האתגר הפעם יעבור עוד קצת "שיפוצים"

יהיו 10 שאלות. (בתנאי שתעזרו לי )

כמו האתגר הקודם-
כל שלב יסגר בחצות (זמן השרת של פרש) של יום אחרי פתיחת השלב.
השלבים יפתחו בזמנים רנדומלים, ולכן תמיד יהיו לכם יותר מ 24 שעות להשיב על השאלה.
לא להעלות את התשובות לפה, אלא לכתוב לי בפרטי, אחרת אחרים יראו את התשובה.



אולם הפעם,לא חייבים לענות על כל השאלות, אלא-

המנצח יהיה מי שיצבור הכי הרבה נקודות.

נקודות יקבעו ע"פ השיטה הבאה-
הניקוד יהיה יחסי ויקבע ע"י חלוקה של 100 במספר העונים נכון
כלומר, הקושי של שאלה יקבע ע"פ מספר האנשים שיצליחו לענות עליה...
והניקוד יהיה יחסי למספר זה (יותר אנשים פחות ניקוד).


בנוסף,
הפעם תינתן לכם אפשרות לחבר שאלות משלכם...
מי שמעוניין- יש לשלוח לי בפרטי, את השאלה ואת הפתרון המלא שלכם.
מחבר השאלה יקבל מחצית מהנקודות של מי שיפתור את השאלה
ככל שהשאלה שתביאו תיהיה קשה יותר- כך תקבלו יותר נקודות.

עכשיו ניתן לכם קצת זמן להציע שאלות...

בהצלחה לכולם

אני שמחה לציין שסוף סוף יש כמה הצעות לשאלות מצד המשתתפים

רציתי לחדד את הנקודה הבאה- מי שמציע שאלה חייב לצרף תשובה מלאה לשאלה שלו.
וכמובן להזכיר שהוא יזכה במחצית מהנקודות של פותרי השאלה שלו.

אשמח לקבל עוד שאלות

בעקבות השבת, התבקשתי לחכות קצת עם השאלות, לכבוד שומרי השבת שרוצים להשתתף.
אז האתגר הבא יפתח בצאת השבת או כבר ביום ראשון.

שיהיה לכולם סופ"ש מקסים

מחבר השאלה itaikoren-

לפעמים המחשב שלי יוצא ממצב Standby לשתי דקות ואז חוזר,

בלי שאני אגע בו בכלל!

למה זה קורה? איך אני מתקן את הבעיה?

נקודות לחידוד השאלה-

לא נגענו במחשב בכלל... במהלך כל הזמן שהוא יצא וחזר לStandby, הכל קורה לבד.
בנוסף, אין לי בעיה עם זה שהמחשב יוצא ל Standby... הגדרתי לו לעשות זאת.

שימי-

יורד ל Standby - כי ישנה הגדרה כזו בהגדרות Power Saving

חוזר מ Standby - כי מוגדר Wake up on LAN/Modem/COM/דבר כלשהוא שמחובר למחשב בהתאם לתמיכה בחומרה.

הפתרון: אם רוצים להפסיק את ה Standby - פשוט לכבות אפשרות זו בהגדרות Power Saving, ואם לא רוצים להפסיק את ה Standby אלא את החזרה מה Standby, דואגים לבטל את האפשרות של ה Wakeup, או דואגים שהטלפון או הרשת יפסיקו "לצלצל" למחשב ולגרום לו להתעורר.

Cmptrdemolisher-

תופעה זו מופיעה כתוצאה מהגדרת Wake on lan .

הפתרון

1. כנס ל Device manager
2. פתח את network adapters
3. לחיצה ימנית על כרטיס הרשת ו Properties
4. בחלון שנפתח עבור למחיצה Power managment
5. הסר את הסימון מהאפשרות:

Allow the computer to bring the computer out of standby

The IceMan-

כנראה יש התקן (חומרה) מסויימת שמוציאה את המחשב ממצב ההמתנה, בד"כ כרטיסי רשת ומודמים.

צריך לבדוק במאפינים של החומרה אם האפשרות WAKE ON LAN פעילה, או אם ניתנה לחומרה אפשרות להוציא את המחשב ממצב המתנה.

Kill-Machine -

בדקתי קצת, שאלתי מישהו, והוא רמז לי לכיוון של מה שהכרתי, רק לא חשבתי שזה קשור...
צריך לבטל בביוס את אפשרות ה Wake On LAN.
אין לי מושג מה גורם לכרטיס-רשת להחליט משום מה שצריך להפעיל את המחשב (אני יודע מבחינה טכנית מה גורם לכרטיס רשת "להעיר" את המחשב, פאקט מיוחד לכרטיס הספציפי...), אבל זה אמור לפתור את הבעיה.

קוביבי - (תשובה מקורית)

קיימים 2 מקומות בהם אפשר לנהל את הכוח של המחשב, או במילים אחרות - כניסה לשנת-חורף/התעוררות אוטומטית.
אחד מהם הוא דרך החלונות, והשני הוא דרך הbios של המחשב

בתוך הbios תחת תפריט power (משתנה מביוס אחד לשני) קיימת אופצייה להעיר את המחשב בכל יום בשעה מסויימת או בתאריך מסויים, מאוד מועיל אם לדוגמה עושים עדכון לאנטי ווירוס בשעה מסויימת בכל יום.
כנראה שאצלך ההגדרה הזו מסומנת

jot - (שלא נכלל בספירה, כי: הצהרה הומוריסטית + הוא לא רוצה להשתתף + הוא שלח את התשובה אחרי חצות)


האפשרויות שאני חשבתי עליהן:
1. WAKEONLAN?
2. (כמובן) באג של $Mג??


3. סדרה קטנה של רעידות אדמה קטנטנות וכמעט בלתי מורגשות...


4. חייזרים השתלטו לי על המקלדת...



