политики безопасности

Модераторы: Trinity admin`s, Free-lance moderator`s

Ответить
Аватара пользователя
astanoid
Junior member
Сообщения: 5
Зарегистрирован: 13 мар 2003, 09:34
Откуда: astana.kz
Контактная информация:

политики безопасности

Сообщение astanoid » 13 мар 2003, 12:45

ситуация:
в сегменте сети 2 сервера - контроллер домена и прокси сервер под 2000
1 станция - была установлена в2к проф потом перебили на 98
2 станция - ставил на новый винт 2к проф потом юзер прикрутил старый винт с 98
3 станция - юзер приносил домашнюю тачку с хр потом воткнул рабочую машину назад
во всех случаях нетбиос имя не менялось и как я понял контроллер применил к ним шаблон безопасности hisecdc.inf што привело к тому што с пркси сервера при попытке входа на данные станции выдается "данная учетная запись не может быть использована для входа в сеть с этой станции"( аккаунт админа домена)
записи машин удалял в АД и в DNS - бесполезно...
Additional restrictions for anonymous connections везде НЕ проставлен "no access"( в политиках домена , контроллера и локально сервера)
может нужно сменить шаблон на securedc.inf?
в принципе трабла легко решается сменой имени машины - но хотелось бы мелкомягких победить:)...
хотелось бы услышать ваши мнения по етому поводу и как вариант - рекомендации:)
большое спасибо
in DOS we trust!

Аватара пользователя
a_shats
Advanced member
Сообщения: 5010
Зарегистрирован: 27 авг 2002, 10:55
Откуда: Москва
Контактная информация:

Сообщение a_shats » 14 мар 2003, 09:49

Прокси, надо понимать, ISA ?
Самое простое решение - повторно подключить эти машины к домену (убрав упомянутое Вами правило - на время, иначе подключение вообще не пройдет). Т.е. на самих машинах - сменить домен на рабочую группу, затем - обратно ;)

Аватара пользователя
astanoid
Junior member
Сообщения: 5
Зарегистрирован: 13 мар 2003, 09:34
Откуда: astana.kz
Контактная информация:

Сообщение astanoid » 14 мар 2003, 11:18

прокся - вингад 4.1
но дело не в ней - указал явно политики безопасности домена (значения по умолчанию) и в связи с тем што они(политики) относятся к подсистеме безопасности LSA пришлось ребутить контроллер домена - все заработало:)
но тем не менее спасибо!...
in DOS we trust!

Ответить

Вернуться в «Серверы - ПО, Windows система, приложения.»