12. september 2007 - 14:01Der er
10 kommentarer og 2 løsninger
Share kræver domain\user
Hej E
Jeg har 2 x 2003 Std. Den ene er DC og den anden er member.
Klienter der IKKE er medlem af domænet kan logge på DC Shares med bruger + pass, men når de logger på member-serverens share, så skal de bruge domain\bruger + pass.
Har de logget på DC shares, så har de ikke automatisk adgang til shares på member. Det er som om at klienterne ser disse 2 servere på forskellige måder.
Normalt når du tilgår et share der kræver godkendelse, opfattes bruger som lokal bruger. Derfor virker det på DC men ikke på member server. Da de maskiner der tilgår server ikke er medlem af domainet skal du logge på domainet.
Det virker ikke til de andre shares da du ikke logger på domainet, men authentikeres for adgang til de enkelte shares.
Nu prøvede jeg lige på et andet system, med en SBS2003 og en 2003Std som member. Der sker det samme. SBS2003 skal bare have bruger+pass, mens man på memberserveren skal bruge domain\bruger + password.
Jeg tilgik dem begge med IP fra Kør (\\192.168.1.x)
Vi snakker om klienter der ikke er medlem af domænet i forvejen.
Når du gør det med Brugernavn på DC går den automtisk ud fra at det er den selv, men på Memberen skal den vide at det er DCeren den skal bruge som Autoriseringsserver
Så er det store spørgsmålet så, om der er en policy der kan styre det.
F.eks. hvis man bruger en 2003 til workgroup, så skal man pille lidt ved policies for at den ikke promter brugere for gæste-konto mv. Jeg håbede lidt at der lå noget der, så den automatisk ved at alle brugere skal authendikeres af domænet.
Må jeg indrømme at det har jeg aldrig set som et problem, da det også lærer folk at bruge et navn som virker hver gang uanset om maskinen er i Domænet eller ej.
Der er 2 veje at komme rundt om dette. 1. Give everyone adgang, hvilket ikke anbefales. Det andet er at lave et script til brugerne med net use som mapper drev og authentikerer bruger evt uden password.
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.