Win XP nie loguje się do Windows Server: sesje, domena, samba i typowe błędy logowania

Win XP nie loguje się do Windows Server: sesje, domena, samba i typowe błędy logowania

W dzisiejszym wpisie chciałem pokazać ciekawą sztuczkę z Windowsem XP która pozwala nam na odpalenie w pełni funkcjonalnego serwera Terminali który jest dostępny np w Windowsie 2003 Standard Serwer i lepszych wersjach.

Ciekawe czy to też na SBSach działa które tak samo jak XP mają wyłączoną obsługę połączeń terminalowych dla więcej niż 1 sesji. XP na jakim to testowałem posiadał dodatek SP2, kompilacja 2600 oraz jest wersją OEM.

następnie dodajemy nowy wpis typu DWORD o nazwie EnableConcurrentSessions. Przed wykonaniem kolejnego kroku konieczne będzie zabezpieczenie sobie pliku C:\Windows\System32\termsrv.dll . Najlepiej skopiować go sobie gdzieś na boku.

Następnie pobieramy termsrv.zip ( alternatywny adres gdyby ten pierwszy nie działał ) i zapisujemy sobie gdzieś, np na pulpicie. Restartujemy komputer i pod czas startowania komputera a tuż przed startem Windowsa naciskamy F8 i przechodzimy do Trybu Awaryjnego bez obsługi sieci i podmieniamy plik C:\Windows\System32\termsrv.dll na ten który przed chwilą ściągnęliśmy.

Restart windowsa i odpalamy w normalnym trybie. Po zalogowaniu się jakiegoś użytkownika do systemu i wylogowaniu dostajemy w pełni działający serwer terminali ;]

Nie napisałem tego na początku ale to chyba oczywiste jest że nie ponoszę odpowiedzialności za szkody wyrządzone tymi modyfikacjami.

To zachowanie może wystąpić, jeśli konto używane do połączenia ma puste hasło. Połączeń Pulpitu zdalnego nie można nawiązywać za pomocą konta z pustym hasłem. Można to wyłączyć ale dla bezpieczeństwa lepiej ustawić hasło niż bawić się w wyłączanie zabezpieczeń windowsa.

Gdy XP nie loguje się poprawnie: weryfikacja konta i profilu

To zachowanie może wystąpić, jeśli konto używane do połączenia ma puste hasło.

Error - 2012-03-06 15:25:12 | Computer Name = MICHAL | Source = Userenv | ID = 1511Description = System Windows nie może znaleźć profilu lokalnego i loguje użytkownika przy użyciu profilu tymczasowego.

To jest błąd rozlinkowania konta z katalogiem na dysku, może być konsekwencją błędu zakreślonego przez wieslaw531.

Błąd w spisie występuje tylko raz, co niejako insynuuje, że być może to nie jest już problemem, ale na wszelki wypadek podaj dane.

Zaprezentuj log z sid.vbs (punkt 3): KLIK.

Aha i jeszcze jedno. Próbowałem naprawić system poprzez jego reinstalację z płyty. Reperacja nie adresuje elementów wtórnych.

Error - 2012-03-07 19:44:40 | Computer Name = MICHAL | Source = MsiInstaller | ID = 11931Description = Product: MSXML 6.0 Parser -- Error 1931.

The Windows Installer service cannot update the system file C:\WINDOWS\system32\msxml6r.dll because the file is protected by Windows. You may need to update your operating system for this program to work correctly.

Dla porównania KB958897.

Already have an account? System Windows loguje się i loguje się natychmiast po próbie zalogowania się do systemu Windows. Po wpiseniu nazwy użytkownika i hasła zostanie ponownie wyświetlone okno dialogowe Nazwa użytkownika i Hasło.

Nie można zalogować się do systemu przy użyciu trybu normalnego lub trybu awaryjnego. Dzieje się tak tylko wtedy, gdy usługa Winlogon próbuje załadować domyślną powłokę systemu Windows (explorer.exe) i powłokę użytkownika (userinit.exe) z rejestru. Te pliki mogą być również usuwane przez programy szpiegujące.

