مشکل در احراز هویت آیزا

[sharif12]

سلام
شبکه ما دارای دومین کنترلر است و تمامی سیستم ها جوین به آن است و از نرم افزار isa server 2006 روی سرور 2003 r2 sp2 نصب است و با isputil اکانتینگ انجام می دهیم
مدتی است که کاربران اینترنت وقتی می خواهند با نرم افزار اینترنت اکسپلورر به اینترنت وصل شوند به آنها پنجره یوزر و پس نشان می دهد و حتی با وارد کردن صحیح یوزر پس به انها اینترنت نمی دهد ؟
این در حالی است که با نرم افزار موزیلا فایرفاکس اینترنت دارند
سیستم ها را با آیزا لاگ گرفتم دیدم که هنگامی که از اینترنت اکسپلورر استفاده می شود کاربران بصورت anonymous به سرور متصل می گردند و رول مربوط به اینترنت آنها که با isputil اکانتینگ می کند آنها را بلاک می کند!!!
این در صورتی است که ما سیستم را دوباره نصب کردیم باز هم جواب نداد؟

با تشکر از جواب های شما

---

موضوعات مشابه:

• اولویت دادن به چند کاربر خاص
• جلوگیری از اهراز هویت NTLM در آیزا 2006
• مشکل در کارت شبکه و کار نکردن بندویت
• تقویت اینترنت

---

[viator]

در قسمت connection در IE باید تنظیمات لازم را انجام دهید

[sharif12]

تمامی تنظیمات لازم انجام شده است
همچنین تنظیمات ما نسبت به گذشته تغییر نکرده که حالا این مشکل بوجود آمده است
البته مشکل فقط مربوط به کسانی است که باید با isputil احراز هویت شوند و نه کسانی که بطور مستقیم اینترنت دارند؟

[sharif12]

سلام
لطفا راهنمایی کنید
این مشکل گاهی برای همه و گاهی برای برخی است وجه مشترک همه اینگونه ایرادات کسانی هستند که از isputil اینترنت می گیرند و کسانی که بدون نیاز به این نرم افزار اینترنت می گیرند مشکل ندارند
حال سوال اصلی این است که مشکل از آیزا است یا isputil و یا کلاینت ها شاید هم اکتیو؟
کارشناسان این شرکت که ساعت ها روی سرور بوده اند می گویند عجیب است و تا حالا این مشکل را نداشته ایم!
با تشکر

[sharif12]

چی شد؟

[wazet]

من چند بار مطلب شما رو خوندم باز متوجه نشدم شما روی موزیلا هم پرکسی ست می کنی و اینترنت داری ؟

[sharif12]

سلام
بله تمام تنظیمات در فایرفاکس و اینترنت اکسپلورر یکی است ولی در اینترنت اکسپلورر اینترنت نداریم ولی در فایرفاکس اینترنت داریم در آیزا لاگ گرفتم دیدم وقتی کاربر با اینترنت اکسپلورر وصل می شود آیزا آنرا بصورت anonymous می شناسد ولی وقتی با فایرفاکس وصل می گردد بطور کامل کاربر را شناسایی می کند؟؟؟

[al1p0ur]

اگه ممکنه در مورد رول های آیزاتون مختصر توضیحی بدید ؟
تو شبکه از چه نوع کلاینتی استفاده میکنید ؟
قبلا با همین تنظیمات درست بوده ؟
روی سیستمهایی که با isputil تعیین اعتبار میشن فقط این مشکل رو داری ؟
روی سیستم اکانتینگ تغییراتی ندادید ؟
.
.
.
در آخر اگه خواستید remote بدید ببینم .

