Алексей Шашков - Win2K FAQ (v. 6.0)

Для того что бы компьютеры из разных сегментов видели друг друга в Сетевом окружении, самое правильное WINS на сервере установить и настроить. Но можно попробовать просто прописать адреса и имена всех машин в сети в файлике hosts в %SystemRoot%.

Определение состояния сетевого соединения возможно при использовании протокола TCP/IP в сети на витой паре. При отсутствии соединения в тpее появляется значок "Network Cable Unplugged" и сетевое соединение отключается. После этого компьютер теряет свой сетевой адрес и отвечает только на адрес 127.0.0.1, что может повлиять на работоспособность многих сетевых программ. Для мобильных или домашних пользователей в таком случае будет полезно отключить эту возможность. Для этого в разделе HKLM\System\CurrentControlSet\Services\Tcpip\Parameters реестра параметр DisableDHCPMediaSense (тип REG_DWORD) нужно установить в "1". Более подробно почитать об этой проблеме можно здесь: http://support.microsoft.com/support/kb/articles/Q239/9/24.ASP?LN=EN-US.

Данные скрытые ресурсы существуют по умолчанию. Доступ к ним возможен только из под аккаунта администратора, поэтому не рекомендуется задавать для этого аккаунта слишком простой пароль (например, Enter :)). Для увеличения степени секретности можно также изменить имя пользователя "Администратор" на другое. Если удалить эти ресурсы через "Управление компьютером"→"Общие папки", то после перезагрузки они появятся снова. Полностью отключить скрытые ресурсы можно только с помощью правки реестра. Откройте раздел

HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

Добавьте или измените следующие значения:

Однако, этот метод не уберёт sharing с IPC$. Для того что бы полностью избавиться от всех административных шарингов, создайте BAT или CMD файлик следующего содержания, и вставьте его в автозагрузку.

net share c$ /delete

net share d$ /delete

net share e$ /delete

.

.

net share admin$ /delete

net share ipc$ /delete

Это нужно когда на машине с W2k имеется две сетевые карты, одна из которых смотрит в одну подсеть, а другая в другую. Для того что бы компьютеры из разных подсетей могли видеть друг друга, на машине с W2k надо прописать маршруты роутинга, какие пакеты откуда и куда пересылать. Для этого в командной строке вводим:

route –p add subnet1 mask 255.255.255.0 interface1_ip IF 1

где subnet1 – первая подсеть (например 192.168.1.0, если адреса в ней имеют вид 192.168.1.*)

interface1_ip – IP адрес сетевой карты смотрящей в первую подсеть.

и

route –p add sunbet2 mask 255.255.255.0 interface2_ip IF 2

где subnet2 – вторая подсеть (например 192.168.2.0, если адреса в ней имеют вид 192.168.2.*)

interface2_ip – IP адрес сетевой карты смотрящей в вторую подсеть.

Маска подсети, конечно же, должна соответствовать реально используемой маске (255.255.255.0, это сеть класса С, наиболее часто используемая).

Происходит это из за того, что W2k каждый раз сканирует сеть на наличие сетевых принтеров и отложенных заданий (Scheduled Tasks). Для того что бы он этого не делал, достаточно удалить две папки из реестра. Находятся они по адресу HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Remote Computer/Name Space И называются {2227A280-3AEA-1069-A2DE-08002B30309D} для принтеров и {D6277990-4C6A-11CF-8D87-00AA0060F5BF} для отложенных заданий.

Это может понадобиться, например, для пользователей которые пользуются ресурсами вашего компьютера только по сети. Что бы запретить такому пользователю логиниться локально, запускаем апплет Local Security Policy (Control panel – Administrative Tools), и переходим в рездел Local Polices – User Right Assignment. Находим здесь ключ Deny logon locally, дважды кликаем на нём, и добавляем (Add:) пользователей которым требуется запретить логинится локально.

Запускаем апплет Local Security Policy (Control panel – Administrative Tools), и переходим в рездел Local Polices – User Right Assignment. Находим здесь ключ Access this computer from the network, дважды кликаем на нём, и получаем возможность удалить группу, члены которой не должны иметь доступ к компьютеру из сети. Если вам понадобиться разрешить доступ члену удалённой группы, его придётся добавлять индивидуально, через кнопку Add:

Заходим в меню Пуск (Start)→Панель Управления (Control Panel)→Сеть и удаленный доступ к сети (Network and Dial-up Connections)→Файл (File)→Hовое подключение (Make New Connection)→Принимать входящие подключения (Accept Incoming Connections). Этот пункт активен только под логином администратора. В версии Professional возможно создать только одно входящее соединение, в версии Server их число ограничено числом установленных модемов.

Да, можно. Зайдите в Свойства соединения, закладка "Безопасность"→"Дополнительные (особые параметры)"→"Hастройка"→"Разрешить следующие протоколы"→опция "Разрешить старый протокол MS-CHAP для Windows 95".

Основным режимом работы для W2k считается ACPI режим, и именно вокруг ACPI построено управление питанием. Проблема в том, что до выхода W2k все возможности ACPI нигде толком не использовались. Поэтому производители железок не сильно заморачивались с обеспечением нормальной поддержки оного. Что привело к проблемам с работой таких устройств под w2k. То есть, само устройство может работать нормально, но когда система пытается управлять питанием, например выключить компьютер, то проблемное устройство не даёт ей этого сделать. Для решения этих проблем в W2k предусмотрен APM режим, но даже он не всегда решает проблему. Но всё по порядку. Прежде всего необходимо выяснить, Ваша машина работает в ACPI режиме, или нет. Для этого можно обратиться в System Properties, но выяснить и через Control Panel – Power Options. При использовании стандартного ядра в этом окне не будет возможности запрограммировать кнопки питания на определённое действие. Кроме этого, в этом окне может присутствовать закладка APM. Если она есть, то надо убедиться что на параметре Enable Advanced Pоwer management support стоит галочка. Если ничего похожего нет, то Вам может помочь установка NT Apm/Legacy Support. Для того чтобы про проверить установлена ли она, необходимо в Device Manager выбрать меню View – Show hidden Devices. В списке добавившихся устройств Вы должны увидеть NT Apm/Legacy Interface Node. Если его нет, то установите его через Add New Hardware Wizard. После этого, взгляните в Device Manager ещё раз. Если NT Apm/Legacy Interface Node функционирует нормально, а компьютер всё равно не выключается, то попробуйте по адресу HKEY_LOCAL_MACHINE→SOFTWARE→Microsoft→Windows NT→CurrentVersion→Winlogon выставить ключ PowerdownAfterShutdown равным 1. Если железо (ВСЁ железо) позволяет (строго соответствует требованиям стандарта) всё должно заработать.