Newsgroup: it.comp.os.win.nt
Titolo: client Win2000/WinXP prof non diventa membro di un dominio NT4

Salve a tutti,
sto cercando di inserire un computer con Win 2000 SP3 in un dominio
NT4.
La rete è composta da due sottoreti (192.168.0.x e 192.168.2.x)
collegate con una VPN.
Ho impostato tutti i parametri necessari (Ip, Gateway, DNS, file
LMHOST) in maniera identica ad altri pc che sono nel dominio.
Entrando nel gruppo di lavoro vedo tutti i pc della rete, anche quelli
al di là della VPN, ma ovviamente mi devo autenticare ogni volta che
accedo ad una risorsa.
Se provo ad entrare nel dominio mi viene chiesto un nome di utente con
accesso al dominio ma poi ricevo un errore secondo cui il dominio non
esiste o non è raggiungibile.
In altri casi, alcuni mesi fa, mi è capitata la stessa cosa; a volte
ho risolto portando il computer nell'altra sede (dove era fisicamente
il PDC), l'ho inserito nel dominio e poi l'ho riportato nella propria
sede, dove cambiando nuovamente i parametri di rete ha continuato a
funzionare.
un'altra volta il pc non è entrato nel dominio fino a che non ho
modificato il file lmhost con un certo numero di spazi tra i nomi, ma
comunque solo nell'altra sede.
Ora non ho la possibilità di andare nell'altra sede, ed ho già provato
la soluzione del numero di spazi tra l'indirizzo ip e la voce "\xxx"
nel file lmhost (15 caratteri di distanza), ma il pc continua ad non
vedere il dominio.
Sto mancando di fare qualcosa? Qualcuno può indicarmi come uscirne?
Grazie mille
Alessio


In un dominio NT4 serve o un wins server raggiungibile che contenga i
record relativi al domaun controller o un file lmhosts correttamente
compilato. E' necessario netbios over tcp/ip abilitato e verificare
che passi attraverso i router. Aprire \\ip_address_del_DC_nt4 e' una
buona prova, in questo senso.
Posta la tua configurazione iP del client e del server e copme hai
compilato il file lmhosts (meglio un server wins comunque).
------------------
Alessandro Borille
Microsoft MVP - (Windows 2000)

 compilato il file lmhosts (meglio un server wins comunque).
Scusa ma non mi pare sicuro postare tali configurazioni, specie quella
del server; comunque cerco di darti più dati possibili restando
generico: dimmi se può andare lo stesso :)
Nel primo messaggio non ho specificato che nella sede dove sono adesso
c'è un BDC.
Il client ha indirizzo ip x.x.2.x, subnet mask 255.255.255.0 e
gateway.
DNS --
Ho impostati due Server DNS; le altre impostazioni del DNS sono quelle
standard di Win XP (ho due pc con lo stesso problema, uno è XP prof e
uno Win2k).
WINS --
Ho abilitato la ricerca lmhost ed abilitato il NetBios; ho usato un
file lmhost che uso per tutti i computer della rete in questa sede.
Sai spiegarmi la questione della distanza in caratteri tra determinate
voci? ho trovato solo un post in un ng dove veniva detto di mantenere
15 caratteri tra l'IP e la voce "\0xxx", ma non ho trovato spiegazioni
sul motivo né su altre regole simili.
LMHOST contiene l'indirizzo del PDC precaricato (#PRE  
#DOM:nomeDominio)
e nelle due righe sottostanti, 
192.x.0.x   NomeServer               #PRE	#DOM:nomeDominio
192.x.0.x   "nomeDominio               \0x1c"  #PRE
192.x.0.x   "nomeDominio               \0x1d"  #PRE
192.x.0.x   nomeServInternet               #PRE	#DOM:NomeDominio2
192.x.0.x   "nomeServInternet               \0x1c"  #PRE
192.x.0.x   "nomeServInternet               \0x1d"  #PRE
oltre alla mappatura di alcuni altri server dati e client
Nel PDC non ci sono configurazioni particolari del TCP/IP: è
ovviamente abilitato l'Lmhost lookup, il DNS è configurato, ma
l'indirizzo del server DNS è
 quello del server internet. (diverso per i pc nella sede dove sono
io)
Spero di aver messo tutto quello che serve, se no dimmelo che rimedio
:)
Sai dirmi cosa intendi quando dici "Aprire \\ip_address_del_DC_nt4"?
Grazie davvero,
Alessio


