Локальная сеть. Проблема.

Есть пара вопросов:

1. Необходимо сделать так, чтобы на один ip адрес было возможно обращаться по 2-м именам. Для этого создал в прямой зоне DNS псевдоним (CNAME). В итоге, один и тот же комп пингуется по обоим именам, но зайти на него по второму не могу. Пишет в сети существуют совпадающие имена. В чем проблема?

2. Ситуация следующая. Имеется комп в домене. Человек за этим компом пользователь в домене и локал админ на своей машине. Он закрыл доступ на диски. Оставил только для себя (т.е. для своей доменной учетки, не для локал админа, т.к. я вхожу в группу local admin и соответственно имел бы доступ). Я на этом компе имею права локал админа ну и админа домена в сети соответственно. Вопроса два. Во-первых, могу лия каким либо образом вообще получить доступ на эти диски? Во-вторых, могу ли я получить на них доступ по сети?

PARTISAN, Искать файл открывать в блокноте и смотреть что в нём было,ибо одному богу известно что там могли написать.

Есть пара вопросов:

1. Необходимо сделать так, чтобы на один ip адрес было возможно обращаться по 2-м именам. Для этого создал в прямой зоне DNS псевдоним (CNAME). В итоге, один и тот же комп пингуется по обоим именам, но зайти на него по второму не могу. Пишет в сети существуют совпадающие имена. В чем проблема?

Если речь идет про AD, то создавая в прямой зоне CNAME бы делаешь алиас. А вот алиас в протоколе NETBIOS (я так понимаю фразу "не заходит по сети" не будет срабатывать. По другим протоколам ping, ftp, http проблем не будет. Негде посмотреть, но возможно после привязки WINS/реверсная зона у тебя будет заодить по NETBIOS через алиас.

2. Ситуация следующая. Имеется комп в домене. Человек за этим компом пользователь в домене и локал админ на своей машине. Он закрыл доступ на диски. Оставил только для себя (т.е. для своей доменной учетки, не для локал админа, т.к. я вхожу в группу local admin и соответственно имел бы доступ). Я на этом компе имею права локал админа ну и админа домена в сети соответственно. Вопроса два. Во-первых, могу лия каким либо образом вообще получить доступ на эти диски? Во-вторых, могу ли я получить на них доступ по сети?

Если человек поставил поступ к своим ресурсам только как Domain/user, то входя в группу Administrators как Domain/Domain Administrators ты сможешь получить доступ только к административным ресурсам Admin$,C$,D$ ...через RPC, а вот если человек убрал тебя из Administrators на всоем компе, или share$ запретил, то зайти будет практически невозможно. DameWare Utils есть например в наборе TotalComander-a http://www.podarok.mhost.ru/ (не реклама) могут п в чем-то помочь.

Mutka, что ты имеешь ввиду под привязкой WINS/реверсная зона? WINS поднят, в реверсе псевдоним также создан. Результат тот же

На счет доступа уточню. Хрен с ним с удаленным доступом, но как получить, например, локальный доступ? Я могу заходить на комп только под локал админом (путем включения себя через restricted groups в локал админы). Далее, я могу только посмотреть пермишены на логические диски и боле ничего...

andreiko, мм тоже вариант, спасибо. Но, вроде, когда я открываю вкладку безопасность я даже в Дополнительно не могу зайти чтобы владельца поменять. Так что наверное не пройдет вариант.

Mutka:

Суть проблемы вот в чем:

Скачал в нете реестровский файл для закрытия доступа через сеть, думал он закроет просто все папки(мне нужно было закрыть папки принтеров и музыки, которые постоянно по умолчанию открывались а как закрыть не знал), но оказалось все гораздо сложнее, он закрыл доступ вообще к моему компьютеру, т.е. если я открываю какую-нибудь папку для доступа через сеть, ее никто не видет.

К сожалению тот файл удалил, и проследить что он и куда записывает нету возможности.

Может кто знает где в реестре что нужно изменить?

ДА поможет вам XQ-setup версий 6.5 и выше, только не забудьте сохранить в этой же програмке реестр. И смотреть вам надо ветку Networking. там все просто и понятно, ставить надо бкдт только галочки.

Не помогают эти галочки.

Нужно именно в реестре копаться...

ncz:

PARTISAN, можно глянуть secpol.msc (пуск, выполнить, написать вручную secpol.msc)

Локальные политики\Доступ к компьютеру из сети (там добавить например "все" или группу "пользователи" или "гость"

также:

Локальные политики\Отказ в доступе к компьютеру из сети (убрать оттуда пользователя "Гость"

Пробовал

Никаких результатов.

Может кто с реестром дружит?

Мне говарили что именно там что-то изменить нужно, но вот что...

Локальная сеть - простая рабочая группа. Есть ли простое решение, чтобы на базе windows 2003 server r2 сделать так, чтобы сетевое окружение ВСЕГДА работало шустро, а не по 2 минуты обновлялось...

Rus, спасибо, помогло Однако появилась небольшая проблемка. В сетевом окружении видно 2 компьютера, реальный и псевдоним. От псевдонима можно как нибудь избавится?

the_ghost, как вариант - завести WINS сервер. Помогает