OT: algo gracioso y triste en clientes Windows
gentes,como estan. paso a contarles algo que me paso y es realmente triste. estaba probando un PDC con samba + ldap (virtualizados ambos) y todo funcionaba perfecto. y a fines de evaluacion habia agregado algunas estaciones de trabajo win2003, ademas de unos linuces. por motivos que solo dios sabe se murio la maquina virtual y con ello el PDC, entonces procedi a levantar otro y seguirla. con los linuces fue cambiar la autenticacion,que sea por el /etc/passwd y listo. el problema de suscito en los win2003, no me dejaba agregarlos a otro dominio,cambiarles el nombre o ponerlos en un grupo de trabajo. despues de googlear encontre una que decia que borre una entrada del registro...no funciono y la otra cual era?????? REINSTALAR EL OS!!!!. [?][?][?] El error es este: "The following error occured attempting to unjoin the domain XXX: The revision level is unknown." y la solucion fue esa!.....hacer bolsa el Os y reinstalarlo. viendo algunos foros esta es la rtta mas completa que vi a un problema similar al mio: ------------------- Hi Richard, This problem can occur because of a computer security identifier (SID) mismatch or a misconfiguration that can be caused by third-party products that are used for imaging and changing computer SIDS. The changes to the SID may be transferred to a Windows 2000 Professional installation during the upgrade process from a Windows NT 4.0-based computer that may have been imaged incorrectly. By design, the security hive and the features are not changed during Windows NT or Windows 2000 upgrade paths. To resolve this problem, reinstall the operating system. Thanks for using Microsoft News Group! Sincerely, Steven Liu Microsoft Online Partner Support ------------------- Esto hace pensar: no tiene un mecanismo que permita cambiar la autenticacion? o sea si se muere el PDC, el BDC y todos los ke correspondan tenes que reinstalar el OS en todos los clientes :S..no me quiero imaginar lo que pasaria en una red grande y de produccion [?] y eso me lleva cada vez mas a confirmar mi postura con respecto al floss saludos! Atentamente Rolando Sergio Rodriguez
Y si viejita, el SID vale oro en un entorno con un PDC, por algo tenes que hacer backup completo de tu base LDAP para casos de catastrofes como el que te paso. No es un error de windows, el diseño del PDC Active Directory es así, tampoco esta mal, solo que hay que tener cuidado con la base LDAP. La solución que tira ahí es la más fácil, pero existen otros mecanismos mas complejos para recuperar las maquinas bajo el PDC, dependiendo del la versión y el parche de windows que tenga aveces funciona con sacar la maquina del dominio y volverla a poner. Igualmente no puedo serte de mucha ayuda en esta parte por que no se mucho de los clientes windows :S. Saludos -- Ing. Casiva Agustin Mail/Msn/GTalk/Jabber: [email protected] Skype: casivaagustin TE: 054 - 03722 - 461376 CEL : 054-03722-15532685 Blog: http://www.casivaagustin.com.ar Site: http://www.casiva.com.ar
si,ya se agustin. pero en el caso de los linux cambias un par de cosas y los clientes pueden seguir con su vida...cosa que los windows no. es cierto que tnes que hacer backups (backupear el ldap tampoco t sirve por el SID,deberias hacerlo del esquema) y demas cosas..... pero si eso falla, tenes que disponer de una salida. saludos! Atentamente Rolando Sergio Rodriguez
no lo recuerdo bien ahora, pero alguna vez lo hice. había un comando que lo tenías que correr en los clientes y te volvía a sincronizar las cuentas. eso fue en un dominio con pdc win 2k advance server y estaciones win 2k professional. juanca pelin escribió:
si,ya se agustin. pero en el caso de los linux cambias un par de cosas y los clientes pueden seguir con su vida...cosa que los windows no. es cierto que tnes que hacer backups (backupear el ldap tampoco t sirve por el SID,deberias hacerlo del esquema) y demas cosas..... pero si eso falla, tenes que disponer de una salida.
saludos!
Atentamente Rolando Sergio Rodriguez ------------------------------------------------------------------------
_______________________________________________ Solar-NESLA mailing list [email protected] https://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-nesla
Lo que pasa que el pam_ldap no verifica el SID, por eso no te jode, por ende también no es un mecanismo tan seguro con el AD. El SID original, si lo guardaste antes de que caiga, se lo podes cambiar a la conf de tu samba o de tu AD, una vez que levantas el nuevo PDC. Si tenes samba, tenes que cambiarlo desde la conf de samba a mano dado que sino pisa el que esta en el LDAP. Saludos 2009/1/8 pelin <[email protected]>
si,ya se agustin. pero en el caso de los linux cambias un par de cosas y los clientes pueden seguir con su vida...cosa que los windows no. es cierto que tnes que hacer backups (backupear el ldap tampoco t sirve por el SID,deberias hacerlo del esquema) y demas cosas..... pero si eso falla, tenes que disponer de una salida.
saludos!
Atentamente Rolando Sergio Rodriguez
_______________________________________________ Solar-NESLA mailing list [email protected] https://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-nesla
-- Ing. Casiva Agustin Mail/Msn/GTalk/Jabber: [email protected] Skype: casivaagustin TE: 054 - 03722 - 461376 CEL : 054-03722-15532685 Blog: http://www.casivaagustin.com.ar Site: http://www.casiva.com.ar
participants (3)
-
Agustin Casiva -
Juan Carlos Fernández -
pelin