Koozali.org: home of the SME Server
Other Languages => Italiano => Topic started by: Camillo on May 02, 2011, 11:30:56 PM
-
Salve a tutti
praticamente SME non autentica alcuni utenti sui client(wxp Sp3) agganciati al dominio, tra questi anche l'utente admin.
Il server era 8 b5, sabato ho provato il passaggio a 8 b6 facendo delle prove con una macchina virtuale ripristinando un backup, tutto ok.
(La macchina virtuale era sulla stessa rete ed é stata accesa spegnendo prima il server fisico e dopo ripristinando il tutto. Non vorrei fosse questo che ha creato problemi)
Ma dopo aver fatto le prove con la macchina virtuale, sono nati dei problemi con il PDC.
In pratica domenica un'utente mi dice che aveva ricevuto l'errore "dominio non disponibile", un'altro non riesce ad autenticarsi.
Oggi ho effettuato il passaggio effettivo del server fisico alla 8 b6 Pensavo che forse i problemi sarebbero spariti dopo aver aggiornato il server fisico ma niente.
La mancata autenticazione è solo per il dominio per la webmail tutto ok.
Grazie
-
Salve a tutti
ciao
praticamente SME non autentica alcuni utenti sui client(wxp Sp3) agganciati al dominio, tra questi anche l'utente admin.
alcuni? e cosa hanno di differente questi utenti dagli altri?
Il server era 8 b5, sabato ho provato il passaggio a 8 b6 facendo delle prove con una macchina virtuale ripristinando un backup, tutto ok.
(La macchina virtuale era sulla stessa rete ed é stata accesa spegnendo prima il server fisico e dopo ripristinando il tutto. Non vorrei fosse questo che ha creato problemi)
non penso
Ma dopo aver fatto le prove con la macchina virtuale, sono nati dei problemi con il PDC.
In pratica domenica un'utente mi dice che aveva ricevuto l'errore "dominio non disponibile", un'altro non riesce ad autenticarsi.
Oggi ho effettuato il passaggio effettivo del server fisico alla 8 b6 Pensavo che forse i problemi sarebbero spariti dopo aver aggiornato il server fisico ma niente.
La mancata autenticazione è solo per il dominio per la webmail tutto ok.
che storia ha la macchina? è nata come 8bX oppure è un upgrade dalla 7.X?
che errori hai nei log?
e nell'event viewer dei client?
il server è dns per i client?
i client risolvono correttamente i nomi dei client?
che test hai fatto?
-
Ciao Stefano
grazie della risposta
e cosa hanno di differente questi utenti dagli altri?
Niente untenti random, con admin su un'ultro client insistendo sono riuscito ad autenticarmi ( una volta) con l'altro utente niente).
che storia ha la macchina? è nata come 8bX oppure è un upgrade dalla 7.X?
La macchina è nata con 8b5 e i cliente vergini agganciati al dominio. Non penso che sia un problema di 8b6 perchè i primi problemi si sono avuti dopo i test con la vm.
che errori hai nei log?
e nell'event viewer dei client?
Oggi purtroppo non sono in ufficio e non posso vedere se riesco faccio un salto più tardi (sperando che non ci siano altri problemi con altri utenti)
il server è dns per i client?
Sme è il dns primario e i client hanno un secondo dns, avevo dimenticaro che è solo server non gateway.
Adesso che ci penso mi sembra che non risolvano, mi sono sempre collegato con l'ip a SME manager..
Potrebbe essere un problema di cache dns?
che test hai fatto?
ho provato a cambiare la password, bloccare e sbloccare l'utente neinte. Su un client insistendo con diversi tentativi sono riuscito a loggarmi come admin.