Dodatkowe tropy z diagnostyki (logi i sterowniki)

1. Wprawdzie mówisz, że w awaryjnym idzie, a tu log z awaryjnego wykazuje ten sterownik w stanie "Running", ale to nie wyklucza że sterownik nie jest problemem (w trybie normalnym inne sterowniki nieaktywne w awaryjnym mogą wejść w kolizję). Sprawdź co się stanie jak to zdeaktywujesz. Do ręki Autoruns, w karcie Drivers odptaszkuj delikwenta.

2. Tego trupa Sygate Personal Firewall odinstaluj, bo sobie stwarzasz iluzję bezpieczeństwa, toż to sitko i brak odporności na nowoczesne formy malware. Poza tym, tak stare sterowniki = kłopoty.

XP i Windows Server: jak dojść do połączeń końcówek

Mam firmie sieć komputerową. Wszystkie komputery są oparte o Win XP. Przy próbie połączenia(chce wejść w udostępnione dyski, katalogi) wyświetla się okienko o logowaniu.

Przyszedł czas że muszę w jednej firmie postawić WS 2008 Active Directory i spiąć to z windowsami XP. Serwer postawiłem, usługę active directory zainstalowałem, potworzyłem konta komputerów i konta użytkowników ale co dalej? :) czy coś jeszcze muszę zrobić na serwerze aby dostać się z końcówek XP? Pojęcia nie mam jakie są następne kroki aby szybko i sprawnie odpalić tą sieć.

Założenie jest takie że użytkownicy mają dostęp do serwera z końcówek itd. coś jak samba.

Z góry dziękuję.

ps. Zaloguj się na komputer z xp dodaj go do domeny (potrzebne będzie hasło admina domeny). Potem zaloguj sie na usera domenowego na tym komputerze.

Okazało się że active directory nie trzeba robić tylko na zwykłej grupie roboczej. A więc usunąłem AC założyłem grupę roboczą i czy teraz:

1. tworze konta userów na serwerze przez dodanie użytkowników lokalnych? Tak jak w sambie?

2. A więc usunąłem AC założyłem grupę robocząMoim zdanie zły ruch, jednak AD daję dużo możliwości których w grupie roboczej nie ma, a nie wiadomo kiedy większa funkcjonalność może się przydać.

W przypadku AD tworzysz na serwerze użytkownika w AD i na kliencie logujesz się do domeny na danego użytkownika utowrzonego na serwerze. W grupie roboczej będą użytkownicy lokalni, podejrzewam że będzie trudniej ogarnąć prawa dostępu (dużo więcej klikanie, mało pracowałem z grupą roboczą).

Katalogi udostepniasz standardowo ppm udostepnij i ustawiasz uprawnienia.

Być może masz rację z tym AC.

Win Xp Home i 2 Win 7 Home. Wersji home nie podłączysz do AD, taki ich urok.

To nie można zostawić samby z zasobami dla userow, sql niech sobie śmiga na winowsie? Ok poradziłem sobie sieć działa itd.

Problem z nazwą domeny podczas logowania (Windows 7 dodaje domenę)

Teraz mam nowy problem. Kopia danych.

W linuxie kawałek skryptu podpinam pod crona robi kopię a potem smaży płytę i jest super.A jak to zrobić w Windowsie żeby raz dziennie pakował pliki, kopiował do odpowiedniego katalogu a potem wypalił płytę.

Co do kopii może to Ciebie coś naprowadzi :XP i Win 7.

Jeżeli chcesz się nauczyć Linuksa, to pierwsze co musisz zrobić to odrzucić wszelkie przyzwyczajenia wyniesione z poprzedniego systemu.

Ważniejsze jednak: w innym przypadku pojawia się sytuacja, gdy przy logowaniu Windows 7 dodaje domenę.

Właśnie: Przeszukałem forum i nigdzie nie znalazłem infa o Win. Po co więc udostępniać folder na Windowsowej maszynie? Oczywiście bez sensu, pokręciło mi się.

Żeby zasób z linuksa był widziany pod windą wystarczy skonfigurować sambę. odpowiedni katalog spod linuksa będzie pod WinXP widziany jako udostępniony katalog.

