Сетевое окружение на windows server 2003

Время прочтения
3 мин

Просмотры 13K

Статья написана для того чтобы потомки не наступали на грабли на которые наступил я.
Если на вашем сервере/локальном компьютере перестало открываться сетевое окружение с ошибкой «Ни одна из служб доступа к сети не может обработать сетевой путь» добро пожаловать

Симптомы:

В общем в один прекрасный день мне позвонил пользователь и сказал что не может по самбе законектиться на основной сервер (естественно он сказал не так, но суть передана) Я попробовал со своего компьютера набрать \server (имя изменено для удобства понимания) и получил ошибку. хотя сервер прекрасно пинговался и все нужные порты были открыты. После перезагрузки сервера (а это как известно полный ахтунг посреди рабочего дня) сервер проработал около часа и ошибка повторилась. На самом сервере при попытке пойти по сети на любой компьютер \user получали ошибку «Ни одна из служб доступа к сети не может обработать сетевой путь»

Анамнез

Как было сказано ранее порт 445 был открыт. Ошибка «Ни одна из служб» подтолкнуло на мысль что проблема в службах
Итак лезем в службы и на вскидку видим следующее: службы сервер, рабочая станция, обозреватель компьютеров упали. Запускаем — работает, минут через 10-15 снова падает. В логах приложений видим ошибку
«Ошибка приложения svchost.exe, версия 5.2.3790.3959, модуль kernel32.dll, версия 5.2.3790.3959, адрес 0x0006beb8.»
Сразу после которой падают службы

Дифференциальный диагноз 1

Гуглим…

Приходим к однозначному выводу что причиной всему некоторый вирус kido, который атакует компы сети по 445 порту, приводя к ошибке buffer-overflow. Решение — запуск kk.exe на всех компьютерах сети. kk.exe — програмка для лечения вируса kido от касперских. Сам антивирус касперского не переношу на дух, хотя проверку провел — сам касперский угроз не обнаружил, а kk.exe — нашел и по всей видимости полечил.

Лечение

Пройдя по всем компьютерам сети и запустив kk обнаружили и почистили много этой вирусни. Кроме того дабы обезопасить только что зараженные компьютеры запустили kk в режиме мониторинга «kk -m» и добавили в автозагрузку. После всех этих манипуляций вздохнули свободно, хотели отдохнуть, но не тут то было. Сервисы стали падать не так часто. Но от этого легче не стало! Кстати временное решение проблемы — зайти в свойства одного из сервисов и установить «перезапускать сервер» во всех полях закладки восстановления. Сервисы хоть и падают, но почти сразу восстанавливаются.

Дифференциальный диагноз 2

Итак стал думать почему сервисы падают пачками. И что объединяет эти сервисы. ответ оказался прост — один из svchost.exe запускал все эти сервисы. Вот полный список:
• Обозреватель компьютеров (!)
• Службы криптографии
• Диспетчер логических дисков
• Служба событий COM+
• Справка и поддержка
• Сервер (!)
• Рабочая станция (!)
• Сетевые подключения (!)
• Служба сетевого расположения
• Планировщик заданий (!)
• Вторичный вход в систему
• Уведомление о системных событиях
• Определение оборудования оболочки
• Клиент отслеживания изменившихся связей
• Инструментарий управления windows
• Автоматическое обновление
• Беспроводная настройка

В общем мысль пошла далее. Раз вирусов на сервере больше нет, значит вирус все еще есть на каких либо компьютерах сети. И он продолжает атаковать сервер. Но почему сервер от этого падает? Значит есть какаято дыра. А если есть дыра — значит должна быть заплатка. С горем пополам нашел такую заплатку для WinXP — KB958644
А уж имея название заплатки для Win2003 нашел заплатку без проблем.

Лечение часть 2

поставил заплатки на сервер и все компьютеры сети. вместо ошибки
«Ошибка приложения svchost.exe, версия 5.2.3790.3959, модуль kernel32.dll, версия 5.2.3790.3959, адрес 0x0006beb8.»
стало появляться предупреждение
«Отчет об ошибке постановки в очередь: ошибка приложения svchost.exe, версия 5.2.3790.3959, модуль kernel32.dll, версия 5.2.3790.3959, адрес 0x0006beb8.»

