Newsgroup: it.comp.os.win.win2000
Titolo: Nome dominio NETBIOS

Ho un dominio (Windows 2000) con un nome DNS piuttosto lungo, che qui
chiameremo "
pippoplutopaperino.it
", al quale sono stato costretto ad
assegnar un nome NetBIOS più corto, che qui chiameremo "PIPPOPLUTO".
Ora, quando gli utenti accedono, nella maschera di login vedono scritto
"Dominio: PIPPOPLUTO", e lo stesso accade quando si sfoglia la rete (mentre
invece sfogliando AD si vede il nome intero). È possibile fare in modo che
almeno al login si veda il nome completo, invece di quello troncato ?
Massimo

 ha scritto nel messaggio
news:bjb087$1ir9$1...@newsreader1.mclink.it...

Al posto dello username fagli scrivere:
ute...@pippoplutopaperino.it
Alessandro

 
ute...@pippoplutopaperino.it
Sì, quello lo so pure io :-)
Intendevo se era possibile far comparire automaticamente il nome completo
nella casella che indica il dominio su cui sta entrando...
Massimo

nella casella che indica il dominio su cui sta entrando...
Mah, sarebbe interessante provare a creare un dominio win2k e non
abilitare la backward compatibility con NT4 e togliere il netbios. E
vedere che succede...
------------------
Alessandro Borille
Microsoft MVP - (Windows 2000)

 vedere che succede...
Credo nulla, il dominio è già in modalità nativa... e se tolgo il NetBIOS
gli utenti non sfogliano più la rete, e mi linciano perché non sanno usare
AD :-/
Massimo

 ha scritto nel messaggio
news:bjilgl$169l$1...@newsreader1.mclink.it...

Beh intanto io intendevo di fare le prove in un laboratorio.
Comunque non c'entra nulla il native mode con quello che vuoi ottenere. Si
tratta appunto di netbios da disabilitare. Ed inoltre mi riferivo alla
compatibilità NTLM da togliere (non so come si fa ma so che puoi farlo in
fase di installazione del DC).
Il primo che ha tempo ci prova, ok? :-)
Alessandro

 Il primo che ha tempo ci prova, ok? :-)
Ok :-)
Massimo

ho fatti, di DCPROMO...
Mi inserisco nella discussione. La fase di installazione di AD a cui
accenna Alessandro (scelta fra Permissions compatible only with
Windows 2000 server e l'altra opzione) si riferisce alla possibilità
di bloccare la visualizzazione degli utenti e dei gruppi agli account
loggati al dominio come Anonymous. NT 4.0 permetteva un simile livello
di accesso e anche alcune applicazioni avevano bisogno di accedere in
modo simile per funzionare correttamente.
E' chiaro che l'opzione che esclude la compatibilità con il mondo NT
4.0 è la più sicura e affidabile (se non si sbaglio, se si sceglie la
retrocompatibilità e in seguito si vuol tornare indietro alla
soluzione più sicura, è sufficiente rimuovere il gruppo Everyone dal
gruppo speciale Pre-Windows 2000 Compatible Access e riavviare il
domain controller).
Se parliamo di sbarazzarci di NTLM versione 1 e forzare tutti client
(anche Win9x/NT) ad autenticarsi con almeno NTLM versione 2, si può
dare un'occhiata all'articolo 239869 della Microsoft KB.
Ciao
Memmo

ho fatti, di DCPROMO...
Mi riferivo questa cosa qui... pensavo si riferisse all'uso del solo
protocollo kerberos invece dell'accoppiata NTLM + kerberos. 
http://msdn.microsoft.com/library/en-us/dnntmag00/html/migscreen_04.gif
Invece fa sta roba qui:
In this final step, the Active Directory Installation Wizard asks you
to set permissions according to their compatibility with pre-Win2K
servers or Win2K-only servers. Some applications and services in NT
networks use an anonymous or NULL session to query domain controllers
for user information. For example, RAS, running on an NT member
server, will typically use a NULL session to query a domain controller
to find out whether users can dial in to the network or whether the
server needs to call them back. You can disable this NULL session
capability on Win2K domain controllers to increase security. However,
before you disable this capability, be certain that none of your
server applications require a NULL session to query a domain
controller for user information. You might want to upgrade NT RAS
servers to Win2K first. If you have RAS running on a BDC, you don't
need to worry about NULL sessions. In this case, the server has a
local copy of the account information, so it doesn't need to use a
NULL session to query a domain controller to get that information.
Alessandro