Ten trop łączy się z błędem logowania w sieci: Mam firmie sieć komputerową. Wszystkie komputery są oparte o Win XP. Przy próbie połączenia wyświetla się okienko o logowaniu.

Problem jest taki, że w win 7 przy próbie logowania dodaje się domena. Czyli jeśli ja mam nazwe komputera inf to win 7 chce się logować w domenie inf. Przez to nazwa usera wychodzi inf/user, a na serwerze jest user.

Przy identyfikatorze sieciowym zaznaczałem, że jest to sieć firmowa, bez domen.

Czyli muszę albo wyłączyć te domeny. Jestem tu nowy wiec nie wiem czy tego tematu juz tu nie było ale dobra do rzeczy.

Samba i XP: udostępnienia, logowanie i komunikaty o braku dostępu

Oczywiście bez sensu, pokręciło mi się. Żeby zasób z linuksa był widziany pod windą wystarczy skonfigurować sambę. odpowiedni katalog spod linuksa będzie pod WinXP widziany jako udostępniony katalog.

Oczywiście zakładam, że i Linux i WinXP są w tym samym LANie (np. Nie kumam. Czytam, szukam i konfiguruje..... Niestety w żadnym z tych zasobów nie ma niczego. powinno wskazać problemy w konfig.

Brakuje mi pomysłów.....

Mam na routerze ustawiony DMZ na serwer z linuksem, czy to może mieć jakiś wpływ?

Na komputerze z Linuksem mam 2 użytkowników "A" i "B", w sambie zrobiłem 3 foldery A, B, Wspólny. Poszczególni użytkownicy mają pełen dostęp do swojego folderu i ograniczony do folderu innego użytkownika. Do folderu "Wspolny" wszyscy mają pełne prawa.

W windowsie natomiast w "Moje miejsce sieciowe" widzę te 3 foldery jako " nazwa na ECONEL-SMB(Samba)", ale po podaniu loginu i hasła nie mogę do żadnego z nich wejść.

Dostaję komunikat" \\Samba\Wspólny nie jest dostępny. Dostaje komunikat" \\Samba\Wspolny nie jest dostepny. Mozesz nie miec uprawnien do uzywania tego zasobu sieciowego[...] Nie mozna odnalezc sciezki sieciowej.A jakby zamiast \\Samba podac adres IP to tez to samo?

Tzn. jakies tam np. A jakby zamiast \\Samba podać adres IP to też to samo? Tzn. jakieś tam np. No mogę próbować napisać skrypt automatycznie montujący w pliku .bat, ale nie jestem pewny czy to zadziała.

Tryb awaryjny i konto Administrator: gdy brak dostępu blokuje pracę

Otóż mój kolega poinformował mnie ze jest furtka przy logowaniu systemu WIN XP która umozliwia zalogowanie sie do systemu jako administrator bez znajomości hasła.

Jest to wogule mozliwe? Prosze o pomoc!

Odpalasz windows w trybie awaryjnym i tam oprocz zwyklych kont masz tez konto o nazwie Administrator. Z reguly ono nie ma zalozonego hasla.

Ikonka Administratora normalnie w windowsie xp jest niewidoczna - tylko w trybie awaryjnym. W normalnie uruchomionym windowsie xp możesz spróbować tak: naciśnij ctrl+alt i trzymając je naciśnij 2xdelete - powinno wyskoczyć okno logowania użytkowików - wpisz jako użytkownik Administrator i pole hasła zostaw puste - jeżeli hasła nie ma to zalogujesz się bez problemu.

do xp prof wchodzimy na admina trzymajac pare sec. to zajmuje to pare sec.

P.S. Do XP nie wejdziemy bez hasła. No, chyba ze jakis inteligentny inaczej człowiek go instalował bez haseł.

A co do resetowania haseł mam taki drobny problem z Server 2003 na virtual pc do którego zapomnialem hasla(lub się zablokowało konto). Jakies pomysły, programy?

Instalator nie wymusza ustawienia hasła administratora, a konto tworzy i ma ono pełne uprawnienia administracyjne ...

Uwaga o bezpieczeństwie: profile, hasła, zabezpieczenia i ryzyka

Połączeń Pulpitu zdalnego nie można nawiązywać za pomocą konta z pustym hasłem.