Итог

В принципе проблема решена, можно выписывать. Но (!) Раз атаки продолжаются значит вирус еще где то действует. Вот об этом хотелось бы спросить хабрасообщество — как выявить зараженный в сети компьютер?
Логично предположить что нужно слушать 445 порт — кто лезет, тому и по рогам. Но ведь на сервере пошарено много всего, люди лезутредактируютсоздаютсохранаютсмотрют… Как нормальный траф 445 порта отделить от вредоносного?
В комментариях жду советов, и надеюсь что в будущем моя статья поможет кому либо побыстрее разобраться с этой проблемой.

ЗЫЖ автоматическое обновление стояло, 2003 был обновлен — почему то эта заплатка не качается со всеми вместе.

Зарегистрирован: 15.12.2002
Пользователь #: 3,216
Сообщения: 74

Устранение отсутствующих значков сетевых подключений в Windows Server 2003 и Windows XP

В этой статье описывается, как устранять неполадки с отсутствующих значками сетевых подключений в Windows Server 2003 и Windows XP.

Исходная версия продукта: Windows Server 2012 R2, Windows 10 — все выпуски
Исходный номер КБ: 825826

Общие сведения

В этой статье описываются общие пошаговое описание и расширенные методы устранения неполадок, которые можно использовать для восстановления отсутствующих значков подключений к сети и коммутаторам на компьютере с Windows XP или Windows Server 2003. Однако несмотря на отсутствующие значки, сеть продолжает работать правильно. Так как отсутствие сетевых значков может быть признаком нескольких проблем, сложно сказать, что именно вызывает вашу проблему, пока вы не изучите ее. Мы задам вам несколько вопросов. Затем на основе ваших ответов мы определим, какой из этих методов следует попробовать в первую очередь.

В этой статье данная статья содержит действия по самостоятельному началу работы с пользователем промежуточного компьютера. Раздел»Дополнительные действия по устранениюнеполадок» предназначен для опытного пользователя компьютера. Вам может быть проще следовать этим шагам, если сначала распечатать эту статью.

Симптомы

При нажатии кнопки «Начните», «Найдите и щелкните панель управления», а затем дважды щелкните «Сетевые подключения» или щелкните правой кнопкой мыши «Сетевые места» на рабочем столе и выберите пункт «Свойства», то не все сетевые значки будут отсеяно. Также могут возникнуть проблемы с окном «Сетевые подключения».

Чтобы узнать, какой метод сначала следует попробовать устранить проблему, просмотрите следующие четыре случая, чтобы определить, какие симптомы соответствуют вашей ситуации.

Случай 1. Отсутствуют все или некоторые сетевые значки

• Отсутствует значок подключения к Интернету High-Speed локальной сети или сети.
• Отсутствуют значки телефонного подключения.
• Отсутствует значок мастера нового подключения.
• Отображается только значок мастера нового подключения. Кроме того, также отображаются одно или несколько подключений для телефонного подключения.
• Если щелкнуть меню «Дополнительные», а затем нажать кнопку «Дополнительные параметры», в списке «Подключения» появится только запись «Подключения к удаленному доступу».

Если в этом случае описывается ваша ситуация, сначала попробуйте метод 1 в разделе «Общие устранения неполадок», чтобы позволить Windows автоматически обнаруживать и устанавливать сетевые адаптеры.

Случай 2. Отсутствуют только значки «Dial-up Connection»

Если в этом случае описывается ваша ситуация, сначала попробуйте метод 5 в разделе «Общие методы устранения неполадок», чтобы добавить универсальный стандартный модем.

Случай 3. Окно «Сетевые подключения» перестает отвечать (зависает) или закрывается сразу после выбора сетевого подключения и нажатия кнопки «Свойства»

Если в этом случае описывается ваша ситуация, попробуйте метод 4 в разделе «Дополнительные устранения неполадок», чтобы воссоздать запись Config в подмайке «Сеть». Если вы не знаете, как выполнять дополнительные устранение неполадок, вам может потребоваться обратиться за помощью или обратиться в службу поддержки.

