Newsgroup: it.comp.os.win.win2000
Titolo: Aggiunta di un utente locale

Buondì,
ho aggiunto ad una rete con w2000 server + active directory due client XP
professional ( le macchine sono nuove ma diverse tra loro; xp sp1 ); ho
configurato tutto e tutto funziona tranne che, su una delle macchine, quando
come amministratore locale vado a cercare di aggiungere un utente del
dominio per dargli delle credenziali locali diverse da quelle che ha ( ad
esempio per passarlo da User a Power User ) mi dice che il client non ha una
relazione di trust con il dominio e non mi lascia andare avanti. Premetto
che non è la prima volta che lo faccio e non ho mai avuto fastidi di questo
genere.
Tutte le altre operazioni gestite dal domain controller ( ad esempio
l'autenticazione dell'utente e la navigazione sulle cartelle condivise )
sono regolari.
Qualcuno sa darmi una dritta?
P.S. perchè su una rete così configurata la fase di accesso dopo
l'inserimento di username e password risulta essere piuttosto lunga? Nelle
stesse condizioni ma con w2003 server l'accesso è istantaneo............
Grazie a tutti
Ciao
Giovanni

stesse condizioni ma con w2003 server l'accesso č istantaneo............
Perchč probabilmente il DNS sul client č mal configurato e non punta
verso il DNS del domain controller, oppure hai il firewall attivo.
E questo torna anche con l'errore di cui parlavi prima.
------------------
Alessandro Borille
Microsoft MVP - (Windows Server)

 E questo torna anche con l'errore di cui parlavi prima.
Sul client l'unico DNS esistente è quello del server ( dove è attivo un
server DNS naturalmente ); sul server non esiste un firewall.
Grazie
Giovanni

 Non è gran che corretto usare quello locale.
Ma se si ha la necessità di dare ad un determinato utente diritti 
amministrativi (o altri) sul suo PC (e solo su quello) non si può certo 
usare un domain admin (che potrebbe usare per fare qualsiasi cosa in 
locale e in rete)... o sbaglio?
Ciao ciao
Mirko
-- 
MirkoB. 748R MY02 Giallo  In vendita!
ne...@bsi-net.it
Questo indirizzo non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

server DNS naturalmente ); sul server non esiste un firewall.
Controlla allora l'event log sul client.
Magari prova ad utilizzare l'utility NETDOM per re-iscrivere il pc nel
dominio, oppure banalmente, toglilo e rimettilo nel dominio
manualmente.


locale e in rete)... o sbaglio?
Beh, un amministratore spero sappia ciò che vuole fare. :-)
Comunque il mio appunto è dovuto al fatto che per aggiungere un utente
di dominio ad un gruppo locale, devi far parte di quel dominio o usare
credenziali di un account di dominio. Non puoi sfogliare il dominio
con le credenziali di un account locale.
Che poi la prassi corretta sia quella di utilizzare un account di
dominio con i soli diritti di aggiungere workstation al dominio, su
questo non ci piove.


usare un domain admin
No, decisamente è meglio di no.
Devi andare su gestione utenti del client e aggiungere l'utente di
dominio "tuodominio\tuoutente" al gruppo administrators (accanto ai
Domain Admins che vengono mappati di default dal momento in cui fai il
join).
--
A: Because it messes up the order in which people normally read text.
Q: Why is top-posting such a bad thing?
A: Top-posting.
Q: What is the most annoying thing on usenet and in e-mail?

Grazie a tutti per le risposte al mio quesito, ma leggendo quello che mi
avete scritto ho notato che molte delle cose da Voi dette le avevo già prese
in considerazione.
Premetto che non sono uno specialista come tanti che rispondono su questo
newsgroup, ma qualche esperienza nel campo ormai me la sono fatta.
La cosa sembra essersi risolta anche se alcuni dubbi ancora mi rimangono.
Infatti normalmente ( almeno secondo la mia esperienza ) dopo aver
installato e configurato il server, creato il dominio e abilitato il server
DNS, i miei problemi ( relativamente all'argomento si intende ) si
risolvevano andando sui client, loggandomi come amministratore dello stesso
( non metto mai le stesse password per amministratore di server e di
client ) ed aggiungendo un utente con la procedura account utente - aggiunta
nuovo utente - sfoglia .
E' chiaro che al momento dello sfoglia per accedere al dominio mi vengono
richieste le credenziali di amministratore del dominio o di utente abilitato
ad entrare nello stesso per sfogliare le risorse.
Scelto l'utente del dominio voluto, questo viene aggiunto alla lista degli
utenti locali e gli posso dare le credenziali adeguate. Da questo momento
l'utente compare nella lista degli utenti sia che mi loggi come
administrator, sia che lo faccia con Username e password dell'utente del
dominio.
Nella macchina in questione questo non è avvenuto e in parte non è avvenuto
neanche facendo la stessa operazione loggandomi con le credenziali di
amministratore del dominio.
L'errore che viene ritornato è il seguente: "Impossibile individuare alcuna
posizione. L'applicazione non può aprire la finestra di dialogo richiesta.
chiudere il messaggio e riprovare." Inutile dire che l'ultimo consiglio non
risolve............
Anche provando a mettere l'utente e il dominio a mano la cosa non funziona.
L'errore ritornato è quello che vi avevo già riportato e cioè che il client
non ha una relazione di trust con il dominio.
Durante uno dei tentativi però mi sono loggato come administrator del
dominio e la cosa è andata in porto. Sono riuscito ad aggiungere l'utente
voluto e a dargli le credenziali che mi interessavano.
Se ci riprovo non ci riesco.......... e questo è già un mistero.
Ora direte: non cercarti rogne l'utente è aggiunto e pace. Sarei curioso di
sapere perchè nella lista degli utenti ora lo stesso lo vedo solo se entro
con il suo nome e password e se entro come administrator ( sia di dominio
che locale ) non lo vedo. E perchè nella document & settings locale la
cartella dell'utente non è utente.nomedominio ma solo utente.......... E
perchè alcune volte quando entro ( pur funzionando apparentemente tutto
bene ), nell'intesatzione del menù programmi appare solo il nome dell'utente
e non il nome per intero impostato sull'utente di dominio in Active
Dyrectory?
Qualcuno mi ha chiesto cosa veniva riportato nel registro degli eventi. ad
ogni tentativo di aggiunta dell'utente corrisponde una coppia di errori che
riporto:
1)
Origine: Userenv;
Evento: 1054;
Utente: NT AUTHORITY/SYSTEM
Descrizione: Impossibile ottenere il nome del controller di dominio della
rete ( il dominio specificato non esiste o è impossibile contattarlo ).
Elaborazioni criteri di gruppo interrotte.
2)
Origine: AutoEnrollment
Evento: 15
Utente: N/D
Descrizione: La registrazione automatica certificati per sistema locale non
è riuscita a contattare un server di elenchi (0x8007054b). Il dominio
specificato non esiste o è impossibile contattarlo. Impossibile eseguire la
registrazione.
Vi ringrazio ancora scusandomi per la lungaggine.
Ciao a tutti
Giovanni

 con le credenziali di un account locale.
Ah ok... su questo non posso certo contraddirti!! ;-)


 join).
Certo era proprio quello che volevo dire!


Elaborazioni criteri di gruppo interrotte.
Questo sembra proprio un errore di DNS. Ma se dici che è tutto a
posto, potrebbe essere l'orario del client non sincronizzato con
quello del server (mi pare che kerberos per default tolleri max 5 min
di differenza)


 ha scritto nel messaggio
news:48hbi0dd6sckhpj6i...@4ax.com...
