preblem s pristupom

[gpremec]

Ovo me muci vec neko vrijeme, a nemam vremena pretrazivati TechNet.

Postavimo zamisljenu mrezu (sa stvarnim problemom) koja se sastoji od vise racunala, jednog routera, jednog print-servera. Rijec je o Workgroupi, protokol je TCP/IP. Racunala su mijesavina verzija Windowsa, tako da tu ima Win98SE, WinXP Home i WinXP Pro. Na svim racunalima su svi identicni useri s identicnim passwordima (plus enejblan guest acount na WXP strojevima). Jedan od dva WXP_Pro strojeva vidi sve i moze pristupati svima, ali nitko njemu (nazovimo ga WS_11), dok ostali uredno mogu pristupati svim ostalim racunalima. Poruka koju dobivam kada pokusam pristupiti na WS_11 je sljedeca:

"WS_11 is not accessible. You might not have permission to use this network resource.
Contact the administrator of this server to find out if you have access permissions.
Logon failure: the user has not been granted the requested logon type at this computer."

Dakle, svi su clanovi iste workgroupe, kod svih radi internet (pristup preko routera) i svi mogu printati (preko print-servera). Isprobavao sam vise puta s onim "Network Identification Wizard", ali on nista ne pomaze.

Ako sam zaboravio neki detalj, unaprijed se ispricavam.

Dakle, kako to rijesiti, a da se ne sastoji od reinstalacije Windowsa (bilo pune, bilo mini-setupa/sysprepa)?

[tor]

IP su fiksne pretpostavljam?
To je i meni par puta radio ali neko suvislo rješenje i nisam našao. Jednostavno je proradilo nakon nekog vremena. Ping i ostale stvari prolazile ali uporno zabranjivalo pristup s istom porukom. Malo sam drndao po mrežnoj (Ful duplex i sl.) pa je nakon toga proradilo, neznam jel do toga jer sam postavke mrežne vračao na default.

[gpremec]

Router je ujedno i DHCP, tako da IP adrese nisu fiksne. PING uredno prolazi, svi sve vide, samo je problem pristupa jednom racunalu (WS_11).
Jedine fiksne adrese su Routera i print-servera, i one nisu u rangeu DHCPa, tako da nema konflikta takvog tipa.
Probali smo stavljati i fiksne IP adrese racunalima, ali nula bodova.

A ovo proradilo nakon nekog vremena ne funkcionira, jer na jednom mjestu imam taj problem vec godinu dana, a na drugom mjestu od ljeta.

[gpremec]

Mozda nisam bio jasan: trazim nekoga tko je rijesio taj problem i zna kako ga rijesiti. Makar link na TechNet da ne gubim vrijeme pretrazivati.

[shimpa]

ne bi trebao biti winsock problem, ali probaj svejedno

http://www.spychecker.com/program/winsockxpfix.html

skini to i pokreni, pa vidi da li radi.

[gpremec]

Originally posted by shimpa
ne bi trebao biti winsock problem, ali probaj svejedno

http://www.spychecker.com/program/winsockxpfix.html

skini to i pokreni, pa vidi da li radi.

Probat cu, ali necu imati prilike sljedecih 10-tak dana.

Prema onome sto pise da taj alat radi, bojim se da to nije to, jer se to ne dogodi nakon nekog vremena, vec u startu.

[munst0r]

Ja sam se puno puta susretao s tim problemom...
Na svakom LANu velik broj ljudi ima problem da ostali ne mogu pristupit njihovom kompu... i meni je to kenjalo na lanu u Virovitici... i nitko ne zna kako to rijesit...

Ja sam se jednom zajebavao 5 sati pokusavajuci rijesit taj problem... bezuspjesno... al sam nasao neko privremeno rjesenje...
Na jednodnevnim LANovima to rjesenje bas nije zgodno... ali kod tebe bi to moglo posluzit kad se radi o stalnoj mrezi...

Dakle... mozes mapirat foldere koji su shareani na tom WS_11...

