Проблема с идентификацией офлайнового клиента на сервере. Что делать?

[Сабитов Андрей]

Артем, хорошо ответил, потому как мало что понятно из вашего поста!

Хотелось бы подробнее узнать про архитектуру сети. Как я понял Есть домен котролер, на нем же Exchange (Server 1), так же есть Server 2 (SQL+CRM)! Server 2 - член домена. В чем кривизна ?

Пользовательские компы являются членом домена ?

[Sinya]

Контролер домена и есть сам домен, да второй сервер в домене, но без AD с тем самым. А все прочие машины - все рабочая группа одноименная с доменом. Вариант вставить второй сервер в домен с копией AD меня что-то не радует, не охота падения чего-либо по пути. Притом долгое пинание рабочих машин иногда дает результат иногда долгую устойчивую работу, но не понятно, где пинать прицельно.
Но ведь берет же CRM где-то имя и пароль изначальные для создания хеша или еще чего для NTLM, чтобы серверу отправить, да и информацию о принадлежности к домену он тоже где-то держать должен (мне кажется, что именно имя домена и не передается, так как без него в WEB не зайти даже), в котором проверка произойдет, как я понимаю?

[Сабитов Андрей]

Опять не ченго не понятно

Цитата:

Сообщение от Sinya

Контролер домена и есть сам домен, да второй сервер в домене, но без AD с тем самым.

как это ? у вас поднят домен контроллер, на нем AD + DNS и т.д. Второй сервак, является членом домена.
Рабочие станции находятся в рабочей группе так ?

Цитата:

Сообщение от Sinya

Вариант вставить второй сервер в домен с копией AD меня что-то не радует, не охота падения чего-либо по пути.

А зачем ???????

Цитата:

Сообщение от Sinya

Притом долгое пинание рабочих машин иногда дает результат иногда долгую устойчивую работу, но не понятно, где пинать прицельно.

Скорее всего полчается работать, когда подключаетесь через IE и вводите полное имя пользователя и пароль.

[Sinya]

Цитата:

Сообщение от Сабитов Андрей

Опять не ченго не понятно


как это ? у вас поднят домен контроллер, на нем AD + DNS и т.д. Второй сервак, является членом домена.
Рабочие станции находятся в рабочей группе так ?


А зачем ???????

Да, так. AD+DNS+WINS+DHCP+Exchange+прочее на одной машине и на другой членство в домене первой машины(не секонд контроллер)+ SQL+IIS+CRM 3 сервер.
Рабочие станции в рабочей группе такой же как домен и видны с DC в браузере сети вместе.


Скорее всего полчается работать, когда подключаетесь через IE и вводите полное имя пользователя и пароль.

Ну, да, я же про это с первой строчки пишу, что браузерный доступ в норме. (Кстати, установка галочки запомнить пароль в окне браузера - почему-то не срабатывает вообще в следующий раз!) Но надо-то добиться работоспособности некой фичи в CRM клиенте, набивающей копию основной базы в местный урезанный SQL. А это уже работает очень редко и избирательно после неимоверных усилий!

[Сабитов Андрей]

Цитата:

Сообщение от Sinya

А это уже работает очень редко и избирательно после неимоверных усилий!

а работает это скорее всего, после того как вы, зайдет браузером, а только после этого запустите аутлук так !

[Sinya]

Цитата:

Сообщение от Сабитов Андрей

а работает это скорее всего, после того как вы, зайдет браузером, а только после этого запустите аутлук так !

По всякому пытался. Так тоже. И даже одновременно. Кстати в расшифровке предупреждения про домен при установке сказано так и делать. Я могу себе представить, что эту пару = домен\имя+пароль из запомненных настроек браузера клиент и будет использовать для подсоединения к серверу CRM. Но заметил также, что IE всегда игнорирует галочку "сохранить пароль" в окне идентификации CRM сайта, которое сам, к слову, предлагает, а с фаерфоксом или оперой более надежными - уже не хочет работать. Такое впечатление - что в странице сайта сидит какая-то гадость, это запоминание блокируящая, так как имя и домен все же помнит, а пароль - нет!

[Артем Enot Грунин]

Коллеги, проведем разбор лексических конструкций!

Цитата:

Сообщение от Sinya

Контролер домена и есть сам домен, да второй сервер в домене, но без AD с тем самым

Не знаю насчет того, самого, а домен - это некая абстрактная сущность - как например сервер: бывает программой, а бывает железом. Так вот контроллер не надо ставить на каждую машину в домене! Он должен быть один + пара партнеров по репликации, для надежности. А вот если подключить к контроллеру еще и рабочие станции, то все вместе они образуют монолитную защищенную политиками централизованного входа структуру - Домен!

Цитата:

Сообщение от Sinya

А все прочие машины - все рабочая группа одноименная с доменом. Вариант вставить второй сервер в домен с копией AD меня что-то не радует, не охота падения чего-либо по пути.

Истинно так! Что-то обязательно отвалится! Если хотите, чтобы все работало надежно, забудьте про Workgroup и включите рабочие станции в домен. Это делается в свойствах компьютера на вкладке с его сетевым именем.

Цитата:

Сообщение от Sinya

Притом долгое пинание рабочих машин иногда дает результат иногда долгую устойчивую работу, но не понятно, где пинать прицельно.

Коллега, наш метод - бубен! То что делали вы не позволяло себе даже гестапо!

Цитата:

Сообщение от Sinya

Но ведь берет же CRM где-то имя и пароль изначальные для создания хеша или еще чего для NTLM, чтобы серверу отправить

Скорее всего сам придумывает под вашими пытками.

[Sinya]

Цитата:

Сообщение от Артем Enot Грунин

Коллеги, проведем разбор лексических конструкций!
Не знаю насчет того, самого, а домен - это некая абстрактная сущность - как например сервер: бывает программой, а бывает железом. Так вот контроллер не надо ставить на каждую машину в домене! Он должен быть один + пара партнеров по репликации, для надежности. А вот если подключить к контроллеру еще и рабочие станции, то все вместе они образуют монолитную защищенную политиками централизованного входа структуру - Домен!

Ну, так проще представлять. Да и коль есть один контроллер домена, то и домен лезет из всех щелей - то есть факт его существования уже есть. Предположим, что рабочие станции выключились, так как все работники лавки ушли в запой или декрет, но домен-то остался.

Цитата:

Сообщение от Артем Enot Грунин

Истинно так! Что-то обязательно отвалится! Если хотите, чтобы все работало надежно, забудьте про Workgroup и включите рабочие станции в домен. Это делается в свойствах компьютера на вкладке с его сетевым именем.
Коллега, наш метод - бубен! То что делали вы не позволяло себе даже гестапо!

Ой ли! Домен больше глюков в сети дает, где юзерам сообща нужна только почта и сетевой принтер сообща, изредка что-то другое. Тут он только от того, что микрософтовский почтовик, навязанный нам сверху неумными людьми от руководства не работает без домена в отличии от более надежного и удобного МDaemon, да и CRM тоже. Да и рабочие станции-ноутбуки часто выдергивают или портят попутно, так хоть в домене не остается засечки от невыведенной из него корректно станцией, безвременно винчестеры откинуть соизволившей.

Цитата:

Сообщение от Артем Enot Грунин

Скорее всего сам придумывает под вашими пытками.

Какие пытки! Я сначала по-хорошему пытался. Так не хочет на пустом месте! Ну и что предложите после этого?