70 ответов в этой теме

[region-rus56]

Не напрягайтесь и не тратьте свое драгоценное время, о гуру

Сообщение которое вы привели никакого отношения к проблеме не имеет. То, что о чём вас попросили - не сделали. И какого ещё отношения вы хотите?

У меня проблема решилась включением на сервере обновлений win2k3 учетной записи Guest (которая была выключена).

Это не есть правильное решение.

объясните как и чего сделать аудит

[pig]

Пуск - Панель управления - администрирование - Локальные политики безопасности - Политики аудита

[Gvosdovsky]

"Теже яйца только в профиль" (с)

Для обновления пользователями используется сетевой каталог на сервере Novell Netware 5.1
Каталог подключается каждому пользователю при старте Windows XP с помощью Novell Client и монтируется на отдельную букву (в данном случае I:\LOGIN\DW_BASE\500\)
Права на каталог у всех (в т.ч. и у администраторов) - просмотр файлов, чтение файлов.
Под версией Dr.WEB 4.44 все обновлялось нормально.
Под версией Dr.WEB 5.0 нормально обновляется только в ручном режиме. В автоматическом режиме выдается следующее:

2009-01-27, 08:30:00 Подключаемся к хосту: I:\LOGIN\DW_BASE\500\
2009-01-27, 08:30:00 drweb32.flg не найден
2009-01-27, 08:30:00 drweb32.lst не найден
2009-01-27, 08:30:00 Ошибка получения списка обновляемых файлов
2009-01-27, 08:30:00 Связь прервана
2009-01-27, 08:30:00 Отключены

Из проводника, Total Commander, FARа и т.п. все файлы (в том числе и drweb32.lst) копируются корректно.

Куда копать дальше?

[pig]

В сторону прав доступа того пользователя, от которого задание запускается планировщиком. К сожалению, обновлялка отказ в доступе к файлу интерпретирует как его отсутствие.

[Gvosdovsky]

В сторону прав доступа того пользователя, от которого задание запускается планировщиком.
К сожалению, обновлялка отказ в доступе к файлу интерпретирует как его отсутствие.

С обратной стороны (Netware) права на чтение доступны любому прошедшему аутентификацию.
Со стороны клиента (ручной запуск или планировщик Windows XP) - проверялась работа под обычными, опытными пользователями и администраторами (для разнообразия экспериментировали с записями трех различных пользователей с правами администраторов) - эффект один и тот же - не обновляется...
Обновляется только, если вместо всяких "От имени:" NT AUTHORITY\SYSTEM прописывать конкретного локального администратора с его паролем!
А если изменится имя администратора или пароль - обязательно надо незабыть сделать изменения и в настройках задания http://forum.drweb.com/public/style_emoticons/default/sad.png

Так есть ли вариант работы от имени системы?

[region-rus56]

кто нибудь из разработчиков ответит как делать апдейт по сети или нет? или это только у нас тут у троих проблема вылезла

[basid]

кто нибудь из разработчиков ответит как делать апдейт по сети или нет? или это только у нас тут у троих проблема вылезла

Мопвашуять.
Пойти на курсы админстрирования, если уж осознать, что System не является пользователем, которого пускают из сети - никак не получается.

[region-rus56]

кто нибудь из разработчиков ответит как делать апдейт по сети или нет? или это только у нас тут у троих проблема вылезла

Мопвашуять.
Пойти на курсы админстрирования, если уж осознать, что System не является пользователем, которого пускают из сети - никак не получается.

ты чо тупой? (с)


читай ветку внимательно где сказано что уже систем был заменен на профиль администратора или пользователя

[basid]

читай ветку внимательно где сказано что уже систем был заменен на профиль администратора или пользователя

Обновляется только, если вместо всяких "От имени:" NT AUTHORITY\SYSTEM прописывать конкретного локального администратора с его паролем!
Вот это Пушкин писал?

[region-rus56]

вопрос снимается - все решилось созданием обычных батников и помещением их в автозагрузку ... можно закрывать или удалятьэту ветку

[pig]

Не понимаю, почему у меня это всё работает уже лет пять. Задание в системном планировщике, запуск от администратора домена. Выполнение при загрузке системы и периодически. Никаких проблем.

[Gvosdovsky]

Не понимаю, почему у меня это всё работает уже лет пять. Задание в системном планировщике, запуск от администратора домена. Выполнение при загрузке системы и периодически. Никаких проблем.

Повторюсь!
Используем сеть Novell Netware, поэтому администратора домена нет в принципе.
В 4.44 никаких проблем не было.
В Netware заводим пользователя с именем "Администратор" и паролем ххх. Даем ему права доступа (на чтение) на сетевую папку на сервере Netware.
В планировщике прописываем старт задания от имени пользователя "Администратор" (который является локальным администратором компьютера) с паролем ххх
Задание запускается, но не отрабатывает:
2009-01-27, 08:30:00 drweb32.lst не найден
2009-01-27, 08:30:00 Ошибка получения списка обновляемых файлов

Пока всё работает только в том случае, если пользователь имеет на компьютере права администратора!

[pig]

Даем ему права доступа (на чтение) на сетевую папку

Вот он, дьявол в деталях.
Попробуйте этому пользователю дать права не только на чтение.

[Gvosdovsky]

To pig
> Вот он, дьявол в деталях.
> Попробуйте этому пользователю дать права не только на чтение.

Во-первых - в Novell Netware нормальная практика - для данных для чтения давать права: "Просмотр файла", "Чтение файла"
Во-вторых - вручную (копированием из Проводника, TotalCommander, FAR и пр.) всё спокойно считывается
В-третьих - в версии 4.44 всё это нормально работало

И какие дополнительные права на папку для чтения на файловом сервере (Novell Netware 5.1) Вы предлагаете дать?

[pig]

Запись. Если прокатит - пишите фтрекере баг на обновлятор. Я полностью согласен насчёт нормальной практики (не только для NW, кстати), но разработчики иногда об этом забывают и пытаются открывать файлы в режиме RW, когда это вовсе не требуется.

[Gvosdovsky]

Продолжили эксперименты:
Дали пользователю с правами администратора локального компьютера и именем "Администратор" права на запись на сетевую папку файл-сервера Netware - не обновляется
Дали пользователю с правами администратора локального компьютера и именем "Администратор" полные права (R, W, E, C, M, F, A) на сетевую папку файл-сервера Netware - не обновляется

[basid]

Задание в системном планировщике, запуск от администратора домена.

Это некошерно.

[basid]

Продолжили эксперименты:

И что только люди не придумают, лишь бы логи не читать.
Ну включите, наконец, аудит отказов и выясните чего не хватает в этом супе.

[pig]

Значит, не в правах дело... есть подозрение, что автоматом авторизация на NW не проходит, это вам не Windows. Как можно сделать автологон? Если я правильно помню, то можно позвать SYS:SYSTEM\login.exe и сообщить ему логин/пароль.
А вообще Василий прав, надо в журнал NW глянуть, что происходит. Есть ли вообще попытки обратиться и чем они заканчиваются.

[basid]

Значит, не в правах дело... есть подозрение, что автоматом авторизация на NW не проходит, это вам не Windows.

Весьма вероятно. Потому как во времена четвёрки новелловский клиент сначала логинился в NDS/Bindery и только потом делал (локальный) логин в винде.
Поэтому, по идее, стопудово должно работать явное подключение нужной шары в скрипте самого задания, а если пароль "дорог как память", то сам скрипт должен находиться в месте недоступном простому смертному.