FAQ: Авторизация в KWF, в том числе по Active Directory - вопросы сюда

Цитата:

Сообщение от Semen

retif77, логин/пароль при присоединении к домену администратора домена?

да, и работало же около больше месяца нормально

[naliman]

да, с версией я лажанул

[pro100_v]

retif77 на самом DC сетевые настройки в норме?

да все настройки в норме

[pro100_v]

retif77 у одной знакомой фирмы были подобные проблемы но там получилось что настройки сетевой карты на DC были IP 192.168.0.1 маска 255,255,255,0 и DNS должно быть естественно 192,168,0,1, а у них было прописано 192,168,0,3 (ип самого керио). Раз ты пишешь, что все норм. Тогда какие у тебя последние изменения были с DC?

Цитата

Сообщение от pro100_v

retif77 у одной знакомой фирмы были подобные проблемы но там получилось что настройки сетевой карты на DC были IP 192.168.0.1 маска 255,255,255,0 и DNS должно быть естественно 192,168,0,1, а у них было прописано 192,168,0,3 (ип самого керио). Раз ты пишешь, что все норм. Тогда какие у тебя последние изменения были с DC?

в сетевой, в настройка DNS, ип dc.
Сейчас выделил несколько клиентов для теста на керио, отвалился один таким образом что не проходит авторизацию. В самом керио, там где службы каталогов пишет "не удается связаться с контроллером домена". Хотя тест подключения проходит нормально.
Может какая то служба падать которая связываеться с доменом?

[pro100_v]

Домен и аутентификация пользователей - службы каталогов, попробуй "Подключаться к указанным серверам каталога" и в дополнительно, что стоит?

[HOG]

retif77, он может не видеть SRV и DC записей в DNS. Тебе правильно сказали - дай ему регистрацию на конкретном контроллере домена. И лучше всего авторизовывать Керио на контроллере домена от имени именно не пользователя с правами администратора домена.

Цитата

Сообщение от pro100_v

Домен и аутентификация пользователей - службы каталогов, попробуй "Подключаться к указанным серверам каталога" и в дополнительно, что стоит?

"Подключаться к указанным серверам каталога" - пробовал;

в дополнительно - шифрование, не стоит галочка и отмечено сопоставить пользователей актив директори и аутентифицированных пользателей

Добавлено через 2 часа 36 минут

Цитата:

Сообщение от HOG

retif77, он может не видеть SRV и DC записей в DNS. Тебе правильно сказали - дай ему регистрацию на конкретном контроллере домена. И лучше всего авторизовывать Керио на контроллере домена от имени именно не пользователя с правами администратора домена.

у пользователя по которым подключается к домену, админские права на домен

[Semen]

retif77, дядь, родным dc Администратором регистрируйся.
2 года назад из-за этого голову ломал...

[HOG]

retif77, между пользователем с

Цитата

Сообщение от retif77

админские права на домен

и доменным Administrator есть огромная разница, поверь.

Цитата:

Сообщение от HOG

retif77, между пользователем с

и доменным Administrator есть огромная разница, поверь.

ну различие только в расширенных правах на весь лес

[Semen]

Цитата

Сообщение от retif77

ну различие только в расширенных правах на весь лес

ты сделал аутентификацию под доменным родным админом или нет???

[HOG]

Цитата

Сообщение от retif77

в расширенных правах на весь лес

Именно это и влияет на права на некоторые группы безопасности.