Осоновной обозреватель домена - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)

- - Осоновной обозреватель домена (http://forum.oszone.net/showthread.php?t=184742)

Осоновной обозреватель домена

Тип события: Ошибка
Источник события: MRxSmb
Категория события: Отсутствует
Код события: 8003
Дата: 06.09.2010
Время: 7:41:55
Пользователь: Н/Д
Компьютер: xxx
Описание:
Основной обозреватель сети получил с сервера извещение, что компьютер xxx объявил себя основным обозревателем домена на транспорте NetBT_Tcpip_{xxxxxx. Основной обозреватель останавливается или объявляются выборы.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 00 00 00 00 03 00 4e 00 ......N.
0008: 00 00 00 00 43 1f 00 c0 ....C..A
0010: 00 00 00 00 00 00 00 00 ........
0018: 0c 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........

Читал где-то про то что можно отключать в службах на локальной машине службу "Обозреватель компьютеров" и это должно помочь... так ли это??? и еще как бы это сделать с помощью групповой политике на сервере?

Цитата:

Цитата LeSTaT

как бы это сделать с помощью групповой политике на сервере? »

Обозреватель следует отключать на клиентах. Comp. Config. - Windows Settings - Security Settings - System Services и применить эту политику к OU "компьютеры".

Цитата:

Цитата monkkey

Обозреватель следует отключать на клиентах. Comp. Config. - Windows Settings - Security Settings - System Services и применить эту политику к OU "компьютеры". »

Что такое "OU"?

Цитата:

Цитата LeSTaT

Что такое "OU"?

Organization Unit или Организационная Единица.

Так наверное я понял OU-это подразделение... ну тогда по твоему описанию у меня так все уже около 4 месяцев стоит, но не работает! Такой вопрос в службе "Обозреватель компьютеров" в настройках безопастности этой службы какие должны находиться "Группы и пользователи"? И еще вопрос не повлияет ли отключение службы "обозревателя компьютеров" на скорость появления компьютера в сетевом окружении после его включения?

Цитата:

Цитата LeSTaT

И еще вопрос не повлияет ли отключение службы "обозревателя компьютеров" на скорость появления компьютера в сетевом окружении после его включения?

Нет, если работает Master Browser (В данном случае КД).

Цитата:

Цитата Angry Demon

Нет, если работает Master Browser (В данном случае КД). »

Вроде настраивал я на КД Master Browser, изменял значения в реестре и т.п. сейчас уже и не помню! А можно ли посмотреть, работает ли эта политика с обозревателем компьютеров?

Сделал так... создал в OU "dispanser", новый GPO "dispanser rules GPO". в настройках данного GPO по пути

Цитата:

Цитата monkkey

Comp. Config. - Windows Settings - Security Settings - System Services »

нашел службу "Обозреватель компьютеров" в ней поставил галочку на против "запретить". Далее залез в безопасность и снял галочку с "Read" у групп: Администраторы, System и ИНТЕРАКТИВНЫЕ(кто это?) и добавил группу "dispanser" в ней стоит только галочка на против "Read"(Если что у меня есть и OU "Dispanser" и группа "Dispanser" и она лежит в OU "Dispanser" так сделал чтобы самому не запутаться)). Все ли я правильно сделал?
Вот логи с "gpresult"
КД

вот с клиентской машины

Все сделанно после gpupdate. Заранее спасибо.

Цитата:

Цитата LeSTaT

ИНТЕРАКТИВНЫЕ(кто это?) »

Зашедшие в систему локально.

Цитата:

Цитата LeSTaT

снял галочку с "Read" у групп »

Теперь они не могут прочитать политику, и, следовательно, ее применить. Безопасность трогать не надо было.

gpresult не дает подробностей о применении конкретных параметров политики. Нагляднее всего это сделать через консоль GPMC - скачайте с сайта МС.

Цитата:

Цитата monkkey

Теперь они не могут прочитать политику, и, следовательно, ее применить. Безопасность трогать не надо было. »

Так, ну мне и не надо что бы эта настройка службы "обозреватель компьютеров" применялся к группам "Администраторы, System и ИНТЕРАКТИВНЫЕ" я и убрал. А поставил группе "Dispanser". Или я в корне сделал что-то не правильно??

Вот как я понял что нужно из GPMC:

Ну что? всем так влом ответить? я не думаю что бы вопрос по настройке групповой политики был такой сложный... скажите все ли я правильно сделал? Если нет то где?

LeSTaT,
Если запуск службы запрещен, разрешения роли не играют.

У меня все равно возникает ошибка как в первом посте, что же я все таки настроил не так??? хоть подскажите где посмотреть то можно...

Могу лишь предположить, что на этом сервере у вас находится служба DHCP и сервер является основным обозревателем домена(PDC-эмулятор), а посему разрешены броадкасты на этот IP на маршрутизаторах. А из за этого он может участвовать в выборах основного обозревателя и не в своей подсети - отсюда и ошибки

DHCP не поднято...