Newsgroup: it.comp.os.win.win2000
Titolo: server senza utenti locali?

salve a tutti.
ho un dubbio, non essendo un granchè esperto sulla configurazione di
server.
Lavoro da poco in un CED il cui personale da un paio di mesi è stato
brutalmente sostituito senza affiancamento (divertente eh?).
Qui c'è un file server (che funge anche da server di dominio) con win
2k server. La cosa strana è che pare non esserci nessun utente locale,
quindi quando ci sono stati problemi con i servizi che gestiscono il
dominio non si riusciva a loggarsi per riavviare il server. E' stato
necessario ricorrere brutalmente al tasto reset :-/
Qualcuno sa dirmi se è una situazione normale, magari una pratica
diffusa da parte dei sistemisti per migliorare la sicurezza?
Io e il mio collega non ci siamo mai trovati in una situazione simile.
Dove lavoravamo prima era lui a gestire il server di dominio, ma gli
utenti locali c'erano (anche se non era stato installato da subito come
PDC).
grazie, un saluto
Denetor

PDC).
dubito fortemente di questa tua ultima affermazione....
Ciao
Diego 

 dubito fortemente di questa tua ultima affermazione....
qui ci vorrebbe il mio collega per essere certi, gli passo la
discussione, ma si trattava di una macchina nata senza essere PDC, e
elevata successivamente. E poteva benissimo entrare come amministratore
locale.
ti ringrazio
Denetor


Posso garantirti che se installi un Win 2000 Srv senza elevarlo in
istallazione a PDC e lo fai dopo con DCPROMO, gli utenti locali restano
e ti si aggiungono quelli di dominio, dandoti così la possibilità di
scelta a login di entrare sia come utente di dominio che come utente
locale della macchina. Cosa comoda ma che a livello di sicurezza
raddoppia alcuni problemi di accesso.
Riassumendo, vi è mai capitato che il vostro server di dominio
preferito non dia più accesso alle sue cartelle di rete agli utenti?
Grazie a tutti per le risposte
Belgarat

preferito non dia più accesso alle sue cartelle di rete agli utenti?
si, ma dipende da cosa dice l'eventviewer :-D
Ciao 

e ti si aggiungono quelli di dominio
Non č cosě: gli utenti spariscono.
Tra l'altro non si capisce la differenza che state facendo tra i due
casi: una macchina non nasce PDC in fase di installazione ma lo
diventa successivamente con DCPROMO.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

PDC in windows 2000 ha poco senso, i PDC si usavano con NT: PDC emulator č 
un ruolo che puņ essere trasferito.
Con DCPROMO gli utenti locali spariscono. ASSOLUTAMENTE CERTO
Resta solo un administrator locale che si usa solo per ripristinare il 
server in modalitą provvisoria o ripristino AD.
Quello di cui parli probabilmente č un server membro.
Ossia un 2000 o un 2003 server possono essere joinati al dominio come un 
client 2000 o Xp.
In quel caso restano gli utenti locali, xč non č un domain controller.
Ti consiglio un po' di studio.. ma NON come qualcuno dice smanettando su 
sistemi di produzione.
Ti consiglio technet e delle virtual machine mediante virtual PC e simili
Mattia
Perito informatico
MCSA,MCDST 

 scelta a login di entrare sia come utente di dominio che come utente
A parte che ha poco senso parlare di PDC/BDC, dopo il DCPROMO gli utenti
locali spariscono ed nella gestione utenti e gruppi locali trovi una
bella X rossa.
-- 
Ciao!
Gerardo Fransecky
Microsoft MVP - Windows Shell/User


Ragazzi io sono daccordo con voi su tutto, a meno che su una cosa. Ho
davanti una macchina Microsoft installata da un sistemista Microsoft. A
login è possibile scegliere se entrare con utente di Dominio o con una
semplice combo entrare come amministratore locale, ora è l'unico
server di dominio. Lo so anch'io che se mi loggo nel dominio gli utenti
locali spariscono, ma non è quello che indevo devo essermi spiegago
male.
Belgarat