Случай 4. Значок сети исчезает только после подключения к сети вручную

Если это описывает вашу ситуацию, попробуйте метод 3 в разделе «Дополнительные средства устранения неполадок», чтобы использовать средство «Результаты групповой политики» или консоль управления групповыми политиками для диагностики и устранения проблемы. Если вам не удобно выполнять дополнительные устранение неполадок, может потребоваться обратиться за помощью или обратиться в службу поддержки.

Устранение общих неполадок

Метод 1. Позволяет Windows автоматически обнаруживать и устанавливать сетевые адаптеры

Windows может автоматически обнаруживать и устанавливать правильные сетевые адаптеры. Он также исправит все поврежденные записи реестра в сетевом адаптере.

Чтобы windows автоматически обнаруживла и устанавливала сетевые адаптеры, выполните следующие действия.

1. Щелкните правой кнопкой мыши«Мой компьютер» и выберите «Свойства».
2. Перейдите на вкладку «Оборудование» и выберите «Диспетчер устройств».
3. Чтобы увидеть список установленных сетевых адаптеров, расширьте сетевые адаптеры. Щелкните, чтобы найти сетевой адаптер, а затем щелкните «Удалить».
4. Перезагрузите компьютер, а затем разрешите системе автоматически обнаруживать и устанавливать драйверы сетевых адаптеры.

Проверьте, отображаются ли сетевые значки. Если этот метод за вас сработал, вы закончите работу с этой статьей. Однако вам может потребоваться прочитать раздел «Советы по предотвращению», чтобы узнать, как избежать этой проблемы в будущем.

Если этот метод не работает, попробуйте метод 2.

Метод 2. Проверка параметров сети и служб

Сетевые параметры, такие как параметры адаптеров, параметры служб, параметры для логотипа, параметры взаимодействия с рабочим столом и сетевые службы, позволяют использовать компьютер для подключения к сети. Если эти параметры неправильны, могут возникнуть проблемы с сетевым подключением.

Чтобы проверить параметры сети и службы, выполните следующие действия.

1. Убедитесь, что выбран правильный сетевой адаптер. Сетевой адаптер — это устройство, которое позволяет подключить компьютер к сети. Он также называется сетевой картой интерфейса (NIC).
   1. Щелкните правой кнопкой мыши «Мой компьютер», выберите «Свойства»,перейдите на вкладку «Оборудование» и выберите «Диспетчер устройств».
   2. Дважды щелкните сетевые адаптеры и убедитесь, что выбрано правильное имя сетевого адаптера. Если имя сетевого адаптера не известно, не волнуйтесь. На данный момент просто убедитесь, что выбран адаптер.
   3. Дважды щелкните сетевой адаптер и убедитесь, что сообщение «Это устройство работает правильно» отображается в поле состояния устройства на вкладке «Общие». Если это сообщение не видно, нажмите кнопку «Устранение неполадок» и следуйте указаниям.
   4. После того как вы подтвердите, что выбран правильный сетевой адаптер и работает правильно, можно закрыть все открытые диалоги.
2. Убедитесь, что запущены необходимые службы. Параметры служб управляют системой останавливать, запускать и администрировать системные службы.
   1. Щелкните правой кнопкой мыши значок Мой компьютер и выберите команду Управление.
   2. Дважды щелкните «Службы и приложения» и выберите «Службы».
   3. В правой области посмотрите на столбец «Состояние». Вам может потребоваться развернуть это поле, чтобы можно было увидеть все столбцы. Убедитесь, что запущены следующие службы:
      • Удаленный вызов процедуры (RPC)

        Эта служба должна быть запущена, чтобы другие службы вступили в силу.

        Эта служба может запускаться, только если служба RPC активна.

        Эта служба может запускаться, только если служба RPC активна.

        Эта служба может запускаться, только если служба телефонии активна.

        Эта служба может запускаться только в том случае, если служба RPC и служба PnP активны.

        Нажмите кнопку Пуск и выберите пункт Выполнить.