P.S. unico contrib loginscript
-
Sme è il dns primario e i client hanno un secondo dns, avevo dimenticaro che è solo server non gateway.
togli il secondo dns, lascia solo SME
Adesso che ci penso mi sembra che non risolvano, mi sono sempre collegato con l'ip a SME manager..
verifica questo
Potrebbe essere un problema di cache dns?
con windows di mezzo potrebbe essere anche lo spostamento dell'asse terrestre dovuto al terremoto in giappone ;-)
-
Domani faccio tutte le prove
per fortuna l'utente che non si autentica è in ferie (beato lui) e per fortuna il cellulare tace, non ho avuto notizie di altri problemi.
con windows di mezzo potrebbe essere anche lo spostamento dell'asse terrestre dovuto al terremoto in giappone ;-)
Forse con Windows 20 sp8 risolveranno anche il problema dell'asse :D, non si riesce neanche a fargli usare Tunderbird figuriamoci Linux.
P.S.
Dai problemi descritti da luctuf nel post http://forums.contribs.org/index.php/topic,47470.0.html , vedo una certa assonanza al mio problema. coincidenza boo...
-
Dai problemi descritti da luctuf nel post http://forums.contribs.org/index.php/topic,47470.0.html , vedo una certa assonanza al mio problema. coincidenza boo...
se fosse, non appena luctuf aprirà un bug tu lo integrerai con le tue informazioni
-
Ho messo SME come DNS adesso risolve regolarmente prima no.
e nell'event viewer dei client?
"La registrazione automatica certificati per Sistema locale non è riuscita a contattare un server di elenchi (0x8007054b) Il dominio specificato non esiste o è impossibile contattarlo.
. Impossibile eseguire la registrazione."
che errori hai nei log?
Trovo le connessioni degli utenti che riescono a loggarsi ma non gli errori di quelli che non riescono.
Non riesco proprio a capire cosa non va
-
Ho messo SME come DNS adesso risolve regolarmente prima no.
ok
"La registrazione automatica certificati per Sistema locale non è riuscita a contattare un server di elenchi (0x8007054b) Il dominio specificato non esiste o è impossibile contattarlo.
. Impossibile eseguire la registrazione."
ininfluente e assolutamente ignorabile.. se vuoi toglierti questo fastidio devi andare tramite gpedit.msc.. ora non ricordo, ma se cerchi su google trovi la soluzione..
Trovo le connessioni degli utenti che riescono a loggarsi ma non gli errori di quelli che non riescono.
a questo punto potrebbe essere un problema dei client.. non sono pratico di windoze (lo evito), ma cercherei in rete come fare il flush di tutte le info relative alla rete (cache arp, dns e sarcacchi vari)
-
Non escludo che possa essere un problema di client Windows ma le sto provando tutte ma non vuole saperne :-(.
La cosa strana è che il problema c'è solo per alcuni utenti ma su tutti i client e non ho cambiato niente sui pc.
Appena ho tempo provo a creare una macchia pulita agganciarla al dominio e vedere se i problemi ci sono ancora.
-
è un problema del maledetto aggeggio di Bil :x
Ho preparato una macchina pulita agganciata al dominio di SME tutto liscio, provato ad autenticare gli utenti che davano problemi tutto ok, liscio come l'olio.
Capisco che ormai questo forum non è più la sede per il mio problema ma qualcuno ha qualche idea...
Se non trovo la soluzione mi tocca formattare tutti i client :(
Ho già provato fare il flush di tutte le info relative alla rete (cache arp, dns e sarcacchi vari)
come consigliato dal disponibilissimo Stefano che ringrazio.
-
è un problema del maledetto aggeggio di Bil :x
...qualcuno ha qualche idea...
Cambia sistema operativo sui client oppure formatta... con i sistemi di zio Bill è quasi sempre la miglior soluzione... :)
-
Se dipendesse da me lo farei subito
ma purtroppo trattasi di ente statale è quando qualcuno, compreso me, ha provato a menzionare linux o open source, l’ignoranza di chi ci amministra (che non sa neanche di cosa si sta parlando) ha subito respinto la proposta.
E pensare che in questi periodi di crisi si risparmierebbero soldi con le licenze windows e office e forse Silvio potrebbe anche abbassare le tasse :-D
Bisognerebbe aggiungere vicino a Start un bel tasto Format :-)
-
Se dipendesse da me lo farei subito
ma purtroppo trattasi di ente statale è quando qualcuno, compreso me, ha provato a menzionare linux o open source, l’ignoranza di chi ci amministra (che non sa neanche di cosa si sta parlando) ha subito respinto la proposta.
