Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / Windows [игнор отключен] [закрыт для гостей] / Проблема с авторизацией пользователей домена / 16 сообщений из 16, страница 1 из 1
16.06.2006, 10:30
    #33794771
Random_Goodman
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Проблема с авторизацией пользователей домена
Здравствуйте!

У меня проблема. Я программист и по совместительству админ intranet-сервера в корпоративной сети. Так вот, пользователи одного поддомена, когда захдят на web-сайт, вынуждены авторизоваться (выводится запрос логина и пароля, после ввода пропускает), в то время как пользователи других поддоменов спокойно авторизуются автоматически. в ИИС стоит Access granted to all, Directory security- Windows Authorization. Пользователи "подозрительного" домена, так же как и пользователи других доменов находятся в группе Users. Подскажите, в каком направлении копать.
...
Рейтинг: 0 / 0
16.06.2006, 10:33
    #33794782
Osminog
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Проблема с авторизацией пользователей домена
Random_GoodmanЗдравствуйте!

У меня проблема. Я программист и по совместительству админ intranet-сервера в корпоративной сети. Так вот, пользователи одного поддомена, когда захдят на web-сайт, вынуждены авторизоваться (выводится запрос логина и пароля, после ввода пропускает), в то время как пользователи других поддоменов спокойно авторизуются автоматически. в ИИС стоит Access granted to all, Directory security- Windows Authorization. Пользователи "подозрительного" домена, так же как и пользователи других доменов находятся в группе Users. Подскажите, в каком направлении копать.
Переключи метод аутотентификации в анонимный.
...
Рейтинг: 0 / 0
16.06.2006, 10:33
    #33794783
Random_Goodman
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Проблема с авторизацией пользователей домена
Да, ось - Windows 2000, контроллеры домена, похоже, 2003
...
Рейтинг: 0 / 0
16.06.2006, 10:35
    #33794788
Random_Goodman
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Проблема с авторизацией пользователей домена
OsminogПереключи метод аутотентификации в анонимный.:-) Низя такого делать по соображениям безопасности, да и куча прог моих использует данные авторизации (а то как еще узнать, кто нахимичил, не заставлять же всех вводить логин\пароль)
...
Рейтинг: 0 / 0
16.06.2006, 10:36
    #33794795
Random_Goodman
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Проблема с авторизацией пользователей домена
При анонимусе, конечно, всех пропустит
...
Рейтинг: 0 / 0
16.06.2006, 11:04
    #33794903
Osminog
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Проблема с авторизацией пользователей домена
Random_Goodman OsminogПереключи метод аутотентификации в анонимный.:-) Низя такого делать по соображениям безопасности, да и куча прог моих использует данные авторизации (а то как еще узнать, кто нахимичил, не заставлять же всех вводить логин\пароль)
Не вопрос!
Поднимай центр сертификации. раздавай юзерам сертификаты, и через сертификаты доступ давай.
...
Рейтинг: 0 / 0
16.06.2006, 11:09
    #33794932
Osminog
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Проблема с авторизацией пользователей домена
Random_GoodmanПри анонимусе, конечно, всех пропустит
Еще фишка!
Ты говоришь есть несколь поддоменов, проверь трастовые отношения, вполне возможно что не все поддомены "доверяют друг другу в обе стороны.
...
Рейтинг: 0 / 0
16.06.2006, 11:11
    #33794939
Random_Goodman
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Проблема с авторизацией пользователей домена
OsminogПоднимай центр сертификации. раздавай юзерам сертификаты, и через сертификаты доступ давай.
Ага, а вот здесь можно поподробнее?