5. המאוורר של הספק כוח מרעיד את הפד של העכבר

אז (לא כולל האחרון) יש לנו 5 פותרים, מה שאומר שלכל אחד 20 נקודות ובנוסף למחבר השאלה שלנו- itaikoren יש 10 נקודות (מחצית מהמנצחים).

נ.ב.
נשאלתי אם אפשר להמשיך להציע הצעות לשאלות- התשובה היא כן!

שיהיה בהצלחה

יש לי עמדה עם XP, ורציתי להריץ תוכנה ישנה... מימי ה DOS.
עשיתי איזה שינוי ורק אז הצלחתי להריץ את התוכנה,
מה עשיתי?
בנוסף, בזמן שעבדתי על התוכנה המחשב עבד נורא לאט...
בסוף החלטתי לסגור את התוכנה, אבל המחשב המשיך לפעול לאט,
גם אחרי שסגרתי את התוכנה,
למה המחשב ממשיך לעבוד לאט ומה אפשר לעשות?
(בלי לאתחל את המחשב)

נ.ב.
שימו השאלה מורכבת מ-2 חלקים.

The IceMan-

• על מנת להפעיל תוכנה ישנה XP משתמשת באומוליציה.

לכן האופציה שבאה השתמשת היא הרצת התוכנה בתאימות למערכת הפעלה 9X.

1. דרך אחת היא ע"י כניסה למאפינים של הקובץ בטאב של תאימות, לבחור את התאימות לאיזו מערכת הפעלה.
2. או ע"י האשף הנידך של תאימות שלא הרבה אנשים זוכרים שהוא קיים.

כמו כן ברגע שאת מריצה את התוכנה המחשב נותן יותר עדיפות לתוכנת האמולציה, ולכן שאר התוכנות ומערכת ההפעלה מקבלות פחות זמן שעון.

התהליך נקרא NTVDM.EXE
----------------------------------------------------------

• הסיבה, לכך שהמחשב עדין איטי היא כנראה משום שהתהליך לא נסגר.

פשוט לסגור את התהליך דרך מנהל המשימות.

--------------------------------------------

ציטוט:

What is it?

NT Virtual DOS Machine - ntvdm.exe

What does ntvdm.exe do?
In Windows 2000, by default, all active 16-bit Windows applications run as separate threads in a single multithreaded process called NT Virtual DOS Machine (NTVDM). The NTVDM process simulates a 16-bit Windows environment complete with all of the DLLs called by 16-bit Windows applications

.

Kill-Machine -

מקש ימני על קיצור הדרך או הקובץ עצמו, שם ללכת ל Properties, שם ל Compatibility, ושם תחת Run this program in compatibility mode for, לבחור Windows 95. אולי זה יעבוד גם אם תבחר Windows 98/Windows ME.
דרך אחרת היא ללחוץ Start, ללכת ל Help and Support, להקיש על Fixing a Problem, שם להקיש על Application and software Problems, ושם תחת Fix a Problem ללחוץ על Getting older programs to run on Windows XP, ואז להקיש על Program Compatibility Wizard. משם והלאה פשוט עוקבים אחרי ההוראות של ה Wizard.

כשאתה עושה אמולציה למערכת הפעלה 16 ביט כמו שהסברתי בהודעה הלפני-הקודמת, הווינדוז משתמש בפרוסס ntvdm.exe כדי לבצע את האמולציה הזאת. כדי לבטל את האיטיות של המחשב, פשוט צריך לעשות Ctrl+Alt+Del, להכנס ל Task Manager, שם ל Processes, להקיש על ntvdm.exe ולהקיש על End Process...
אפשר גם להקיש מקש ימני על הפרוסס וב Set Priority לבחור Low, או כל דבר מתחת ל Normal. לפי מה שהבנתי, הוא מקבל Priority גבוה מ Normal, מה שגורם לשאר היישומים לרוץ לאט יותר, כי הם מקבלים פחות זמן CPU.

Ctzvi -

כדי להריץ תוכנות ישנות על windows xp צריך להשתמש לפעמים ב compatibility mode. כדי להפעיל את האפשרות לוחצים right-click על הקובץ/קיצור שרוצים להפעיל לוחצים על properties ועוברים ל compatibility tab. שם אפשר לקבוע לאיזו סביבה צריך תאימות (win 95 או win 98 יתאימו לתוכנות dos).
המחשב ממשיך לעבוד לאט מהסיבה הבאה:
תוכנות dos או windows ישנות עובדות ב 16bit בעוד ש xp היא מערכת 32bit (ויש אפילו גרסת 64bit בשלבים סופיים). לכן, xp מריצה את כל תוכנות ה 16bit תחת NT Virtual DOS Machine - שמדמה סביבת 16bit. הבעיה היא שהרכיב הנ"ל מחסל משאבי מערכת ללא רחמים. לכן לאחר שיוצאים מתוכנה שרצה ב 16bit אפשר ואף רצוי לפתוח את ה task manager ולהעיף את ntvdm.exe שמאט את המחשב.

שימי -

כדי להפעיל תוכנה ישנה (שלא עובדת סתם ככה), יש להעביר את מצב ה Compatibility שלה לסוג המערכת המקורית שבה התוכנה עבדה (יש לציין - שזה לא תמיד עובד - לא מצאתי מה החוקיות...$M). את ההעברה הזו עושים במסך המאפיינים על קובץ ה EXE של התוכנה. בנוסף לכך, תוכנות ישנות שרצו ב DOS (בייחוד משחקים), רוצות שיהיה להן זיכרון EMS ו/או XMS, וגם DPMI (שזה DOS Protected Mode Interface). אחרי שמפעילים את כל האפשרויות האלה, משאבים רבים נצרכים כדי לבצע אמולציה לנ"ל, מה שפוגע קשות במהירות המחשב (בייחוד אם תזמון התוכנה מבוסס על CPU-cycles-killer, במקום על ה RTC Clock, תופעה הנפוצה יותר בתוכנות ישנות ביותר, מתחילת ימי ה DOS העליזים).

