מדובר על Server 2003 התחנות הם XP SP3.
בפרופיל של היוזרים הגדרתי שלכל יוזר יש כונן Z שזה ה home folder.
אצל כל היוזרים הכונן עובד פיקס.
אצל יוזר אחד ספציפי כשהוא מדליק את המחשב בבוקר ומנסה להכנס לכונן הוא מקבל שגיאה שאין לו הרשאות לגשת לשם.
אחרי כמה הפעלות מחדש למחשב הוא מקבל גישה, והכונן עובד לו פיקס.

איך פותרים את הבעיה?
אולי אפשר לאפס יוזר באיזושהיא צורה?

תודה מראש.

1. לבדוק הרשאות על אותה תיקיה במחינת NTFS ומבחינת שיתוף
2. לאפס אולי חשבון מחשב של אותו מחשב שמקבל את השגיאה
3. לבדוק שייכות של אותו משתמש לקבוצות כאלו ואחרות ?
4. ומה השגיאה המדויקת שהוא מקבל ?
5. יש מצב איזה סרביס לא נדלק ?
NLA \ WORKSTATION \ SERVER

1. מבחינת הרשאות הוא בסדר גמור, בדיוק כמו שאר היוזרים. (לאחר כמה הפעלות הוא כן נכנס).
2. זה מה שחשבתי לעשות. איך עושים את זה? מוחקים את המחשב הנוכחי ונותנים לו למצוא את המחשב מחדש?
3. המשתמש משתייך לאותם קבוצות בדיוק כמו שאר 15 היוזרים האחרים.
4. לא זוכר במדיוק את הודעת השגיאה, כשאהיה מול המחשב שם אעתיק את ההודעה, אבל זו הודעה סטנדרטית לגמרי כשאתה מנסה להגיע למשאב רשת שאין לך הרשאה לגשת לשם.
5. אין לי מושג אם יש קשר אבל כשאני עושה הפעלה מחדש לשרת הוא כותב שלפחות אחד מהסרביסים לא הופעל.

בקשר לשירות שנופל בעליית השרת , אנ לא חושב שהוא הגורם לכך שלאותו חשבון משתמש ספציפי יש לו בעיה איתו.... אבל כמובן מומלץ לבדוק מה נופל. eventvwr ....
עכשיו לאפס חשבון מחשב , לך ל AD ,תמצא את שם המחשב במכולה של מחשבים ותעשה לו מקש ימני ריסט , במחשב לוג אופ ולוג און.

הודעת השגיאה שמתקבלת אגב היא:
"אין גישה אל Z:\ הגישה נדחתה".

כשאני בודק בEVENT VIEWER של המחשב הספציפי, אני מקבל שני שגיאות:
1. ‏‏מערכת ‏Windows אינה יכולה לבצע שאילתה עבור רשימת האובייקטים של המדיניות הקבוצתית. הודעה שמתארת את הסיבה לכך נרשמה ביומן בעבר על-ידי מנגנון המדיניות.‏‏

2. ‏‏מערכת ‏Windows אינה יכולה לגשת אל הקובץ gpt.ini עבור אובייקט המדיניות הקבוצתית CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=isramedia,D C=local. הקובץ חייב להיות ממוקם ב-<\\isramedia.local\sysvol\isramedia.local\Policies\{3 1B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>. (‏‏נתיב הרשת לא נמצא. ). עיבוד המדיניות הקבוצתית בוטל. ‏‏

האם יש קשר?

אלו הודעות לגבי Policies (אובייקטי GPO) - לא נראה שייך (אבל ווינדווז, לך תדע )

נמאס לכם לזכור סיסמאות? לחצו כאן!

אצלנו הייתה תופעה דומה בסוף נודע שזה וירוס.

זה אף פעם לא עבד אצלו או שזה פעם עבד ועכשיו לא עובד???

פירמטתי ליוזר את המחשב. והבעיה ממשיכה.. זה מה שגורם לי לחשוב שהבעיה היא ביוזר.
זה לא משהו שקורה תמיד אלא לפעמים.
לפי מה שהבנתי ממנו, כשהוא מדליק בבוקר את המחשב בפעם הראשונה זה לא עובד לו, אחרי כמה הפעלות מחדש זה מתחיל לעבוד.

וניסית את הטריוויאלי ביותר - לתת לו לבצע את אותה הפעולה על מחשב אחר ברשת?

ד"א בדוק שמוגדרים לו שרתי DNS נכונים...

נמאס לכם לזכור סיסמאות? לחצו כאן!

