Authentification Kerberos ?

Authentification Kerberos ? - Win NT/2K/XP - Windows & Software

Marsh Posté le 14-02-2006 à 17:09:52    

Bonjour à tous !
 
alors je vais vosu résumer mon problème.
 
Je me connecte actuellement au travers d'un Client VPN sur un serveur sous Windows 2003 avec un Domaine.
La résolution de Nom ne pose pas de problème, la connexion TSE non plus.
 
Mais un problème subsiste...
 
Lorsque je lance mon ordinateur et ouvre ma session hors réseau, que je lance après cela mon client VPN avec ouverture de tunnel sans encombre.
 
Au moment où je cherche à joindre un partage réseau, j'ai une fenêtre d'authefication qui s'ouvre.
 
Et là, si je re-saisie les informations rentrées à l'ouverture de session de mon PC, cela ne marche pas et me dit :
 
 
"Ouverture de session incorrecte
Le nom d'utilisateur que vous avez rentré est identique au nom d'utilisateur avec lequel vous avez ouvert la session.
Ce nom d'utilisateur a dejà été essayé.
Impossible de trouver un contrôleur de domaine pour vérifier ce nom d'utilisateur."
 
Hors, si je mets à ce moment là un autre utilisateur de l'AD, il n'y a aucun problème.
 
Ma demande est : Comment eviter d'avoir cette authentification ? Pourquoi n'arrive t'il pas avec celui de l'ouevrture de session windows.
 
Merci beaucoup si l'un d'entre vous réponds à mon problème.


---------------
www.pixelyoz.com - www.eyeofworld.pixelyoz.com - www.emotionofday.pixelyoz.com - www.footproject.pixelyoz.com
Reply

Marsh Posté le 14-02-2006 à 17:09:52   

Reply

Marsh Posté le 14-02-2006 à 17:25:49    

Kayanwan a écrit :


Lorsque je lance mon ordinateur et ouvre ma session hors réseau, que je lance après cela mon client VPN avec ouverture de tunnel sans encombre.


 
Bonjour,  
 
Qu'est ce que tu veux dire par là ? que tu te logue pas sur le domaine mais en utilsant un compte local de la macine ? si, oui le message d'erreur est normal du moins si tu essaye à des partages qui se trouve dans le domaine...
 
@+

Reply

Marsh Posté le 14-02-2006 à 17:29:28    

non, je me connecte avec mon compte mais en mode itinérant.
 
En gros, je garde connecté à "MONDOMAINE" et mon login et user, sauf qu'il me charge mon profil itinerant


---------------
www.pixelyoz.com - www.eyeofworld.pixelyoz.com - www.emotionofday.pixelyoz.com - www.footproject.pixelyoz.com
Reply

Marsh Posté le 14-02-2006 à 17:32:14    

Kayanwan a écrit :

non, je me connecte avec mon compte mais en mode itinérant.
 
En gros, je garde connecté à "MONDOMAINE" et mon login et user, sauf qu'il me charge mon profil itinerant


 
 
Je te suis pas ! Qu'est ce que t'apelle "mode itinérant" ? tu utilise bien un compte du domaine pr te loger c'est bien ça ?  
 
@+

Reply

Marsh Posté le 14-02-2006 à 17:38:33    

en gros, je me logge sur mon compte AD, mais avec le mode mise en cache. (car je susi deconnecté du réseau)


---------------
www.pixelyoz.com - www.eyeofworld.pixelyoz.com - www.emotionofday.pixelyoz.com - www.footproject.pixelyoz.com
Reply

Marsh Posté le 14-02-2006 à 17:41:13    

je vois ! Windows XP et 2000 utilise effectivement les mises en caches (il faut s'être connecté au moins une fois pr ça). Se loger est plus long c'est tout ! De ton coté, comment tu veux accéder à un partage sur le domaine si t'es deconnecté du réseau ? si tu veux avoir accés au ressources du domaine active la mis en cache des documents au niveau des partages...
 

