Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Windows (http://netadmin.ws/forum/forumdisplay.php?forumid=43)
-- ISA и доверительные отношения... (WIN2000) (http://netadmin.ws/forum/showthread.php?threadid=5753)

ISA и доверительные отношения... (WIN2000)

Подскажите pls. решение проблемы :

Мы проводим миграцию из домена WinNT4.0 в Win2000. В силу ряда обстоятельств пришлось отказаться от миграции через UPGRADE контроллеров домена WinNT4.0. Было принято решение организовать новый домен domain2.corp на базе Win2000 и провести миграцию с помощью ADMT (Active Directory Migration Tools). Миграция проходит успешно, но мы столкнулись с следующей проблемой.

Есть два домена Win2000 :
- �_есурсный домен domain1.corp, на котором развернут ISA-server (он же контроллер домена)
- Основной домен domain2.corp
И один домен WinNT4.0
- domain (старый домен)

Домены domain и domain1.corp связаны односторонним трастом, где domain1.corp доверяет domain Домены domain1.corp и domain2.corp связаны односторонним трастом, где domain1.corp доверяет domain2.corp Домены domain и domain2.corp связаны двусторонним трастом

ISA-server сконфигурирован для доступа в Интернет пользователей из доменов domain и domain2.corp. SecureNAT клтенты обоих доменов успешно получают доступ к Интернет ресурсам, однако Firewall клиенты домена domain2.corp не могут получить доступ (клиент "Configured to use ISA Server", но соединение не происходит) к Интернет с помощью приложений, использующих winsockets. В application log машины клиента записывается следующее сообщение:

Application [msimn.exe]. Authentication failed. Check if the process doesn't run in the system account. If it does, force the credentials for the application via the client configuration and CREDTOOL.

Процесс выполняется под учетной записью пользователя, зарегистрированного на рабочей станции. Попытки использовать CREDTOOL ни к чему не привели. Если логонится на мигрировавших машинах по учетными записями из старого домена - все работает нормально.

Firewall клиенты домена domain работают без проблем.


Заранее спасибо.

__________________
Alex

А ты хоть сам понимаешь, что за Application [msimn.exe]???

__________________
Администратор Бед в Данных...

Естественно !!!!!!!! - OutlookExpress... А ты сам-то об этом знал ??? или у меня решил поинтересоваться ??? Если нет ответа - лучше не умничай !!!!!!

__________________
Alex

Ладно.. ладно.. обидчивый какой...
В твоих последних словах и содержится собственно сама проблема..
В NT процессы использовали domain service accounts.. а теперь LocalSystem и естественно не могут аутентификацию пройти у ISA.
А дальше не мои рекомендации, а microsoft...

==============================================
Use the Credtool.exe utility to configure these local system accounts to authenticate with and bind to the ISA Server computer. The Credtool utility is installed with the Firewall client, and it is located in the Mspclnt folder.
At a command prompt, change to the ISA Client folder (generally C:\Program Files\Microsoft Firewall Client), and then run the following command, where user is the user name of a user who has permissions to bind to the ISA Server computer, domain is the NetBIOS domain name of that user, and password is the password of that user.

credtool -w -n inetinfo -c userdomainpassword
==============================================

__________________
Администратор Бед в Данных...

Извини - обидеть не хотел - устал просто...
За ответ Спасибо - Попробую (теперь уже завтра)... о результате напишу.

__________________
Alex

Приветствую, Quetzalcoatl...
Спасибо за совет -)))) Только ты дал мне лишь половину решения ! Вторая заключается в настройке самого ISA server - Client settings\Firewall client. Необходимо настроить список приложений для авторизации на ISA с ключем ForceCredential 1. Тогда все начинает работать ! Но все равно спасибо - ты натолкнул меня на мысль -)))) Удачи...

__________________
Alex