Σύνδεση users σε διαφορετικά pc του domain...

[tyxeros]

Στον Server σου , ανοιξε το Active Directory Users and Computers.

Βρες ενα απο τους χρηστες που εχεις ανοιξει , μπες στα properties, Πηγαινε στην καρτελα Member OF και επιβεβαιωσε οτι ο χρηστης ανηκει στο Group Domain Users.

[hammerd]

ok θα το τσεκαρω ευχαριστω

[tyxeros]

Αν ειναι οκ το παραπανω,

πηγαινε παλι στον Server, ανοιξε το Group Policy Management, πας στο Group Policy Objects, κανε Edit to Default Domain Policy και πας

Computer Configuration->Policies->Windows Settings->Security Settings->Local POlicies/User Right Assignment και στο Allow log on locally  πρεπει να βαλεις αν δεν εχει το  domainname\Domain Users

Μετα κανεις 1-2 restart το pc και δοκιμαζεις να μπεις

Επεξ/σία 28 Φεβρουαρίου 2019 από tyxeros

[kostello]

σε οποιοδήποτε pc του domain οι χρηστες μπορουν να κανουν login εφοσον υπαρχουν στον κατάλογο. οταν κανουν login τα windows δημιουργουν προφιλ με τον συγκεκριμενο ονομα χρηστη. τα αρχεια, οι ρυθμισεις, η επιφανεια εργασιες κλπ, δεν θα ειναι ποτε ίδια παντού για τον ίδιο χρήστη.

αυτό που θες να πετύχεις αν καταλαβαίνω καλά το κάνεις by default εφόσον είπα οι χρήστες είναι domain users και τα pc είναι στο domain.
στο login screen βαζεις domainname\username και τον κωδικο του χρήστη και μπαινεις απο όποιον υπολογιστή θέλεις.
 

για να έχεις το ίδιο user profile παντου πρεπει να παίζεις με terminal services και να κανεις logon στον server με rdp.
ή με roaming profiles (που δεν είναι και τόσο αποδοτικό) ή με vdi.

σορυ αλλά δεν ξέρω τι άλλο θέλεις να κάνεις και τι προβλημα αντιμετωίζεις.
 

[hammerd]

Στις 27/2/2019 στις 4:34 ΜΜ, tyxeros είπε

Στον Server σου , ανοιξε το Active Directory Users and Computers.

Βρες ενα απο τους χρηστες που εχεις ανοιξει , μπες στα properties, Πηγαινε στην καρτελα Member OF και επιβεβαιωσε οτι ο χρηστης ανηκει στο Group Domain Users.

Το τσεκαρα και ναι, ειναι στους Domain Users.

Στις 1/3/2019 στις 10:03 ΜΜ, kostello είπε

σε οποιοδήποτε pc του domain οι χρηστες μπορουν να κανουν login εφοσον υπαρχουν στον κατάλογο. οταν κανουν login τα windows δημιουργουν προφιλ με τον συγκεκριμενο ονομα χρηστη. τα αρχεια, οι ρυθμισεις, η επιφανεια εργασιες κλπ, δεν θα ειναι ποτε ίδια παντού για τον ίδιο χρήστη.

αυτό που θες να πετύχεις αν καταλαβαίνω καλά το κάνεις by default εφόσον είπα οι χρήστες είναι domain users και τα pc είναι στο domain.
στο login screen βαζεις domainname\username και τον κωδικο του χρήστη και μπαινεις απο όποιον υπολογιστή θέλεις.
 

για να έχεις το ίδιο user profile παντου πρεπει να παίζεις με terminal services και να κανεις logon στον server με rdp.
ή με roaming profiles (που δεν είναι και τόσο αποδοτικό) ή με vdi.

σορυ αλλά δεν ξέρω τι άλλο θέλεις να κάνεις και τι προβλημα αντιμετωίζεις.
 

ναι αυτα θελω να κανω που θα επρεπε να δουλευουν by default.

δεν με ενδιαφερει να κανω αυτο που λες με το ιδιο user profile παντου κλπ κλπ...

[hammerd]

Στις 28/2/2019 στις 10:17 ΠΜ, tyxeros είπε

Αν ειναι οκ το παραπανω,

πηγαινε παλι στον Server, ανοιξε το Group Policy Management, πας στο Group Policy Objects, κανε Edit to Default Domain Policy και πας

Computer Configuration->Policies->Windows Settings->Security Settings->Local POlicies/User Right Assignment και στο Allow log on locally  πρεπει να βαλεις αν δεν εχει το  domainname\Domain Users

Μετα κανεις 1-2 restart το pc και δοκιμαζεις να μπεις

δεν αλλαξε κατι...

[tyxeros]

16 ώρες πριν, hammerd είπε

δεν αλλαξε κατι...

Κανε απο τον Client σαν Administrator ,

απο Command prompt ,

gpupdate /force και δοκιμασε μετα παλι να κανεις Login σαν χρηστης.

Καλο θα ηταν να δεις και στο Event viewer τι σου λεει απο errors και warnings.  Κανονικα με το παραπανω θα επρεπε να δουλεψει.

[kostello]

όταν προσπαθείς να κανεις login πρέπει να σου βγάζει κάποιο error. λάθος κωδικός ή χρήστης, trust relationship, ο λογαριασμός δεν υπάρχει και τα σχετικα...
Δεν σου βγάζει κανένα error?

Δεν γινεται να μην μπορεις να κανεις login με εναν χρηστη στο domain. κατι λάθος έχεις στήσει

[hammerd]

αυτο βγαζει...

 

δεν εχω βρει ακομα χρονο να δω logs...

θα δοκιμασω παλι τα settings μαζι με το gpupdate /force...

[kostello]

βεβαιωσου οτι κανεις ping τον domain controller και το αντίστροφο απο τον DC το pc.
ίσως να μην έχεις στήσει σωστά τον DC και τα pc δεν τον βλέπουν καν.
εχεις κανει restart τον dc?
δοκίμασε και το  εξης. βγαλε το pc απο το δικτυο εντελως (τραβα το καλωδιο), κανε το restart και κανε login να δεις αν μπει.
Αν μπει τοτε βαλει το  δικτυο ξανα και προσπαθησε να pingareis τον dc.
Αυτο πιανει βεβαια οταν εχεις error για trust relationship αλλα δεν χανεις κατι.
ΣΗΜΑΝΤΙΚΟ, τσεκαρε τον DC σου με dcdiag να δεις σε τι κατασταση ειναι

[Επισκέπτης]

Ο domain controller πρέπει να τρέχει κανονικά το dns service και να εχει το εαυτό του σαν dns server. Επίσης ο client πρέπει να εχει πρώτο dns τον domain controller.

[hammerd]

Με εναν συνδυασμο ολων τον παραπανω διαδοχικα, λυθηκε το προβλημα !

Ευχαριστω ολους οσους βοηθησαν στην επιλυση του

[Voyaller]

Άκυρο.

Επεξ/σία 15 Μαρτίου 2019 από Voyaller