על מחשב אחר וזה עובד. אבל זה לא אומר לי הרבה כי זה אקראי, אני לא יכול להיות בטוח שהבעיה היא אכן במחשב.
ההרגשה שלי היא שהבעיה ביוזר, השאלה היא האם יש דרך כלשהיא לרענן את היוזר.

לגבי הDNS, בדקתי והוא מקבל אותם בסדר גמור. אגב את הIP הוא מקבל מהשרת.

אם הבעייה מתרחשת רק במחשב אחד ולא בכולם, די מוזר לטעון שהבעייה היא ביוזר, לא? אולי תבדוק עוד כמה פעמים כדי להיות החלטי...

הכי טוב אם אתה יכול להריץ sniffer כגון wireshark בזמן שזה קורה על המחשב שלו ולהעלות את ה dump...

נמאס לכם לזכור סיסמאות? לחצו כאן!

היוזר הזה כבר קיים שנתיים ובעבר היה שייך למשתמש אחר בעל מחשב מפוצץ בוירוסים. מכיון שעשיתי פירמוט למחשב והבעיה נשארה, אני מניח שהבעיה ביוזר. אבל זו רק השערה בהחלט ייתכן שהבעיה היא במחשב.
בזמן הזה עשיתי כמה פעמים כניסה ויציאה וזה לפעמים עובד לפעמים לא.

התקנתי את התוכנה wireshark, הבעיה שאני לא מתמצא בה. אשמח אם תכתוב לי בקצרה איך שומרים קובץ DUMB.

תודה רבה על העזרה.

במהלך שמירת הקובץ הוא קיבל FATAL ERROR, אבל כשאני פותח את הקובץ אני רואה שם את כל הנתונים.
https://2008-uploaded.fresh.co.il/2...7/89334638.pcap

אגב,
הIP של המחשב המקומי הוא 192.168.2.153
של השרת הוא 192.168.2.100
ושל הראוטר הוא 192.168.2.1

לא יודע אם זה חשוב, אבל עשיתי עכשיו ניתוק וכניסה מחדש, עכשיו יש גישה לZ, הנה הקובץ ששמרתי עכשיו לאחר שיש גישה
https://2008-uploaded.fresh.co.il/2...7/27991278.pcap

זה ללא פילטר? מוזר שיש רק תעבורת SMB...

בכל אופן, אכן נראה שהודעת השגיאה חוזרת מהסרבר ולא הומצאה על ידי הלקוח. אפשר לראות את זה בפאקטים מספר 40 ו 49.

המוזר הוא שבשלב כלשהוא כן יש כאן הצלחה, בפאקט מספר 80, ואני רואה אפילו את רשימת הקבצים שיש בספריה. בטוח שלאורך כל ה dump הראשון זה לא הצליח?

המוזר עוד יותר (לדעתי, כי עוד לא ראיתי כזה דבר אף פעם - לא שזה אומר שאין כזה דבר ) - שהוא מנסה משום מה לגשת דרך הרשת לקובץ shell32.dll. אני קצת מתקשה לחשוב מדוע שמחשב יעשה דבר כזה על דעת עצמו - ומצד שני - לא מדובר בגישה לקובץ האמיתי, כי המיקום שגוי. וירוס שהיוצר שלו לא מבין כל כך מהחיים שלו, אולי?

נמאס לכם לזכור סיסמאות? לחצו כאן!

כן. זה היה ללא שום פילטר. פשוט בחרתי בOPTION את הכרטיס רשת שלו ואז לחצתי על START,
נכנסתי למחשב שלי, ניסיתי לפתוח את כונן Z, קיבלתי שגיאה. ניסיתי אולי לפתוח שוב. ואז שמרתי את הקובץ.

ברור לי שלאורך כל הDUMP הראשון לא הייתה הצלחה, גם לאחר ששמרתי את הקובץ, ניסיתי שוב לפתוח את Z ולא הצלחתי. (ניסיתי אח"כ לעשות שוב שמירה, חשבתי שלא אקבל את הERROR ההוא, אבל קיבלתי אותו שוב, וכנ"ל בDUMP השני).

אני לא סגור על זה לגמרי שאין וירוסים במערכת, אני רואה שsymantec corp מצאה בעבר וירוסים והסירה אותם, חוץ מוירוס אחד cmdow.exe שלא הסירה. הסרתי אותו בעצמי (דרך יוזר אחר) למרות שלדעתי הוא בכלל לא וירוס.


השאלה היא האם לפחות מהDUMP אתה יכול לדעת האם הבעיה היא ביוזר או במחשב?