Продолжение темы здесь
Страницы:Кликните, чтобы указать произвольную страницуназад5далее
Lotto: Сисадминская курилка (часть 5)
Musik
Expert
8461/14116 ответов
17 лет на iXBT, с декабря 2007
Чаще пишет Р Р† "Администрирование" (58%)
Инфо
M
Musik Expert
5 лет назад / 21 января 2020 14:34
DanZer
вполне возможно, что SID везде одинаковые
Это неважно, SID по сети не передается, если кто-то об этом думает.

Aik
И "o, really" в конец?
Oh, really? в начало.

d76
пока что тестируемый терминальный сервер 2008 R2 x64
Что-то с тестами Вы припоздали...

Тему откройте, не уподобляйтесь kayserу.
d76
Member
539/13317 ответов, #3 в рейтинге
18 лет на iXBT, с декабря 2006
116 фото на iXBT.photo
Чаще пишет Р Р† "Игры" (46%)
Россия, Москва
Инфо
d
d76 Member
5 лет назад / 21 января 2020 14:46
Musik
Что-то с тестами Вы припоздали...
Не вдаваясь в детали - ну, такие тут обстоятельства.
Сейчас пересоздам.

Джамаль
Нет, к сожалению. Создал тему.
IRZ
Expert
1876/4674 ответов, #5 в рейтинге
18 лет на iXBT, с октября 2006
Чаще пишет Р Р† "Игры" (39%)
Россия
Инфо
I
IRZ Expert
5 лет назад / 21 января 2020 15:06
toll.
роблема в том что система клонирована и администратор клонированной системы является фактически администратором домена в сети клонов с соответствующими привилегиями.

Не, это так не работает. "Домена нет" (с), а в одноранговой сети SID машин не имеет почти никакого значения значения и совсем никакого - в контексте Windows-аутентификации по сети. Он попросту не передается за пределы машины, передаются логины/пароли.
Oge
Member
198/1761 ответов
14 лет на iXBT, с апреля 2010
63 фото на iXBT.photo
Чаще пишет Р Р† "Авто" (25%)
Инфо
O
Oge Member
5 лет назад / 21 января 2020 15:07
S@rge
По-моему проще на учительском компе расшарить отдельную папку для каждого ученического компа -- ученика, чтобы не вступать дважды на грабли. Плюс, компы меняются чаще учеников.
Джамаль
Specialist
4787/70541 ответов, #2 в рейтинге
24 года на iXBT, с июня 2000
Чаще пишет Р Р† "Общий" (21%)
Россия, Самара
Инфо
Д
Джамаль Specialist
5 лет назад / 21 января 2020 15:22
Musik
И "o, really" в конец? Oh, really? в начало.

А фотку с совой куда?
d76
Member
540/13318 ответов, #3 в рейтинге
18 лет на iXBT, с декабря 2006
116 фото на iXBT.photo
Чаще пишет Р Р† "Игры" (46%)
Россия, Москва
Инфо
d
d76 Member
5 лет назад / 21 января 2020 15:31
Джамаль
В Поиск по кратинкам?
toll.
Member
2107/9567 ответов
19 лет на iXBT, с июля 2005
Чаще пишет Р Р† "Политика" (27%)
Россия, Жуковский
Инфо
t
toll. Member
5 лет назад / 21 января 2020 15:32
IRZ
передаются логины/пароли
Так они одинаковые, то есть с любой из машин админ имеет полный доступ ко всем другим.
kayser
Member
490/1076 ответов, #12 в рейтинге
7 лет на iXBT, с марта 2017
Чаще пишет Р Р† "Администрирование" (49%)
Россия
Инфо
k
kayser Member
5 лет назад / 21 января 2020 15:33
Народ, есть кто работает с IIS (7 версия) ?

задача такая: надо доступ к сайту по адресу biz.site.com
локально этот сайт доступен по адресу 192.168.1.5/biz

С интернета открвается сейчас просто экран приветствия IIS 7, если в конец адреса добавить /biz , то уже открваетя сайт.
А как делать, чтоб без префиксов открылся?
Джамаль
Specialist
4788/70544 ответов, #2 в рейтинге
24 года на iXBT, с июня 2000
Чаще пишет Р Р† "Общий" (21%)
Россия, Самара
Инфо
Д
Джамаль Specialist
5 лет назад / 21 января 2020 15:36
kayser