Recimo da na WS_11 imas sheran folder "jaje"...
Na nekom drugom kompu u command promptu napises:

net use :z \\WS_11\jaje

I sad mozes pristupat folderu s jajima...

[gpremec]

Bojim se da sam to vec isprobao vise puta, ali problem je da ne dozvoljava pristup.

[Cataphract]

nekoliko sam puta sam imao isti problem. prvi puta je uzrok bio firewall na Local Area Conenction, a drugi puta sam zaboravio uključiti Simple File Sharing. također mislim kako bi bilo doro da pogledaš Security karticu u propertiesima sharanog diska/foldera. defaultno znaju biti glupavo postavljeni pa XP blokira pristup. ako tom korisniku daš full permissione na share, mislim da bi trebalo proraditi; meni jest. zato mislim kako bi bilo dobro da prođeš sve takve sitnice još jednom, previd se dogodi i najboljima.

[ßellerophon]

znam, da ce ti bit ovo tlaka za napravit ali iz mog iskustva to ide ovako
kao sta je Tor rekao , isto sam i ja prosao
kod nekih kompica iz prve se slozi mreza bez problema kod nekih iz n-tog pokusaja
dakle neman nazalost neki konkretni odgovor osim da cijelu mrezu ponovo kreiras par puta sa nekim promjenama ,u vidu firewalla,domena,fiksnih ne fiksnih ip-ova... i ubost onu koja radi... eto... gudluk

[tor]

Originally posted by gpremec
Router je ujedno i DHCP, tako da IP adrese nisu fiksne. PING uredno prolazi, svi sve vide, samo je problem pristupa jednom racunalu (WS_11).
Jedine fiksne adrese su Routera i print-servera, i one nisu u rangeu DHCPa, tako da nema konflikta takvog tipa.
Probali smo stavljati i fiksne IP adrese racunalima, ali nula bodova.

A ovo proradilo nakon nekog vremena ne funkcionira, jer na jednom mjestu imam taj problem vec godinu dana, a na drugom mjestu od ljeta.

Neznam, meni je puno sretnije rješenje kad se ubije DHCP servis i dodjele fiksne IP adrese...
Stvarno glup problem, što je je.

[mitzek]

jučer kod mene, Rak je bil izvršni,moj komp i još 2...svud xp pro .. potpuno isti problem, Rak je prekrimpaval, mjenjo postavke i kaj ti ga ja znam kaj još...

ja probo na onom kompu na koji se nije dalo pristupit prek mreže; , ponovo shero foldere, tj cijeli disk.. i sve šljaka..!

nije da sam neki stručnjak al da probaš to-ponovo sherat foldere/disk na kompu kojem nemožeš pristupiti preko mreže?

My 2 cents!

[gpremec]

Originally posted by Cataphract
nekoliko sam puta sam imao isti problem. prvi puta je uzrok bio firewall na Local Area Conenction,

Nije.

Originally posted by Cataphract
... a drugi puta sam zaboravio uključiti Simple File Sharing.

Uvijek iskljucim "Use simple file shering", jer s time sam imao poprilicno problema upravo u mrezama gdje imam mijesane verzije Windowsa.

Originally posted by Cataphract
... također mislim kako bi bilo doro da pogledaš Security karticu u propertiesima sharanog diska/foldera. defaultno znaju biti glupavo postavljeni pa XP blokira pristup. ako tom korisniku daš full permissione na share, mislim da bi trebalo proraditi; meni jest. zato mislim kako bi bilo dobro da prođeš sve takve sitnice još jednom, previd se dogodi i najboljima.

Hvala na prijedlogu, ali security na diskovima i sherinzima je postavljena da svi mogu sve. Tijekom mjesec dana sam 5-6-7 puta bio na toj lokaciji, i sve sam ukidao dodjeljivao, micao, dodavao, tako da sam te "prckarije" vec odavno isprobao (to su ionako prckarije, nije rijesavanje problema, jer nikada nisam vidio pravilo u tome).