לגבי זה שהמערכת נשארת איטית גם אחרי יציאה מהתוכנה, כנראה שהפרוסס לא יצא עד הסוף, ויש לנסות "להרוג" אותו דרך ה Task Manager. לא מעט פעמים לפרוסס הסורר יהיה השם wowexec.exe, עם רווח לפני השם שלו. הפרוסס הנ"ל הוא פרוסס התאימות-אחורנית לעבודה ב 16 סיביות.

קצת בשביל ההומור...

fat fish -

1. השינוי הקטן שעשיתי היה לפרמט את המחשב ולדחוף לפלופי דיסקט עם dos 3.3 האגדי!!!
2. המחשב עבד נורא נורא לאט - כי זה XT ואני כמו מפגר שכחתי ללחוץ על כפתור הטורבו!!! לחיצה עליו תאיץ אותו למהירות המסחררת של 16Mhz!!


אני מאוד מקווה שעניתי נכון....

BG -

השינוי הוא הפעלת Compatibility mode..
קליק ימני על הקובץ, Properties, Compatibility, "Use compatibility mode" ובחירת האפשרויות הדרושות. (זה רק אצלי שהדבר הזה אף פעם לא עזר? )

בקשר להמשך, אני לא ממש יודע, אבל כמה ניחושים פרועים לא יזיקו P:
1)יש סיכוי שהקובץ לא נסגר עקב באג כלשהו, לכן פשוט להכנס לTask Manager ולסגור אותו ידנית.
2)יש סיכוי שהדרך הדבילית תפעל, להכנס שוב למסך ההגדרות של זה, לבטל את מצב התאימות, להפעיל את התוכנה שוב, לסגור.
אוקיי, אני חושב שמצאתי
שם הקובץ הוא ntvdm.exe

תוצאות לשלב זה-

הפעם זה יהיה קצת משחק מילים

אין ספק שאני מלך בממלכה מוזרה!
במצב רגיל לא מאפשרים השומרים לאחי המקומי להיכנס בשערי הארמון,
למרות שאנחנו ניראים אותו דבר...
מי אני ומהי הממלכה עליה אני מושל

קוביבי -

הממלכה אינה אחרת היא מאשר הדומיין
השומר הראשי, רב ההרשאות, ללא בושה הוא ממיין
בין מלך הממלכה לאדמיניסרטור המקומי
דומיין אדמין זהו שמי, ולא אחד יעז הרשאות להסיר לי.

אדמין מקומי הוא אדמין מקומי של מחשב רגיל.
לDC אין משתמשים וקבוצות לוקאליות והוא לוקח את רשימת המשתמשים מהAD שנמצא אצלו ולכן אדמין מקומי לא מוגדר אצלו בכלל
למרות שזו שאלה די מוזרה, כי אם אני זוכר נכון, בבחירת הדומיין במסך ההתחברות אין בכלל אופצייה לבחור את המחשב הלוקאלי אם הוא DC

endr_ps2 -

אין ספק שאני המלך בממלכת הדומיין ואינני מעורער כי שמי הוא Administrator.
במצב רגיל לא מאפשרים השומרים לאחי האדמיניסטרטור המקומי להכנס בשער למרות שמציג את עצמו בשמי ההבדל ביננו הוא קטן לכאורה אך משמעותי , אנחנו אחים בשם אך לא בסיסמה
אני הוא האדמיניסטרטור בדומיין ושולט ברשת כולה.

שימי-

ממשחק המקומיות, אנחש שהמקומי הוא כמובן המשתמש המקומי, וממלכה היא Domain (אם כי אולי "אחוזה" הייתה מילה מתאימה יותר בעברית?) , ועל כן המשתמש הוא כנראה Administrator, הוא מנהל את המחשב או את ה Domain, ובמצב רגיל המשתמש Administrator במחשב המקומי לא ייכנס ל Domain, למרות ששם המשתמש זהה, וזאת משום שהזיהוי הוא לשני מחשבים שונים (המקומי וה Domain Controller).
ה"שומרים" במשל זהו כמובן מנגנון ה Authentication של ה Domain.

מכירים את המסך הזה?

אחרי ביצוע login... לוקח למחשב הרבה זמן עד שנעלם הרקע הכחול הזה...
ולאחרונה גיליתי שאפשר לדלג על שלב... וככה לקצר את התהליך...

איזה שלב?
איך אני יכולה לדלג עליו?
על מה תכלס וויתרתי בתמורה לזירוז?

נ.ב.
אני רוצה לבצע login ידנית... זה לא העיניין. העיניין הוא הזמן שעובר אחרי שהכנסתי סיסמא...
לא מדובר בתוכנות ודברים כאלה... לא Prefetch... ולא msconfig... לא חומרה...
לא קשור ללוגאין ברשת ובלי פרופילים מרוחקים...

endr_ps2 -

השלב הוא קביעת מדיניות העבודה
השלבים אותם יש לבצע על מנת לדלג על שלב זה:
Start/run/gpedit.msc
קליק ימני על local computer policy
Properties
יש לסמן V על
Disable Computer Configuration Settings
וגם V על
Disable User Configuration Settings
יש לבצע לאתחל את המחשב.

סימון שתי השורות הללו יביא לאי טעינת מדיניות וקונפיגורציה מה – GP.

Kill-Machine -

אפשר לוותר על ה Group Policies.
עושים לוגין כ Administrator, הולכים ל Start > Run > gpedit.msc, מקש ימני על ה Local Computer Policy,
לבחור Properties, לסמן את שתי האפשרויות המופיעות תחת Disable, להפעיל מחדש.
זה יגרום לזמן הלוגין להתקצר משמעותית.

The IceMan -

• איזה שלב?