Варианты:
1. Вместо index.html положить страничку с перенаправлением на /biz.
2. Переустановить сайт так, чтобы он был в корне вебсервера, а не в /biz
3. Указать корневой каталог сайта не в wwwroot, а туда, куда указывает ссылка /biz

Исправлено: Джамаль, 21.01.2020 15:38

Musik
Expert
8464/14124 ответов
17 лет на iXBT, с декабря 2007
Чаще пишет Р Р† "Администрирование" (58%)
Инфо
M
Musik Expert
5 лет назад / 21 января 2020 15:37
Джамаль
А фотку с совой куда?
Гусары, молчать! ©

kayser
Speak of the devil...
IRZ
Expert
1877/4675 ответов, #5 в рейтинге
18 лет на iXBT, с октября 2006
Чаще пишет Р Р† "Игры" (39%)
Россия
Инфо
I
IRZ Expert
5 лет назад / 21 января 2020 15:45
toll.
Так они одинаковые, то есть с любой из машин админ имеет полный доступ ко всем другим.

Скорее всего да, но в условиях задачи не сказано, что ученики под админскими учетками работают. Впрочем, предполагать можно и такое, один фиг на месте смотреть надо.

kayser

А как делать, чтоб без префиксов открылся?

https://ru.wikipedia.org/wiki/%D0%9F%D1%80%D0%B5%D1%…D0%B8%D0%BA%D1%81
toll.
Member
2108/9568 ответов
19 лет на iXBT, с июля 2005
Чаще пишет Р Р† "Политика" (27%)
Россия, Жуковский
Инфо
t
toll. Member
5 лет назад / 21 января 2020 15:47
Джамаль
А фотку с совой куда?
Хоть я и не особо орнитолог, но по моему это не совы, а о-рлы.
kayser
Member
491/1077 ответов, #12 в рейтинге
7 лет на iXBT, с марта 2017
Чаще пишет Р Р† "Администрирование" (49%)
Россия
Инфо
k
kayser Member
5 лет назад / 21 января 2020 16:09
Джамаль
1. Вместо index.html положить страничку с перенаправлением на /biz.

там 1С проект, нет html страницы.


3. Указать корневой каталог сайта не в wwwroot, а туда, куда указывает ссылка /biz

Этот вариант вот пытаюсь делать, но не знаю как менять. погуглил, но ничего толково не нашел, только это: http://www.codenet.ru/webmast/iis/htm/core/iicodirh.php
но не могу найти в интерфейсе "вкладку Домашний каталог".
Px
Junior Troll
1055/9770 ответов
20 лет на iXBT, с февраля 2004
Чаще пишет Р Р† "Видеосистема" (15%)
Украина
Инфо
Px Junior Troll
5 лет назад / 21 января 2020 16:14
Джамаль
3. Указать корневой каталог сайта не в wwwroot, а туда, куда указывает ссылка /biz
После чего сломаются все остальные сайты, размещённые там, о которых автор решил умолчать. Это хороший совет, годный
Джамаль
Specialist
4789/70546 ответов, #2 в рейтинге
24 года на iXBT, с июня 2000
Чаще пишет Р Р† "Общий" (21%)
Россия, Самара
Инфо
Д
Джамаль Specialist
5 лет назад / 21 января 2020 16:20
kayser

Тогда разместить не виртуальный каталог, а новый сайт. Привязать его к другому порту. В трансляторе указать транслировать все обращения к 80 порту на новый порт.

Добавление от 21.01.2020 16:20:

kayser
но не могу найти в интерфейсе "вкладку Домашний каталог".

Это отдельно устанавливаемая фича IIS.
kayser
Member
492/1078 ответов, #12 в рейтинге
7 лет на iXBT, с марта 2017
Чаще пишет Р Р† "Администрирование" (49%)
Россия
Инфо
k
kayser Member
5 лет назад / 21 января 2020 16:20
Джамаль

Вроде нашел, изменил. Но при локального входа по адресу 192.168.7.10 он автоматически добавляет каталог / и ошибку выдает:
http://images.vfl.ru/ii/1579612744/eae03980/29274867.jpg
ValBabich
Member
232/350 ответов
18 лет на iXBT, с ноября 2006
Чаще пишет Р Р† "Администрирование" (67%)
Украина
Инфо
V
ValBabich Member
5 лет назад / 21 января 2020 16:39
Px