[gpremec]

Originally posted by ßellerophon
...kao sta je Tor rekao , isto sam i ja prosao
kod nekih kompica iz prve se slozi mreza bez problema kod nekih iz n-tog pokusaja

Mene zanima dali itko od vas zaista i zna kako rijesiti problem tih n-pokusaja? Ne da mi se trositi vise dana za to da rijesim jedan tako blesav problem (kao da ce mi to itko platiti).

Originally posted by ßellerophon
dakle neman nazalost neki konkretni odgovor osim da cijelu mrezu ponovo kreiras par puta sa nekim promjenama ,u vidu firewalla,domena,fiksnih ne fiksnih ip-ova... i ubost onu koja radi...

Kreiram mrezu ponovno na koji nacin? Firewalla unutar mreze nema, nema niti domene, ali su svi clanovi iste workgroupe (izuzev gostojucih prijenosnika), fiksne IP acrese izbjegavam kada got imam priliku (iako sam probao i to). Ponajvise me zbunjuje ovo "i ubost onu koja radi":confused:

[gpremec]

Originally posted by tor
Neznam, meni je puno sretnije rješenje kad se ubije DHCP servis i dodjele fiksne IP adrese...

Zasto? Privid kontrole?

Meni nije, jer onda nakon 3-4 mjeseca dodjes na lokaciju, oni zagube popis IP adresa (ili je onaj koji zna na godisnjem, ili bolestan, ili na sluzbenom putu), a ti moras nadodati dva nova racunala (a nekoliko prijenosnika van ureda). Mozda OK za po doma spojiti dva-tri racunala, ali za imalo ozbiljnije male mreze ne dolazi u obzir. Uostalom, zamisli sljedecu situaciju: dolazis sa prijenosnikom u takvu mrezu, nema DHCPa i sada moras pogadjati koji je uopce range i koja je IP adresa slobodna. Cisti gubitak vremena.

[gpremec]

Originally posted by mitzek
jučer kod mene, Rak je bil izvršni,moj komp i još 2...svud xp pro .. potpuno isti problem, Rak je prekrimpaval, mjenjo postavke i kaj ti ga ja znam kaj još...

Prekrimpaval? To ipak nema veze s mojim problemom, jer kablovi su OK (maknem spomenui WS_11 i prikljucim laptop, i sve fercera uredno). Ma kuzim, nekaj se radilo po mrezi...

Originally posted by mitzek
ja probo na onom kompu na koji se nije dalo pristupit prek mreže; , ponovo shero foldere, tj cijeli disk.. i sve šljaka..!

nije da sam neki stručnjak al da probaš to-ponovo sherat foldere/disk na kompu kojem nemožeš pristupiti preko mreže?

Ma problem je kaj sam to s micanjem i vracanjem sheranja vec vise puta isprobao, i uvijek s istim rezultatom.

Preko mreze vidim komp, ali ne mogu mu pristupiti, tako da niti ne vidim sherane foldere.

[tor]

Zasto? Privid kontrole? Meni nije, jer onda nakon 3-4 mjeseca dodjes na lokaciju, oni zagube popis IP adresa (ili je onaj koji zna na godisnjem, ili bolestan, ili na sluzbenom putu), a ti moras nadodati dva nova racunala (a nekoliko prijenosnika van ureda). Mozda OK za po doma spojiti dva-tri racunala, ali za imalo ozbiljnije male mreze ne dolazi u obzir. Uostalom, zamisli sljedecu situaciju: dolazis sa prijenosnikom u takvu mrezu, nema DHCPa i sada moras pogadjati koja je IP adresa slobodna. Cisti gubitak vremena.

To je druga stvar. Kad šetaš od firme do firme onda je to jebada kad nema lika koji ima popis adresa (iako se i to sredi, prepišeš u svoju evidenciju range). Odustao sam od DHCP-a kad mi je jednom iz čista mira (barem ja nisam uspio skužiti razlog) prestao raditi (uporno se u servisima isključivao nakon nekog vremena).
A uostalom teško doći do trenutnih adresa na nekom od kompova unutar mreže...