        В поле «Выполнить» введитеcmd.exe и нажмите кнопку «ОК».

        Введите следующие строки. Нажмите ввод после ввода каждой строки. Этот текст команды сложно ввести. Убедитесь, что вы введите его точно так же, как оно отображается ниже. Кроме того, вам может быть проще скопировать и вкопировать текст. Нажмите кнопку «ОК», когда для каждой команды появится диалоговое окно RegSvr32.

        Перезагрузите компьютер. Проверьте, отображаются ли сетевые значки. Если этот метод за вас сработал, вы закончите работу с этой статьей. Однако вам может потребоваться прочитать раздел «Советы по предотвращению», чтобы избежать этой проблемы в будущем.

        Если этот метод не работает, попробуйте метод 3.

        Метод 3. Определите, несовместим ли сторонний драйвер с последними версиями Windows Пакет обновления

        Драйвер — это программное обеспечение, которое позволяет компьютеру взаимодействовать с оборудованием или устройствами. Если у вас установлен драйвер, который устарел, он может не быть совместим с последними версиями Windows Пакет обновления. Эту несовместимость можно исправить, проверив, доступно ли обновление драйвера.

        Чтобы проверить, доступен ли новый драйвер сетевого адаптера, выполните следующие действия.

        1. Нажмите кнопку«Начните» и выберите пункты«Все программы» и «Windows Update».
        2. Щелкните «Настраиваемая установка» и выберите «Выбор дополнительного обновления оборудования».
        3. Наберем имя сетевого адаптер и установите все доступные обновления оборудования. Если драйвер не указан в списке, может потребоваться проверить веб-сайт производителя для получения дополнительных сведений.
        4. Перезапустите компьютер, если вам будет предложено установить обновления оборудования. Проверьте, отображаются ли сетевые значки. Если этот метод за вас сработал, вы закончите работу с этой статьей. Однако вам может потребоваться прочитать раздел «Советы по предотвращению», чтобы избежать этой проблемы в будущем.

        Если этот метод не работает, можно попробовать метод 4.

        Метод 4. Использование Dcomcnfg.exe для сброса параметра «Уровень подстановки по умолчанию»

        Этот параметр сообщает компьютеру, как он должен проверить подлинность пользователей, которые могут подключаться к сети. Этот метод звучит более трудно, чем на самом деле. Программа DCOM Config имеет интерфейс «точки и щелчка», и вам нужно просто следовать этим шагам, и она будет выполнять «грязные» действия за вас.

        Перед началом работы необходимо убедиться, что вы вошли на компьютер с помощью учетной записи администратора. С помощью учетной записи администратора можно внести изменения на компьютер, которые нельзя внести с помощью другой учетной записи, например стандартной учетной записи. Если вы используете свой компьютер, скорее всего, вы вошли с помощью учетной записи администратора.

        Если вы не знаете, есть ли у вас права администратора, выполните следующие действия. В противном случае перейдите к шагу 1.

        1. Откройте диалоговое окно «Свойства даты и времени».
           1. Нажмите кнопку Пуск и выберите пункт Выполнить.
           2. В поле «Открыть»введитеtimedate.cpl и нажмите ввод.
        2. Теперь определите, вошли ли вы с помощью учетной записи администратора.
           • Если диалоговое окно «Свойства даты и времени», открытое после шага 1, вы вошли в систему как администратор компьютера. Закройте диалоговое окно «Свойства даты и времени» и продолжите работу с этим методом.
           • Если вы получили следующее сообщение, вы не вошли с учетной записи администратора:
             

             У вас нет надлежащего уровня привилегий для изменения системного времени.

             Чтобы продолжить эту задачу, необходимо сначала выйти из системы, а затем снова войти в Windows с помощью учетной записи администратора компьютера. Если вы не знаете, как войти в Windows с помощью учетной записи администратора компьютера, вам может потребоваться обратиться за помощью к кому-то. Если этот компьютер является частью сети, вы можете обратиться за помощью к системным администраторам. Однако если необходимо выполнить эту задачу на домашнем компьютере, который не является частью сети, необходимо знать пароль учетной записи администратора на компьютере.