ישנו שלב בו המערכת מחילה מערכת חוקים והרשאות עבור כול משתמש,
בהתבסס על ההרשאות שיש לו ולאיזה קבוצה הוא שייך.

• איך אני יכולה לדלג עליו?

יש להתחבר למערכת כ-ADMINISTRATOR, ולהכנס ל-gpedit.msc (אפשר דרך ה-RUN),
לעמוד על הרשומה Local Computer Policy, ולהכנס למאפינים.
שם יש לסמן את שני האפשרויות.
ועכשיו פשוט לבצע התחברות מחדש ולשים לב מהירות של ההתחברות.

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://members.lycos.co.uk/drorelectronics/del.jpg]


על מה וויתרת, בעצמם וויתרת על כל מה שה-GP מציע,
החל כינפוג מותאם אישית עד אבטחה של המערכת.

קוביבי -

השלב המדובר: שלב הרצת סקריפטים של התחברות
איך לבטל אותו:
start --> run --> gpedit.msc
User Configuration
Administrative Templates
System
Scripts
Run Logon Scripts Synchronously
הופכים את ההגדרה לdisabled

מה אני מפסיד:
אם הסקריפטים הם פשוטים, אז בעקרון כלום, אם אין לי סקריפטים, אז שום דבר,
אבל ייתכן והסקריפטים שאמורים לרוץ בעלייה של מחשב חייבים לרוץ בסדר מסויים אחד אחרי השני,
או שהגבלה של קב"ט דורשת לדוגמה לבדוק אם למשתמש מותר להתחבר למכונה...

מי שיחבר מעכשיו שאלה יקבל את אותן נקודות שמקבל מי שעונה נכון.

אבל השאלה צריכה להיות קשה... הרבה שולחים לי שאלות שחיפוש קצר בGoogle מוצא את התשובה,
אז תחשבו טוב לפני שאתם מציעים משהו.

מחבר השאלה endr_ps2

1.מהם השלבים אותם יש לבצע בכדי להתקין במערכת הפעלה Windows 2000 את ה - Recovery Console ?

2.סיסמא של איזה משתמש יש להזין כאשר מפעילים את ה- Recovery Console במערכת Windows 2000 המבוססת על דומיין קונטרולר?

3.פרט את דרך המקובלת לביצוע שינוי סיסמא זו (של המשתמש שמצאת בסעיף 2).

בהצלחה!

Kill-Machine

שלבים:

• (הערות: אתה צריך הרשאות אדמיניסטרטור על המחשב, דיסק של Win2000 ובערך 7MB של מקום בהרדיסק.)
  
  ההתקנה תיצור ספריה בשם c:\cmdcons ותעתיק לשם קבצים. היא גם תעשה שינוי קטן ב boot.ini, ותוסיף אפשרות ל Recovery Console בתפריט הבוט.
  א. הכנס את הדיסק לכונן.
  ב. לך ל Start > Run וכתוב שם: <cdrom>\i386\winnt32.exe /cmdcons . כמובן שבמקום <cdrom> יש לכתוב את אות הכונן המתאימה...
  ג. בחלון שייפתח הקש על Yes.
  ד. אחרי שהתהליך מסיים, הקש OK.
  
  כדי להתחיל להשתמש בזה, יש להפעיל מחדש את המחשב ולבחור באפשרות זו בתפריט הבוט. כשסיימת - הקלד exit.
  
  

המשתמש- Recovery Console Administrator.

צריך לשנות את סיסמת ה SAM הלוקלית. שינוי של סיסמת האדמיניסטרטור תשליך שינויים על ה Active Directory ולא על סיסמת ה SAM המקומית.

כדי לשנות אותה, אלה השלבים:



3. בחר ב Directory Service Restore Mode.
4. אחרי שהתחברת, כדי לשנות את סיסמא האדמיניסטרטור המקומית הקלד: net user administrator * .
5. הפעל מחדש את המחשב.
1. כבה את ה Domain Controller שאתה רוצה לשנות לו את הסיסמא. 2. הפעל מחדש את המחשב. כשתקבל את תפריט הבוט, הקש F8.

• 
  
  

The IceMan

1.מהם השלבים אותם יש לבצע בכדי להתקין במערכת הפעלה Windows 2000 את ה -Recovery Console ?

1. יש צורך בדיסק של Win2000.הרשאות Administrator,כ-7 מגה מקום על הכונן.
2. בשורת ההפעלה להריץ את הפקודה :<cdrom>\i386\winnt32.exe /cmdcons
3. יופיע חלון שיבקש אישור להתקנה ופרטים. פשוט יש לאשר.

2.סיסמא של איזה משתמשיש להזין כאשר מפעילים את ה- Recovery Console במערכת Windows 2000 המבוססת על דומיין קונטרולר?

1. יש להזין את הסיסמה של Directory Services Restore Mode Administrator

3.פרט את דרך המקובלת לביצועשינוי סיסמא זו (של המשתמש שמצאת בסעיף 2).

1. GOOGLE 1 >> לינק
2. GOOGLE 2 >> לינק
3. ע"י שימוש בפקודה >> setpwd (בספריה SYSTEM32)

שימי

• מעלים את דיסק ההתקנה ובוחרים באפשרות R של ה Recovery Console...
• . צריך להשתמש ב Administrator שכתוב ב SAM של ה Domain Controller שאליו נכנסים (כמדומני שבמהלך ביצוע dcpromo להפוך את ה 2000 ל DC, המשתמש מתבקש לבקש סיסמא עבור ה Recovery Console שתישמר ב SAM. זו הסיסמא הרצוייה.
• כדי לשנות סיסמא זו, אפשר להשתמש ביוטיליטי setpwd אם קיים SP2 מותקן, ואם לא, מעלים את ה DC עם F8 בהתחלה במצב Directory Service Restore Mode, פותחים חלון cmd ובו כותבים net user Administrator * ואחרי זה נכנסים ל Local users and groups (לא!!! ל Active Directory Users and Computers), ומשנים שם את הסיסמא של המשתמש Administrator.