Można to wyłączyć ale dla bezpieczeństwa lepiej ustawić hasło niż bawić się w wyłączanie zabezpieczeń windowsa.

Tego trupa Sygate Personal Firewall odinstaluj, bo sobie stwarzasz iluzję bezpieczeństwa, toż to sitko i brak odporności na nowoczesne formy malware. Poza tym, tak stare sterowniki = kłopoty.

Jeśli poprawka jest dostępna do pobrania, pojawi się sekcja "Poprawka dostępna do pobrania" na początku tego artykułu z bazy wiedzy Knowledge Base.

Ważne Niniejsza sekcja, metoda lub zadanie zawiera informacje dotyczące modyfikowania rejestru. Jednak niepoprawne zmodyfikowanie rejestru może spowodować poważne problemy. W związku z tym upewnij się, że wykonujesz następujące kroki ostrożnie. Aby zapewnić sobie dodatkową ochronę, wykonaj kopię zapasową rejestru przed przystąpieniem do modyfikacji.

Wartość domyślna to 20 i prawidłowy zakres to 1-60.

Jeśli dany system nie jest poważnie narażony na ten problem, firma Microsoft zaleca, aby poczekać na następną aktualizację oprogramowania zawierającą tę poprawkę.

Serwer terminali na XP: kroki, które powodują działanie (dla wrażliwych systemów)

Warto pamiętać o sekwencji działań: zabezpieczenie termsrv.dll, podmiana w Trybie Awaryjnym bez obsługi sieci, restart i korzystanie z sesji.

Po zalogowaniu się jakiegoś użytkownika do systemu i wylogowaniu dostajemy w pełni działający serwer terminali ;]

Dane z błędów: krótkie podsumowanie rozpoznanych symptomów

Objaw / komunikat	Wskazanie z opisu
Logowanie cykliczne: powrót do okna Nazwa użytkownika i Hasło	Winlogon próbuje załadować explorer.exe i userinit.exe z rejestru (pliki mogą być usuwane).
1511: System Windows nie może znaleźć profilu lokalnego	Rozlinkowanie konta z katalogiem na dysku → profil tymczasowy.
MSI 11931 / msxml6r.dll chronione przez Windows	Windows Installer nie może aktualizować chronionego pliku systemowego.
Błąd przy RDP: puste hasło	Połączeń Pulpitu zdalnego nie można nawiązywać za pomocą konta z pustym hasłem.
Samba: nie można wejść w \\Samba\Wspolny	Komunikaty o braku uprawnień i nieodnalezionej ścieżce sieciowej.

Wymiana informacji: co dalej po stronie serwera AD lub grupy roboczej

Katalogi udostepniasz standardowo ppm udostepnij i ustawiasz uprawnienia.

W przypadku AD tworzysz na serwerze użytkownika w AD i na kliencie logujesz się do domeny na danego użytkownika utowrzonego na serwerze. W grupie roboczej będą użytkownicy lokalni, podejrzewam że będzie trudniej ogarnąć prawa dostępu (dużo więcej klikanie, mało pracowałem z grupą roboczą).

A więc: usunąłem AC założyłem grupę roboczą. Moim zdanie zły ruch, jednak AD daję dużo możliwości których w grupie roboczej nie ma, a nie wiadomo kiedy większa funkcjonalność może się przydać.

Win Xp Home i 2 Win 7 Home. Wersji home nie podłączysz do AD, taki ich urok.

To nie można zostawić samby z zasobami dla userow, sql niech sobie śmiga na winowsie? Ok poradziłem sobie sieć działa itd.

tags: #win #xp #nie #loguje #sie #do

Popularne posty:

• Konfigurowanie konsoli szeregowej w systemie Linux: krok po kroku
• Logowanie do MySQL na Linuksie — przewodnik
• INSTALACJA, KONFIGURACJA I ADMINISTRACJA: Windows 10 i Ubuntu 20.04 w INF.02
• Program do dzielenia partycji w Windows 10 — wybór i funkcje
• Jak wgrać zapisy NFSU2 w Windows 7