[ Okram_marko @ 18.05.2010. 15:50 ] @
Pozdravljam,


pokusat cu da budem sto kraci u opisu problema.

Imam podignut PDC na 2003 St. To je glavni Domain Controler i na njemu se nalaze kreirani korisnici.
Podigao sam drugu masinu, win 2008 ent i izmedju njih napravio dvosmjerni trust.

Tako da korisnici sa PDC-a (win 2003) mogu pristupati servisima na drugoj (2008) masini.

Sa jednim racunarom u mrezi (nebitno koji username i pass koristim) ne mogu da pristupam servisima (recimo shared folders) na win 2008 masini.
(recimo kucam \\ip_masine, i kada mi trazi username i pass, upisem).

Samo sa tim jednim racunarom imam problem. Svi ostali nemaju problema.

Ne mogu vrsiti reinstalaciju, to ne dolazi u obzir.
Moram naci problem zbog kojeg se to desava.

OS je win 7 ent.
Firewall iskljucen. Nema prepreka u mrezi.

Glavnom PDC-u mogu da pristupam bez problema, sa bilo kojim korisnickim imenom. To radi perfekt.
Ali nikako da me pusti kada pokusam pristupiti drugom serveru (win 2008).
Samo odbija username i pass. Kao da je tu negdje blokada i ne moze da verifikuje korisnika.

Napominjem da sam podigao jedan racunar sa XP sistemom i da je radilo bez problema.

Da li mi netko moze pomoci? Nije kvaka reinstalirati sistem, vec je kvaka naci razlog i nauciti nesto za buducnost.
[ igor.vitorac @ 25.05.2010. 09:07 ] @
Morao bi malo da pojasnih situaciju, jer je ovako malo nejasno.

- sta znaci PDC i dvosmerni trust? Ako me secanje dobro sluzi PDC-ovi su "umrli" jos pre 10 godina. ;-) Da li su ta dva servera u domenu ili su to 2 razlicita domena?

- da li su ostali client racunari u domenu ili se samo loguju na domen prilikom pristupa resursima domen kontrolera?

[ Okram_marko @ 25.05.2010. 09:22 ] @
Pozdravljam,

evo samo kratko, da odgovorim. Za pitanje sta je two-way trust, bolji odg sigurno daje wikipedia. Necu da pametujem oko necega sto znam samo djelomicno.
Da, dva domenska kontrolera (DC) su vezana u trust. Korisnici jednog domena odnosno active directory-a mogu da koriste servise drugog i obratno.

Dok sam čekao odg, problem je nestao. Svašta sam nešto uradio tako da sada ne znam 100% sta je razlog za otklanjanje "kvara".
Jednostavno, pojma nemam sta je uzrokovalo problem.

Samo za info: (PDC - Pirmary Domain Controler)

Pozz.
[ igor.vitorac @ 25.05.2010. 09:42 ] @
Prijatelju, mislim da si pogresno protumacio moja pitanja...

Koristis terminologiju koja nepravilno opisuje problem/situaciju koju imas.



[ Okram_marko @ 25.05.2010. 10:06 ] @
Pozdrav!

Sa pocetkom teme sam bio kratak i govorio sam samo i najbitnijim stvarima da bi oni "koji znaju" mogli vidjeti o cemu se radi i pomoci ako znaju.
Pitanjem sam ciljao iskljucivo na onu grupu koja dobro poznaje ovu problematiku. (Domesnki kontroleri, vezanje u trust, djeljenje resursa, user-side problematika i sl.)

Možda tebi nisam bio dovoljno jasan. A mozda sam temu trebao i slikovitije opisati (što onima koji poznaju ovu "terminologiju" nije potrebno).
Najbolje bi bilo da sa sam koristio kruške i jabuke, al ovo nije forum za voće.

Nemoj se naci uvrijedjen.
[ plavigor @ 25.05.2010. 11:15 ] @
Nažalost, Marko, ti si taj što jako loše objašnjava svoj problem i po svemu sudeći zaista malo znaš o svemu tome. Zbog toga i oni koji zaista poznaju tu tematiku nisu sigurni šta želiš. Naravno, to te ne sprečava da postavljaš pitanja, tome i služe forumi, ali ako slabo poznaješ tu tematiku (što si i sam rekao) moraš dati više detalja a poznavaoci će iz toga izvući ono što je zaista važno. Isto se odnosi i na temu koju si postavio pre neki dan (http://www.elitesecurity.org/t...-Trust-izmednju-dva-kontrolera). Zbog svega toga nisi ni dobio neki kvalitetan odgovor. Ja sam u toku vikenda na tu temu dva puta pritisnuo dugme Odgovor na temu i odustao jer sam morao mnogo pitanja da ti postavim. Nisam imao vremena za tako nešto.

Pošto su te dve teme zapravo isti problem, evo ti moja razmišljanja. Neko ko i dan-danas kontrolore deli na primarne i sekundarne... jbg, šta reći. O kakvom je okruženju reč? Prvo sam pomislio da se radi o nekoj velikoj mreži, ali sada mi je jasno da se radi o nekakvoj test mreži. Zašto server B ima dve mrežne kartice kada se on nalazi u DMZ? Na njemu se vrti Web server i kroz njega prolazi sav saobraćaj sa lokalne mreže ka Internetu? To nije dobro. Nikako nije dobro ni imati domenski kontrolor u DMZ. Šta će on tu? Čemu ti onda služi DMZ?

U gotovo svemu što si napisao našao sam protivrečnosti. Mnogi bi rado pomogli, ovde ima zaista velikih potnavalaca te tematike ali pretpostavljam da su i oni zbunjeni tvojim objašnjavanjem.