קוביבי

כדי להתקין recovery console אחרי שהתקנתם את חלונות 2000:


Click Start, click Run, and then type CD-ROM drive letter:\i386\winnt32.exe /cmdcons in the Open box, where CD-ROM drive letter is the drive letter assigned to your CD-ROM drive. כאשר מקדמים שרת להיות DC הוא מבקש סיסמת אדמיניסטרטור שתתבקש להשתמש בה בעת שימוש בrecovery console, זו אינה בהכרח הסיסמה של האדמיניסטרטור הלוקאלי.
שכחת את הסיסמה ורוצה לשנות?

setpwd /s:servername כאשר servername הוא שם הDC המבוקש

אה.. מסתבר שעניתי על השני בלי לדעת...
נו... ניתן גם את הדרך ה"פחות מקובלת" בגלל שהדרך הזו עובדת רק אם יש ps2 ומעלה
להפעיל את השרת מחדש, ללחוץ f8 בהפעלה ולבחור במצב directory service restore mode,
לפתוח Prompt ולכתוב net user administrator *
או לפתוח את lusrmgr.msc ולאפס את הסיסמה
לאתחל את השרת

יש לי מחשב עם Windows 2000 Professional,
אני דואגת לשמור על המחשב שלי מעודכן לכל עת.
לפעמים יוצא עידכון שאני פשוט לא מצליחה להתקין.
ה Windows Update פשוט מודיע שוב ושוב על כישלון.

החלטתי לשנות אסטרטגיה, והורדתי את העידכון לבד למחשב,
באתי להריץ את הקובץ... ובום- קיבלתי הודעה על חוסר הרשאות...



אבל אני Administrator....

מה קרה?
איך מסדרים את הבעיה הזאת?

נ.ב.
יצירת משתמשים חדשים עם הרשאת אדמין לא עוזרת.
אין בעיה של הרשאות במערכת קבצים.
לא מדובר בבעיה בעידכון ספציפי (למרות שיש עידכונים עם היסטוריה של בעיות, הפעם אין זה המיקרה).

קוביבי-

ככול הנראה אם אין למשתמש הרשאות כתיבה/קריאה ללוג security אז בלתי אפשרי להתקין עדכונים של מערכת ההפעלה.
דרך לביטול הרשאות גישה ללוג הזה היא דרך הGPO
כדי להפעיל את עורך ההגבלות הזה הולכים לstart --> run ורושמים gpedit.msc
יש להיכנס למסלול הבא:
computer configurations --> windows settings --> Security settings --> Local Policies --> User Right Assingment --> manage auditing and security log
צריך לוודא שקבוצת administrators במחשב הלוקאלי רשומה בו

במקום לפתוח את הgroup policy ניתן לפתוח את המסך הזה ע"י:
start --> settings --> control panel --> administrative tools --> local security policy --> user rights assingment ומשם המסלול זהה לחלוטין למעלה.

אם עדיין אין לכם הרשאות להתקין תוסיפו את המשתמש שלכם לקבוצת backup operators אשר מקבלת הרשאות, או יותר נכון, יכולת, לגיבויי ושחזור קבצים בניגוד להרשאות שנתתם או לא נתתם בטעות או בכוונה.

תוספת שלי לתשובה שחיפשתי:

לא ברור לי למה, אבל נתקלתי במיקרים שקבוצת Administrators לא מופיעה שם.
וזה גורם לבעיית הרשאות בחלק מהעידכונים.
שיש בעיית הרשאות, שידוע לכם שאתם אדמין, תמיד תלכו לשם... לחפש איפה חסרה ההגדרה.

ומספיק עם גוגל, תתחילו לחשוב קצת

אחרי שקצת חליתי.. אנחנו חוזרים ובגדול

מחבר השאלות- מיצו:

-------

על מחשב XP שחבר בדומיין אתה מנסה להוסיף יוזר כאדמיניסטרטור מקומי. למרות שיש לך הרשאות לכך ולמרות שהפעולה לכאורה מצליחה, לאחר מספר דקות אחה חוזר ורואה שהיוזר שהוספת נעלם מקבוצת האדמיניסטרטורים. מה גורם לזה ואיך משנים את ההתנהגות הזו?

-------

אני מעוניין להחביא מחשב XP מרשימת השכנים ברשת. איך עושים את זה, אבל מבלי לפגוע ביכולתם של משתמשים אחרים להתחבר לשיתופים הנמצאים על המחשב שלך?

------

אתה משתמש בכונן רשת שאליו אתה ממופה באות M. יש קיצורי דרך המפנים אל תוכנות הנמצאות על כונן הרשת. לאחר זמן מה של חוסר פעילות אתה מנסה להריץ את אחד מקיצורי הדרך אבל נתקל בהודעת שגיאה שהנתיב לא נמצא. אתה בודק אבל המיפוי עדיין קיים ברשימת המיפויים. מה הבעיה (אם אפשר לקרוא לזה בעיה) ואיך משנים/מתקנים אותה?

---- --

עידכון:
אתם לא חייבים לענות על כל השלושה,
תנסו מה שתדעו, ונתן ניקוד בהתאם.
העיקר שתנסו!

בנוסף, יש הארכה עד יום שישי ב12 בצהרים!

בהצלחה חבר'ה

מיצו- (מחבר השאלה)

-------

על מחשב XP שחבר בדומיין אתה מנסה להוסיף יוזר כאדמיניסטרטור מקומי. למרות שיש לך הרשאות לכך ולמרות שהפעולה לכאורה מצליחה, לאחר מספר דקות אתה חוזר ורואה שהיוזר שהוספת נעלם מקבוצת האדמיניסטרטורים. מה גורם לזה ואיך משנים את ההתנהגות הזו?