[munst0r]

Ono s net use sigurno radi...
To sto si opisao je tipican problem na kojeg sam nailazio puno puta... Nije prosao ni jedan LAN bez takvih problema...
I svaki put sam mogao pristupit zeljenom kompu nakon sto sam mapirao neki njegov sherani folder...

[Cataphract]

Originally posted by munst0r
Ono s net use sigurno radi...
To sto si opisao je tipican problem na kojeg sam nailazio puno puta... Nije prosao ni jedan LAN bez takvih problema...
I svaki put sam mogao pristupit zeljenom kompu nakon sto sam mapirao neki njegov sherani folder...

phew.. već sam mislio da sam jedini.
neki moji kompovi su malo ludi pa "zaborave" da imaju mapirani drive nakon restarta iako ih prikaže uredno kao npr. z:\server\share, ali nije spojen pa moraš dvaput kliknuti da proradi. očigledno jedan od mnogobrojnih featurea windowsa.

[ßellerophon]

Originally posted by gpremec
Mene zanima dali itko od vas zaista i zna kako rijesiti problem tih n-pokusaja? Ne da mi se trositi vise dana za to da rijesim jedan tako blesav problem (kao da ce mi to itko platiti).
Kreiram mrezu ponovno na koji nacin? Firewalla unutar mreze nema, nema niti domene, ali su svi clanovi iste workgroupe (izuzev gostojucih prijenosnika), fiksne IP acrese izbjegavam kada got imam priliku (iako sam probao i to). Ponajvise me zbunjuje ovo "i ubost onu koja radi":confused:

ne bas... ovo je glup problem koji nastaje iz cista mira ako se mene pita... , rijesenje je krajnje banalno i ono najnevjerovatnije nikad isto...

da ponovo sve namjestis, promjenis workgroupu, nekad stavis fiksne ip nekad ne, neka kombinacija koja radi...

imao sam neki dan isti problem i nakon jedno 2 sata glupiranja (kombiniranja) je proradilo... ali iako je 100mbit mreza radilo je kao da je manja od 1mbit... tko bi shvatio...

[Elven]

Originally posted by tor

A uostalom teško doći do trenutnih adresa na nekom od kompova unutar mreže...

Waste of time. a ako DHCP ne radi... jebiga, nije DHCP kriv. jer ako radi bez problema na toliko lokacija diljem svijeta...

[shimpa]

range fiksno dodijeljenih IP adresa mozete saznati sa IP scannerom. (naravno, radi i na DHCP dodijeljenim, ali za to imate sam DHCP mmc)

http://www.angryziber.com/ipscan/

ja sam odustao od windows all-in-one rjesenja (tipa na jednom kompu DC/DHCP/DNS/file share)

sada sve vise koristim M0n0wall za gateway/dhcp/router/firewall - BSD proggy koji se vrti na kompu bez diska, ima verzija i za CF kartice - super stabilno, podrzava PPPoE za ASDL, DynDNS i sve ostalo sto mi je ikada zatrebalo, jedino nema DMZ (jos)

jeftino rjesenje koje se vrti na 486-ici bez ikakvih problema

[gpremec]

Originally posted by tor
To je druga stvar. Kad šetaš od firme do firme onda je to jebada kad nema lika koji ima popis adresa (iako se i to sredi, prepišeš u svoju evidenciju range).

... i onda uvijek sa sobom cukam registrator od 4-5 kila s popisom IP adresa za svaku firmu. Krajnje neprakticno.

Originally posted by tor
Odustao sam od DHCP-a kad mi je jednom iz čista mira (barem ja nisam uspio skužiti razlog) prestao raditi (uporno se u servisima isključivao nakon nekog vremena).
A uostalom teško doći do trenutnih adresa na nekom od kompova unutar mreže...

A na cemu je bio DHCP? Zbog tako banalnog razloga mi je glupo "zamrziti" DHCP kao takav.

Onaj od Win2000 servera i Win2003 servera meni rade OK, iako ih izbjegavam jer znaju zbuniti sami sebe.

