г. 12:07
  • до этого я еще не додумался спасибо...

    24 июня 2008 г. 7:10
  • глюк решился изменение разрешений на реестр

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver

    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\lanmanserver

    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\lanmanserver

    итересно политикой можно это сделать ?

    27 июня 2008 г. 9:01
  • Можно. Secyrity Settings->Registry. Там можно задать разрешения на CurrentControlSet. Остальные две ветки по большому счету всего лишь копии

    27 июня 2008 г. 9:11
  • да но не работает без этого, кстати

    Code Snippet

     secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose

     

     

    выдает ошибку "ошибка обработки расширенного типа", у меня XP SP 3 в чем может быть проблема ?
    27 июня 2008 г. 9:29
  •  Vitaly Belskih написано:
     

    Как еще ?


    Тоже с помощью политик. gpedit.msc, Конфигурация компьютера, Конфигурация Windows, Параметры безопасности, Локальные политики, Назначения прав пользователя, политика "Отказ в доступе к компьютеры из сети" и добавляешь туда учетку "Гость".
    28 июня 2008 г. 12:05