תשובה: בדוק ב- Default Domain Policy או בכל GPO אחר שאמור להשפיע על המחשב האם לא הוגדרו Restricted Groups. יש ללכת ל- GPO לנתיב הבא: Computer Configuration > Windows Settings > Security Settings > Restricted Groups ולבדוק אם קבוצת ה- Administrators נמצאת שם. אם כן, לעשות עליה דאאבל-קליק ולשנות את החברים בקבוצה.

-------

אני מעוניין להחביא מחשב XP מרשימת השכנים ברשת. איך עושים את זה, אבל מבלי לפגוע ביכולתם של משתמשים אחרים להתחבר לשיתופים הנמצאים על המחשב שלך?

תשובה: בשורת פקודה: net config server /hidden:yes

------

אתה משתמש בכונן רשת שאליו אתה ממופה באות M. יש קיצורי דרך המפנים אל תוכנות הנמצאות על כונן הרשת. לאחר זמן מה של חוסר פעילות אתה מנסה להריץ את אחד מקיצורי הדרך אבל נתקל בהודעת שגיאה שהנתיב לא נמצא. אתה בודק אבל המיפוי עדיין קיים ברשימת המיפויים. מה הבעיה (אם אפשר לקרוא לזה בעיה) ואיך משנים/מתקנים אותה?

תשובה: הגדרת ברירת המחדל של W2K ומעלה היא לנתק כל מיפוי רשת לאחר 15 דקות של חוסר פעילות. ניתן לשנות/לבטל הגדרה זו מתוך ה- Local Security Policy (במחשב בודד) או מה- GPO (במקרה של דומיין). ההגדרה נמצאת בנתיב הבא: Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options ולבדוק את ההגדרה שנקראת Microsoft Network Server: Amount of idle time required before suspending sessions. 15 דקות היא ברירת המחדל (סביר להניח שההגדרה תימצא ב- Local Security Policy ושם תראו את ה- 15 דקות).

------

קוביבי-


1. קודם כל, צריך לוודא אם המשתמש באמת מקבל לזמן מועט את הרשאות האדמיניסטרצייה, אם כן אז ככל הנראה הקבוצה הספציפית הזו (computer\administrators) הוכנסה לרשימת הrestricted groups.
בדומיינים בלבד, תחת הGPO יש את המסלול הבא: Computer Configuration\Windows Settings\Security Settings\Restricted Groups
לשם להוסיף לשם קבוצות ומשתמשים שיהיו חברים בקבוצה הזו, בכל פעם שהGPO מתעדכן על המחשב הזה (ניתן לקבוע את הinterval ע&quot;י המסלול הבא: computer configurations/administrative templates/system/group policy/group policy refresh interval for computers)

. ראיתי אופצייה כזו בgpo, אבל למה לעבוד בדרכים רגילות כשכולם מעדיפים לשנות את הregistry?
במפתח הבא:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\LanmanServer\
Parameters
יש להוסיף ערך hidden שהמידע שלו יהיה 1

The IceMan-

-------

ציטוט:
אני מעוניין להחביא מחשב XP מרשימת השכנים ברשת. איך עושים את זה, אבל מבלי לפגוע ביכולתם של משתמשים אחרים להתחבר לשיתופים הנמצאים על המחשב שלך?

</p>

• NET CONFIG SERVER /HIDDEN:YES

• אפשר גם דרך ה-REGISTRY

------

ציטוט:
אתה משתמש בכונן רשת שאליו אתה ממופה באות M. יש קיצורי דרך המפנים אל תוכנות הנמצאות על כונן הרשת. לאחר זמן מה של חוסר פעילות אתה מנסה להריץ את אחד מקיצורי הדרך אבל נתקל בהודעת שגיאה שהנתיב לא נמצא. אתה בודק אבל המיפוי עדיין קיים ברשימת המיפויים. מה הבעיה (אם אפשר לקרוא לזה בעיה) ואיך משנים/מתקנים אותה?
תיקון הבעיה

• net config server /autodisconnect:-1

דבר שיגרום ל-Windows להתנתק אוטומטית אף פעם (אחרי 800 שנה בערך )
המקור, הוא כנראה שה-REGISTRY אותחל פעם עם ערך שונה, ועכשיו אחרי זמן מסויים המחשב מתנתק אוטומטית.

Kill-Machine-

2. מקלידים בקונסול: net config server /hidden:yes

לגבי שאלה שלוש:

להקליד בקונסול: net config server /autodisconnect:Auto_Disconnect_Time

ולתת לו יותר זמן ב Auto_Disconnect_Time.
בעצם אפשר לתת לו -1 בערך הזה, ואז הזמן יהיה הזמן הכי ארוך שהווינדוז יכול לתת לו (בעצם זה לעשות Overflow למשתנה...)

לכן, 3 המשתתפים יקבלו 33 נקודות,
בנוסף, מיצו כמחבר השאלה מקבל 50 . (33+17 סכום ערך שלושת השאלות מעוגל כלפי מעלה)

*תוצאות מעודכנות

ועכשיו נפתח דיון קטן (האשכול נפתח לתגובות)

כרגע סיימנו שאלה 7, ויש לנו עוד 3 שאלות לסיים את האתגר,
וכמו שאתם רואים קוביבי פתח הפרש רציני משאר המתמודדים.

בהסכמתכם, נפסיק את האתגר כאן וניתן לקוביבי צל&quot;ש על הניצחון,
ואת ההמשך נעשה כבר באתגר חדש.

מחכה לתגובות... להפסיק כאן, או שאתם רוצים להמשיך עד שאלה 10 ??

צ'או בנתיים

אם שאר המתחרים יסכימו, אני מוכן לתרום את הצל"ש שלי ולקחת על עצמי את הפרוייקט שהתחלת במדרגה 1, שהיא קצת יותר חשובה לכולם.. בתמורה לצל"ש כמובן
אני לא מאמין שאנשים שהזיעו כל-כך הרבה ב-7 שאלות הראשונות יסכימו לוותר סתם ככה

ואה-כן, עניתי גם על 2 נכון, ב-2 צורות שונות, וקיבלתי ממך אישור, שכחת?