Uglavnom su mi Routeri i DHCP (3Com, D-Link, Asus, ponekad LinkSys) i nisam imao nikakvih problema s njima.

Za razliku od routera od AT-a i Planeta, koji su koma totalna. AT-ov zna prestati raditi sam od sebe, dok Planet da istu IP adresu vise racunala, pa se na kraju sve na mrezi pokolje (po 3-4-5 kompova sa istom IP adresom)

[gpremec]

Originally posted by ßellerophon
ne bas... ovo je glup problem koji nastaje iz cista mira ako se mene pita... , rijesenje je krajnje banalno i ono najnevjerovatnije nikad isto...

Upravo to, uglavnom ljudi do rjesenja dolaze s puno prckanja, ali mene zanima kako to rijesiti jednostavno i brzo. Problem je kaj taj problem imam na 5-6 lokacija, i da na savkoj idem izgubiti 2-3-4-5 sati zato da bi "prckanjem" uspio "rijesiti" problem (tko kaze da se sutradan nece sve ponoviti). Recimo da na svakoj lokaciji izgubio po 3 sata, znaci 5*3=15 sati. Izgubiti dva dana "prckanja" zato da bi rijesio problem (a to mi nitko nece platiti, mozda 1 sat, ali vise od toga sigurno ne), plus trosak vremena i goriva za put izmedju lokacija.

Originally posted by ßellerophon
da ponovo sve namjestis, promjenis workgroupu, nekad stavis fiksne ip nekad ne, neka kombinacija koja radi...

Cuj, zbog takvog sranja od problema mi se ne da mijenjati workgroupe, jer su one odredjene s odredjenim razlogom, plus promjena postvaki na svakom kompu (pa recimo da mi nakon promjena workgroupa 3 racunala pocnu patiti od spomenutog problema), plus izmjena kompletne dokumentacije i objasnjavanja direktorima tih firmi zasto smo sve to radili i sto smo s time postigli. Previse kompliciranja za jedan "blesav" problem.

[gpremec]

Originally posted by shimpa
range fiksno dodijeljenih IP adresa mozete saznati sa IP scannerom. (naravno, radi i na DHCP dodijeljenim, ali za to imate sam DHCP mmc)...

Tu postoji jedan drugi problem, pravni. Skeniranje mreze bez pismenog odobrenja je nesto sto se kaznjava novcanom i zatvorskom kaznom (pitanje privatnosti koja je osigurana ustavom, ili tako nesto). Iako jos nisam cuo da je netko kod nas nagrabusio po tom pitanju, ne bih se time igrao. Vani na to gledaju mnogo tvrdje. Dio firmi kod nas su uredi internacionalnih kompanija, a oni su krajnje osjetljivi na takve stvari. Dovoljno da netko na svom kompu upravo zbog toga ima postavljen snifer za skenere, pa da nagrabusim (zacudili bi ste se koliko su ljudi paranoicni). Radije se prosetam ok kompa do kompa i provjerim koju IP adresu ima (i naplatim svoje vrijeme), nego da izazivam budale.

Drugi problem skeniranja IP adresa je sto se dogodi da nisu svi kompovi upaljeni u vrijeme kada skeniras, pa i dalje nisi siguran sto je od IP adresa zaista slobodno. Takodjer sam naletio na jedan zanimljivo postavljen server: jedna mrezna kartica je imala fixnu IP adresu, ali je bila skrivena od PINGa i skeniranja. Niti jedan skener nije uspio otkriti postojanje te IP adrese na mrezi, nije se moglo pristupati serveru preko te adrese, ali dodjelis tu IP adresu nekom stroju i javi ti postojanje duple IP adrese. Pa ti budi siguran sto si odskenirao na mrezi.

[tor]

Originally posted by gpremec
... i onda uvijek sa sobom cukam registrator od 4-5 kila s popisom IP adresa za svaku firmu. Krajnje neprakticno.
A na cemu je bio DHCP? Zbog tako banalnog razloga mi je glupo "zamrziti" DHCP kao takav.