E pensare che in questi periodi di crisi si risparmierebbero soldi con le licenze windows e office e forse Silvio potrebbe anche abbassare le tasse :-D
Bisognerebbe aggiungere vicino a Start un bel tasto Format :-)
[OT]
Cmq la normativa indirizza verso l'open source e se dimostri l'utilità ci si riesce.
Io, in un Ente Pubblico, ho già in uso prodotti open source (server linux, protocollo, anche applicativi windows richiesti con appoggio su mysql/postgres).
[/OT]
Hai provato eliminando completamente l'utente problematico da SME (con tutte le sue impostazioni/*cartelle/ecc.) e a ricrearlo?
-
Hai provato ad eliminare il computer dal dominio e a rifare il join? Magari cambiando anche il nome del computer.
Potrebbe essere una soluzione.
-
Hai provato eliminando completamente l'utente problematico da SME (con tutte le sue impostazioni/*cartelle/ecc.) e a ricrearlo?
ALT! questo suggerimento è M A L E
eliminare e ricreare un utente comporta un ID utente diverso e quindi un profilo diverso..
-
Hai provato ad eliminare il computer dal dominio e a rifare il join? Magari cambiando anche il nome del computer.
Potrebbe essere una soluzione.
questo potrebbe funzionare..
-
....
eliminare e ricreare un utente comporta un ID utente diverso e quindi un profilo diverso..
E' proprio quello che ho detto, se quel profilo ha problemi forse è meglio toglierlo.
-
E' proprio quello che ho detto, se quel profilo ha problemi forse è meglio toglierlo.
il problema è che poi bisogna travasare il profilo vecchio in quello nuovo.. niente di impossibile, ma una bella rottura di balle (il rotfltool di M$, ad esempio, non trasferisce i dati di outlook)
-
I client non hanno nulla che non va, lo dimostra il fatto che su qualsiasi client quell'utenza non funziona, io ho capito così:
....
La cosa strana è che il problema c'è solo per alcuni utenti ma su tutti i client e non ho cambiato niente sui pc.
....
-
Giusta osservazione, mi era sfuggito..
my bad
-
Ho provato anche a creare un nuovo utente che però non funziona cioè non riesce ad autenticarsi,
Penso che sicuramente il problema è di windows perchè come già provato su una macchina pulita nessun problema.
Ho provato anche a cambiare none al computer ma niente, nei prossimi giorni provo a sganciarlo dal dominio e riagganciarlo.
Il mio dubbio è cosa ha provocato l'errore e perchè solo alcuni utenti hanno questi problemi.
Le uniche cose che mi vengono in mente sono:
che ho accesso un server su vm con un mac address diverso
che gli utenti che hanno problemi sono quelli che non hanno mai cambiato la password già con 8b5, compreso admin che è stata inserita in fase di setup
[OT]
Cmq la normativa indirizza verso l'open source e se dimostri l'utilità ci si riesce.
Io, in un Ente Pubblico, ho già in uso prodotti open source (server linux, protocollo, anche applicativi windows richiesti con appoggio su mysql/postgres).
Sai cosa hanno risposto che l'open source potrebbe avere dei problemi di sicurezza visto che tutti possono vedere il codice sorgente :shock:
Ci sono dietro interessi più grandi, parlo di ente statale con 120000 utenti, distribuiti su tutto il territorio nazionale. Con migliaia di licenze Microsoft. Capisci a me.
[/OT]
-
Scusa ma allora non ho capito, riassumiamo:
utente1 fa il login da qualsiasi client
utente2 non fa il login da qualsiasi client
è corretto?
nuovo utente fa il login da alcuni client e da altri no ?
[OT]
Se vogliamo insinuare non discuto...
Per la questione tutti vedono il codice sorgente cerca con google e troverai tutte le risposte a riguardo, per gli esempi, cerca open source in Germania (solo per avere un esempio abbastanza vicino).
