Newsgroup: it.comp.os.win.win2000
Titolo: Problema con dominio

Salve a tutti. Mi si è verificato il seguente problema e non capisco cosa è
successo.
Abbiamo un server 2000 DC, con DHCP, Terminal Services, un programma di
contabilità installato a cui accediamo tramite TS, Antivirus e programma di
backup (Retrospect).
Fino a questo momento non abbiamo mai , se non santuariamente, effettuato la
connessione dei client attraverso il dominio ma via workgroup.
Ora se provo a connettermi mi da il seguente problema:
Se inserisco un user con password sbagliata mi dice che l'utente che ho
inserito ha la user o psw sbagliata.
Se inserisco la user e psw giusta mi risponde "Il dominio non è dosponibile"
Se connetto un computer nuovo è tutto ok!!
Cosa posso fare, dove può essere l'errore?
Grazie Franco.



Sinceramente non ho capito molto dal tuo post. 
1° domanda: perchè i client sono in workgroup se hai un DC?
2° domanda: cosa intendi con "connetto un computer nuovo"?
-- 
Rossano Orlandini (aka Memmo)
MCSE MCSA MVP - Windows Server

 ha scritto nel
messaggio news:7b5l90d9ravuf4rmf...@4ax.com...

Alla prima domanda non so risponderti. L'abbiamo installato e mai usato.
Per la seconda spero di chiarire il concetto:
Se provo ad accedere ad un utente che si autentica sul dominio, da una
macchina nella quale normalmente accedo come utente locale,  mi viene
risposto che il dominio non è disponibile. Attenzione per perchè il dominio
è attivo, infatti se scrivo username giusto e la password sbagliata mi
risponde che ho appunto inserito user o psw sbagliata.
Se invece prendo un computer nuovo, provo ad autenticarmi sul dominio, va
tutto bene senza problemi.
Spero di essere stato chiaro
Franco

 Spero di essere stato chiaro
[cut]
assolutamente no. :-)
1) cosa intendi tu per workgroup ?
2) che senso ha avere un server di dominio e far loggare
i clients localmente ?
3) quali sono i sistemi operativi dei clients "vecchi" ?
4) quali errori trovi nel registro eventi del domain controller?
5) quali errori trovi nel registro eventi di uno dei "vecchi" client ?
-- 
-----------------------------------
Edoardo Benussi - 
edoardo...@tin.it
Microsoft® MVP - Windows Server
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com
http://italy.mvps.org
---------------------------------------------------------------
-This posting is provided "AS IS" with no warranties,
 and confers no rights
- Le informazioni fornite in questo messaggio sono fornite
  senza vincolo di garanzia e senza responsabilità alcuna
---------------------------------------------------------------


1)
Intendo dire che quando accendiamo i pc e ci connettiamo alle postazioni,
l'utente si autentica solo nella macchina e sfogliamo la rete attraverso il
workgroup. Insomma è come una rete che non ha il server.
2)
A questa domanda preferisco non rispondere visto la situazione
imarazzante.... :-)
3)
I S.O. sono XP sp1
4)
Installazione della sessione dal computer NOME_CLIENT non riuscita perché
non esistono account di trust nel database di protezione del computer. Il
nome di account riportato nel database di protezione è NOME_CLIENT$.
DCOM ha ricevuto l'errore "Impossibile avviare il servizio. Il servizio è
disabilitato oppure non è associato ad alcuna periferica attiva. " durante
il tentativo di avviare il servizio ImapiService con gli argomenti
"-Service" per eseguire il server
{520CCA63-51A5-11D3-9144-00104BA11C5E}
Il computer NOME_CLIENT ha tentato la connessione col server
\\RTMTC-PROLIANT usando la relazione di trust stabilita dal dominio
NOME_DOMINIO. Il computer ha perso l'identificatore di protezione corretto
(SID) quando il dominio è stato riconfigurato. Ristabilire la relazione di
trust.
5)
L'installazione della sessione sul controller di dominio di Windows NT o di
Windows 2000 \\RTMTC-PROLIANT per il dominio NOME_DOMINIO non è riuscita
perché il controller di dominio non dispone di un account per il computer
NOME_CLIENT.

 la relazione di trust.
l'ultima frase ti da la risposta!
questi xp facevano parte di un dominio precedente,
il dominio è stato ricreato (forse una reinstallazione del server ?),
questi xp avevano un sid nel vecchio dominio
e ovviamente non ce l'hanno nel nuovo dominio.
vanno dissociati dal vecchio dominio portandoli
in un gruppo di lavoro e poi vanno riassociati al nuovo dominio.
[cut]
ciao.



Tutto OK.
Ma perchè può essere successo tutto questo? Il server non è stato
reinstallato.

 reinstallato.
faccio un'ipotesi:
le credenziali dell'account pc sono soggette a scadenza
se non vengono periodicamente rinnovate.
questo processo avviene automaticamente e in maniera
trasparente agli utenti se i pc si connettono al dominio
ma se, come nel vostro caso, c'è l'abitudine a connettersi
solo in locale la password dell'account computer scade,
non c'è rinnovo e l'account macchina non ha più il sid
sincornizzato sul domain controller.


 ha scritto nel messaggio
news:%cImc.156711$hc5.6...@news3.tin.it...

Credo effettivamente che possa essere questo il problema.
Effettivamente dovremmo deciderci ad effettuare il login via dominio.
Grazie di tutto
Franco