             К сожалению, если вы не знаете пароль учетной записи администратора на компьютере, это содержимое не поможет вам в дальнейшем. Вам может потребоваться обратиться в службу поддержки. Сведения отом,как обратиться в службу поддержки, см. в под вопросе «Дальнейшие действия».

             Чтобы запустить с Dcomcnfg.exe для изменения параметра уровня поднастояния по умолчанию, выполните указанные ниже действия.

             1. Нажмите кнопку Пуск и выберите пункт Выполнить.
             2. Введите dcomcnfg и нажмите кнопку ОК.
             3. В компоненте«Службы» щелкните «Компьютеры», щелкните правой кнопкой мыши компьютер, уровень под себя которого нужно изменить (например, «Мой компьютер»), а затем щелкните «Свойства».
             4. Перейдите на вкладку «Свойства по умолчанию» и выберите для этого компьютера этот компьютер, чтобы включить распределенную COM.
             5. Щелкните стрелку вниз в поле «Уровень подмобеса по умолчанию», а затем выберите любой параметр, кроме анонимного, и нажмите кнопку «ОК».

             Новый уровень обезличения на уровне компьютера доступен при следующем запуске программы. Программы, которые в настоящее время работают, не будут затронуты до их перезапуска.

             Проверьте, отображаются ли сетевые значки. Если этот метод за вас сработал, вы закончите работу с этой статьей.

             Если этот метод не работает, можно попробовать метод 5.

             Метод 5. Если отсутствуют только значки телефонного подключения, временно добавьте новый модем

             Попробуйте добавить стандартный модем. Часто при добавлении нового модема значки подключений появляются повторно. Чтобы добавить стандартный модем, выполните следующие действия:

             1. Нажмите кнопку Пуск и выберите Панель управления.
             2. Если он еще не выбран, нажмите кнопку «Переключиться на классическое представление». Этот параметр отображается в левой части панели управления.
             3. Дважды щелкните параметры телефона и модема.
             4. Щелкните модемы и нажмите кнопку «Добавить». Запускается мастер добавления оборудования.
             5. Щелкните, чтобы выбрать «Не обнаруживать мой модем», который будет выбран в списке, и нажмите кнопку «Далее».
             6. Выберите стандартный модем в списке слева и нажмите кнопку «Далее». После повторного появление значков можно безопасно удалить модем, добавленный в этой процедуре.

             Дополнительные устранение неполадок

             Если проблема с отсутствуюми значками по-прежнему возникает, попробуйте использовать расширенные методы. Если вы не уверены в расширенных устранении неполадок, обратитесь в службу поддержки. Сведения о том, как обратиться в службу поддержки, см. в разделе»Дальнейшие действия».

             Рекомендуем следующие расширенные методы устранения неполадок для продвинутых пользователей:

             Метод 1. Убедитесь, что все защищенные файлы Windows в папке System 32 не повреждены

             Проверка файлов системы позволяет администратору сканировать все защищенные файлы для проверки их версий. Если проверка системных файлов обнаруживает, что защищенный файл перезаписан, он извлекает правильную версию файла из папки кэша (%Systemroot%System32Dllcache) или из исходных файлов установки Windows, а затем заменяет неправильный файл. Системная проверка файлов также проверяет и повторное переполнение папки кэша. Для запуска system File Checker необходимо войти в систему с учетной записи администратора или члена группы администраторов.

             Чтобы запустить system File Checker, откройте командную команду, введите sfc /purgecache и нажмите ввод. Запускается проверка файлов Window.

             Дополнительные сведения об использовании функции Windows File Protection можно найти в следующей статье базы знаний Майкрософт:
             222193 Описание функции защиты файлов Windows

             Способ 2. Удаление программного обеспечения для управления сторонними сетевыми адаптерами

             В этой статье упомянуты программные продукты независимых производителей. Корпорация Майкрософт не дает никаких гарантий, подразумеваемых и прочих, относительно производительности и надежности этих продуктов.