Джамаль
3. Указать корневой каталог сайта не в wwwroot, а туда, куда указывает ссылка /biz
После чего сломаются все остальные сайты, размещённые там, о которых автор решил умолчать. Это хороший совет, годный
Не-не-не! Оно все в DMZ живет! Оно сломаться не может!
Передерий Геннадий
Member
42/8622 ответов
15 лет на iXBT, с июля 2009
9 фото на iXBT.photo
Чаще пишет Р Р† "Флейм" (34%)
Россия, Кавказ, который Северный
Web-страница
Инфо
П
Передерий Геннадий Member
5 лет назад / 21 января 2020 18:59
Карась
teamviewer
Импортозамещенно: ассистент.рф же
Musik
Expert
8466/14126 ответов
17 лет на iXBT, с декабря 2007
Чаще пишет Р Р† "Администрирование" (58%)
Инфо
M
Musik Expert
5 лет назад / 21 января 2020 21:35
с любой из машин админ имеет полный доступ ко всем другим
Хоть у меня все и сиспрепнуто, я тоже так могу.
DanZer
Member
200/2566 ответов
19 лет на iXBT, с августа 2005
Чаще пишет Р Р† "Рынок" (66%)
Россия, Новороссийск
Инфо
D
DanZer Member
5 лет назад / 22 января 2020 00:04
Oge
компы меняются чаще учеников
Ученики за компами сменяются каждый урок вообще-то.

ученика, чтобы не вступать дважды на грабли
Посмотрел сегодня с утра. Там мелкая хитрость. Расшарена папка \\teacher\123 с правами "всем всё", но в ней куча подкаталогов 01, 02 и т.п. На ученических подключёны как диск Z \\teacher\123\01\ на Comp01, \\teacher\123\02\ на Comp02 и т.д. Сетевое обнаружение отключено, админские права на отдельной запароленой учётке, Ученик - переименованный Гость. То есть по умолчанию каждый должен видеть только свои файлы и максимально урезан в возможностях. Но кто-то (или несколько, что впрочем, маловероятно) каким-то образом догадался, что можно залезть в \\teacher\123 и вот там уже гуляет на сколько хватает фантазии...

Включил пока аудит доступа (и веб-камеру c iSpy на учительском компе, чтоб не вспоминать, кто где и когда сидел), потом зайду, посмотрим.
S@rge
Member
246/11619 ответов, #11 в рейтинге
23 года на iXBT, с апреля 2001
Чаще пишет Р Р† "Кино" (38%)
Россия, }{a6apoBck
Инфо
S
S@rge Member
5 лет назад / 22 января 2020 05:38
DanZer
Но кто-то (или несколько, что впрочем, маловероятно) каким-то образом догадался, что можно залезть в \\teacher\123 и вот там уже гуляет на сколько хватает фантазии...
Решается элементарно через настройки "Безопасность"-и в свойствах папок - у "\\teacher\123" запрещаем доступ Гостям, а у каждой папки "\\teacher\123\0x" отключаем наследование прав от родительских объектов и добавляем доступ для Гостей и учителя.
vink
Specialist
2176/6252 ответов
24 года на iXBT, с июня 2000
Чаще пишет Р Р† "Администрирование" (34%)
Россия, Спб
Инфо
v
vink Specialist
5 лет назад / 22 января 2020 10:39
+
Oge
Member
199/1766 ответов
14 лет на iXBT, с апреля 2010
63 фото на iXBT.photo
Чаще пишет Р Р† "Авто" (25%)
Инфо
O
Oge Member
5 лет назад / 22 января 2020 10:41
DanZer
Ученики за компами сменяются каждый урок вообще-то. -- и так десять лет. А компы хорошо бы раз в три года менять?
DanZer
Member
201/2567 ответов
19 лет на iXBT, с августа 2005
Чаще пишет Р Р† "Рынок" (66%)
Россия, Новороссийск
Инфо
D
DanZer Member
5 лет назад / 22 января 2020 13:10
Oge
А компы хорошо бы раз в три года менять?
Хорошо бы. Но реально ученики меняются всё же чаще. Года четыре назад класс обновили аж до десятка Pentium E5200/1Gb RAM с ЖК-мониторами (из какого-то банка отдали списанные на условиях самовывоза). До того вообще был пяток Celeron1700/256 с CRT, года этак c 2007 (может и раньше, не помню, причём они еще минимум пару лет после этого по другим кабинетам работали) и пара древнючих моноблочных Mac'ов (ещё даже не iMac), за которые сажали в качестве наказания.