Onaj od Win2000 servera i Win2003 servera meni rade OK, iako ih izbjegavam jer znaju zbuniti sami sebe.

Uglavnom su mi Routeri i DHCP (3Com, D-Link, Asus, ponekad LinkSys) i nisam imao nikakvih problema s njima.

Za razliku od routera od AT-a i Planeta, koji su koma totalna. AT-ov zna prestati raditi sam od sebe, dok Planet da istu IP adresu vise racunala, pa se na kraju sve na mrezi pokolje (po 3-4-5 kompova sa istom IP adresom)

Nisam ga ja zamrzio nego izbjegao taj put...
Bio je na W2K server...

[ßellerophon]

shvacam te, ja sam doma se zezao s tim tako da sam se samo izvcirao nakon 3 sata, a da iman na 5 mjesta poludio...
evo par prijedloga:

1
Control Panel/(Performance and Maintenance)/Administrative Tools/Local Security Policy/Security options/

DISABLE: Accounts: Limit local account use of blank passwords to console login only


2
munst0r je rekao da koristis net use , probaj umjesto da upises ime kompica, stavis njegov IP

3
ajde na my computer-manage-i pod local users... pogledaj jeli diseblan guest account , ako je ukljuci ga - isto ucini pod control panel i user accounts

4
kod windows explorera, pod tools menu, klikni "Map Network Drive...". odaberi koji drive i put do foldera
klikni na Connect using a different user name....i ispuni sta treba

5
pogledaj kod mrezne kartice da nisu opcije odredene , ako jesu stavi na AUTO - link and Duplex speed -

6
http://www.smartcomputing.com/techsu...&ErrorID=21575

7
Administrative Tools>Local Security Settings>Local Policies>User Rights Assignment ili Security Option
i mjenjaj malo opcije
Access this computer from the network
i one za Network Access

ako ne bude radilo... a nazalost moran bit pesimistican sanse su u najboljem slucaju 5% hahaha , odrekni se tog posla i ajde prodavat pecene kestene u danskoj... iz prve ruke mogu rec da je to prokleto unosno

[gpremec]

Originally posted by ßellerophon
shvacam te, ja sam doma se zezao s tim tako da sam se samo izvcirao nakon 3 sata, a da iman na 5 mjesta poludio...
evo par prijedloga:

1
Control Panel/(Performance and Maintenance)/Administrative Tools/Local Security Policy/Security options/

DISABLE: Accounts: Limit local account use of blank passwords to console login only

Nula bodova.

Originally posted by ßellerophon
2
munst0r je rekao da koristis net use , probaj umjesto da upises ime kompica, stavis njegov IP

isprobano: ne fercera

Originally posted by ßellerophon
3
ajde na my computer-manage-i pod local users... pogledaj jeli diseblan guest account , ako je ukljuci ga - isto ucini pod control panel i user accounts

guest account je omogucen, kao sto sam i napisao u prvom postu ovog threada

Originally posted by ßellerophon
4
kod windows explorera, pod tools menu, klikni "Map Network Drive...". odaberi koji drive i put do foldera
klikni na Connect using a different user name....i ispuni sta treba

isto kao i net use: ne fercera (ispis tocne greske sam stavio u prvom postu ovog threada)

Originally posted by ßellerophon
5
pogledaj kod mrezne kartice da nisu opcije odredene , ako jesu stavi na AUTO - link and Duplex speed -

isprobano sa AUTO na sve ostale kombinacije: nikakav utjecaj

Originally posted by ßellerophon
6
http://www.smartcomputing.com/techsu...&ErrorID=21575

Rijec je o drugoj gresci nego ovoj koju ja dobivam, niti ne radim sa Symantec antivirusima niti na jednoj od takvih lokacija.

Originally posted by ßellerophon
7
Administrative Tools>Local Security Settings>Local Policies>User Rights Assignment ili Security Option
i mjenjaj malo opcije
Access this computer from the network
i one za Network Access

Bacit cu pogled na to, hvala.

[ßellerophon]

nekima je ono pod 6 ispravilo tvoj problem... go figure?

drzin ti fige