Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
2787 connectés 

  FORUM HardWare.fr
  Windows & Software

  [NT/2000] Relations d'approb'

 
 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

[NT/2000] Relations d'approb'

n°1300597
brainbugs
Posté le 29-09-2003 à 19:50:09  profilanswer
 

yo!
 
qq1 a deja eut ce soucis avec une relation d'approb' ??
 
http://brainbugs.Free.fr/appro.jpg


Message édité par brainbugs le 29-09-2003 à 19:50:19
mood
Publicité
Posté le 29-09-2003 à 19:50:09  profilanswer
 

n°1301307
shiryuu
Posté le 30-09-2003 à 12:00:28  profilanswer
 

Ajoute dans ton WINS un enregistrement de type [1Ch] en mettant le nom du domaine et l'adresse IP du controleur principal. Et ça devrait marcher.  
 
Si pas de WINS mets ça dans le LMHOST de ton (tes) contrôleurs et fait un coup de nbtstat -R.   :hello:

n°1301309
thalis
Posté le 30-09-2003 à 12:08:22  profilanswer
 

moi, mais ct à cause de mon pbm DNS :D

n°1301583
DesuetCR_B
Posté le 30-09-2003 à 20:18:01  profilanswer
 

tu utilise bien un dns fesant parti du domaine que tu veux rejoindre


---------------
Moi quand on m'en fait trop j'correctionne plus, j'dynamite... j'disperse... et j'ventile | feedback
n°1307723
brainbugs
Posté le 07-10-2003 à 11:12:23  profilanswer
 

maitenant que je peux de nouveau poster. je vais pouvoi repondre.
 
 

n°1307725
brainbugs
Posté le 07-10-2003 à 11:13:39  profilanswer
 

Shiryuu a écrit :

Ajoute dans ton WINS un enregistrement de type [1Ch] en mettant le nom du domaine et l'adresse IP du controleur principal. Et ça devrait marcher.  
 
Si pas de WINS mets ça dans le LMHOST de ton (tes) contrôleurs et fait un coup de nbtstat -R.   :hello:  


 
le wins est ok.
j'ai meme ajouté les fameux #PRE #DOM:, etc... "Domaine .. \01bx" etc... rien de rien...  :??:  
 
donc j'ai laché l'affaire, et installé 1 nouveau dc 2000 dans l'autre Vlan.  
la relation d'appro ca a pris 10sec...
 

n°1307757
Krapaud
Modérateur
Posté le 07-10-2003 à 11:41:59  profilanswer
 

j'ai déjà eu des problèmes avec les relations d'approbations entre domaines situés sur deux VLans, mais pas trouvé de solutions autre que mettre une carte d'un des DC dans le VLan de son copain :/

n°1307785
brainbugs
Posté le 07-10-2003 à 11:57:39  profilanswer
 

krapaud a écrit :

j'ai déjà eu des problèmes avec les relations d'approbations entre domaines situés sur deux VLans, mais pas trouvé de solutions autre que mettre une carte d'un des DC dans le VLan de son copain :/


 
c'est quand meme bizarre, parceque entre NT ca marche, et entre 2000 ca marche aussi.
ya que entre Foret2000 et domaine NT que ca merde...  :??:

n°1307889
Krapaud
Modérateur
Posté le 07-10-2003 à 14:03:42  profilanswer
 

ah t'as pas modifié les paramètres de stratégies locales?

n°1307947
brainbugs
Posté le 07-10-2003 à 14:55:15  profilanswer
 

krapaud a écrit :

ah t'as pas modifié les paramètres de stratégies locales?


 
nope.

mood
Publicité
Posté le 07-10-2003 à 14:55:15  profilanswer
 

n°1307978
Krapaud
Modérateur
Posté le 07-10-2003 à 15:23:56  profilanswer
 

bah c'est pour ça :D

n°1307980
brainbugs
Posté le 07-10-2003 à 15:29:44  profilanswer
 

gné... :??:
ya pas de strategie à modifier pour etablir une relation d'appro' !
 
ou alors je le fait par reflexe depuis tjs.


