Настройка сети для разрешения VPN подключений и удалённого управления сервером.
( с операционной системой windows 2000 сервер)

1. Включение терминального доступа к серверу (если ещё не включено)
1.1 Устанавливаем компонент Терминальные службы: Панель управления ->Установка удаление программ->Компоненты Windows->Терминальные службы
1.2 В процессе установки выбираем режим удалённого Администрирования
1.3 Теперь к серверу можно присоединиться с любого компьютера в сети с помощью терминального клиента (удалённый рабочий стол) он находится в папке: WINNT\system32\clients\tsclient\win32, а также входит в стандартную установку ХР
2.Создание сервера удалённых подключений
2.1 На любом установленном в сети сервере Windows 2000 входим в управление удалёнными подключениями.
Программы->Администрирование->Маршрутизация и удалённый доступ
2.2 В списке слева выбираем локальный сервер
2.3 Заходим в меню Действие и разрешаем маршрутизацию
2.4 Конфигурируем доступ через VPN - выбираем назначение адресов и диапазона (выбираем диапазон из локальной подсети с незанятыми адресами)
2.5 Удаляем все появившиеся интерфейсы, оставляя только PPTP из расчёта по 1му на каждое предполагаемое подключение
3. Создаём пользователя которому будет разрешено подключаться. В свойствах пользователя ставим галочку – разрешить удалённый доступ
4. Конфигурируем маршрутизатор
4.1 открываем порт 1723
4.2 настраиваем переадресацию всех пакетов приходящих на порт 1723 из Интернета с маршрутизатора на сервер удалённого доступа.
-----------------------------------
PS. Искренне надеюсь, что нигде не наврал. Большой! ау. читани.

привет
скажи пожалуйсто
как несчастный модератор на форуме, я могу посмотреть ip каждлго участника
: блин не знаю как вопрос сформулировать
он же ведь один??? т.е. чисто теоритически у двух разных участников может быть один и тот же?
---------------------------------------
у 2х участников может быть 1 ip если:
1. это один и тот же человек зарегистрированный под разными никами и сидящий в нете со статитеского (раз и навсегда выданного ip)
2. это 2 разных человека сидящие в 1й сети через прокси - пример ваша контора (обе) внутри - у всех разные адреса вида 192.168.Х.Х - снаружи у всех один и тот же адрес. - тот который у "сервера с интернетом"
3. 2 разных человека зашедшие через одного и того же провайдера и чиста случайно получившие один и тот же адрес.

Где я только не видел этой фихни. постоянно пока не пропишешь в реестре любимый ключик - не работает нормально, если машин много Микрософт собственно предлагает от этого обзора вообще отказаться и пользоваться глобальным каталогом и командной строкой - действительно удобнее базара нет. ну до публикации папок в каталоге я после отпуска пожалуй только дойду. но сегодня браеузер меня позабавил. не может выиграть выборы контроллер домена и всё тут. хоть убейся ( а по умолчанию - эмулятор PDC всегда предпочтительней) смешно не это. смешно то, что он проигрывает выборы машине на которой юникс стоит и никакого браузера не должно быть. сцуко нах. туда-сюда. выключили никс. всё пучком. :) пойду включу обратно и посмотрю что будет. надеюсь, что инициировать выборы он точно не умеет.

вся эта хуйня из-за автоматического включения встроенного фаерволла . хуяк - и никакого хаспа у вас нет. так вот же он - ничего не знаю. нет.

кам маленькие - ночуем на работе. бля. год уже на работе не ночевал. бля.

Не нааааааааааадо было трогать контроллер даже с учётом того что был вечер пятницы, если точно знаешь, что завтра не сможешь выйти на работу. сука сука сука сука. всё работает блятьт. кроме 1с. сука. работала же после восстановления!. блять. почему после перезагрузки перестала. ? а блять? пинги проходят. служба хаспа загружена. я домой хочу! очень!!!!!!!

Наконец то я всё набил. :)

Интернет шевелится сегодня существенно резвее - без АвтоАпдейт.
Обновления продолжают устанавливаться.
Поставил на 1000 целерон win 2003 сервер для ISA
ISA пока не ставил. Надо писать заявку прову.
На 733 целерон - XP - для телефонной станции. На неё не устанавливаются обновления. Политика применяется, а установочного файла невидит, хотя его видно по сети.
Читал логи и суппорт, много думалю SP2 поставил ручками. Ничего не изменилось. Непонятно, надо ещё читать. DNS - ник зашевелился бодрее. Начали заказывать нормальный сервак на контроллер домена.
Надо будет разобраться с подключением коммутаторов друг к другу - скорось сети просто отвратитеьная
Поставил DameWare - просто мультики какие-то
Надо разбираться.
Поставил MBSA - запустил, почемуто не может получить доступ к реестру удалённой машины под админом. причём не ко всему, а к части.
т.е. тоже ни хера по умолчанию не работает.

SUS работает. Народ звонит с вопросами, кто-то уже перезагрузился без сохранения.
Сидел, ждал 1С- ника (классный мужик - ракетчик - проектировал антенны для С-300) Смотрел DVD от Хакера с софтом за полгода, наконец дошли руки. Несколько программок сохранил.