             Временно удалите программное обеспечение для командной группы. Известно, что следующая комбинация несовместима: Dual-Port Intel Pro 100+ server adapter with Intel Teaming Software running an SNMP component.

             Для получения обновленной версии агента Intel SNMP (Ilansnmp.dll) и дополнительных сведений обратитесь к производителю сетевого адаптера или стороне поставщику программного обеспечения.

             Метод 3. Использование средства «Результаты групповой политики» для проверки объектов групповой политики

             Если значок удаляется только после подключения к сети вручную, выполните следующие действия.

             1. Перезагрузите компьютер, не подключенный к сети, чтобы узнать, загружается ли объект групповой политики (GPO).
             2. Запустите средство «Результаты групповой политики», чтобы узнать, какие GOS применяются.
             3. Нажмите кнопку«Начните», нажмите кнопку «Выполнить», введите gpedit.msc и нажмите ввод.
             4. Найдите и откройте групповую политику/конфигурацию пользователя/Параметры Windows/Обслуживание Internet Explorer/Подключение/Параметры подключения/.

             Метод 4. Сброс сетевых подключений

             В этот раздел, описание метода или задачи включены действия, содержащие указания по изменению параметров реестра. Однако неправильное изменение параметров реестра может привести к возникновению серьезных проблем. Поэтому следует в точности выполнять приведенные инструкции. Для дополнительной защиты создайте резервную копию реестра, прежде чем редактировать его. Так вы сможете восстановить реестр, если возникнет проблема. Для получения дополнительных сведений о том, как создать и восстановить реестр, щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:
             322756 Создание резервной копии и восстановление реестра Windows

             Если окно «Сетевые подключения» начинает открываться, а затем сразу закрывается или «зависает», выполните следующие действия:

             1. Нажмите кнопку«Начните», нажмите кнопку «Выполнить», введите regedit и нажмите ввод.
             2. Найдите и щелкните следующий подкомедий реестра: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlNetwork
             3. Щелкните правой кнопкой мыши этот подмайк, выберите «Экспорт» и сохраните выбранную ветвь в файле.
             4. Снова щелкните подмайку «Сеть» и удалите запись «Config». Не удаляйте подмайку «Сеть». Запись «Config» будет восстановлена при перезапуске компьютера.
             5. Перезагрузите компьютер. Может потребоваться вручную отключить компьютер.

             Метод 5. Убедитесь, что ключи реестра не повреждены и исправны

             Чтобы убедиться, что ключи реестра не повреждены и верны, выполните следующие действия:

             Нажмите кнопку«Начните», щелкните«Выполнить», введите «regedit» и нажмите ввод.

             Найдите и щелкните следующий подкомедий реестра: HKEY_CLASSES_ROOTInterface

             Убедитесь, что подмаги NumMethods и ProxyStubClsid32 существуют и их значения верны. Если эти подмайки реестра не существуют, создайте их.

             Метод 6. Проверка на предмет непремещающих, примещающих или скрытых сетевых адаптеров

             Чтобы удалить этот сетевой адаптер из реестра, выполните следующие действия.

             1. Нажмите кнопку«Начните», нажмите кнопку «Выполнить»,cmd.exe и нажмите ввод.
             2. Введите set devmgr_show_nonpresent_devices=1 и нажмите ввод.
             3. Введите Start DEVMGMT.MSC и нажмите ввод.
             4. Щелкните «Вид» и выберите «Показать скрытые устройства».
             5. Развершите дерево сетевых адаптеров.
             6. Щелкните правой кнопкой мыши сетевой адаптер и выберите «Удалить».

             Метод 7. Удаление всех сведений автообнаружение/автообнаружение (ADAP) из реестра и сброс состояния каждой библиотеки производительности

             Для этого откройте командную команду, введите winmgmt / clearadap и нажмите ввод.

             Дальнейшие действия

             Если вам не удалось выполнить действия, которые были предприняты в этой статье для восстановления сетевых значков, может потребоваться обратиться за помощью или обратиться в службу поддержки.

             Чтобы просмотреть варианты поддержки Майкрософт, посетите следующий веб-сайт Майкрософт: свяжитесь с нами

             Adblock
             detector