Newsgroup: it.comp.reti.locali
Titolo: Problema con autenticazione PC in Active Directory

Ciao a tutti
Ho un problema che, nonostante abbia cercato un po' ovunque, non riesco a
risolvere.
Ho un Server con Win2000 server che funge da gestore del dominio (per es.
casa.net
)
Tutti i PC (6) si logganno correttamente a dominio e le policy di sicureza
vengono correttamente utilizzate.
Ho però un problema con un PC che funge da fileserver.
Il pc ha Windows XP (come tutta la rete) e quando mi autentico sembra andare
tutto bene.
Il problema nasce quando vado a creare delle policy per la protezione di
qualche cartella.
Nella schermata di selezione del gruppo da cui poi scegliere i vari account
non mi compare il dominio.
L'unica voce che mi compare è relativa al dominio del computer (fileserver)
ma non c'è traccia del dominio 
casa.net
 e quindi non posso settare alcun
permesso relativo ad un membro di Active Directory.
Come posso verificare se il computer è effettivamente e correttamente
loggato al dominio?
Avete idea di come poter risolvere il problema?
Inoltre se vado nel server alla gestione degli user e computer di Active
Directory e provo a controllare (manage) filserver funziona, quindi devo
pensare che l'autenticazione sia avvennuta con successo: penso che il
problema sia nel computer e non nel server.
Vi ringrazio moltissimo per l'aiuto
KaOs

 Directory.
[CUT]
Cos'hai messo come DNS nelle proprieta TCP/IP del client?
Il problema è tipico di quando non viene specificato nel DNS l'IP del tuo DC
(o altro eventuale srv DNS), e l'accesso alla rete viene garantito solo da
credenziali in cache.
Hai errori nell'event viewer del client?
Ciao!
-- 
_______________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups

Come DNS è inserito l'ip del Server, idem per il gateway che si imposta in
automatico quando inserisco l'ip del server DHCP (che è comunque lo stesso
server).
Per quanto riguarda gli errori ho visto adesso questi:
Non è disponibile alcun controller di dominio per il dominio RETINA. Si è
verificato il seguente errore
Nessun server di accesso è attualmente disponibile per soddisfare la
richiesta di accesso. .
Acceratrsi che il computer sia connesso alla rete e riprovare. Se il
problema persiste, contattare l'amministratore del dominio.
e
Il sistema di protezione ha rilevato un tentativo di attacco downgrade sul
server DNS/
ns1.intra-connect.net
. Il codice di errore del protocollo di
autenticazione Kerberos è "Nessun server di accesso è attualmente
disponibile per soddisfare la richiesta di accesso.
(0xc000005e)".
e
Il sistema di protezione non ha potuto stabilire una connessione protetta
con il server DNS/
ns1.intra-connect.net
. Nessun protocollo di autenticazione
era disponibile.
Sembrerebbe che il PC non riesca a trovare il server (e quindi i permessi)
quando accede a delle cartelle in rete (infatti viene "sbattuto fuori").
A questo punto mi pare di capire che se un account effettua il login non
vuol dire che lo ha effettivamente fatto.

 non vuol dire che lo ha effettivamente fatto.
Logon con credenziali in cache
Cached Logon Information
http://support.microsoft.com/?id=172931