S@rge
отключаем наследование прав от родительских объектов
А что, и так можно было? (с)
Кстати да, после поимки вредителя так и сделаю
Oge
Member
200/1772 ответов
14 лет на iXBT, с апреля 2010
63 фото на iXBT.photo
Чаще пишет Р Р† "Авто" (25%)
Инфо
O
Oge Member
5 лет назад / 22 января 2020 13:45
DanZer
на условиях самовывоза -- Иллюстрация честно упертая из флейма: https://forum.ixbt.com/post.cgi?id=attach:77:22957:18777:1

Добавление от 22.01.2020 13:45:

Кстати да, после поимки вредителя так и сделаю -- может привлечь как пособника помощника?
DanZer
Member
202/2568 ответов
19 лет на iXBT, с августа 2005
Чаще пишет Р Р† "Рынок" (66%)
Россия, Новороссийск
Инфо
D
DanZer Member
5 лет назад / 22 января 2020 13:57
Oge
может привлечь как пособника помощника?
Себе - вполне возможно, подкину пару тестовых заданий и решу по результатам. Справится и захочет работать - карманные деньги школьникам лишними не бывают, а мне от мелочей разгрузка. Ну а с учителем нехай сами между собой разбираются.
Карась
Member
993/15301 ответов
22 года на iXBT, с февраля 2002
Чаще пишет Р Р† "Рынок труда" (25%)
Россия, Москва, ЗАО, Крылатское.
Инфо
Карась Member
5 лет назад / 22 января 2020 22:23
Передерий Геннадий
Импортозамещенно: ассистент.рф же

Сами этим пользовались ? Как оно ?
Передерий Геннадий
Member
43/8628 ответов
15 лет на iXBT, с июля 2009
9 фото на iXBT.photo
Чаще пишет Р Р† "Флейм" (34%)
Россия, Кавказ, который Северный
Web-страница
Инфо
П
Передерий Геннадий Member
5 лет назад / 23 января 2020 02:52
Карась
Пользуюсь. Многие моменты - копия с TV.
vinni
Specialist
5981/20736 ответов
19 лет на iXBT, с сентября 2005
Чаще пишет Р Р† "Сети" (46%)
Инфо
v
vinni Specialist
5 лет назад / 23 января 2020 03:00
Передерий Геннадий
https://мойассистент.рф/ - ?
ассистент.рф - домен продаётся

Добавление от 23.01.2020 03:00:

Передерий Геннадий
Ну да, у вас ссылка под текстом именно мойассистент.рф
Передерий Геннадий
Member
44/8629 ответов
15 лет на iXBT, с июля 2009
9 фото на iXBT.photo
Чаще пишет Р Р† "Флейм" (34%)
Россия, Кавказ, который Северный
Web-страница
Инфо
П
Передерий Геннадий Member
5 лет назад / 23 января 2020 03:07
vinni
Узнал про него, так как его используют в АРМ врача на RedOS. Вроде как сертифицирован для работы с ПДн. Ну и нет заморочек с лицензированием, как у TV
Aik
Member
2495/50757 ответов, #1 в рейтинге
25 лет на iXBT, с ноября 1999
237 фото на iXBT.photo
Чаще пишет Р Р† "Игры" (43%)
Россия, 76
Web-страница
Инфо
Aik Member
5 лет назад / 23 января 2020 08:13
DanZer
Года четыре назад класс обновили аж до десятка Pentium E5200/1Gb RAM

В ближайшей школе класс пней четвёртых и "передвижной" класс с интеловскими (вроде бы) нетбуками - по какой-то спонсорской программе достались в начале десятых.
Со мной предлагали одним поделиться за какую-то там помощь, денег дать не могли, бартером предлагали. Но я решил детишек не обирать, сам когда-то в детстве в эту школу ходил 2 или 3 класса.
Sticker
Member
323/1941 ответов, #13 в рейтинге
23 года на iXBT, с сентября 2001
Чаще пишет Р Р† "Администрирование" (30%)
Россия, Фрязино
Инфо
S
Sticker Member
5 лет назад / 23 января 2020 10:48
ФСБ вычислила зарубежный сервис, с которого поступали тысячи анонимных ложных сообщений о «минировании» российских судов, школ и других общественных зданий, пишет «РИА Новости» со ссылкой на ЦОС ФСБ.

«С 28 ноября 2019 года по настоящее время с зарубежного сервиса Startmail.com (Нидерланды) на электронные адреса органов судебной власти 16 регионов России поступило более одной тысячи анонимных сообщений с угрозами их минирования», — говорится в сообщении.