Message édité par brainbugs le 07-10-2003 à 15:30:25
n°1308001
Krapaud
Modérateur
Posté le 07-10-2003 à 15:42:46  profilanswer
 

sisi, y'a un truc qui chie du bout entre nt4 et 2000, j'vais essayer de te retrouver ça!

n°1308005
Poisse
Jukenhou Hakke Rokujuu Yonsho
Posté le 07-10-2003 à 15:44:51  profilanswer
 

Euh j avais ce message d'erreur au debut aussi j ai bien vérifié mes dns et reconfigurer pour que ça marche nickel
 
Pour tester tu pings avec les noms DNS faut que ça marche

n°1308009
brainbugs
Posté le 07-10-2003 à 15:47:09  profilanswer
 

poisse a écrit :

Euh j avais ce message d'erreur au debut aussi j ai bien vérifié mes dns et reconfigurer pour que ça marche nickel
 
Pour tester tu pings avec les noms DNS faut que ça marche  


 
NT et DNS... :/

n°1308011
brainbugs
Posté le 07-10-2003 à 15:47:54  profilanswer
 

krapaud a écrit :

sisi, y'a un truc qui chie du bout entre nt4 et 2000, j'vais essayer de te retrouver ça!


ben vi je veux bien, mais explique moi, pourquoi en ajoutant un DC 2000 dans l'autre Vlan, ca marche nickel.  :??:

n°1308025
Krapaud
Modérateur
Posté le 07-10-2003 à 15:57:25  profilanswer
 

que je comprennes bien : tu as un un DC NT4 dans un vlan, un DC2000 dans un autre vlan et un DC2000 dans le vlan du dcnt4?

n°1308032
brainbugs
Posté le 07-10-2003 à 16:06:37  profilanswer
 

krapaud a écrit :

que je comprennes bien : tu as un un DC NT4 dans un vlan, un DC2000 dans un autre vlan et un DC2000 dans le vlan du dcnt4?


 
euh...plus complexe que ca :
2 Vlan  
1 Foret 2000 (3domaines dont un racine)
2 domaines NT4
 
Vlan 1:
le domaine Racine de la foret 2000 (root)
1 domaine enfant de la foret 2000 (dom2k_1)
1 Domaine NT4 (DomNT4_1)
 
vlan2:
1 domaine enfant de la foret 2000 (dom2k_2)
1 Domaine NT4 (DomNT4_2)
 
but :
DomNT4_1 <---> Dom2k_2
DomNT4_2 <---> Dom2k_1
 
j'ai ete obligé d'ajouter:
un DC Dom2k_1 dans le Vlan2
un DC Dom2k_2 dans le Vlan1
 
je fais un schema vite fait.
 

n°1308081
Krapaud
Modérateur
Posté le 07-10-2003 à 16:31:37  profilanswer
 

tes liens entre vlan sont gérés par le firewall ou juste par le routeur?

n°1308102
brainbugs
Posté le 07-10-2003 à 16:46:01  profilanswer
 

krapaud a écrit :

tes liens entre vlan sont gérés par le firewall ou juste par le routeur?


catalyst 6000

n°1308141
Krapaud
Modérateur
Posté le 07-10-2003 à 17:17:19  profilanswer
 

donc aucun filtre de port ni rien?
 
je sais que les stratégies du domaine 2000 doivent etre modifiées pour l'approbations de domaines, enfin c'est la solution que l'on avait trouvé dans nos VLans. Maintenant j'ai pas encore pu regarder [:spamafote].

n°1308144
Krapaud
Modérateur
Posté le 07-10-2003 à 17:19:18  profilanswer
 

tiens j'avais trouvé ça sur un site web :  
 
 

Accès réseau :
Les autorisations spécifiques des utilisateurs appartenant au groupe tout le monde s?appliquent aux utilisateurs anonymes : Activé
Les canaux nommés qui sont accessibles à distances : COMNAP, ?
Les chemins du registre accessibles à distance
Les partages qui sont accessibles de manière anonyme : ?
Ne pas autoriser l?énumération anonyme des comptes et partages SAM : Désactivé
Ne pas autoriser l?énumération anonyme des comptes SAM: Désactivé
Permet la traduction de noms SID anonyme : Activé
Restreindre l?accès anonyme aux canaux nommés et aux partages SAM : Désactivé
Client réseau Microsoft :
Communications signées numériquement (lorsque le serveur l?accepte) : Désactivé
Communications signées numériquement (toujours) : Désactivé
Serveur réseau :
Communications signées numériquement (lorsque le serveur l?accepte) : Désactivé
Communications signées numériquement (toujours) : Désactivé
Membre de domaine :
Crypter ou signer numériquement les données des canaux sécurisés (lorsque le serveur l?accepte) : Désactivé
Crypter ou signer numériquement les données des canaux sécurisés (toujours) : Désactivé
Signer numériquement les données des canaux sécurisés (lorsque le serveur l?accepte) : Désactivé
Nécessite une clé de session forte (Windows 2000 ou ultérieur) : Désactivé
Sécurité réseau :
Niveau d?authentification LanManager : Envoyer LM et NTLM ? utiliser la sécurité de session NTLM version 2 si possible.

