Newsgroup: it.comp.os.win.win2000
Titolo: Win 98 non si connette al dominio win2003, aiuto...

Salve,
 i clients win98 non si connettono al dominio win2003srv.
 Ho provato di tutto, anche ad installare dsclient, ma il risultato è sempre
"password errata".
 Il sintomo è quello di una mancata concordanza del protocollo LM (lm, ntlm,
ntlm2).
 Il dominio è in modalità nativa.
 Vi prego aiutatemi....
Marco
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

prova con net use
net use \\nomeserver\c /user:Nomedominio\NomeUtente PW
ciao

 Marco
I sintomi possono essere riconducibili all'articolo 283261 "Version
Conflicts with the Directory Service Client Version of Windows 95 and
Windows 98 System Files" della Microsoft KB. Puoi contattare Microsoft per
una hotfix del Dsclient, nel frattempo per far entrare il client puoi
disabilitare l'SMB Signing nella Default Domain Policy del Windows Server
2003.
Ciao
Memmo


 disabilitare l'SMB Signing nella Default Domain Policy del Windows Server
2003.
L'SMB Signing non lo devo disabilitare nella Default Controller Domain
Policy?
Grazie.
Marco


Marco
Sě, esatto. Apri lo snap-in Domain Controller Security Policy, poi
Computer Configuration/Windows Settings/Security Settings/Local
policy/Security Options e disabilita la voce "Microsoft network
server: Digitally sign communications (always)".
Ciao
Memmo

 disabilita la voce "Microsoft network server: Digitally sign
communications (always)".
Ho disabilitato "SMB Signed" come mi hai detto, ma niente.
Non so se mi sono spiegato bene, ma il problema è che non riesco nemmeno a
fare il logon da un win98, sull'accesso alle risorse non ci sono ancora
arrivato :-(
Ho fatto la prova con 2 Win98se, uno aggiornato con WindowsUpdate e l'altro
no.... con gli stessi win98se feci diverso tempo fa una prova sempre con
win2003srv e funzionavano bene anche senza installare dsclient.
Quali altre impostazioni potrei provare a cambiare sul controller win2003?
Grazie.
Marco.


Grazie.
Come ti ho detto, c'è qualcosa che non torna. Controlla bene se ci
sono policy bloccanti applicate al server (oltre a quella che hai
appena disabilitato tu sull'SMB Signing per la diagnostica, ma quella
va bene). Poi fa un Gpupdate /force per forzarne la propagazione.
Qual è il messaggio di errore preciso che compare al logon?
Ciao
Memmo

 Qual è il messaggio di errore preciso che compare al logon?
Il messaggio è il seguente: "La password di dominio specificata non è
corretta, oppure non è stato possibile accedere al server"
Tale errore viene descritto nella KB 811497, dove si parla
dell'impossibilità di logon per client win95 e winNT. Nell'articolo si
consiglia, come mi hai detto tu, di disabilitare SMB Signed.
Sul server l'evento di protezione è il classico 529 "Nome utente sconosciuto
o password non valida"
I client XP si loggano correttamente
Domanda da ignorante: l'aver aumentato il livello di funzionalità del
dominio può aver comportato qualche cosa?
Ho anche applicato il modello di protezione SecureDC che poi, vedendo i
problemi che avevo, ho rimosso ripostando le "Opzioni di protezione" allo
stato precedente.
Grazie ancora.
Marco


corretta, oppure non è stato possibile accedere al server"
Scusa non e' forse un banale errore dovuto all'incapacita' del client
di rilevare il pdc emulator?
E' abilitato il netbios sul server 2003?
Se metti un server wins, e impostassi le proprieta' tcp/ip su win98 di
conseguenza (e anche sul server 2003), andresti sicuramente meglio. 
Dopo che ti da' l'errore, lancia una command line da win98 e da' il
comando:
nbtstat -c
Se il domain controller e' stato correttamente individuato dovresti
trovare una entry con codice 0x1Ch (o 1Bh) che risolve il nome del
dominio e l'ip address del domain controller. Se non c'e' vuol dire
che 98 non sa dove pescare il domain controller.
------------------
Alessandro Borille
Microsoft MVP - (Windows 2000)

 di rilevare il pdc emulator?
Il controller registra il tentativo di logon con l'evento 529 [password
errata...] e ciň dimostra che il client win98 individua il pdc emulator. Se,
ad esempio, immetto un account inesistente, mi dice addirittura che l'utente
non esiste in directory, quindi l'interrogazione al pdc avviene bene, ma la
password risulta sempre errata come se non usassero lo stesso metodo di
autenticazione. Ho impostato "Invia LM e NTLM" sul server, e non ho nč
installato dsclient e ne impostato NTLM2 attraverso il registro di
configurazione. Non dovrebbero esserci problemi.
Ho anche fatto il contrario, forzando sia sul win98 e sul win2003
l'autenticazione NTLM2.
Ho comunque configurato WINS e NETBIOS
Sono esausto e non riesco a capire qualcosa che forse č una cavolata.... o
forse no.
Grazie.


errata...] e ciò dimostra che il client win98 individua il pdc emulator.
Come non detto.
Hai un problema davvero strano allora.

Marco
Per curiosità, nella Default Domain Controllers Policy di cui sopra
disabilita anche la voce "Domain Member: Digitally encrypt or sign
secure channel data". Oltre a questo, prova ad inserire Everyone nel
gruppo speciale built-in "Pre-Windows 2000 Compatible Access" con un:
net localgroup "Pre-Windows 2000 Compatible Access" Everyone /add
Fai un "Gpupdate /force" sul server e cerca di loggarti con il client.
Ciao
Memmo

 net localgroup "Pre-Windows 2000 Compatible Access" Everyone /add
Fatto. Niente.
Allora ho installato al volo un altro server win2003, l'ho promosso
controller con le stesse impostazioni di rete e stesso nome di dominio,
senza fare le seguenti operazioni:
1) Aggiornamento patch con WindowsUpdate
2) Installazione ISA SERVER
3) Installazione Corporate Edition 8.1
4) Aumento funzionalità di Dominio
I client Win98 si loggano perfettamente!
Adesso proverò ad eseguire le operazioni sopra citate una alla volta e vedrò
a che punto win98 viene "buttato fuori"
Ho anche ricopiato le impostazioni di protezione di quest'ultimo server con
quello che fa i capricci, ma ancora niente.......
Vi farò sapere.
Grazie ancora.


Vi farò sapere.
Okay, facci sapere.
Ciao
Memmo

 a che punto win98 viene "buttato fuori"
Ho eseguito quello che sopra ho scritto, questo server funziona
perfettamente, ho reinstallato tutto in modo identico, ho copiato
perfetamente le impostazioni GPO del Dominio e del Controller.
Nel server anomalo ho cambiato la scheda di rete, l'ho connesso direttamente
al client 98 [senza hub], ho disinstallato tutte le hotfix e poi
reinstallate.... niente
A questo punto la storia finisce qui, ormai rassegnato a formattare e
ricominciare daccapo e soprattutto senza sapere quello che è successo con la
paura che possa riaccadere.
So che l'installazione di ISA SERVER in un DC non è il top, ma problemi
economici di certe realtà fanno fare ad un unico server tutto. Comunque
questa configurazione l'ho usata in almeno 5 reti e tutto funziona
perfettamente.
Ringrazio di Cuore Memmo, Alessandro Borille ed mp59 per l'aiuto che mi
hanno dato e per la pazienza dimostrata
Marco.