Ti consiglio technet e delle virtual machine mediante virtual PC e simili
Gia fatto sia Technet che virtual machine in varie aziende e quello che
dico non è frutto di fantasia. Come ho spiegato nell'altro Post sono
daccordo che gli utenti locali spariscono, ma ti da sempre la
possibilità di entrare come amministratore locale perchè quell'utente
lo crei in fase di installazione. Ovviamente usi l'amministratore
locale non entrando nel dominio.
Il discorso poi del fatto che puoi far diventare un server di dominio
direttamente in installazione è una mia supposizione, visto che ho
incontrato questa macchina anomala e sapendo perfettamente di non
conoscere ogni singola virgola del mondo microsoft ho fatto questa
stupida supposizione.
Ora non sono esperto come te e per questo chiedo aiuto in questa
situazione essendo la prima volta che mi si presenta.
Spero di essermi spiegato, domani vi posto l'evento di sistema.
Scusatemi.

server di dominio.
Non può esserlo. O è un membro di dominio o è in workgroup.


 Non può esserlo. O è un membro di dominio o è in workgroup.
Quindi il fatto che io abbia: creato gli utenti di dominio funzionanti,
inserito e verificato le policy di dominio, creato la struttura AD con
tutti i suoi begl'oggetti, creato un secondo server di dominio a cui ho
demandato alcune operazioni. Tutto questo lo può fare un computer
membro di un dominio o solamente in workgroup?
Saluti
Belgarat



Guarda che ha ragione. Se hai la scelta se entrare come utente di
dominio o utente locale, quello non è un domain controller.
L'unica eventualità in cui nella combo box di un DC siano presenti più
di una scelta è quando ci sono domini trustati.
-- 
Alessandro Borille
Visita 
http://www.alessandraorsolato.it
Scrittrice emergente - Thriller - Gialli

Scusatemi.
I newsgroup servono per questo!!!!
Io ho 24 anni e fino ad un paio di anni fa avevo lo stesso dubbio!!
Forse ho fatto un post un po' secco ma tu hai detto di amministrare il CED 
di una azienda il cui personale è stato brutalmente sostituito.
Siccome stai andando a configurare server in produzione senza avere le idee 
ben chiare di come funzionano rischi di combinare dei grossi casini.
Ossia avendo diritti di amministratore del dominio rischi di danneggiare o 
misconfigurare Active Directory.
Se non hai ben chiara una politica di ridondanza e di disaster recovery....
Poi dipende dal contratto che hai con l'azienda ed a chi sono attribuite le 
responsabilità della sicurezza e della continuità del servizio.
Ciao e scusami tu!
Mattia
Perito informatico
MCSA,MCDST

membro di un dominio o solamente in workgroup?
LO PUO' FARE SOLO UN DC.
Sai cosa può essere?
Sull'altro server hai installato i support tools ossia le console di 
amministrazione di tutti i servizi AD.
Quindi hai collegato la console al DOmain Controller e SU QUELLO stai 
facendo le sue configurazioni.
Potresti installare i support anche su un client XP ma questo non significa 
che stai configurando AD su Xp.
Vedi solo i pannelli di controllo.
Può essere?
Alessandro che ne pensi?
Mattia
Perito informatico
MCSA,MCDST 

 di una scelta è quando ci sono domini trustati.
Quindi (parlo da ignrante in fatto di dominii) esisterebbe una certa
differenza tra un server di dominio (che è quello che abbiamo adesso
senza utenti locali, che corrisponde perfettamente alle vostre
osservazioni) e questi domini trusted che adesso vado a vedere di
preciso cosa siano.
Posso garantire pero' che il server sul quale comparivano gli utenti
locali era davvero (o almeno ne svolgeva i compiti allo stesso modo)
server di dominio. Se era spento nessuno si poteva autenticare nel
dominio.
Adesso mi informo un po', intanto grazie per gli spunti.
sani
-- 
Denetor