[sharif12]

در رول های آیزا برخی قبل از رول isputil هستند که با ip اینترنت گرفته اند و مابقی از یک رول خاص که اکانتینگ ان بر اساس نام کاربری و با استفاده از isputil احراز هویت می شوند ومشکل فقط برای کسانی است که از رول isputil اینترنت می گیرند
مشکل فقط برای کسانی است که از webproxy استفاده می کنند نه فایروال کلاینت
بله قبلا با همین تنظیمات درست بوده است
بله
خیر ولی بنا به درخواست کارشناسانان شرکت دوران کل سرور را دوباره نصب کرده ایم البته ویندوز در درایو سی است و isputil در درایو d نصب شده است
با تشکر فراوان

[sharif12]

ایراد جدیدی که در سرور کشف شد ارتباط با اکتیو دایرکتوری است هنگامی که می خواهیم گروه جدیدی را در آیزا درست کنیم و از گروه های اکتیو به آن عضو دهیم پیغام rpc not availabel می دهد و نمی تواند با اکتیو رابطه برقرار کند این در حالی است که از روی آیزا اکتیو پینگ می شود و برعکس؟؟؟
اکانت کامپیوتر آیزا در دومین موجود و فعال است ولی در هنگام لاگین به ویندوز آیزا حدود 4 تا 5 دقیقه طول می کشد؟
لطفا کمک کنید

[al1p0ur]

ایراد جدیدی که در سرور کشف شد ارتباط با اکتیو دایرکتوری است هنگامی که می خواهیم گروه جدیدی را در آیزا درست کنیم و از گروه های اکتیو به آن عضو دهیم پیغام rpc not availabel می دهد و نمی تواند با اکتیو رابطه برقرار کند این در حالی است که از روی آیزا اکتیو پینگ می شود و برعکس؟؟؟
اکانت کامپیوتر آیزا در دومین موجود و فعال است ولی در هنگام لاگین به ویندوز آیزا حدود 4 تا 5 دقیقه طول می کشد؟
لطفا کمک کنید

آیا پروتکل های مورد نیاز از localhost به DC و برعکس در آیزا باز شده است یا خیر ؟
پیشنهاد میکنم اول با allprotocol تست کنید .

[sharif12]

آیا پروتکل های مورد نیاز از localhost به DC و برعکس در آیزا باز شده است یا خیر ؟
پیشنهاد میکنم اول با allprotocol تست کنید .

بله رول اول ارتباط لوکال هاست با اینترنال با فول پروتکل است ولی بازهم مشکل باقی است؟

[sharif12]

با سلام
سرور را بطور کامل یا انتی ویروس آپدیت اسکن کردم اما هر دفعه که در حال کار هستم پیغام زیر را می دهد
virus scan alert:
.
.
c:\wondows\system32\svchost.exe:kernel32.loadlibra ryA
.
چند بار با آنتی ویروس آپدیت مکافی ویروس اسکن کردم ولی مشکل حل نشد
لطفا سریع تر کمک کنید
با تشکر

[wazet]

خوب مثل اینکه ویندوز مشکل پیدا کرده در اثر خرابی فایل های DLL سرویس svchost.exe که حتی برخی مواقع ویروس ها نیز به همین اسم ظاهر می شوند،پیشنهاد من این هستش که شما یه اصلاحیه بود واسه باگ generic host process رو اگر نصب نکردی نصب کنی و اگر امکان بود ویندوز دوباره نصب کنی و حتما پچ مربوط به ان باگ رو نصب کنید.

[sharif12]

خوب مثل اینکه ویندوز مشکل پیدا کرده در اثر خرابی فایل های DLL سرویس svchost.exe که حتی برخی مواقع ویروس ها نیز به همین اسم ظاهر می شوند،پیشنهاد من این هستش که شما یه اصلاحیه بود واسه باگ generic host process رو اگر نصب نکردی نصب کنی و اگر امکان بود ویندوز دوباره نصب کنی و حتما پچ مربوط به ان باگ رو نصب کنید.

با تشکر
لطفا در این باره بیشتر توضیح دهید این پچ را با چه نامی می توان دانلود کرد