В спецслужбе отметили, что все сообщения носили ложный характер. В результате, на основания представления Генпрокуратуры, 23 января доступ к ресурсам почтового сервиса был ограничен.

Подробнее на РБК:
https://www.rbc.ru/society/23/01/2020/5e2944909a7947…e2c?from=newsfeed
---
Ма-лад-цы! (бурные продолжительные хлоподисменты).
За три месяца изучить заголовок письма - это, несомненно, прорывной результат.

Исправлено: Sticker, 23.01.2020 11:04

d76
Member
546/13330 ответов, #3 в рейтинге
18 лет на iXBT, с декабря 2006
116 фото на iXBT.photo
Чаще пишет Р Р† "Игры" (46%)
Россия, Москва
Инфо
d
d76 Member
5 лет назад / 23 января 2020 11:07
Sticker
доступ к ресурсам почтового сервиса был ограничен
Я так думаю, вот в этом суть. Что там былов в RFC про IP-пакеты посредством почтовых голубей?
vinni
Specialist
5982/20738 ответов
19 лет на iXBT, с сентября 2005
Чаще пишет Р Р† "Сети" (46%)
Инфо
v
vinni Specialist
5 лет назад / 23 января 2020 11:31
А кто в курсе, ркн-овские блокировки двусторонние? Они блокируют только соединения в сторону ресурса? Или и соединения от ресурса?
Или блокируют пакеты независимо от connection state? В одну сторону или в обе?

Добавление от 23.01.2020 11:31:

Скажем, от ресурса, заблокированного моим провайдером/РКН по IP, мне может прилететь ping, dns 53/udp или установиться входящее ко мне smtp 25/tcp?
zgen
unregistered
z
zgen unregistered
5 лет назад / 23 января 2020 14:17
vinni
или установиться входящее ко мне smtp 25/tcp?
Чтобы установилось входящее к тебе, ты таки должен подтверждение отправить, а оно будет заблокировано РКН.

Sticker
За три месяца изучить заголовок письма - это, несомненно, прорывной результат.
А самое главное, теперь ведь точно не будут такие письма рассылать больше, З - защита (с) )))

Ну, или опять нам пол инета заблокируют.
Если Вы считаете это сообщение ценным для дискуссии (не обязательно с ним соглашаться), Вы можете поблагодарить его автора, а также перечислить ему на счет некоторую сумму со своего баланса (при отзыве благодарности перечисленная сумма не будет вам возвращена).
Также вы можете оценить сообщение как неудачное.
В течение суток можно 20 раз оценить сообщения разных участников (купите Premium-аккаунт, либо оплачивайте оценки сверх лимита).
Страницы:Кликните, чтобы указать произвольную страницуназад5далее
Продолжение темы здесь
Новости iXBT.com
02:39Самая мощная Lada Niva со 122-сильным мотором скоро в салонах: продажи Lada Niva Sport стартуют в феврале
02:23«Величайший проект инфраструктуры искусственного интеллекта в истории». Дональд Трамп объявил о выделении 500 миллиардов долларов на мегасервер для ИИ
23:36вчераAMD и тут не оставляет шансов Intel. Процессоры Ryzen 9 9950X3D и Ryzen 9 9900X3D в играх будут не хуже Ryzen 7 9800X3D
23:19вчераЗачем будут нужны другие доступные iPhone при таком iPhone SE 4? Новые данные говорят, что у него будет не чёлка, а Dynamic Island
23:05вчераСамое масштабное обновление процессоров Intel за 17 лет? CPU Nova Lake впервые засветились в Сети
22:39вчераТокамак SMART сгенерировал первую плазму и приблизил эру чистой энергии
22:29вчераНедра Земли как фабрика: учёные нашли способ производить геологический аммиак без выбросов CO2
22:25вчераКак будто вернулся дефицит времён GeForce RTX 30. Видеокарты RTX 5090 и RTX 5080 в некоторых странах будут вдвое дороже рекомендованных цен
22:22вчераСубклеточное разрешение почти бесплатно: учёные создали 3D-печатный микроскоп за 50 фунтов
22:17вчераНе ждите оверклокерскую видеокарту GeForce RTX 5090 Kingpin. Винс Люсидо пропускает это поколение
Новые фото на ixbt.photo
Отключите эту колонку в личном кабинете.