درخواست UserName و Password پس از وصل شدن به VPN داخلی

سرور : Windows Server 2003
کلاینت : Windows 7, XP
-------------------------------
در این شبکه اینترنت کلاینت ها به وسیله VPN که اونم SIB هست تامین میشه.

مشکل:

تا زمانی که کاربران VPN خود را کانکت نکنند مشکلی نداریم ولی وقتی VPN‌ را کانکت می کنند مشکلات زیر رو دارم:
××× عدم دسترسی به Share Folders روی سرور (وقتی که سعی در باز کردم Share Folder می کنم پنجره ای باز می شود که درخواست UserName و Password‌دارد و اگر من یکی از Admin ها را وارد کنم به درستی عمل می کنه و از این به بعد حتی پرینتر ها هم درست کار می کنه)
××× عدم کارایی درست پرینتز های Share شده

برای استفاده از Shaing این پنجره ظاهر میشه وقتی که VPN کانکت می شه.
[IMG]http://social.technet.microsoft.com/Forums/getfile/77143[/IMG]

شما با کاربر domain\kbedar به VPN Server داخلی وصل شده اید؟

نه ما اصلا VPN Server نداریم . ولی اینترنت به وسیله SIB هست که باید با VPN وصل بشیم.

وقتی VPN میزنید ، احتمالا یک DNS اینترنتی میگیرید که دیگه شبکه دامین رو نمیتونید ببینید.

[QUOTE=ali_gtp;366230]نه ما اصلا VPN Server نداریم . ولی اینترنت به وسیله SIB هست که باید با VPN وصل بشیم.[/QUOTE]
وقتی برای دریافت اینترنت با VPN وصل می‌شوید، به یک VPN Server وصل می‌شوید. برای وصل شدن به آن از چه شناسه کاربری استفاده می‎کنید؟ برای وصل شدن به VPN و استفاده از اینترنت از چه Username ای استفاده می‎کنید؟

[QUOTE=al1p0ur;366257]وقتی VPN میزنید ، احتمالا یک DNS اینترنتی میگیرید که دیگه شبکه دامین رو نمیتونید ببینید.[/QUOTE]
بعید می دانم این طور باشد. چون می‌گویند وقتی در آن پنجره باز شده، رمز یک کاربر Admin را وارد می‌کنند دسترسی شان برقرار می‌‎شود، در صورتی که اگر اصلا Domain را نمی‌دیدند، با کاربر Admin هم نمی‌‎توانستند Login کنند.

از کانکشن VPN Properties بگیر برو تو تب Networking و تیک File and printer... رو بردار ببین درست میشه یا نه

اینم ساختار شکبه من هست:
[IMG]http://0.1.0.img98.net/out.php/i426212_my-net.png[/IMG]

جواب سوالم را ندادید. دوبار هم مطرح کردم!
انتظار نداشته باشید که من به جای شما پیگیر رفع مشکلتان باشم!

عذرخواهی میکنم من منظور شما رو بد متوجه شدم !!!

مثلا یوزر Domain که وارد میشه moradi هست و وقتی هم به اون VPN Server برای اینترنت وصل میشه moradi هست ولی به همدیگه نباید مرتبط باشند چون روی دوتا سرور و دیتابیس مختلف هستند. وقتی هم که اون پنجره User/Pass میاد خودش به صورت پیشفرض یوزر moradi رو نوشته.

حدسم درست بود. مشکل از همینجا ناشی می شود.
VPN Server تان با Domain یکپارچه نیست و با کاربر دیگری متفاوت از دومین تان به آن وصل می شوید. هرچند اسمشان مانند هم است ولی در حقیقت متفاوت هستند. اگر یکی بودند این مشکل پیش نمی آمد.

حال، برای این که پس از اتصال به VPN، ویندوز تلاش نکند از همان شناسه کاربری برای دسترسی به منابع شبکه استفاده کند، در Group Policy تنظیم زیر را روی حالت Enable قرار دهید:
Network access: Do not allow storage of passwords and credentials for network authentication

مسیر: Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options

اطلاعات بیشتر:
[URL="http://technet.microsoft.com/en-us/library/dd349805%28v=ws.10%29.aspx#BKMK_39"]Security Options[/URL]

[QUOTE=Hakimi;366272]
بعید می دانم این طور باشد. چون می‌گویند وقتی در آن پنجره باز شده، رمز یک کاربر Admin را وارد می‌کنند دسترسی شان برقرار می‌‎شود، [B]در صورتی که اگر اصلا Domain را نمی‌دیدند، با کاربر Admin هم نمی‌‎توانستند Login کنند.[/B][/QUOTE]

بله تو نوشته هاشون گفتن که یک اکانت admin میزنند وارد میشوند ! (در حالیکه اگر همان اکانت دامین کاربر را بزنند باید بتوانند وارد شوند) .
عکسی هم که گذاشتند نشون داده که با اکانت دامین نتوسته وارد بشه !

[B]ضمنا اگر کلاینت دامین را نبیند باز هم میتواند با اکانت دامین وارد یک سرور که به دامین Join هست بشوند . البته در این حالت برای اتصال به سرور باید از Ip استفاده نماید که در بالا معلوم نیست که نام هست یا ip .
[/B]
باز هم صد در صد نگفتم که مشکل از DNS هست ، گفتم احتمالا ... که ایشون چک کنن . چون اکثرا تو شبکه ها این اشتباه رو میکنن و DNS ها رو بعد از راه اندازی VPN Server تنظیم نمیکنند .

بعد از چک کردن DNS ، میشد فهمید که مشکل کجاست !

با تشکر از شما دوستان گرامی و راهنمایی های مفیدتان

[QUOTE]حدسم درست بود. مشکل از همینجا ناشی می شود.
VPN Server تان با Domain یکپارچه نیست و با کاربر دیگری متفاوت از دومین تان به آن وصل می شوید. هرچند اسمشان مانند هم است ولی در حقیقت متفاوت هستند. اگر یکی بودند این مشکل پیش نمی آمد.

حال، برای این که پس از اتصال به VPN، ویندوز تلاش نکند از همان شناسه کاربری برای دسترسی به منابع شبکه استفاده کند، در Group Policy تنظیم زیر را روی حالت Enable قرار دهید:
Network access: Do not allow storage of passwords and credentials for network authentication

مسیر: Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options

اطلاعات بیشتر:
[URL="http://technet.microsoft.com/en-us/library/dd349805%28v=ws.10%29.aspx#BKMK_39"]Security Options[/URL][/QUOTE]
احتمالا باید از این باشه حالا باید فردا این رو امتحان کنم تا ببینم درست هست یا نه.

در جواب دوستمون [URL="http://forum.persiannetworks.com/members/30093.html"][B][COLOR=#FF9900]al1p0ur[/COLOR][/B][/URL] :
[QUOTE]بعد از چک کردن DNS ، میشد فهمید که مشکل کجاست ![/QUOTE]
تنها DNS ای که روی کلاینت ها ست شده IP دومین هست.

تشکر