בנוגע לאתגר 1, אני אשמח עם תעשה את זה. בנתיים זה נמרח...
אבל אל תערבב שמחות.

אם החבר'ה רוצים להמשיך עד 10, נמשיך. לי אין שום בעיה עם זה. אני רק רוצה לדעת מה דעתם בנושא.


בנוגע לתשובות שלך לשאלה 7, אתה צודק, פיספסתי תשובה אחת שלך כשהעלתי את התשובות,
(כל כך הרבה הודעות וכולם עונים בחלקים, זה קצת מבלבל), אז קודם כל סליחה ודבר שני- עידכנתי.

לדעתי ממילא לא ניתן יהיה לנצח את קוביבי, אא"כ הוא לא יענה בכלל על 3 השאלות הבאות ולכל היותר שלושה אנשים יענו על שלושת השאלות הבאות (אם את חיברת את השאלה)... ולא נראה לי שהוא לא יענה על השאלות הבאות, כך שהניקוד הנוכחי, סביר מאוד להניח שיקבע את הדירוג הסופי

מנהל פורום חומרה

The only certainty in life is that there are no certainties.

מי אמר לך שקובי(בי) יענה על כול השאלות... אולי דווקא יהייה מצב שקובי לא יוכל לענות על שאלה מסויימת.
חוץ מזה אני לא רואה שום סיבה לסגור את האתגר גם אחרי 10 שאלות... (לפחות לא עד שאני אוביל )

בנתיים תנו למשחק להמשיך... Until The Fat Lady Sings (ואין הכוונה אליך איב )

אל תשכח שבינתיים אפילו לא נתתי שאלות, ויש לי כמה שמתבשלות..
אם אני אתן שאלה שלא תצליחו לענות עלייה אני סתם אקבל עוד ניקוד

אבל אל תהיה בטוח יותר מידי
אני עדין לא הרמתי ידים כמו ידידי למעלה ...

מה גם שאני נהנה מהאתגרים כרגע ומהתחרות ... כך שהפסד לא מפריע לי כול כך

"מה שלא הורג... רק מחשל"

אבל אתה דרשת...
תחכה לשאלות שלא מהעולם הזה

I'll Never QUIT !!!

השאלות הבאות לא יחוברו ע"י שניכם.
חכו ששבת תעבור, ואני אכין משהו...

דבר שלמשתמים הממוצעים לא היה הרבה סיכוי לפתור בלי עזרה מגוגל וחברים ;-)
אבל אני לא מתלונן לפחות למדתי מהאתגרים האחרונים (כך שאני אסיר תודה)

אין בעיה להשתמש בגוגל אבל לא להעתיק ולהדביק משם תשובות או לתת לינקים לתשובות משם
בכל זאת לנסות להראות שגם הבנת את מה שמצאת...

בכל אופן לדעתי בשביל התחרותיות(למרות שלא השתפתי) צריך לתת לקובי צל"ש(שבהחלט מגיע לו)
ולהתחיל סט חדש של שאלות

It's Never Lupus

השאלות האחרונות לא היו ממש קלות לניסוח

איזה כיף זה...
הרשת האל-חוטית... נחמד, לא?

חבל רק, שעסק פרוץ לחלוטין.
ולכן, הדרישה הפעם, לכתוב הסבר איך מאבטחים רשת כזו בסביבת חלונות XP?
יש מספר רמות בשאלה הזאת, תשתדלו להיות כמה שיותר מקיפים ויסודיים.
(בלי תוכנות צד שלישי)

נ.ב.
ההסבר לא צריך להיות מכוון אלי, אלא לחברים שלכם, שלמשל- לא מבינים איפה ה Control Panel,
לכן תשתדלו להסביר כל שלב ותמונות יתקבלו בברכה.

כפי שציינתי- בלי תוכנות צד שלישי, זה כולל את כל התוכנות הספציפיות לכרטיס כזה או אחר.
הניקוד ינתן לכל אחד, באופן יחסי לתשובות של שאר המשתתפים.

עידכון:
התשובה צריכה להסביר באופן כללי שלא נוגע לראוטר כזה או אחר,
אם יש משהו שלא נתמך בכל הראוטרים, אתם בכל זאת יכולים להסביר עליו ועל דרך עבודה שלו.
המטרה כאן להסביר את הסכנות ואת השיטות להגנה.

אני נותנת הארכה עד יום שישי ב 12:00 בצהרים, שתוכלו ללמוד על הנושא ולבנות תשובה מלאה.
בהצלחה לכולם

חבר'ה... זו הייתה שאלה ממש קלה, בלי איזה הטעייה או משהו מסובך מידי.

היחיד שכתב תשובה היה...


קוביבי-

רשת אלחוטית - איך היא עובדת?
כדי להקים רשת אלחוטית יש צורך בדבר אחד בלבד - ראוטר אלחוטי.
רצוי שלראוטר ייתחבר לפחות מחשב אחד עם כבל כדי שתהייה אפשרות לנהל אותו למקרה של תקלות. אבל לא על זה ה"מאמר" של היום.
לכל רשת אלחוטית יש שם שמייחד אותה, השם הזה נקרא SSID, לכרטיסים אלחוטיים יש את היכולת לחפש SSID של רשתות אלחוטיות בסביבה כדי להתחבר אליהם, והראוטרים האלחוטיים, כברירת מחדל, מפרסמים את הSSID של הרשת שלהם. אז ההצעה הראשונה שלי לחיזוק ההגנה על הרשת היא באמצעות הסתרה, אם אף אחד לא יודע שהרשת שלך שם, אף אחד לא יינסה להתחבר אליה.
כדי לבטל את פרסום הSSID שלך פשוט תחפשו בראוטר שלכם את ההגדרה broadcast ssid ותבטלו אותה.
כמובן שלא לשכוח לשנות את שם הSSID מהשם הדיפולטי שניתן לכם

