مشکل در استفاده از user های AD در isa(کمک نیاز دارم

[shahram_si]

سلام....با تشکر از سایت خوبتون...من در شرکتمون isa نصب کردم روی یک سرور جداگانه ....در شبکه هم یک dc هست که اطلاعات یوزر ها و... درون اون هست...
مشکلی من دارم اینه که نمیتونم یوزر های DC رو در سرور isa ببینم....مثلا به یک فولدر میخوام اجازه دسترسی بدم و وفتی می رم یوزر انتخاب کنم ،در قسما location پنجره انتخاب یوزر فقط سرور Isa دیده میشه....و در نتیجه در یوزر هایی هم که میاد همگی localهستند....
اما در تمام سیستم های دیگه شبکه مشکلی ندارم و یوزر ها دیده میشه.
نکته بعدی اینه که با اینکه rule زدم و Ping رو کامل ازاد کردمبه جز سیستم Isa و dc بقیه سیستم ها همدیگر رو ping میکنند.....اما سرور dc ،سرور isa رو نمی تونهPingکنه......برعکس این مطلب امکان پذیره(ایزا ،dc رو ping میکنه)........
سرور isa هم عضو doamin هست و در سرور امکان لاگین با یوزر domai هست.......اما فقط با یوزری که قبل از نصب ایزا ،من سرور رو به domain ،معرفی کردم.....
در ضمن من یه رول زدم و تمام outbounf رو روی کل شبکه allow کردم...اما مشکلم حل نشد...
ممنون میشم کمک کنید
مشخصات سرور»
2003 سرویس 2
ایزا 2004

---

موضوعات مشابه:

• گراف گرفتن از User ها در زمان استفاده از اينترنت
• 2.توي domain وقتي به يك user ما deligate ميكنيم.به دليل اينكه تعداد user ها بالا هستش ديگه admin يا
• بستن استفاده یک user از دو سیستم
• ایجاد محدودیت ساعت استفاده از اینترنت برای user
• محدوديت در استفاده از يك user

---

[patris1]

Configuring ISA Server Interface Settings.

[shahram_si]

با تشکر از شما....تنظیمات مورد نظر رو من در هر دو کارت شبکه انجام داده بودم....ولی مشکل حل نشده بود..........
به نظر می رسه protocol خاصی برای ارتباط این 2 نوع سرور هست که باید باز بشه......
منتظر کمک هستم...چون دیگه عقل خودم قد نمیده....

[patris1]

Configuring ISA Server for Incoming Ping Responses


http://www.isaserver.org/tutorials/I...ion-Part1.html
http://www.isaserver.org/tutorials/I...ion-Part2.html
http://www.isaserver.org/tutorials/I...ion-Part3.html
http://www.isaserver.org/tutorials/C...ion-Part4.html

[shahram_si]

دوست عزیز،من خوندم این مطالب رو....شما یه توضیحی چیزی بده ببینم کجاش مشکل من رو حل میکنه؟

[masterweb]

سلام....با تشکر از سایت خوبتون...من در شرکتمون isa نصب کردم روی یک سرور جداگانه ....در شبکه هم یک dc هست که اطلاعات یوزر ها و... درون اون هست...
مشکلی من دارم اینه که نمیتونم یوزر های DC رو در سرور isa ببینم....مثلا به یک فولدر میخوام اجازه دسترسی بدم و وفتی می رم یوزر انتخاب کنم ،در قسما location پنجره انتخاب یوزر فقط سرور Isa دیده میشه....و در نتیجه در یوزر هایی هم که میاد همگی localهستند....
اما در تمام سیستم های دیگه شبکه مشکلی ندارم و یوزر ها دیده میشه.
نکته بعدی اینه که با اینکه rule زدم و Ping رو کامل ازاد کردمبه جز سیستم Isa و dc بقیه سیستم ها همدیگر رو ping میکنند.....اما سرور dc ،سرور isa رو نمی تونهPingکنه......برعکس این مطلب امکان پذیره(ایزا ،dc رو ping میکنه)........
سرور isa هم عضو doamin هست و در سرور امکان لاگین با یوزر domai هست.......اما فقط با یوزری که قبل از نصب ایزا ،من سرور رو به domain ،معرفی کردم.....
در ضمن من یه رول زدم و تمام outbounf رو روی کل شبکه allow کردم...اما مشکلم حل نشد...
ممنون میشم کمک کنید
مشخصات سرور»
2003 سرویس 2
ایزا 2004

برای پینگ کردن باید از روی سیستم پالیسی در آیزا باز بشه که میتونید از رویEdit System Policy در tab مربوط به ICMP رول رو فعال کنید تا آیزا رو بشه پینگ کرد
توجه کنید که رولهای System Policy به رولهایی که شما تعریف میکنید اولویت دارن !

در مورد ندیدن یوزرهای شبکه توضیح بدین که از روی خود آیزا نمیتونید ببینید یا از روی سرور آیزا ؟ اینرو حتما تست کنید و خبر بدین که آیا از روی آیزا در قسمت Users میتونید یوزرهای اکتیو دایرکتوری رو ببینید یا نه اگر نمیتونید که مشکل داره کل سیستم .

[shahram_si]

با اشکر از شما............
همینطور که گفتم چه در محیط ویندوز و چه در خود ایزا اصلا ad وجود نداره که من یوزر ها رو ببینم...........
مثلا وقتی میخوام حتی یه فولدر شیر کنم هم نمیتونم یوزر ها رو ببینم....چه برسه به داخل isa.....
منتظرم..مرسی

[mehdi.g]

یکبار آیزا را از دامین خارج کرده و دوباره وارد دامین کنید ببینید مشکلتون حل میشه ؟

[masterweb]

یکبار آیزا را از دامین خارج کرده و دوباره وارد دامین کنید ببینید مشکلتون حل میشه ؟

بله این تنها راه حله اگر نشد سیستم بطور کل ایراد داره .
حتما میدونید که وقتی آیزا جزو دامین میشه تعداد زیادی آبجکت بر روی AD میسازه و کنترل خیلی از آبجکتهای موجود رو هم در اختیار میگیره و همه ی این کارا هنگام Join کردن به دامین صورت میگیره ... به احتمال زیاد مشکل حل میشه با این کار