[es] - Security problem ili...?

flighter_022
L2 Applications Administrator
NS

Član broj: 18499
Poruke: 737
*.linkserve.net.

ICQ: 23089150

+232 Profil

Security problem ili...?

^{26.01.2004. u 06:56 - pre 246 meseci}

Konfiguracija mreze je sledeca:

Server je WIndows 2003
Sve radne stanice su Windows XP
Sve radne stanice su u domenu
Svi korisnici koji se loguju, loguju se na domen a ne na stanicu lokalno

Problem je sledeci:

Kada se server startuje a nesto kasnije i radne stanice, prvih nekoliko dana je sve ok (mreza je online 24/7). Medjutim, kasnije, posle nekoliko dana dolazi do toga da ne mogu da se "vide" mrezni drajvovi, ne pomaze ni restart radne stanice, samo restart servera. Istovremeno, kada problem nastane, sa servera ne mogu da vidim ni deljene resurse radne stanice, vec mi javlja da "mozda nemam pravo pristupa bla bla". Kada preko AD-a probam da upravljam radnom stanicom (Manage), sve radi kako treba. Svaki stanicu mogu da pingujem bez problema sve vreme.

U cemu je stvar, sta da se radi?

Da napomenem, ovo se ne desi za sve radne stanice, vec samo za neke.

Odgovor na temu

Mihailo
Mihailo Đorić

Član broj: 1016
Poruke: 2875
*.vdial.verat.net

+1 Profil

Re: Security problem ili...?

^{26.01.2004. u 10:17 - pre 246 meseci}

Naipiši tačno koje ti greške daje + sve sumnjivo iz event loga.

Odgovor na temu

flighter_022
L2 Applications Administrator
NS

Član broj: 18499
Poruke: 737
*.linkserve.net.

ICQ: 23089150

+232 Profil

Re: Security problem ili...?

^{26.01.2004. u 17:13 - pre 246 meseci}

1. Kao administrator MOGU da se logujem na taj racunar koji ima problem, ali cak i tada NE MOGU da otvorim ni jedan folder deljen na serveru.

2. Bilo je promena nekoliko racunara, menjana su mesta, i imena. Da li je moguce da je WIndows server promenio imena racunara u AD-u, a da nije kompletirao operaciju kako treba, pa ja vidim jedan racunar kao ABC, drugi kao DEF, a operativnisistem vidi obar acunara kao ABC i tu nastaje konflikt?

Evo stavki stavke koje se manje vise svugde pojavljuju kad nastaje problem:

************************
The session setup from computer 'ABC' failed because the security database does not contain a trust account 'ABC$' referenced by the specified computer.
(Error 5723)
************************
The session setup from the computer ABC failed to authenticate. The following error occurred:
Access is denied.
(Error 5805)
************************

Nadam se da sam makar malo pomogao da mi se pomogne.

Odgovor na temu

Mihailo
Mihailo Đorić

Član broj: 1016
Poruke: 2875
*.vdial.verat.net

+1 Profil

Re: Security problem ili...?

^{27.01.2004. u 12:38 - pre 246 meseci}

Verovatno je problem nastao zbog promene imena ili IP računara, update u AD nije dobro izvršen iz nekog razloga. Možda je problem do podešavanja DNS/DHCP (ne znam kako je organizovana mreža) korumpirana baza ili nešto treće. Da, moguće je da npr. dva imena upućuje na jednu IP ili obrnuto, ili da su jednostavno imena povezana sa pogrešnim IP-ovima.

Valjda će ti ovo pomoći da utvrdiš gde je tačno problem:
http://support.microsoft.com/default.aspx?scid=KB;en-us;q216393

Privermeno bi problem mogao da rešiš brisanjem problematičnih mašina iz AD i ponovnim dodavanjem.

Odgovor na temu

flighter_022
L2 Applications Administrator
NS

Član broj: 18499
Poruke: 737
*.linkserve.net.

ICQ: 23089150

+232 Profil

Re: Security problem ili...?

^{27.01.2004. u 12:45 - pre 246 meseci}

Problem i resavam tako, izbacivanjem i ponovnim dodavanjem u domen stanice. Isto tako, restartovanjem servera problem nestaje na neko vreme. Pitanje je zasto se "Trusted relationship" gubi posle par dana...

Odgovor na temu

Mihailo
Mihailo Đorić

Član broj: 1016
Poruke: 2875
*.vdial.verat.net

+1 Profil

Re: Security problem ili...?

^{27.01.2004. u 12:51 - pre 246 meseci}

Čekaj, jel se gubi samo kod mašina koje su premeštane tj. kojima je menjan IP ili ime?
Ili IP-ove deliš DHCP-om?

Odgovor na temu

flighter_022
L2 Applications Administrator
NS

Član broj: 18499
Poruke: 737
*.linkserve.net.

ICQ: 23089150

+232 Profil

Re: Security problem ili...?

^{27.01.2004. u 23:46 - pre 246 meseci}

Pa problem je u tome sto ne zavisi sve od mene, tj. direktor hoce tu masinu na tom-i-tom mestu, pa onda sledi preimenovanje masine, ovo, ono... svakakve promene. Radi nekog softvera za internu razmenu poruka moram da koristim fiksne IP adrese...

E tokom ove nedelje ce lepo sve stanice da dobiju nove adrese, bice ponovo ukljucene u domen itd itd...

Odgovor na temu

Mihailo
Mihailo Đorić

Član broj: 1016
Poruke: 2875
*.vdial.verat.net

+1 Profil

Re: Security problem ili...?

^{28.01.2004. u 00:40 - pre 246 meseci}

Pa što nisi reko odma'. Ti kad pomeriš mašinu resetuj nalog iste kroz AD konzolu, i to je to.

BTW, možeš da koristiš DHCP pa da radiš rezervaciju adresa, tako će praktično biti statične (svaka mašina će uvek dobiti svoju prema imenu), a update će biti automatski :)

Odgovor na temu