Сертификат есть и центр сертификации есть, но достучаться до него я не могу (не админ).
...
Рейтинг: 0 / 0
16.06.2006, 11:14
    #33794952
Random_Goodman
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Проблема с авторизацией пользователей домена
[quot OsminogЕще фишка!
Ты говоришь есть несколь поддоменов, проверь трастовые отношения, вполне возможно что не все поддомены "доверяют друг другу в обе стороны.[/quot]Я не админ сети, не могу проверить, но мне говорят что с трастовыми отношениями все в порядке
...
Рейтинг: 0 / 0
16.06.2006, 11:34
    #33795039
Osminog
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Проблема с авторизацией пользователей домена
Random_Goodman
Сертификат есть и центр сертификации есть, но достучаться до него я не могу (не админ).
Не понял тебя?
Если есть центр сертификации, через оснастку mmc-сишную запрашиваешь сертификат и все. У тебя он есть, далее в IIS импортируешь его. Вроде все
...
Рейтинг: 0 / 0
16.06.2006, 12:06
    #33795158
Osminog
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Проблема с авторизацией пользователей домена
Random_Goodman
Сертификат есть и центр сертификации есть, но достучаться до него я не могу (не админ).
Не понял тебя?
Если есть центр сертификации, через оснастку mmc-сишную запрашиваешь сертификат и все. У тебя он есть, далее в IIS импортируешь его. Вроде все
...
Рейтинг: 0 / 0
16.06.2006, 12:28
    #33795239
Random_Goodman
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Проблема с авторизацией пользователей домена
OsminogЕсли есть центр сертификации, через оснастку mmc-сишную запрашиваешь сертификат и все. У тебя он есть, далее в IIS импортируешь его. Вроде всеПробую обновить сертификат в IIS- вылетает с ошибкой Memory cannot be "read". Что за х...
...
Рейтинг: 0 / 0
16.06.2006, 12:50
    #33795331
Biz©
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Проблема с авторизацией пользователей домена
Random_GoodmanЗдравствуйте!

У меня проблема. Я программист и по совместительству админ intranet-сервера в корпоративной сети. Так вот, пользователи одного поддомена, когда захдят на web-сайт, вынуждены авторизоваться (выводится запрос логина и пароля, после ввода пропускает), в то время как пользователи других поддоменов спокойно авторизуются автоматически. в ИИС стоит Access granted to all, Directory security- Windows Authorization. Пользователи "подозрительного" домена, так же как и пользователи других доменов находятся в группе Users. Подскажите, в каком направлении копать.
а к расшаренным ресурсам домена в котором находится веб-сервер пользователи проблемного поддомена могут цепляться без паролей ?
и вообще вы можете назначить на шары доступ уузерам того поддомена ?
подозрение на умершие доверительные отношения ...
...
Рейтинг: 0 / 0
16.06.2006, 14:23
    #33795743
Random_Goodman
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Проблема с авторизацией пользователей домена
Biz©[quot Random_Goodman]а к расшаренным ресурсам домена в котором находится веб-сервер пользователи проблемного поддомена могут цепляться без паролей ?
и вообще вы можете назначить на шары доступ уузерам того поддомена ?
подозрение на умершие доверительные отношения ...
Еще не знаю, ибо пользователей пока нетути, а главный админ как всегда -отвертки во все стороны торчат и носится где-то с проводами в зубах. Не до меня ему.

А кроме доверительных отношений что еще может быть (эту мысль проканаю)
...
Рейтинг: 0 / 0
16.06.2006, 15:29
    #33795981
Biz©
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Проблема с авторизацией пользователей домена
если админ сервера с иисом, то зашарьте на нём любой тестовый каталог и попробуйте дать на шару доступ кому-либо из того поддомена ... тут важно сможете - не сможете, а не фактический доступ того узера ...

россея, блин ... админы с отвёртками носятся, а помошники глобальные проблемы решают ... :)
...
Рейтинг: 0 / 0
16.06.2006, 15:47
    #33796064
Random_Goodman
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Проблема с авторизацией пользователей домена
Значит так, проблема решилась сама собой, админ клянется что ничего не делал и отвертки никуда не втыкал.

Единственная зацепка - что сертификат все-таки обновился, несмотря на упавшую MMC. Или может, доверительные отношения восстановились. х. з. Пойду программить.
...
Рейтинг: 0 / 0
Форумы / Windows [игнор отключен] [закрыт для гостей] / Проблема с авторизацией пользователей домена / 16 сообщений из 16, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]