Mise en cache des documents :  
   
Puisque nous avons efleuré les partages, les autorisations, une fonction bien pratiques apparu depuis Windows2000, c'est la mise en cache des documents. Imaginons, et c'est bien réel, un commercial qui utilise des fichiers sur des ressources partagé qu'as besoin d'y accéder y compris quand il est en déplacement. Quel solution s'offre à lui ? la mise en cache des documents.  
 
Explication : Pour résumer, quand la mise en cache est activé (nous verrons les options) les documents de la ressources partagés sont copiés sur son portable (pour prendre cet exemple). Une fois deconnecté du réseau de l'entreprise, il seront toujours "présent". A la prochaine reconnection sur le réseau, il seront synchronisé avec la ressources partagés pour les mettres à jours. Le commercial as pu travailler sans soucis.  
 
Comment procéde t-on ? Cela fonctionne uniquement sur les dossiers, pas sur les fichiers.  
 
Bouton droit > propriété > partage > mise en cache  
 
Comment vous pouvez vous en aperçevoir vous avez différents paramètres :  
 
Mise en cache automatique des documents : Recommandé pour les dossiers qui contiennent des documents utilisateurs. Pendant le travail hors connexion, les fichiers ouverts sont automatiquement transférés et rendu disponibles. Les copies anciennes sont automatiquement effacées pour laisser la place à des fichiers plus récents. Pour assurer un partage correct de fichier, la version du fichier qui se trouve sur le serveur est toujours ouverte.  
 
Mise en cache automatique des programmes et des documents : Recommandé pour des dossiers qui contiennent des données en lecture seule ou des applications lancés depuis le réseau. Le partage des fichiers n'est pas assuré. Pendant le travail hors connexion, les fichiers ouverts sont automatiquement transférés et rendu disponibles. Les copies anciennes sont automatiquement effacées pour laisser la place à des fichiers plus récents.  
 
Mise en cache des documents : Recommandé pour les dossiers qui contiennent des documents d'utilisateurs. Les utilisateurs doivent indiquer manuellement les fichiers qui doivent être disponibles quand ils travaillent hors connexion. Pour assurer un partage correct de fichier, la version du fichier qui se trouve sur le serveur est toujours présente.  


 
http://forum.hardware.fr/hardwaref [...] 1048-1.htm
 
@+

Message cité 1 fois
Message édité par cvb le 14-02-2006 à 17:42:23
Reply

Marsh Posté le 19-02-2006 à 03:12:39    


 
non pas du tout, on ne s'est pas compris.
 
Je récapitule :
 
Je suis hors réseau...
 
- Je m'identifie sur le domaine avec un compte user mis en cache. (TJRS HORS RESEAU)
- Je lance une connexion RTC ou ADSL
- Je lance mon client VPN (JE SUIS RELIé AU RéSEAU de l'entreprise)
- Je cherche à me connecter à un partage et là ....
 
boite de dialogue demandant de saisir son login et son mdp.
 
Donc je rerentre celui de mon ouverture de session et là :
 
Ouverture de session incorrecte
Le nom d'utilisateur que vous avez rentré est identique au nom d'utilisateur avec lequel vous avez ouvert la session.
Ce nom d'utilisateur a dejà été essayé.
Impossible de trouver un contrôleur de domaine pour vérifier ce nom d'utilisateur."  
 
Si je rentre un autre compte du domaine, ça marche, j'ai accès au partage.
 
Vous avez compris ?
 
Donc au vue des essais, il s'avère qu'il doit y avoir une restriction, comment la lever ?
 
merci bien


Message édité par Kayanwan le 19-02-2006 à 03:15:50

---------------
www.pixelyoz.com - www.eyeofworld.pixelyoz.com - www.emotionofday.pixelyoz.com - www.footproject.pixelyoz.com
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed