Không thể Share khi gia nhập Domain ?

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận mạng và thiết bị mạng

Không thể Share khi gia nhập Domain ?

[Question] Không thể Share khi gia nhập Domain ?	19/09/2006 03:15:03 (+0700) \| #1 \| 24191

huutung
Elite Member

Joined: 20/02/2003 14:11:44
Messages: 27
Offline

Các bác QT mạng có thể gỡ rối giùm tôi mấy trường hợp này được không ? :

1. Tôi có máy Chủ cài WinServer 2003 ( domain, exchange) và hơn 200 máy Con. Các máy Con gia nhập domain trước kia đều có thể share folder được bằng user thường , nhưng các máy Con gia nhập domain gần đây không thể share folder vì tab Sharing bị ẩn mất ( chắc là do bị tước mất quyền Share). Nếu login vào các máy Con bằng account admin thì tab Sharing không bị ẩn. Tôi tìm hoài mà không thấy chỗ nào cho hiện lại tab Sharing ( đã tìm trong gpedit.msc , Domain Controller Sercurity Policy, Domain Sercurity Policy).

2. Sau mỗi lần thay đổi G.Policy trên máy Chủ, tôi sử dụng lệnh GPUpdate từ Server để đồng nhất G.Policy đến các máy con. Nhưng chỉ có những máy gia nhập domain sau này ( gia nhập domain sau khi dùng lệnh GPUpdate) mới "tiếp nhận" các thay đổi đó. Các máy đã gia nhập domain trước khi dùng lệnh GPUpdate thì không "xi nhê" gì cả. Nhưng đối với mạng có 1 máy chủ và 20 máy con thì các máy con "tiếp nhận" thay đổi ngay khi logoff và login lại.

Mong nhận được chỉ giáo của các chuyên gia !

[Question] Re: Không thể Share khi gia nhập Domain ?	23/09/2006 07:45:49 (+0700) \| #2 \| 25163

huutung
Elite Member

Joined: 20/02/2003 14:11:44
Messages: 27
Offline

Không có chuyên gia nào có ý kiến gì sao ? smilie

(

[Question] Không thể Share khi gia nhập Domain ?	24/09/2006 14:04:41 (+0700) \| #3 \| 25424

lonely_Xorhandsome
Elite Member

Joined: 26/06/2006 12:14:07
Messages: 558
Location: HCM beside you !
Offline

huutung wrote:

Các bác QT mạng có thể gỡ rối giùm tôi mấy trường hợp này được không ? :

1. Tôi có máy Chủ cài WinServer 2003 ( domain, exchange) và hơn 200 máy Con. Các máy Con gia nhập domain trước kia đều có thể share folder được bằng user thường , nhưng các máy Con gia nhập domain gần đây không thể share folder vì tab Sharing bị ẩn mất ( chắc là do bị tước mất quyền Share). Nếu login vào các máy Con bằng account admin thì tab Sharing không bị ẩn. Tôi tìm hoài mà không thấy chỗ nào cho hiện lại tab Sharing ( đã tìm trong gpedit.msc , Domain Controller Sercurity Policy, Domain Sercurity Policy).

-Bro chỉnh lại policy xem ! trước đây lonely có dọc thằng policy tơi bời và có nhớ là nó có mục config user sharing .
có lẽ khi bro repair forest của thằng DC thành Exchange server nó sẽ config lại các policy templater của exchange ..nên mới có hiện tượng này ! coi kỹ lại xem nhé bro ... smilie

2. Sau mỗi lần thay đổi G.Policy trên máy Chủ, tôi sử dụng lệnh GPUpdate từ Server để đồng nhất G.Policy đến các máy con. Nhưng chỉ có những máy gia nhập domain sau này ( gia nhập domain sau khi dùng lệnh GPUpdate) mới "tiếp nhận" các thay đổi đó. Các máy đã gia nhập domain trước khi dùng lệnh GPUpdate thì không "xi nhê" gì cả. Nhưng đối với mạng có 1 máy chủ và 20 máy con thì các máy con "tiếp nhận" thay đổi
ngay khi logoff và login lại.

cái này có gì khó hiểu đâu ! do tốc độ xử lý mà nó sinh ra affect không đồng bộ í mờ ! nếu muốn chắc ăn nhất thì restart lại là ok hết ! đôi khi config policy xong , gõ tới 2 lần gpupdate /force nó mới affect đó chứ ! có lẽ trong 1 mạng với số máy con như vậy thì nó lâu affect cũng là điều bình thường thôi !

[Question] Không thể Share khi gia nhập Domain ?	26/09/2006 10:30:18 (+0700) \| #4 \| 25856

huutung
Elite Member

Joined: 20/02/2003 14:11:44
Messages: 27
Offline

Cám ơn lonely !
Câu 1 tôi vẫn chưa tìm được đáp án.
Đối với câu 2, tôi không nghĩ nó lại lâu có affect như vậy vì các máy Con ngày nào cũng được shutdown, máy Chủ cũng khởi động lại mấy lần rồi. Vậy mà đã 3 tuần nay, cái Policy vẫn chưa thấy có tác dụng.

[Question] Không thể Share khi gia nhập Domain ?	26/09/2006 11:53:12 (+0700) \| #5 \| 25881

hackervn1
Member

Joined: 26/01/2002 09:58:14
Messages: 7
Offline

Máy con đang sử dụng hệ điều hành j vậy bạn?.
user thường khi log vào domain thì chỉ dc chia sẻ tài nguyên trên folder của mình trên mạng thôi bạn ạ

[Question] Không thể Share khi gia nhập Domain ?	26/09/2006 12:26:12 (+0700) \| #6 \| 25889

lonely_Xorhandsome
Elite Member

Joined: 26/06/2006 12:14:07
Messages: 558
Location: HCM beside you !
Offline

huutung wrote:

Cám ơn lonely !
Câu 1 tôi vẫn chưa tìm được đáp án.
Đối với câu 2, tôi không nghĩ nó lại lâu có affect như vậy vì các máy Con ngày nào cũng được shutdown, máy Chủ cũng khởi động lại mấy lần rồi. Vậy mà đã 3 tuần nay, cái Policy vẫn chưa thấy có tác dụng.

a há ! thì ra là bạn config policy nhiều ngày nhưng chưa affect ? chu choa kiểu này Lonely chưa bị bao giờ cả ! tưởng là nó không affect sau vài phút config chứ ! mà clients của bạn phải chăng xài win 2000 ??? vì lonely thấy thàng win 2000 kém cõi(ko có) 1 số policy so với XP ,nên nó không affect ! bạn cũng coi lai xem bạn đã config đúng chưa nữa nhé ! chả biêt cái vấn đề đồng bộ thời gian có ảnh hưởng không nhỉ smilie

[Question] Không thể Share khi gia nhập Domain ?	26/09/2006 12:35:42 (+0700) \| #7 \| 25892

No.13
Moderator

Joined: 25/08/2003 22:07:38
Messages: 500
Offline

_User bình thường (thuộc group Domain Users) sẽ không có quyền share.
_Lệnh gpupdate chạy trên máy client chứ không phải trên server. Nhưng vấn đề không phải do lệnh gpupdate vì bạn đã khởi động máy client rồi nhưng vẫn không xi-nhê. Có thể là do cáipolicy bạn tạo ra chăng ??, bạn cònig policy như thế nào ???

[Question] Re: Không thể Share khi gia nhập Domain ?	26/09/2006 12:44:04 (+0700) \| #8 \| 25894

lonely_Xorhandsome
Elite Member

Joined: 26/06/2006 12:14:07
Messages: 558
Location: HCM beside you !
Offline

bạn No.13 nói ý 1 chính xác rồi đấy hihi không nhớ ra cái này :lol smilie

,còn cái vấn đề 2 thì thử đề xuất restart server 1 cái xem sao nhỉ ???? smilie

[Question] Không thể Share khi gia nhập Domain ?	26/09/2006 21:51:40 (+0700) \| #9 \| 25923

huutung
Elite Member

Joined: 20/02/2003 14:11:44
Messages: 27
Offline

No.13 wrote:

_Lệnh gpupdate chạy trên máy client chứ không phải trên server.

