Pergunta : O usuário perde o acesso de Internet após a repartição

A caixa de SBS2003 do cliente tem um problema estranho. Cada vez que funciona uma atualização automática e se recarrega então, uma vez que volta em linha não tem nenhum acesso a algum serviço de Internet. Por exemplo, o antivirus (ESET) não atualizará, você não pode consultar a correia fotorreceptora do usuário e você não pode VPN ao usuário (RRAS). A outra multa do trabalho do serviço (tal como o desktop remoto) apenas. Eu não posso consultar o Internet ou os Web site do external, pelo nome ou pelo IP.

If nós recarregamos o usuário outra vez using um começo apropriado, parada programada, reinício, todas as funções voltam. estações de trabalho do

The não são afetadas e todas funções restantes do usuário parecem trabalhar normally.

I am que penteia sobre os registros agora, mas eu não ver nenhuma erros que são específica à repartição depois que as atualizações são aplicadas. O usuário igualmente congelou-se e teve que ser duro-restauração um par vezes, mas nós não temos nenhuma evidência para mostrar se o problema ocorre nessa situação. Agora parece somente ser quando o usuário se recarrega depois que updates.

As uma ac1ão alternativa mim ajustaram as atualizações ao manual, mas eu preciso realmente de encontrar uma solução que permita que o usuário atualize automatically.

So todas as sugestões, idéias, coisas procurar? class= do

Resposta : O usuário perde o acesso de Internet após a repartição

Realmente, este é um problema comum se você aplicou o reparo da segurança para o poço - a vulnerabilidade documentada do DNS (não apenas as janelas, mas muitos muitos muitos usuários de DNS eram afetadas) que começ divulgado em 2008 e em você não setup as exclusões portuárias apropriadas.

O reparo do DNS permite que o usuário de DNS agarre portos aleatórios para ajudar a impedir o DNS que spoofing de encontro ao usuário. O problema é que às vezes o usuário de DNS agarrará um porto que um outro serviço precise. Assim o reparo é adicionar estes portos como “exclusões” assim que o usuário de DNS agarrará outros portos aleatórios, mas nunca agarrará um porto que “seja excluído” da associação.

O seguinte artigo cobre as exclusões padrão para Windows (RRAS, etc.) mas você pode precisar de adicionar seus próprios para os apps do software 3rd-party que você pode ter instalado:
http://blogs.technet.com/b/sbs/archive/2008/07/17/some-services-may-fail-to-start-or-may-not-work-properly-after-installing-ms08-037-951746-and-951748.aspx