Hej!
Jest sobie W2k3, ktory nie jest kontrolerem domeny, lecz jest do
domeny przylaczony. Kontrolerem domeny jest SAMBA wiec odpowiedzi
"wejdz do GPO" sa raczej nie na miejscu. Do tego sa stacje robocze,
ktore pracuje w domenie i uzytkownicy domenowi - WinXP Prof.
Na serwerze jest zainstalowany MS SQL i oprogramowanie, ktore
korzysta z DCOM - dokladniej: serwer licencji dla zintegrowanego
systemu zarzadzania przedsiebiorstwem.
Pewnego pieknego dnia pojawil sie problem zwiazany z tym:
http://support.microsoft.com/default.aspx?scid=kb;en-us;892500
Nastepnie byly prawdopodobnie podejmowane proby rozwiazania
tego problemu - oczywiscie zanim ktos sie dokopal powyzszego KB.
W ramach tych prob cos bylo robione na stacji klienckiej. Moze
byly zmieniane jakies lokalne ustawienia DCOM? Nie wiem.
Wiem za to jaki jest efekt: otoz uzytkownicy z grupy "Domain
Admins" lub uzytkownicy dodani do grupy "Administratorzy"
lokalnie stacji klienckiej moga korzystac z w/w systemu.
Uzytkownicy domenowi z grupy "Domain Users" nawiazuja sobie
ladnie polaczenia uslugami na serwerze lecz dostaja od tego
softu blad "Odmowa". Oczywiscie po dodaniu danego usera do
grupy "Administratorzy" lokalnie zaczyna to dzialac OK.
Problem dotyczy tylko jednej stacji klienckiej. Ci sami userzy
domenowi po zalogowaniu na inne komputery moga swodobnie uzywac
systemu.
Problem jest prawie na pewno zwiazany z tym, ze na tym jednym
komputerze "bylo grzebane". Chcialbym, zebyscie naprowadzili
mnie co moglo byc grzebane - moge nawet na zasadzie porownania
z tymi stacjami co dzialaja sobie cos sprawdzic, tylko pytanie
co mam sprawdzac.
dzieki;
adas;
Received on Thu Aug 3 03:40:08 2006
To archiwum zostało wygenerowane przez hypermail 2.1.8 : Thu 03 Aug 2006 - 03:42:01 MET DST