none
Problema validacion usuario RRS feed

  • Pregunta

  • Buenas tardes,

    A ver si me pueden ayudar.

     

    Tengo un usuario que por las mañanas no tiene acceso a los servidores corporativos ya que le dice contraseña incorrecta (Trabaja en workgroup) pero por las tardes si que accede, le pasa tambien con el outlook con el exchange, le pide la password 5 veces hasta que entra, y cada dos por tres le santa la ventaja de la password.

    Los servidores no los manejamos nosotros, por lo que no sabemos muy bien la infraestructura

    ¿Podria ser una causa de algun fallo en replicacion de los DC´S de la cuenta de este usuario y que por las tardes por temas de mantenimiento el DC´S se enganche a DC origen donde esta su usuario correcto?

    Tiene logica lo que digo¿?

     

    ¿Que servicios del FSMO realiza el logon el PDC?

     


    TELE TRABAJO
    jueves, 24 de noviembre de 2011 9:55

Respuestas

  • Al estar en grupo de trabajo no creo que se pueda ver :-(
    Porque en realidad no es el cliente el que solicita la autenticación, sino el servidor al que te conectas

    Si estuviera en dominio es más fácil, simplemente ejecutando un SET, miras la variable LOGONSERVER
    Pruébalo igual por las dudas, pero creo que te informará solamente la máquina local

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    • Propuesto como respuesta Ismael Borche miércoles, 7 de diciembre de 2011 18:23
    • Marcado como respuesta Ismael Borche jueves, 8 de diciembre de 2011 16:41
    jueves, 24 de noviembre de 2011 10:42
    Moderador

Todas las respuestas

  • Es una infraestructura por lo menos rara la que tienes :-)
    Porque por un lado el cliente está en grupo de trabajo, pero además se conecta con servidores en dominio, lo cual no es lógico

    Es difícil darte una respuesta porque habría que conocer más de la configuración, pero no es errónea tu idea que podría ser posible un problema de replicación.
    Los FSMO Roles no tienen relación con la autenticación de usuarios.

    El problema seguramente está relacionado con la forma de encontrar a los controladores de dominio (cualquiera) y el método de autenticación.
    En ambiente de dominio se usa DNS y Kerberos
    En ambiente de grupo de trabajo se usa NetBIOS y NTLM

    Revisaría que puedes resolver los nombres de dominio y de los controladores de dominio tanto por NetBIOS como por DNS.
    Para NetBIOS por ejemplo con "net view \\NombreServidor"
    Y para DNS con "nslookup nombreServidor.dominio.sufijo"

    Lo primero que trataría de averiguar es si durante la tarde, arrancan a un controlador de dominio en particular

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    jueves, 24 de noviembre de 2011 10:22
    Moderador
  • Digamos que no es mi Infraestructura, es un persona en un cliente, que le han dado un usuario de dominio, pero no la dejan meter una maquina de otra empresa en el dominio.

    Voy a realizar estas pruebas.

     

    Un saludo.


    TELE TRABAJO
    jueves, 24 de noviembre de 2011 10:31
  • Como veo con que servidor me valido ¿?

     

    PD: Acuerdate que este equipo esta fuera de dominio por exigencias de cliente.


    TELE TRABAJO
    jueves, 24 de noviembre de 2011 10:35
  • Al estar en grupo de trabajo no creo que se pueda ver :-(
    Porque en realidad no es el cliente el que solicita la autenticación, sino el servidor al que te conectas

    Si estuviera en dominio es más fácil, simplemente ejecutando un SET, miras la variable LOGONSERVER
    Pruébalo igual por las dudas, pero creo que te informará solamente la máquina local

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    • Propuesto como respuesta Ismael Borche miércoles, 7 de diciembre de 2011 18:23
    • Marcado como respuesta Ismael Borche jueves, 8 de diciembre de 2011 16:41
    jueves, 24 de noviembre de 2011 10:42
    Moderador