Per esempio, start -> esegui, nella riga inserire
\\192.168.1.1 (invio) dove l'ip che ho scritto e' quello del PDC (o di
un qualunque domain controller)


 un qualunque domain controller)
si apre la maschera per il riconoscimento, dove devo inserire
l'account di un utente riconosciuto e, se lo inserisco, vedo le
risorse condivise del DC.
Il mio file lmhost riporta:
192.168.0.8   NOME_PDC               #PRE	#DOM:nomeDominio
192.168.0.8   "nomeDominio               \0x1c"  #PRE
192.168.0.8   "nomeDominio               \0x1d"  #PRE
oltre ad altre righe per accedere ad altri server (il server internet
più alcuni file server)
Spero di aver messo tutto :)
Alessio

192.168.0.8   NOME_PDC               #PRE	#DOM:nomeDominio
Lascia solo, questo (lascia stare i vari 0x1b etc etc).
Torna in workgroup se il pc pensa di essere iscritto nel dominio.
Controlla che il netbios over tcp/ip sia abilitato.
Dai questi comandi:
nbtstat -R
nbtstat -c
Quest'ultimo ti deve restituire la cache netbios locale e deve
riportare le entry del file lmhosts correttamente. Se non ci sono vuol
dire che il file lmhosts e' sbagliato.
Se tutto e' ok, tenta la join al dominio e usa un account
amministrativo quando ti vengono richieste le credenziali per
iscrivere la macchina.
------------------
Alessandro Borille
Microsoft MVP - (Windows Server)

...

Il netBios è abilitato (lo era già prima); ho aggiornato l'lmhost
eseguendo nbtstat subito dopo ma ancora il pc non entra nel dominio:
dopo che ho inserito l'account amministrativo, dice sempre che esso
non esiste o è irraggiungibile.
Altre possibilità?

non esiste o č irraggiungibile.
Non mi hai detto cosa che output ti ha dato
nbtstat -c
e' importante.


 e' importante.
Hai ragione, scusa: avevo sottinteso che era corretto.
il risultato è:
Nome                Tipo       Indirizzo host       Durata
---------------------------------------------------------------
NomeDominio    <1C> GRUPPO     192.168.0.8          -1

NomeDominio    <1C> GRUPPO     192.168.0.8          -1
Mi confermi che 192.168.0.8 e' il PDC (NT4) del dominio, giusto?
Se il servizio netlogon e' avviato e se da command line del tuo pc
riesci a fare start -> esegui
\\192.168.0.8\netlogon
e una volta messe le credenziai di un qualsiasi account del dominio
riesci ad entrare, *devi* riuscire ad iscriverti.
Fa' cosi': prima di fare il tentativo, togli i dns impostati nel
tcp/ip della tua macchina win2k (o 2003 non ricordo), e da' il comando
ipconfig /flushdns. Quindi ritenta la join.


 ipconfig /flushdns. Quindi ritenta la join.
Diamine! il netlogon non è avviato!!!
Ho provato ad avviarlo (nell'utilità per la gestione dei servizi è
chiamato solo "Accesso rete" e fa riferimento a lsass.exe) ma ricevo
il  messaggio: il servizi o Accesso rete su Computer Locale si è
avviato, quindi si è interrotto."
Ho provato ad impostare l'avvio Automatico invece del manuale, ma non
ha funzionato.
Quale può essere la causa?

Quale può essere la causa?
Vai nell'event viewer e guarda nel system e nell'application log cosa
viene scritto a riguardo. Posta l'event id e la descrizione.


 viene scritto a riguardo. Posta l'event id e la descrizione.
Purtroppo il computer che sto tentanto di inserire nel dominio, benché
nuovo, s'è già guastato (e meno male che usa componenti di marca!),
quindi l'ho mandato indietro a far sostituire.
Comunque mi viene una domanda: se io avessi preso quel pc e l'avessi
portato nell'altra sede, esso sarebbe immediatamente entrato nel
dominio, e ci sarebbe rimasto quando lo avessi riportato qui; se però
poi gli avessi cambiato il nome,  si sarebbe di nuovo dovuto
reinserirlo nel dominio e NON ci sarei riuscito (prove fattein
precedenza).
Come mai questo?