Newsgroup: it.comp.os.linux.sys
Titolo: Accesso ritardato su LDAP

Nella nostra rete aziendale si stanno verificando da un pò di tempo
dei problemi con l'autenticazione degli utenti per l'accesso al
dominio LDAP.
Capita che, digitando nome utente e password di dominio, durante il
logon a Windows XP, si ottenga un messaggio di errore "password non
corretta", e non si riesca ad entrare nel PC.
Il problema si risolve casualmente:
- riprovando ad inserire la password un pò di volte, finché non viene
accettata
- riavviando
- scollegando e ricollegando il cavo di rete
Oltretutto non succede ogni volta e non succede su tutti i PC! (ma è
successo anche al mio, pochi giorni fa, e non mi era mai successo).
Da che cosa potrebbe essere causata questa lentezza/difficoltà a
connettersi?
Può essere un problema di configurazione, o è più imputabile a Windows
e ad una problematica lato client?

 - scollegando e ricollegando il cavo di rete
Un po' di tempo fa succedeva anche a me da un cliente e ci ho
tribolato un bel po'.
Alla fine è venuto fuori che c'erano dei problemi con WINS e DNS.


Che intendi con dominio LDAP? Microsoft AD, qualche altro LDAP server?
Ricordo che certi client LDAP non switchano bene sui failback
server... ovvero, non "imparano" che un server è giù, e tutte le volte
provano prima sul server che è irragiungibile e, solo dopo il periodo
di timeout previsto, switchano sul server di failback.
Però è una cosa del tutto ipotetica, adattabile allo scenario vago che
ci hai fornito.

 Davide
Non riesco a capire dove sono collocati i log. Sotto /var/log/ non c'è
niente riferito ad ldap, e non ho capito di preciso come abilitare i
log e a che livello.


In che senso?
I DNS sono sicuro che sono giusti (impostati sui due server interni).
Dovrei assicurarmi che no sia impostato il WINS?
Qual'era il problema nel tuo caso?

 Qual'era il problema nel tuo caso?
Il mio era un ambiente Active Directory. Il problema era che il DNS
ritornava 2 IP per un particolare server e quindi i client che si
dovevano connettere a quel particolare server lamentavano
disconnessioni, difficoltà a connettersi, etc.
Questa cosa aveva inoltre incasinato anche WINS e quando l'ho
disabilitato (di solito non serve se non si hanno client pre Windows
2000 e alcuni segnali facevano di WINS il principale indiziato) è
successo il finimondo.
Alla fine ho risolto togliendo il secondo record sul DNS: chissà come
c'era finito lì

 ci hai fornito.
Mmmmhhh.. potrebbe essere qualcosa di simile.
Solo che quando succede, succede solamente da certi PC, mentre tutti
gli altri riescono a raggiungere senza problemi i due server.
Non credo che i server siano effettivamente down. E' però come se
fossero visti come tali,


A mè è appena tornata dalla riparazione.. andiamo subito a testarla...
Vedo, vedo, vedo... che da qualche tempo si è aggiunto nuovo hardware.. 
magari uno di quei bei router/ADSL/firewall/DHCP/DNS..
Hai mai visto che il "coso" ha il DHCP attivo e incasina tutta la rete..

 Vide
Infatti, anche io avevo avuto un problema analogo e non sapevo chi
fosse a fare l'update del DNS.
Ho bloccato tutti gli update per quel record e ora è a posto

 Vide
Se vai su proprietà del record, c'è una tab protezione.
Da lì puoi decidere chi può modificare il record.

 Hai mai visto che il "coso" ha il DHCP attivo e incasina tutta la rete..
Mmmh.... mi dispiace deluderti, ma dovrai riportre la sfera in
riparazione. :-(
Non funziona!
Tutti i dispositivi di rete che ho sono con il DHCP disabilitato, e
per sicurezza ho usato un paio di software per fare il discover dei
server DHCP sulla rete, e ritorna solo i 2 server principali, come da
regola.

 Che il DHCP ci mette un po' a dargli l'IP?
Ma perché dovrebbe?
E perché solo alcuni PC?
E soprattutto perchè solo certe volte?
Inoltre ho impostato l'assegnazione dell'IP basato sull'indirizzo MAC.
Dovrebbe assegnarli quasi istantaneamente.

Mandi! Pictor
  In chel dì si favelave...
P> Può essere un problema di configurazione, o è più imputabile a Windows
P> e ad una problematica lato client?
Da quanto scrivi sembra un problema di rete, e come andare a risolverlo
è veramente difficile...
Quello che posos dirti è che è presente una pezza una chiave) di
registro in windows che forza il logon ad essere possibile solo ed
esclusivamente una volta che la rete è perfettamente configurata.
La chiave è indispensa bile per macchine a dominio in rete wireless e/o
con VPN, ma nel tuo caso potrebbe essere un ''workaround'' che ritarda
di qualche minuto il logon degli utenti, ma almeno non li fa impazzire.
Non ho riferimenti qui con me, ma se cerchi un po' in rete dovrest
trvarla facilmente la KB microsoft.
-- 
  Microsoft is to Software as McDonalds is to Cuisine.