6
NT 4 Domänen Anmeldung über Firewall geht nicht
Probleme mit Domänen Anmeldung von der DMZ aus.
Hallo Kollegen,
ich habe hier folgendes Problem:
Ich musste hier einen Rechner in ein eigenes DMZ Segment "hängen" .
Dieser Rechner wird von einer Fremdfirma benutzt und die dürfen eben nur an manches ran...so weit so gut..
Es ist nun so, dass dieser Rechner auch an der Domäne - NT4 Autentifiziert sein muss.
Layer 3 mäsig ist alles i.o. an der Firewall sind die entsprechenden IP Adressen für Domänen Controller und die anderen Systeme offen - ping geht einwandfrei.
Protokoll für den Domänen Controller ist TCP und UDP offen.
Weil DNS nich tdurchkommt sind die Namen und IP Adressen in der hsot Datei drin.
Das Problem ist - es geht alles nur die Domänen Anmeldung eben nicht...
Es läuft sogar das Anmeldescript .....Aber er nimmt das Profil auf dem lokalen PC.
Netzverbindungen - alles i.o.
Ich bin etwas ratlos..
Die Furewall ist eine Cisco ASA
Bin dankbar für ideen was das sein könnte.
schöner Gruß
Christian
ich habe hier folgendes Problem:
Ich musste hier einen Rechner in ein eigenes DMZ Segment "hängen" .
Dieser Rechner wird von einer Fremdfirma benutzt und die dürfen eben nur an manches ran...so weit so gut..
Es ist nun so, dass dieser Rechner auch an der Domäne - NT4 Autentifiziert sein muss.
Layer 3 mäsig ist alles i.o. an der Firewall sind die entsprechenden IP Adressen für Domänen Controller und die anderen Systeme offen - ping geht einwandfrei.
Protokoll für den Domänen Controller ist TCP und UDP offen.
Weil DNS nich tdurchkommt sind die Namen und IP Adressen in der hsot Datei drin.
Das Problem ist - es geht alles nur die Domänen Anmeldung eben nicht...
Es läuft sogar das Anmeldescript .....Aber er nimmt das Profil auf dem lokalen PC.
Netzverbindungen - alles i.o.
Ich bin etwas ratlos..
Die Furewall ist eine Cisco ASA
Bin dankbar für ideen was das sein könnte.
schöner Gruß
Christian
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 143272
Url: https://administrator.de/contentid/143272
Printed on: May 4, 2024 at 13:05 o'clock
6 Comments
Latest comment
Moin,
Kerberosport offen?
Gruß
24
Kerberosport offen?
Gruß
24
Hmmm...ich hab IP komplett offen...
An Kerberos hatte ich tatsächlich nicht gedacht..
Wer ich morgen früh probieren..
Erst mal danke !
An Kerberos hatte ich tatsächlich nicht gedacht..
Wer ich morgen früh probieren..
Erst mal danke !
Hallo 24
Nein, klappt leider nicht....weitere ideen ?
schöner Gruß
Christian
Nein, klappt leider nicht....weitere ideen ?
schöner Gruß
Christian
Hallo
ich hab mir das nochmal angesehen....
Im moment versteh ich das ncoh nicht so ganz..
Ich kann den Domönen Controller Anpingen - Protokolle Layer 3 IP, Layer 4 UDP und TCP sind offen .
In WINS am Server ist der PC in der Database zu sehen...
Nur die Domänen Anmeldung klappt nicht.
ill man das Passwort ändern - kommt die Autentifizierungs Maske - Username PW - und dann heisst es nach einger Zeit - kein Domänen Controller gefunden.
Ich hab jetzt am Freitag kurz vor Feierabend rausgefunden das es da einen Capture Befehl an der ASA gibt - und wie man damit umgeht.
Ich habe im Anmeldemoment einen Capture gemacht und werd mir diesen am Dienstag genau ansehen.
schöner GRuß
Christian
ich hab mir das nochmal angesehen....
Im moment versteh ich das ncoh nicht so ganz..
Ich kann den Domönen Controller Anpingen - Protokolle Layer 3 IP, Layer 4 UDP und TCP sind offen .
In WINS am Server ist der PC in der Database zu sehen...
Nur die Domänen Anmeldung klappt nicht.
ill man das Passwort ändern - kommt die Autentifizierungs Maske - Username PW - und dann heisst es nach einger Zeit - kein Domänen Controller gefunden.
Ich hab jetzt am Freitag kurz vor Feierabend rausgefunden das es da einen Capture Befehl an der ASA gibt - und wie man damit umgeht.
Ich habe im Anmeldemoment einen Capture gemacht und werd mir diesen am Dienstag genau ansehen.
schöner GRuß
Christian
Hallo 24
Jetzt wird es lustig...
Ich habe gesehen - wenn ich am Domänen Controller das passwort ändere....und mich am Cllient anmelde...dann zieht das neue PW...
Versuch ich aber am Client das PW zu ändern ....dann heisst es ...Domäne kann nicht gefunden werden.
Das heisst doch, das die Firewall Kommunikation passt...sonst würde es vom PDC aus nicht gehen...
Ich frage mich....was sit anders von der PC /Client seite aus ...wenn ich Versuche das PW zu ändern...
Ja...die lokalen Richtlinien habe ich schon durchgesehen....nichts was problematisch wäre....
Irgend eine idee ??
schöner Gruß
Christian
Jetzt wird es lustig...
Ich habe gesehen - wenn ich am Domänen Controller das passwort ändere....und mich am Cllient anmelde...dann zieht das neue PW...
Versuch ich aber am Client das PW zu ändern ....dann heisst es ...Domäne kann nicht gefunden werden.
Das heisst doch, das die Firewall Kommunikation passt...sonst würde es vom PDC aus nicht gehen...
Ich frage mich....was sit anders von der PC /Client seite aus ...wenn ich Versuche das PW zu ändern...
Ja...die lokalen Richtlinien habe ich schon durchgesehen....nichts was problematisch wäre....
Irgend eine idee ??
schöner Gruß
Christian
Hallo 24
Wir haben eine Lösung gefunden...
Es ist so das in der LMhosts ein Eintrag falsch war..
http://support.microsoft.com/kb/314108
Es ist so dass der Eintrag 20 zeichen lang sein muss - ansonsten kann es zu diesem Effekt kommen.
Wer weis denn sowas ??
)
Tja..war nicht die Firewall
Auf jeden fall vielen dank für die response
schöner Gruß
Christian
Wir haben eine Lösung gefunden...
Es ist so das in der LMhosts ein Eintrag falsch war..
http://support.microsoft.com/kb/314108
Es ist so dass der Eintrag 20 zeichen lang sein muss - ansonsten kann es zu diesem Effekt kommen.
Wer weis denn sowas ??
)Tja..war nicht die Firewall
Auf jeden fall vielen dank für die response
schöner Gruß
Christian