Oh, cái mạng 20 máy mình chỉ cần chạy gpupdate trên Server, sau đó logoff / login trên máy client là máy client đó tiếp nhận thay đổi ngay.
Không lẽ bây giờ mình phải chạy gpupdate trên tất cả các máy Con ( khoảng 200 máy) ? Nếu vậy chi còn cách add thêm script logon thôi.

No.13 wrote:

bạn cònig policy như thế nào ???

Vào Active Directory Users and Computers.
Chọn Properties của 1 Organizational Unit nào đó (vd DemoUO hoặc TestUO), chọn tab Group Policy.
Click New để tạo 1 Object mới. Click Edit để vào Policy Editor, cầu hình xong, chạy gpupdate trên cmd.

Note : các máy con đều dùng XPSP1 hoặc SP2.

[Question] Re: Không thể Share khi gia nhập Domain ?	26/09/2006 23:14:35 (+0700) \| #10 \| 25944

pnco
HVA Friend

Joined: 24/06/2005 16:33:48
Messages: 515
Offline

1. Bạn cho hỏi 200 máy của bạn nằm cùng trên 1 LAN (1 subnet) với cái domain controller hay phải đi qua 1 cái router
2. Các máy windowsxp có thiết lập firewall mặc định chặn các cổng NetBIOS không ?

Về cho phép user có quyền share bạn thử vào Properties của 1 Organizational Unit chọn tab Group Policy chọn Administrative Template chọn Share Folder xem có được không, mình chưa thủ smilie

)

[Question] Không thể Share khi gia nhập Domain ?	27/09/2006 00:33:45 (+0700) \| #11 \| 25969

No.13
Moderator

Joined: 25/08/2003 22:07:38
Messages: 500
Offline

huutung wrote:

Oh, cái mạng 20 máy mình chỉ cần chạy gpupdate trên Server, sau đó logoff / login trên máy client là máy client đó tiếp nhận thay đổi ngay.
Không lẽ bây giờ mình phải chạy gpupdate trên tất cả các máy Con ( khoảng 200 máy) ? Nếu vậy chi còn cách add thêm script logon thôi.

Đúng vậy

) , nhưng thật ra chỉ cần restart hay logoff tùy policy là xong.

huutung wrote:

Vào Active Directory Users and Computers.
Chọn Properties của 1 Organizational Unit nào đó (vd DemoUO hoặc TestUO), chọn tab Group Policy.
Click New để tạo 1 Object mới. Click Edit để vào Policy Editor, cầu hình xong, chạy gpupdate trên cmd.
Note : các máy con đều dùng XPSP1 hoặc SP2.

Oạch, biết rồi smilie

) nhưng cái tôi muốn biết là bạn đã config cái policy nào trong GPO.

[Question] Không thể Share khi gia nhập Domain ?	27/09/2006 02:32:15 (+0700) \| #12 \| 26000

huutung
Elite Member

Joined: 20/02/2003 14:11:44
Messages: 27
Offline

Cha chả...đã tìm ra nguyên nhân rồi mấy pro : Vì muốn cho nhómDomain Users share được nên tôi add nhóm này vô nhóm Admin Local. Chính vì vậy mấy cái Policy tôi áp đặt cho nhóm Domain Users như :

- Ability to rename LAN connections
- Lock the Taskbar
- Ability to Enable/Disable a LAN connection
....

đã bị mất tác dụng ( vì họ có toàn quyền trên local mà) smilie

Thks mấy pro nhìu nhé, bye.

Go to:

Users currently in here
1 Anonymous