Newsgroup: it.comp.reti.locali
Titolo: Problema autenticazione a dominio NT attraverso router

Ciao a tutti.
Ho il seguente problema: ho una rete locale con 3 diversi server NT 4.0, uno
di questi e' P.D.C. e gli altri 2 B.D.C. .
Su questa rete sono presenti diversi client Win95 e Win98 che comunicano
tramite con il protocollo TCP/IP e i cui utenti sono autenticati al dominio,
e fin qui tutto bene.
La classe di questa rete e' 192.168.10.xxx . In questa rete e' presente
anche un router CISCO che, tramite un collegamento con ponte radio, collega
questa rete ad un altra distaccata dalla prima. La classe della seconda rete
e' 192.168.0.xxx .
Il problema e' questo: configurando opportunamente il gateway sia sui server
locali che sui client della seconda rete, questi non riescono ad autenticare
la password al dominio ("Nessun server di dominio era disponibile per
autenticare la password, potrebbe non essere possibile accedere a tutte le
risorse di rete...."). Le condivisioni di cartelle e stampanti fra le
macchine locali e remote funzionano benissimo, cosi' pure i vari ping,
telnet, ecc.ecc. ma di autenticare il dominio proprio non ne' vuole sapere.
Installando anche il protocollo NETBEUI sia sul server che sui client remoti
, invece, il client riusciva a "vedere" il dominio senza nessun problema.
C'e' nessuno che sa dirmi se e' possibile usare solamente il TCP/IP per
l'autenticazione o se devo per forza tirarmi dietro anche il NETBEUI oppure
se devo per forza montare un BDC anche nella seconda rete ?
Dimenticavo di dire che i server fanno anche da DNS e che i client di
entrambe le reti sono configurati e funzionanti con tale servizio.
Grazie per l'attenzione.
____________________________________________
        By(E) Gigio  -    Remove numbers to reply
____________________________________________

entrambe le reti sono configurati e funzionanti con tale servizio.
Ciao,
La prima cosa da provare e dalla rete remota un ping verso il server con il
nome nebios
es. ping serverpdc
se non funziona il problema e nella risoluzione del nome, il DNS come e
configurato, che tipo di DNS č??
Hai il Wins su entrambi le reti?
Hai provato ad inserire un voce nel file LMHOSTS

Hai provato ad inserire un voce nel file LMHOSTS
come sopra.
bye
Diego.

Certamente il Netbeui non ti serve.
Penso di non avere capito bene la questione.
I BDC sono tutti sulla stessa rete?
Cosa lascia passare il router?
Io metterei un BDC sulla seconda LAN e vedrei se riesce a sincronizzarsi sul
PDC.
Il TCP/IP evidentemente funziona.
Invece di provare con il Netbeui devi cercare di capire sel il netbios su
TCP funziona.
Funziona net use?
Come sono i file LMHOST sulla rete oltre il ponte radio?
Ciao.

DNS
Ti sbagli il DNS (parlo sempre di servizi microsoft) puo andare a leggere il
database WINS per risolvere la parte netbios del nome host


Come sono i file LMHOST sulla rete oltre il ponte radio?
Non li ho settati
Grazie per l'interessamento.


Ciao, grazie innazitutto per l'interessamento.
Da quello che mi sembra di aver capito la rete funziona bene. Non ho
problemi di ping, telnet o condivisioni anche usando il nome di una macchina
anziche' l'indirizzo. Quindi questo significa che il DNS funziona bene. Non
ho il WINS installato.
Potrebbe centrare qualcosa la configurazione dei BINDINGS nelle proprieta'
di rete dei server. Ho notato solo ora che sotto NETBIOS Interface - Wins
Client (TCP/IP), la prima scheda e' Remote Access Wan Wrapper e la seconda
e' la mia scheda di rete vera e propria. Cambierebbe qualcosa mettendola su
di una posizione ??
Grazie
____


risoluzione del nome nebios
ahh... io credevo fosse la stessa cosa. Probabilmente allora le informazioni
relative al dominio di autenticazione passano "dentro" al netbios.
Potrebbe centrare qualcosa la configurazione dei BINDINGS nelle proprieta'
di rete dei server. Ho notato solo ora che sotto NETBIOS Interface - Wins
Client (TCP/IP), la prima scheda e' Remote Access Wan Wrapper e la seconda
e' la mia scheda di rete vera e propria. Cambierebbe qualcosa mettendola su
di una posizione ??
Ciao e grazie


di una posizione ??
Ora mi metti in crisi, in teoria non dovrebbe dovrebbe essere solo
priviliggiata una scheda rispetto ad un'altra, in porole povere nel binding
se tu hai piu protocolli puoi spostare in alto il protocollo principale ed
in basso quello meno usato, ma cio non vuol dire che il secondo protocollo
non viene usato

ho il WINS installato.
E questa la cosa strana, se tu fai net use unita \\server\risorsa la
macchiana remota ti aggancia il disco del server PDC, ma non ti richiede la
password per accesso alla rete??
Prova ad accedere con un utente esistente, dagli una password sbagliata, poi
accedi alla risorsa sul server, a questo punto deve necessariamente farti
rifare il logon.
P.S. cancella la passworda dell'utente dal client

Grazie per l'interessamento.
Non c'è di che, anzi la faccenda mi interessa anche perché numerosi post
pongono più o meno la stessa questione senza ottenere risposte esaurienti.
Ti chiedo, e chiedo a tutti i lettori del NG, di nuovo scusa per le
imprecisioni, ma non ho avuto il tempo di approfondire la questione e
neanche di rileggere bene la tua questione che mi pare correlata a quella
postata da dungeonet.
Ciao e fammi sapere.




P.S. cancella la passworda dell'utente dal client
Scusate, non l'avevo detto. Quando accedo ad una risorsa mi chiede utente e
password se al logon non li avevo messi corretti.
Parlando con un sistemista mio amico mi ha fatto notare che nella
configurazione del DNS non avevo messo la zona "reverse look-up" (che
sarebbe xx.xx.xxx.xxx.in-addr.arpa). Che possa centrare qualcosa ?
------
        By(E) Gigio  -    Remove numbers to reply
----------------------------------------------------------------------------
-

Ciao e fammi sapere
Grazie ancora, vi faro' sapere sicuramente al piu' presto appena ho modo di
provare.


sarebbe xx.xx.xxx.xxx.in-addr.arpa). Che possa centrare qualcosa ?
La cosa e veramente strana, perche se fosse un problema di risoluzione del
nome non lo risolverebbe mai, neanche la seconda volta.
La funzione principale del DNS e quella di risolvere un nome host in
indirizzo IP, la zona reverse fa il contrario.
L'unica prova da fare è il file lhmosts (non hosts), e successivamente BDC +
Wins su entrambi le reti


Sono finalmente riuscito a fare questa prova, ma purtroppo anch'essa ha dato
esito negativo. Appena mi arriva il nuovo server provo a metterlo come BDC
sulla seconda LAN.
____________________________________________
        By(E) Gigio  -    Remove numbers to reply
____________________________________________

Wins su entrambi le reti
Sono finalmente riuscito a fare questa prova, ma purtroppo anch'essa ha dato



