Newsgroup: it.comp.os.win.win2000
Titolo: Portatili fuori rete aziendale

Ciao,
   ho un problema quando i portatili sono fuori dalla rete aziendale. Ho
provato su questo ng a trattare il problema ma non sono riuscito a trovare
la soluzione al problema.
Esiste qualcuno che mi potrebbe inviare l'export delle proprie policies del
portatile e del dominio? So che la domanda è strana ma ci provo visto
credendo che il problema sia dovuto al sistema di autentificazione basato su
Kerberos.
Problema
----------
Quando un NB è fuori dalla rete aziendale se prova ad accedere ad un
computer senza controller di dominio viene riportato il seguente errore:
"impossibile accedere a \\computer - Nessun server di accesso è attualmente
disponibile per soddisfare la richiesta di accesso"
Configurazione NB
Windows 2000 prof. SP3, DHCP, utente di dominio, profilo locale.
L'utente non può essere locale, ma solo di dominio.
Configurazione SVR
Windows 2000 server SP3, Active Directory, DHCP e DNS server
Eventuale altre domande poste possono essere trovate su:
http://groups.google.it/groups?hl=it&lr=&ie=UTF-8&oe=UTF-8&threadm=b05tea%24
10n0f%241%
40news02.it.net
&rnum=1&prev=/groups%3Fq%3DProblema%2Bportatili%2Bf
uori%2Bdominio%26hl%3Dit%26lr%3D%26ie%3DUTF-8%26oe%3DUTF-8%26selm%3Db05tea%2
52410n0f%25241%
2540news02.it.net
%26rnum%3D1
Grazie 1000

 disponibile per soddisfare la richiesta di accesso"
Semplicemente perchè da dominio viene ereditata ad esempio la mappatura dei
dischi.
Però se entri in locale non dovresti avere problemi, se non che alcune
policy locali sono state modificate.
Trovi le policy di default sul sito microsoft (da usare con molta prudenza
in quanto potresti compromettere il server di dominio).

 in quanto potresti compromettere il server di dominio).
Purtroppo non sembrano risolvere il problema.
Altri suggerimenti? Nessuno ha portatili che escono dal dominio?
Ciao & grazie 1000


Da noi tutti i portatili una volta terminata la giornata vengono portati a
casa, e se si vuole si lavora in VPN se no si lavora in locale.


Mi spieghi come puoi autenticare un utente del dominio se non è disponibile
il DC?
drBrown

 casa, e se si vuole si lavora in VPN se no si lavora in locale.
Quindi hai due profili: locale e di dominio non coincidenti. Giusto?
Potrebbe essere anche questa la soluzione ma ad esempio i profili hanno la
configurazione di posta che dovrebbe essere duplicata per non parlare di
altri programmi.
Ciao

 il DC?
Esiste una copia del profilo localmente sul NB e se il dominio non è
disponibile viene autentificato in base alle ultime informazioni memorizzate
in cache.
Ciao


I profili non sono niente altro che le sessioni di utenti, non dovresti
pacioccare su queste cose se non hai un minimo di domestichezza.
Ciao


E' come un proxy che non è più collegato all'esterno ma riesce a risolvere i
nomi nella cache, te li restituisce, ma questo non significa che sei nel
sito internet, appena verrà spurgata la cache non avrai più risposte.
Lo stesso (più o meno) vale per l'autenticazione kerberos.

 ha scritto nel messaggio
news:b0j6o6$14043$1...@news02.it.net...

Questo lo so. Francamente non ho ancora capito il tuo problema.
drBrown

 pacioccare su queste cose se non hai un minimo di domestichezza.
Lo so questo. Basterebbe che il profilo locale e quello di dominio
puntassero alla stessa cartella. Il problema sono i diritti.
A forza di parlarne alla fine si riesce ad eliminare il problema. Bene, bene
:)
Ciao


Quando i portatili sono fuori dalla rete aziendale non possono raggiungere
altre risorse se l'utente si logga con il profilo di dominio. Funziona solo
con il profilo locale e vorrei che il profilo fosse unicamente quello del
dominio.
Ciao

 Lo stesso (più o meno) vale per l'autenticazione kerberos.
Con l'unica differenza dovrebbero avere la scadenza del ticket e terminata
questa vengo bloccati alcuni accessi.
Ciao & grazie

 ha scritto nel messaggio
news:b0jgrv$18f1v$1...@news02.it.net...

Quindi tu metti il portatile sulla scrivania, senza il cavo di rete
collegato e fai il login.
Poi cosa succede?
drBrown


Se l'utente è nella cache di profili e la password corrisponde a quella
dell'ultimo logon si accede senza problemi.
Ciao

 wrote in message
news:b0jhv2$18fko$1...@news02.it.net...


 dell'ultimo logon si accede senza problemi.
E quindi il problema dove sta?
drBrown
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.443 / Virus Database: 248 - Release Date: 10/01/03


Che quando questo utente è fuori dalla rete aziendale e vuole utilizzare ad
esempio una stampante non può perchè non trova il server che lo autentifica.
Ciao

 capisci?
Cambiamo la domanda.
Se tu avessi delle persone che utilizzano il portatile ogni tanto fuori
dalla rete aziendale come lo configureresti?
Sicuramente account locale sul portatile. Giusto?

 wrote in message
news:b0js4c$18lcg$1...@news02.it.net...


 wrote in message
news:b0js1s$18l6a$1...@news02.it.net...


 non puoi?>
Quella rimane ferma in locale e gli utenti non hanno quella password.
Ciao & grazie

 A me non sembra tanto strano, bensì logico.
Oops il NB è in rete ma non quella del dominio. Esiste una stampante di rete
nella rete ospite ma non posso utilizzarla perchè non ho l'autentificazione
del mio dominio.
Scusami se non sono stato chiaro.
Ciao & grazie


Certo che non ti sai proprio spiegare, è un giorno intero che cerco di
capire il tuo problema.
E' il server di stampa delle rete "ospite" che ti deve autenticare. Ossia,
se la stampante è montata su un pc fisso con NT o 2000, su questa macchina
deve esistere il tuo nome utente, oppure deve essere abilitata l'utenza
Guest. Il fatto che il tuo PC sia "fuori dominio" non c'entra niente, in
quanto al momento dell'accesso alla periferica viene inviato il tuo
%username% e il tuo domino originale è fuori causa.



Ho provato anche quello che dici te ma non funziona, il portatile
restituisce Crediali fornite non valide (piů o meno il messaggio č questo).
Ciao


Non è comunque un problema del portatile, ma della rete a cui ti connetti.
drbrown


Mi spiace ma non è così.
Se hai del tempo hai una prova e vedrai che ti si presenta quello che è
successo a me.
Ciao


Se ho compreso ....
I server non autenticano l'utente perchè il portatile e il server
utilizzano metodi di autentificazione non compatibili/diversi.
Credo che sia possibile applicare una policy-script , se lo user ne ha
il "potere" ,sul portatile per permettere la convivenza . (Il come farlo
dipende da come sono state fatte le stesse policy )
Ps perchè non permetti al portatile piu' metologie di autenticazione ?
ciao
--
Fabio
cinqua...@libero.it
Repliche tramite  email non sono  in  sintonia  con il  concetto  di
"Gruppo di Discussione".Comunque "se devi" aggiungi [Lf] all'oggetto

 dipende da come sono state fatte le stesse policy )
Probabilmente è un problema di policy ma non ti so dire quale è la voce che
deve essere modificata.
Vorrei avere la stessa soluzione che si ha in un profilo locale al NB. Se
l'utente non è conosciuto viene mostrata la finestra di autentificazione.
Ciao