Сообщений в теме: 110

[Uzbek]

Win2003R2 как файловый сервер. Из-за АКУСа подключений много. В том числе и внутри зоны ночами забивают безопасность, начальники отрядов и их помощники. Что бы заходили только с проверенных/доверенных компов/буков и с ограничением по времени хочу привязать IP либо МАК адреса и желательно с определенного часа до определенного.

[iqmaster]

Uzbek (12 Сентябрь 2012 - 20:04) писал:

Win2003R2 как файловый сервер. Из-за АКУСа подключений много. В том числе и внутри зоны ночами забивают безопасность, начальники отрядов и их помощники. Что бы заходили только с проверенных/доверенных компов/буков и с ограничением по времени хочу привязать IP либо МАК адреса и желательно с определенного часа до определенного.

Самое удобное поднять Active Directory, завести пользователей и дать и определить им определенное время доступа.

[citosar]

Кто нибудь применяет разделение групп пользователей сети при помощи vlan? Ну, например, пользователи бухг. - чтобы они находились в ведомственной сетке и могли пользоваться её ресурсами, но чтобы они были не видимы для других машин, как будто бы их нет вообще. Поделитесь чем и как делали, ну чтоб по темже граблям не идти...

[Vik]

citosar (24 Сентябрь 2012 - 12:29) писал:

Кто нибудь применяет разделение групп пользователей сети при помощи vlan? Ну, например, пользователи бухг. - чтобы они находились в ведомственной сетке и могли пользоваться её ресурсами, но чтобы они были не видимы для других машин, как будто бы их нет вообще. Поделитесь чем и как делали, ну чтоб по темже граблям не идти...

Да, я поделил адресное пространство управления на виланы, но, скорее для прокачки собственного навыка, потому как меньше ста машин - это еще не повод для такой реорганизации. Бороться с броадкастовыми штормами можно и просто правильной настройкой активного сетевого оборудования. Тем не менее, я не стал "отрезать" виланы друг от друга, такой задачи не стояло. Реорганизация коснулась только второго сетевого уровня. Для пользователей все осталось по прежнему.
Если интересует именно мой случай, могу описать поподробнее, что и как делалось, на каком оборудовании и какие трудности возникали.

[9lp]

citosar (24 Сентябрь 2012 - 12:29) писал:

Кто нибудь применяет разделение групп пользователей сети при помощи vlan? Ну, например, пользователи бухг. - чтобы они находились в ведомственной сетке и могли пользоваться её ресурсами, но чтобы они были не видимы для других машин, как будто бы их нет вообще. Поделитесь чем и как делали, ну чтоб по темже граблям не идти...

Ну про настройку виланов на цисках(ну или на любых других коммутаторах, смотря, что есть в наличии) можно рассказывать долго и неинтересно, в сети информации полно, для общего ликбеза можно почитать например вот ТУТ. Но есть и другие решения, сам правда не пробовал, как то не доходят руки, например вот ТАКИЕ.

[Vik]

9lp (29 Сентябрь 2012 - 11:35) писал:

<skip> например вот ТАКИЕ.

По этой ссылке отбривает по 403... Не поделишься инвайтом?

[iqmaster]

Vik (29 Сентябрь 2012 - 20:00) писал:

По этой ссылке отбривает по 403... Не поделишься инвайтом?

Ничего не отбривает: http://habrahabr.ru/...t/blog/148734/?

[9lp]

iqmaster (29 Сентябрь 2012 - 20:45) писал:

Ничего не отбривает: http://habrahabr.ru/...t/blog/148734/?

Хм, у меня тоже отбило... а если просто адрес вбить (т.е. не через редактор) то нормально: http://habrahabr.ru/...t/blog/148734/?

[Vik]

9lp (30 Сентябрь 2012 - 09:46) писал:

Хм, у меня тоже отбило... а если просто адрес вбить (т.е. не через редактор) то нормально: http://habrahabr.ru/...t/blog/148734/?

Да, точно, видимо на хабре стоит запрет на редирект с anonym.to. Учтем на будущее.

[iqmaster]

Vik (30 Сентябрь 2012 - 18:48) писал:

Да, точно, видимо на хабре стоит запрет на редирект с anonym.to. Учтем на будущее.

Ни чего там не стоит. Сам лично только что перешел по ссылке через anonym.

[9lp]

iqmaster (30 Сентябрь 2012 - 20:45) писал:

Ни чего там не стоит. Сам лично только что перешел по ссылке через anonym.

Оп-па, через FF переходит, а через оперу и хромого - 403 и идите сами знаете куда.

[Vik]

9lp (30 Сентябрь 2012 - 21:07) писал:

Оп-па, через FF переходит, а через оперу и хромого - 403 и идите сами знаете куда.

Баг? Фича?

[Uzbek]

Всем привет. Есть Win2003R2.На С свободного пространства 300 Мб, на D 100 Гб. Как распределить свободное пространство с диска D в пользу диска С? При этом не покупая ПО и без предложения форматнуть диски после завершения операции?
Спасибо.

[iqmaster]

Uzbek (17 Октябрь 2012 - 08:59) писал:

Всем привет. Есть Win2003R2.На С свободного пространства 300 Мб, на D 100 Гб. Как распределить свободное пространство с диска D в пользу диска С? При этом не покупая ПО и без предложения форматнуть диски после завершения операции?
Спасибо.

Никак. В Win2003R2 таких встроенных средств не предусмотрено, изменить системный раздел не получится. Можно менять размеры разделов только у простых и динамических томов.
Нормальных бесплатных альтернатив под серверные системы вроде бы нет (пока не видел).

[Uzbek]

iqmaster (17 Октябрь 2012 - 09:29) писал:

Никак. В Win2003R2 таких встроенных средств не предусмотрено, изменить системный раздел не получится. Можно менять размеры разделов только у простых и динамических томов.
Нормальных бесплатных альтернатив под серверные системы вроде бы нет (пока не видел).

Фигасе. И как посоветуете поступить? Выход должен быть.