Пришёл 1с-ник около 17 часов.
Перевёл всех, кроме отпускников на новый сервак. Отпускников оставил мне (на сладкое)

Перебрал старые машины. 1- ну под управление телефонной станцией, Вторую под ИСА сервер. то, что было старое - снёс.

Перевёл все роли, кроме мастера схемы. которая не переносится ни в какую протрахался 3 часа. Скопировал все компы в новое ОП All Computers
закачал шаблон СУС и запустил политики
1. Устанавливать без уведомления.
2. После установки - не перегружать
3. Установку назначил на 13 часов.
4. Перезапускать при неудаче при загрузке (5мин)

За посл. неделю докачалось 43 апдейта - приблизит 100 мегов.
Проверил - работает.

Со старым серваком сделать нихуя не получилось. Даже поставить поверх 2004 потому что 1й дистрибутив английский, а второй русский но стандарт - без апгрейда.
IP адрес на циске пров. менять отказался. Интернет в том же состоянии, что и раньшею бум надеятся, что отсутствие апдейтов с микрософта его разгрузит. надо чтото думать.

Запихали терминальник в стойку - естественно галку уд. управления я забыл поставить :) пришлось сбегать ещё раз. Скопировали 1с - бэйз.
ушли - в 23-40.

Весь день проболел. Ездил за зарплатой на ст. место.
Больше ничего героического не совершил. Сервак там перегрузил на прощанье за 10 минут до 18 часов.

День прошёл практически бездарно.
С утра чуствовал себя чрезвычайно хреново - продолжаю болеть.. блин.
Съездил на старое место с целью получить денег. Не дали - непосчитали ещё - хады. И финдиректора не было. бестолку скатался. Мануал только забрал по Exchange . Приехал. Снёс WUS. Высвободили машинку под ISA сервер воткнули в неё ещё 2 сетевые. прописал внутренние айпи плюс провайдерский
- хз правильный или нет. Надо звонить провайдеру - спрашивать что к чему.. Сейчас решил ничего не делать - бошка болит.
ISA 2004 поставил - настроил.

Поднял WUS . Намучался с переносом баз, но всё таки разобрался и перенёс.
RTFM.
базы переносятся командой.
WUS не может законнектиться с серверов. "Ошибка соединения" Снесу нафиг. Оставлю пока SUS - некогда разбираться. Надо приниматься за интернет.

--------------
Дождище зарядил неимоверный под конец рабочего дня однако.

Болею. Насморк. Кашель. Чихаю. Надышался пылью в пятницу из старого компа.

Файлы копировал на SUS. Он нашёл ещё 13 апдейтов на 7 мегабайт и целый день их качал. На последнем апдейте падал. Последний апдейт это license agreement на все апдейты. Серёга посоветовал снять Read only на файлах. Бля! Сцуко нах. Всё заработало.
Завтра буду ставить WuS и апгрейдиться с сервака, а может и нет. хз.

--------------------------

Сгорел новый комп. Сгорела мышь у главбуха. Мыши вообще дохнут табуном.

-------------------------
План на завтра:
12 Поднять WUS (а оно нам надо?) Надо!
21 Проапдейтить в первую очередь новый контроллер с Суса.!
Дальше - по обстоятельствам.
Если успею - вечером переустановлю контроллер домена.

Посмотрел ошибки.
Обнаружил, что новый контроллер не может, по ночам, синхронизироваться со старым. И с LDAP тоже какая то фигня. В остальном вроде всё нормально. Временно забили.
------------
Поставил W2k сервак поднял на нём SUS. Апдейты буду копировать в понедельник.

-------------
Пришли 4 компа и 4 моника. 3х17 и 1х19 без упсов клав и мышей.

1 комп ушёл в ремонт и обменены 3 мыши.

Поднят второй, дублирующий контроллер домена. s-reserv-01
windows 2003 En + Rus. На нём запущен DNS - дублирующий основную зону.
в процессе выяснилось, что динамическая регистрация в DNS не работает.
Оставлено на ночь.
---------------------

Сгорел компьютер у Александрова. Выдан на замену новый системный блок. Комп предназначался Шидловскому. Поменена передняя панельс HDD и CD и память. Завтра должен приехать поставщик.

Выбор принтера цветного для фин отдела от них не печатает принтр Kyocera IP - 248.
Заменили клавиатуру в канцелярии, временная замена со склада.

--------------------------
Было принято решение - вести дневник в бумажной тетради потомучто до лиру не достучишься. (канал забит)
Настрою - перенесу всё в онлайн. (полный психоз)
На завтра - проверить список ошибок в логах нового DC.

Ездил сдавать дела. Явки и пароли.

Продолжил обустраиваться.
Изучал политику лицензирования Microsoft, во первых интернет медленный - практически не работает, во вторых ни хуя не понял. загадка. Но лицензии на терминальный доступ придётся купить.

Первый рабочий день.
Обустраивался на новом рабочем месте.
Установил 2003 сервер, предназначенный для терминалов 1С
Перевёз вещи со старой конторы.

Первая запись
Upd: Здесь я буду тупо описывать то , что делаю на работе.