[/OT]
-
utente1 fa il login da qualsiasi client
Giusto
utente2 non fa il login da qualsiasi client
Giusto
nuovo utente fa il login da alcuni client e da altri no ?
No nuovo utente non fa il login da qualsiasi cliente
[OT]
Attenzione io sono pro Open.
Il nostro collaterale ente francesce è passato totalmente a Linux e Open Source e non penso che abbiano avuto problemi di sicurezza anzi forse è aumentata la sicurezza.
[/OT]
-
Giusto
Giusto
No nuovo utente non fa il login da qualsiasi cliente
bugzilla, subito, grazie
SME8 è ancora in beta e queste cose non dovrebbero succedere.. quindi segnala il problema in modo che sia corretto
riporta qui il bug id, grazie
-
Provvederò
bugzilla, subito, grazie
Provvederò appena possibile
-
Provvederò appena possibile
anche prima, grazie ;-)
-
Aperto un bug (per non escudere che si tratti veramente di un bug) su buzzilla.
Bug 6612
Grazie a tutti per la disponiblità
Domenica provo a togliere un client dal dominio e poi rimetterlo e vediamo cosa succede.
-
non so se può esserti di aiuto ma..
ieri ho migrato, con affa, un server da un cliente.. passaggio sia di hw che di S.O. (da 7.5.1 a 8.b6)
ho poi riconfigurato la macchina vecchia, cambiandole nome, ip, eliminando tutto quello che non serve.. solo che mi sono dimenticato (carenza di zuccheri) di disabilitare la funziionalità di domain controller e di cambiare il nome netbios
ovvio che dopo un po' la rete è impazzita..
visto che tu hai tenute accese in contemporanea le due macchine.. non è che... :-)
in any case, novità di rilievo?
-
Novità ho provato a togliere e rimettere un client dal dominio:
- Gli utenti che non riuscivano a fare il login sono riusciti ma altri che prima non avevano problemi adesso non entrano
- I profili locali sui client non vengono ripresi quelli vecchi ma creati nuovi e addirittira gli utenti non riescono neanche ad aprire la cartella del vecchio profilo
Anch'io sono convinto che sia stato un problema di rete impazzita (per colpa mia) ma ci sono alcune cose che comunque non si spiegano.
Capisco i problemi sui client rimasti accessi con due server ma non capisco perchè sui client spenti gli utenti non riescono comunque ad entrare
Comunque sto ripristinando le macchine con le immagini pulite e sembra tutto ok. Se riesco lascio un client in queste condizioni per fare delle prove.
ovvio che dopo un po' la rete è impazzita..
Per curiosità che problemi hai avuto tu? Li hai risolti?
P.S.
(carenza di zuccheri)
e abbondanza di mal di testa dopo.. :-P
-
Anch'io sono convinto che sia stato un problema di rete impazzita (per colpa mia) ma ci sono alcune cose che comunque non si spiegano.
Capisco i problemi sui client rimasti accessi con due server ma non capisco perchè sui client spenti gli utenti non riescono comunque ad entrare
si, effettivamente per certe cose si va sull'esoterico.. visto e considerato che il feedback che i client danno è utile come uno scopino da wc in mezzo al sahara..
Per curiosità che problemi hai avuto tu? Li hai risolti?
semplicemente (ironico) i client finchè hanno usato il caching delle credenziali hanno funzionato.. quando però hanno richiesto le credenziali nuove, lo facevano alla macchina vecchia.. dove gli utenti non c'erano più..
l'illuminazione è arrivata quando da cmd ho dato
ping fileserver
e mi rispondeva la vecchia macchina
e
ping fileserver.miodominio.local
e mi rispondeva quella giusta..
una volta sistemato il discorso dominio, riavviati entrambi i server tutto è pina piano tornato ok, a parte un client che ho rimosso e reinserito nel dominio senza effetti collaterali
e abbondanza di mal di testa dopo.. :-P
grazie a Dio non sono soggetto a mal di testa, ma ho perso un paio d'ore, e questo è seccante