preciso cosa siano.
In un certo senso non ci sono differenze a livello di server:
I Domain Controller sono queste macchine che gestiscono AD su cui si loggano 
gli utenti die computer joinati al dominio.
I server membro sono macchine 2000 SERVER o SERVER 2003 che si joinano al 
dominio come fossero dei client
Hanno un sistema operativo server ma sono collegati al dominio esattamente 
come Xp
Ossia non hanno installata AD; li puoi usare, ad esempio per le loro 
funzionalità web server ma non per gestire gli utenti.
I server stand-halone o in workgroup (difficile usarli così) sono macchine 
come il tuo PC di casa solo che hanno un sistema operativo server che 
permette di ospitare web, particolari applicazioni ecc. senza il limite 
delle 10 connessioni simultanee dei sistemi operativi client.
I domini trusted sono semplicemnte raggruppamenti di domini, quindi di 
server su cui girano AD diversi (esempio 
microsoft.com
 , 
ibm.com
, 
hp.com
)
Servono per assegnare diritti d'accesso alle risorse tra utenti di diverse 
organizzazioni.
Se la tua è una piccola azienda non li userai mai.
Se però ti fondessi con un'altra società potresti dover gestire due domini.
Fai un forest trust e potrai permette agli utenti del marketing delle 2 
società di accedere alla stessa condivisione di rete nel tuo dominio.
In questo caso vedi il menù a tendina che significa.
mrossi@--> scegli
ibm.com
microsoft.com
hp.com
Mario rossi è registrato sull'AD del dominio trusted (con relazione di 
fiducia, mi fido di chi lo gestisce) ibm piuttosto che microsoft
Capito?
Mattia
Perito informatico
MCSA,MCDST 


wrote:

Che può essere benissimo come dici tu e che se vuole togliersi il
dubbio, sfoglia AD e cerca l'oggetto relativo al suo presunto domain
controller, verifica le proprietà e ne controlla se il ruolo è settato
a Domain Controller o meno.


 Vedi solo i pannelli di controllo.
Ragazzi innanzitutto vi chiedo scusa per le mie domande, ma veramente
è un quesito per me e forse ho trovato una possibile soluzione, ma è
un ipotesi.
Visto che ho verificato e non sono in "consolle" su un'altro server ed
è proprio quello che gestisce tutto perchè spegnendolo non funzionano
più i servizi (DNS, Autenticazione ecc...) inoltre possiede anche il
catalog, quindi credo sia proprio di dominio. Premetto che potete
credermi altrimenti vi posso fornire uno screenshot della schermata di
login o di ciò che preferite! ;) (Dovrei andare nella mia vecchia
azienda, ma ho ancora dei contatti per avere degli screenshot)
Non potrebbe essere che quando è stato lanciato DCPROMO è stata
selezionata l'opzione di essere compatibile con server di vecchio tipo
(NT)? Può condizionare questo la possibilità di entrare come utente
locale?
Potete credermi che se non avessi visto con i miei occhi quello che vi
sto dicendo non insisterei, anche perchè ora mi trovo davanti ad un
server di dominio senza possibilità di loggarsi come utenti locali ed
è per quello che mi sono posto il problema.
Grazie veramente della pazienza.
Belgarat

locale?
No, anche in NT sui DC non si può entrare "in locale".


beh, voglio togliermi il dubbio e se abbiamo un po' di tempo proviamo a
fare un pc indipendente con 2000 server e renderlo server di dominio.
cosi' vediamo cosa succede di preciso.
in ogni caso, l'informazione importante è che sia normale che in un
server di dominio ci siano solo gli utenti del dominio. il problema è
che ogni tanto si pianta tutto e non si fa proprio login costringendoci
a riavviarlo :-/
appena possibile spostiamo la maggior parte dei servizi che offre e lo
lasciamo bello leggero.
grazie a tutti, sani!
-- 
Denetor

a riavviarlo :-/
rifaccio la domanda:
l'event viewer cosa ti racconta ?
Diego 

cosi' vediamo cosa succede di preciso.
per la cronaca: se un server di dominio fa anche da web server,
ogni tanto puo' capitare che il server subisca attacchi esterni
tramite il web_user_account di default che, tentando di fare
degli accessi random, disattivano gli account (dopo un certo
numero di tentativi di login andati a vuoto di solito un
account si disattiva automaticamente)
bye
spero di aver fornito un contributo

Vero, me ne ero dimenticato :-) Domani se ho tempo lo analizzo meglio
con Belg.
Guardando oggi si vede l'application log che da dicembre per 3 volte ha
avuto questo problema. C'è una riga di errori dove non trova il
dominio (ma è lui, non abbiamo dubbi).
Il system log parte dall'ultimo riavvio, 5-6 giorni fa.
Magari pubblichiamo gli errori domani.
Cmq, per la cronaca, poco tempo fa abbiamo reinstallato, sempre su
quella macchina, Veritas e adesso ha smesso di avere alcuni problemi
sul backup. Penso che quel server sia messo piuttosto male.
sani
-- 
Denetor