Accesso ritardato su LDAP

[Pictor]

Nella nostra rete aziendale si stanno verificando da un pò di tempo
dei problemi con l'autenticazione degli utenti per l'accesso al
dominio LDAP.

Capita che, digitando nome utente e password di dominio, durante il
logon a Windows XP, si ottenga un messaggio di errore "password non
corretta", e non si riesca ad entrare nel PC.

Il problema si risolve casualmente:
- riprovando ad inserire la password un pò di volte, finché non viene
accettata
- riavviando
- scollegando e ricollegando il cavo di rete

Oltretutto non succede ogni volta e non succede su tutti i PC! (ma è
successo anche al mio, pochi giorni fa, e non mi era mai successo).

Da che cosa potrebbe essere causata questa lentezza/difficoltà a
connettersi?

Può essere un problema di configurazione, o è più imputabile a Windows
e ad una problematica lato client?

[Davide Bianchi]

On 2010-07-29, Pictor <pictor13*gmail.com> wrote:
> Da che cosa potrebbe essere causata questa lentezza/difficoltà a
> connettersi?

Con cotali e cotante informazioni e con la sfera di cristallo in
riparazione e' un po' difficile rispondere, verificare i log potrebbe
essere una idea, non trovi?

Davide

--
I think that when they use NT for controlling their weapons, any place
far away from strategic objects might exactly be the place where the first
strikes hit. --Georg

[Vide]

Pictor wrote:

> Da che cosa potrebbe essere causata questa lentezza/difficoltÃ* a
> connettersi?

Che il DHCP ci mette un po' a dargli l'IP?

--
Vide

[Lorenzo Mainardi]

On 29 Lug, 12:17, Pictor <picto...*gmail.com> wrote:

>
> Il problema si risolve casualmente:
> - riprovando ad inserire la password un pò di volte, finché non viene
> accettata
> - riavviando
> - scollegando e ricollegando il cavo di rete

Un po' di tempo fa succedeva anche a me da un cliente e ci ho
tribolato un bel po'.
Alla fine è venuto fuori che c'erano dei problemi con WINS e DNS.

[MaxAdamo]

On 29 Lug, 12:17, Pictor <picto...*gmail.com> wrote:
> Nella nostra rete aziendale si stanno verificando da un pò di tempo
> dei problemi con l'autenticazione degli utenti per l'accesso al
> dominio LDAP.
>

Che intendi con dominio LDAP? Microsoft AD, qualche altro LDAP server?

Ricordo che certi client LDAP non switchano bene sui failback
server... ovvero, non "imparano" che un server è giù, e tutte le volte
provano prima sul server che è irragiungibile e, solo dopo il periodo
di timeout previsto, switchano sul server di failback.
Però è una cosa del tutto ipotetica, adattabile allo scenario vago che
ci hai fornito.

[Pictor]

On 29 Lug, 12:32, Davide Bianchi <davideyeahs...*onlyforfun.net>
wrote:
> On 2010-07-29, Pictor <picto...*gmail.com> wrote:
>
> > Da che cosa potrebbe essere causata questa lentezza/difficoltà a
> > connettersi?
>
> Con cotali e cotante informazioni e con la sfera di cristallo in
> riparazione e' un po' difficile rispondere, verificare i log potrebbe
> essere una idea, non trovi?
>
> Davide

Non riesco a capire dove sono collocati i log. Sotto /var/log/ non c'è
niente riferito ad ldap, e non ho capito di preciso come abilitare i
log e a che livello.

[Pictor]

On 29 Lug, 12:37, Lorenzo Mainardi <lorma...*gmail.com> wrote:
> On 29 Lug, 12:17, Pictor <picto...*gmail.com> wrote:
>
>
>
> > Il problema si risolve casualmente:
> > - riprovando ad inserire la password un pò di volte, finché non viene
> > accettata
> > - riavviando
> > - scollegando e ricollegando il cavo di rete
>
> Un po' di tempo fa succedeva anche a me da un cliente e ci ho
> tribolato un bel po'.
> Alla fine è venuto fuori che c'erano dei problemi con WINS e DNS.

In che senso?
I DNS sono sicuro che sono giusti (impostati sui due server interni).

Dovrei assicurarmi che no sia impostato il WINS?

Qual'era il problema nel tuo caso?

[Lorenzo Mainardi]

On 29 Lug, 16:41, Pictor <picto...*gmail.com> wrote:

>
> Qual'era il problema nel tuo caso?