n°1308150
brainbugs
Posté le 07-10-2003 à 17:25:51  profilanswer
 

krapaud a écrit :

tiens j'avais trouvé ça sur un site web :  
 
 

Accès réseau :
Les autorisations spécifiques des utilisateurs appartenant au groupe tout le monde s?appliquent aux utilisateurs anonymes : Activé
Les canaux nommés qui sont accessibles à distances : COMNAP, ?
Les chemins du registre accessibles à distance
Les partages qui sont accessibles de manière anonyme : ?
Ne pas autoriser l?énumération anonyme des comptes et partages SAM : Désactivé
Ne pas autoriser l?énumération anonyme des comptes SAM: Désactivé
Permet la traduction de noms SID anonyme : Activé
Restreindre l?accès anonyme aux canaux nommés et aux partages SAM : Désactivé
Client réseau Microsoft :
Communications signées numériquement (lorsque le serveur l?accepte) : Désactivé
Communications signées numériquement (toujours) : Désactivé
Serveur réseau :
Communications signées numériquement (lorsque le serveur l?accepte) : Désactivé
Communications signées numériquement (toujours) : Désactivé
Membre de domaine :
Crypter ou signer numériquement les données des canaux sécurisés (lorsque le serveur l?accepte) : Désactivé
Crypter ou signer numériquement les données des canaux sécurisés (toujours) : Désactivé
Signer numériquement les données des canaux sécurisés (lorsque le serveur l?accepte) : Désactivé
Nécessite une clé de session forte (Windows 2000 ou ultérieur) : Désactivé
Sécurité réseau :
Niveau d?authentification LanManager : Envoyer LM et NTLM ? utiliser la sécurité de session NTLM version 2 si possible.




 
la foret est bien en mode natif, mais tjs en mode compatibilité Pré 2000 (ouverture de session NULL pour "tout le monde" ) donc normalement je dois pas avoir le pb.
 
le cat' filtre simplement les broadcast, sinon tout est "routé"

n°1308163
Krapaud
Modérateur
Posté le 07-10-2003 à 17:39:03  profilanswer
 

bah écoute y'a des bugs parfois à cause de ça :/ et j'avais aussi un domaine natif avec le mode de comatibilité, et aucun filtrage sur les ports, un vlan tout con et j'ai du changer ces paramètres et mettre une carte du DC2000 dans le vlan du nt4 pour pouvoir faire l'approbation. par contre dès qu'elle a été faite j'ai remis le 2000 dans son vlan intégralement et aucun problème de communication :??:

n°1308175
brainbugs
Posté le 07-10-2003 à 17:51:27  profilanswer
 

krapaud a écrit :

bah écoute y'a des bugs parfois à cause de ça :/ et j'avais aussi un domaine natif avec le mode de comatibilité, et aucun filtrage sur les ports, un vlan tout con et j'ai du changer ces paramètres et mettre une carte du DC2000 dans le vlan du nt4 pour pouvoir faire l'approbation. par contre dès qu'elle a été faite j'ai remis le 2000 dans son vlan intégralement et aucun problème de communication :??:


ouais mais foutre un DC avec 2 carte Eth avec des Ip differentes pour moi ca va foutre la grouille avec le DNS...
 
mais bon de toute facon d'ici 15j j'ai plus de NT donc...pas de prise de tete avec ca.
 

n°1308455
Krapaud
Modérateur
Posté le 07-10-2003 à 23:13:19  profilanswer
 

bah moi de toute façon mon DC avait par défaut deux cartes et mon DNS n'y a vu que du feu puisque la seconde carte n'était en rien liée au DNS ;)

mood
Publicité
Posté le   profilanswer
 


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software

  [NT/2000] Relations d'approb'

 

Sujets relatifs
toolbar sous 2000 ProLDAP Filter sous exchange 2000 ? (vous savez les faire ?)
[Outlook 2000/2003] Probleme au démarrage...Windows 2000 SP4 : plus de copier/coller et divers problèmes étranges
écran tout bleu sous windows 2000 proplantage word 2000 --) récupération du fichier en cours
Quel systeme d'exploitation choisir entre 2000 pro et XP famillial?Drivers Winfast TV 2000 pour win2000/xp
[ MS WOrd 2000 ] Urgence... document non enregistré ... recuperable ??suivi des changements de mot passe sous win 2000 server
Plus de sujets relatifs à : [NT/2000] Relations d'approb'

Forum MesDiscussions.Net, Version 2010.2
(c) 2000-2011 Doctissimo
Page générée en 0.132 secondes

Copyright © 1997-2025 Groupe LDLC (Signaler un contenu illicite / Données personnelles)