דרך נוספת לחזק את ההגנה על הרשת האלחוטית היא כמובן להצפין אותה.
קיימות 2 שיטות הצפנה ברשתות אלחוטיות מבוססות חלונות:
Wired Equivalent Protocol (WEP)
זהו פרוטוקול הצפנה בסיסי שמבוסס על סיסמה סטאטית להעברת נתונים, קיימות כמה רמות להצפנת הנתונים, החל מ32ביט, ועד ל256.
ככל שתבחרו מספר גבוה יותר, ככה ההצפנה תהייה חזקה יותר, אבל קצב העברת הנתונים יהיה נמוך יותר והמחשב יעבוד קשה יותר כדי לפענח את הקוד... אני ממליץ על 64 ביט.

Wi-Fi Protected Access™ (WPA)
שיטת הצפנה מבוססת מיקרוסופט, זמינה החל מחלונות XP-SP1
הבעייה הגדולה עם שיטת הצפנה זו - היא חייבת לעבוד לבד, לא ניתן להפעיל אותה ביחד עם הWEP שהוסבר מלמעלה
הייתרון הגדול - סיסמה דינאמית, כמו שמצפינים עובדים עם מפתח משתנה כך שעד שייפרצו את הסיסמה היא כבר תשתנה, כך גם הWPA, יותר קשה לפרוץ את השיטה הזו, אבל היא תובענית יותר, וכאמור, מחייבת שכל המחשבים ברשת יהיו winxp+sp1 לפחות

אז מה עוד אפשר לעשות?
שרת DHCP.
כל ראוטר אלחוטי משתמש לרב כשרת DHCP.
זאת אומרת, שכל מחשב שרוצה להתחבר אליו ויודע את שם הSSID ומשתמש בסיסמת הWEP הנכונה ייקבל אוטומטית כתובת ברשת ואת הגדרות ההתחברות.
דבר מצויין אם אתם עושים lan parties אצלכם על בסיס קבוע (חברים מגיעים עם הניידים שלהם ומתחברים לרשת שלכם כדי לשחק דום לדוגמה), אבל אם זה לא דבר נפוץ אצלכם אני ממליץ לבטל את שרות הDHCP ולהגדיר לכל מחשב ברשת כתובת IP משלו

thats my 2 cents בכול הנוגע להגנת רשת אלחוטית.
לא נגעתי בנושאים אחרים כמו אפליקציות וחומת-אש, שהן נושא בפני עצמו לרשת ביתית, בלי שום קשר להאם היא wi-fi או לא, ולכן וויתרתי עליהם.
שאלות/טענות/מענות/מכתבי נפץ - אתם מוזמנים להעביר אליי (קוביבי)

סכ"ה הייתם צריכים לחפש קצת על הנושא...

http://www.net-security.org/article.php?id=755
http://slate.msn.com/id/2109941
http://compnetworking.about.com/od/...ifisecurity.htm
http://en.wikipedia.org/wiki/Wi-Fi_Protected_Access

ובגלל שרק קוביבי ענה...

מנהל פורום חומרה

The only certainty in life is that there are no certainties.

חוץ מזה ה"אתגר" האחרון רק הרס את השאר, לה היה קשר
אבל לא משנה, מזל טוב קובי

ואנחנו ניפגש שוב בזירה >> Mano To Mano You And ME !!!

נתת פייט טוב, תן את הכתר למי שהוא מגיע לו ממילא לא היה לאף אחד מאיתנו סיכוי

מנהל פורום חומרה

The only certainty in life is that there are no certainties.

ת ש ת ו ק

פייטרים אמתים לא מוותרים עד המוות וגם אז רוחם ממשיכה ללחום !!!

he who fights and run away - live to fight another day
אין בושה בהפסד בקרב, כל עוד את המלחמה אתה תנצח

יפה אמרתה ומשום שאין חשש למוות באתגר שלנו (לפחות לא עדיין)
אני לא רואה שום סיבה לוותר עד לרגע האחרון

אולי אם איב תוסף עונשים העניין יכול להיות ממש מעניין מה אתם אומרים

No offense, Eve

מנהל פורום חומרה

The only certainty in life is that there are no certainties.

אתה רוצה להיות גם מנהל של פורום בדיחות ?


Stop you KILLing me

התכוונתי לבדיחה שלו
נו, חפיף, שכחתי

חבר'ה, אני סוגרת בזאת את האתגר.
אם תרצו נפתח אחד חדש (וקצר יותר) בשימחה

קוביבי הוא המנצח לאתגר זה, ובעיקבות תרומתו הגדולה לפורום הוחלט לשדרג את הצל"ש ל.... מומחה!

אז קבלו את המומחה החדש בפורום:
מזל טוב וכל הכבוד ל- קוביבי!!!

תודה לכל המשתתפים!
היו כאן כמה כרישים רציניים ובאמת כל הכבוד לכולם
ו- The IceMan אני מחכה לך בסיבוב הבא

מזל טוב קובי, יאתותח!!!!

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

It's Never Lupus

מזל טוב לקוביבי

ושלל ברכות לכלל המשתתפים על הפגנת הידע הרב

ולאיב על הפרס הנדיב
אין לי מילים, באמת

אני מניח שאני אנצל את הבמה כדי לאחל בהצלחה למשתתפים העתידיים ב"מצולש נולד 2", ולice man בעיקר

אני כבר מת להיכנס איתך ראש בראש באתגרים הבאים

ניפגש בסיבוב הבא

מנהל פורום חומרה

The only certainty in life is that there are no certainties.

תותח אמיתי.

וכל הכבוד לכל הפייטרים.


[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.cgg.cvut.cz/BES/scenes/10k_100k/cannon3/cannon3.png]