Il mio era un ambiente Active Directory. Il problema era che il DNS
ritornava 2 IP per un particolare server e quindi i client che si
dovevano connettere a quel particolare server lamentavano
disconnessioni, difficoltà a connettersi, etc.
Questa cosa aveva inoltre incasinato anche WINS e quando l'ho
disabilitato (di solito non serve se non si hanno client pre Windows
2000 e alcuni segnali facevano di WINS il principale indiziato) è
successo il finimondo.
Alla fine ho risolto togliendo il secondo record sul DNS: chissà come
c'era finito lì

[Pictor]

On 29 Lug, 16:26, MaxAdamo <maxad...*gmail.com> wrote:
>
> Che intendi con dominio LDAP? Microsoft AD, qualche altro LDAP server?

Sto utilizzando OpenLDAP.

> Ricordo che certi client LDAP non switchano bene sui failback
> server... ovvero, non "imparano" che un server è giù, e tutte le volte
> provano prima sul server che è irragiungibile e, solo dopo il periodo
> di timeout previsto, switchano sul server di failback.
> Però è una cosa del tutto ipotetica, adattabile allo scenario vago che
> ci hai fornito.

Mmmmhhh.. potrebbe essere qualcosa di simile.
Solo che quando succede, succede solamente da certi PC, mentre tutti
gli altri riescono a raggiungere senza problemi i due server.
Non credo che i server siano effettivamente down. E' però come se
fossero visti come tali,

[Vide]

Lorenzo Mainardi wrote:

> Alla fine ho risolto togliendo il secondo record sul DNS: chissÃ* come
> c'era finito lì

A me ce lo ficca il server VPN di Windows, non ho ancora capito il perchè ma
lo fa, e se lo cancello dopo un po' me lo rimette. Comunque problemi di
logon non me li ha mai dati, però problemi di al momento di aggiungere altri
DC nella foresta sì

--
Vide

[jj]

Il 29/07/10 12:32, Davide Bianchi ha scritto:
> On 2010-07-29, Pictor<pictor13*gmail.com> wrote:
>> Da che cosa potrebbe essere causata questa lentezza/difficoltà a
>> connettersi?
>
> Con cotali e cotante informazioni e con la sfera di cristallo in
> riparazione e' un po' difficile rispondere, verificare i log potrebbe
> essere una idea, non trovi?
>
> Davide
>

A mè è appena tornata dalla riparazione.. andiamo subito a testarla...

Vedo, vedo, vedo... che da qualche tempo si è aggiunto nuovo hardware..
magari uno di quei bei router/ADSL/firewall/DHCP/DNS..

Hai mai visto che il "coso" ha il DHCP attivo e incasina tutta la rete..

[Lorenzo Mainardi]

On 29 Lug, 17:15, Vide <vid...*gmail.com> wrote:
> Lorenzo Mainardi wrote:
> > Alla fine ho risolto togliendo il secondo record sul DNS: chissà come
> > c'era finito lì
>
> A me ce lo ficca il server VPN di Windows, non ho ancora capito il perchè ma
> lo fa, e se lo cancello dopo un po' me lo rimette. Comunque problemi di
> logon non me li ha mai dati, però problemi di al momento di aggiungere altri
> DC nella foresta sì
>
> --
> Vide

Infatti, anche io avevo avuto un problema analogo e non sapevo chi
fosse a fare l'update del DNS.
Ho bloccato tutti gli update per quel record e ora è a posto

[Vide]

Lorenzo Mainardi wrote:

> Ho bloccato tutti gli update per quel record e ora è a posto

Come l'hai bloccato?

--
Vide

[Lorenzo Mainardi]

On 29 Lug, 18:12, Vide <vid...*gmail.com> wrote:
> Lorenzo Mainardi wrote:
> > Ho bloccato tutti gli update per quel record e ora è a posto
>
> Come l'hai bloccato?
>
> --
> Vide

Se vai su proprietà del record, c'è una tab protezione.
Da lì puoi decidere chi può modificare il record.

[Pictor]

On 29 Lug, 17:29, jj <j...*jj.tld> wrote:
>
> A mè è appena tornata dalla riparazione.. andiamo subito a testarla....
>
> Vedo, vedo, vedo... che da qualche tempo si è aggiunto nuovo hardware..
> magari uno di quei bei router/ADSL/firewall/DHCP/DNS..
>
> Hai mai visto che il "coso" ha il DHCP attivo e incasina tutta la rete..

Mmmh.... mi dispiace deluderti, ma dovrai riportre la sfera in
riparazione. :-(
Non funziona!

Tutti i dispositivi di rete che ho sono con il DHCP disabilitato, e
per sicurezza ho usato un paio di software per fare il discover dei
server DHCP sulla rete, e ritorna solo i 2 server principali, come da
regola.