Newsgroup: it.comp.os.win.nt
Titolo: dominio NT e XP

Ciao a tutti,
chiedo aiuto per risolvere un problema di compatibilità di rete fra NT e XP
(credo)
i due pc incriminati fanno parte di un dominio locale a cui fa capo un w2000
server; i sistemi operativi presenti sono NT, W2000 e Xp.
Fra NT e W2000 nessun problema, le condivisioni una volta abilitate
avvengono nei due senzi tranquillamente.
Lo stesso vale fra 2000 e XP, anche se spesso (e non capisco perchè non
sempre!) viene di nuovo richiesta la username e pwd (che invece, credo,
dovrebbe leggerla sul dominio; e di fatto una volta entrati in locale si
dovrebebro acquisire le autorizzazioni proprie del profilo)
Fra NT e XP invece:
da NT a XP ogni tanto non ne vuole sapere di entarre e nemmeno chiede
autorizzazione
da XP a NT fa entrare ma previa autorizzazione.
Come posso risolvere?
(senza dover per forza rinunciare a NT.... of course)
Grazie

 wrote in message
 c3bsna$26ei5f$
1...@ID-214578.news.uni-berlin.de
 :

come sono impostati il dns sulle connessioni di rete dei clients ?
-- 
-----------------------------------
Edoardo Benussi - 
edoardo...@tin.it
Microsoft® MVP - Windows Server
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com
http://italy.mvps.org
---------------------------------------------------------------
-This posting is provided "AS IS" with no warranties,
 and confers no rights
- Le informazioni fornite in questo messaggio sono fornite
  senza vincolo di garanzia e senza responsabilità alcuna
---------------------------------------------------------------

(senza dover per forza rinunciare a NT.... of course)
Non si capisce se il domain controller e' NT4 o win2000.
------------------
Alessandro Borille
Microsoft MVP - (Windows Server)

 ha scritto nel messaggio
news:ul3k501b775comksa...@4ax.com...

il domain controller è su w2000 server
fisicamente un altra macchina con cui i due suddetti pc non hanno problemi
di connessione
antonio


non ho ben capito cosa intendi ma... ogni pc ha un ip diverso e i dns sono
gli stessi
tutti e due fanno capo al controller di dominio (10.0.0.2)
antonio

 antonio
Ciao Antonio,
hai capito bene, proprio quello volevo sapere.
Ok, i dns sono corretti.
Hai per caso variato le gpo di dominio?
Puoi verificare come sono configurate le quattro impostazioni
nelle domain group policies relative a "Security channel"
per essere certi che sul dominio non vengano imposte comunicazioni
tra pc firmate digitalemente e criptate ?



dunque dunque... si entra nello specifico e non sono proprio un
professionista
ho provato a cercare quello che mi chiedevi entrando nei "criteri di
protezione del dominio" sul server w2000
la cosa ch epiù assomiglia al tuo suggerimento è "critei di protezione ip su
active directory"
qui ho trovato quetso messaggio:
For all IP traffic, always require security using Kerberos trust. Do NOT
allow unsecured communication with untrusted clients.
dove devo guardare esattamente?
abbi pazienza.....
grazie
antonio

 NOT allow unsecured communication with untrusted clients.
[cut]
sei veramente bravissimo !
proprio quello: sono abilitate quelle policies?



non lo erano, che faccio gli dico di si?
troppo gentle....

 wrote
 in message c3euq4$26790e$
1...@ID-214578.news.uni-berlin.de
 :
[...]
ho detto bravissimo troppo presto :-)
aprendo i criteri di protezione di dominio,
espandi le impostazioni di protezione,
espandi i criteri locali,
e vai sulle opzioni di protezione.
nella finestra di destra dovresti trovarti 4 policies che iniziano
con "Secure channel: ..."
sono quelle 4 che devi vedere se sono abilitate
e riportarlo qui.
inoltre confermami questa situazione:
windows 2000 server domain controller;
client windows NT 4.0 workstation,
client xp professional,
è così ?


 è così ?
si, la situazione è così
ma quelle quttro policies non ci sono
in compenso ce ne sono molte altre, ma tutte non definite
come del resto sono non definite quelle in  Criterio Controllo e in
Assegnazione diritti Utente
ho bruciato qualcosa?

 ho bruciato qualcosa?
no, stai tranquillo.
altra cosa: sull'nt 4.0 hai installato il dsclient.exe
che trovi sul resource kit di wondows 2000 server
e che serve ad integrare pienamente con active directory
i pc win9.x e win nt ?
e ancora: i due client sono regolarmente associati al dominio,
cioè li trovi sotto computers in active directory users and computers ?



dunque....
no, non ho installato il dsclient (almeno non volontariamente....). In
questo momento il pc incriminato è usato per una presentazione e non posso
buttarli fuori, ma verificherò quanto prima!
Alla seconda domanda la risposta è si, tutti e due nel dominio e tutti e due
visibili tranquillamente dal server 2000
che dire.. grazie mille per adesso! sei stato preziosissimo!
se fanno pausa ti aggiorno più tardi, altrimenti prima cosa di lunedi
mattina :-)
grazie ancora
antonio


ciao,
ancora non ho potuto installare il dsclient, ma rileggendo la tua mail mi
accorgo di un altra domanda, quella sull'integrazione don active dir. di pc.
Non ho ben capito cosa intendi, il mio intento č quello di far vedere tra se
i pc oltre che ad avere accesso ad un luogo comune. Suggerisci qualcosa di
piů funzionale?
antonio