Разное - [решено] Win7 При подключеном интернет соединении (VPN) блокирует доменную учетку

[GoloschapovR]

Здравствуйте!

Столкнулся со следующей проблемой и не смог найти решения, прошу помочь.

Есть домен с адресами 172.16.0.0, есть выход в интернет через VPN подключение (сервер VPN поднят на FreeBSD), IP для выхода в интернет из сети 192.168.5.0

На клиентских компьютерах с Windows XP все работает без проблем.

Но на компьютерах с Windows 7 (установлены как х86 так и х64 c SP1), при подключенном интернет соединении клиента не пускает на ресурсы локальной сети (не запускаются сетевые приложения типа 1С, Лоцман, Консультант+, не печатает на сетевые принтера, не пускает на расшаренные ресурсы).

При этом учетная запись пользователя на домене блокируется (по групповой политике после 5 неверно набранных паролей), любой компьютер по сети пингуется, но при попытке зайти на него спрашивает пароль для доступа к ресурсу (при наборе правильного пароля пишет что в доступе отказано ввиду блокировки учетной записи), но если ввести данные другой учетки, то все прекрасно начинает работать (только с тем ресурсом на который зашел под другой учеткой)

При отключении интернета и разблокировке учетки, клиент без проблем может заходить на расшаренные ресурсы, запускать сетевые приложения и печатать на сетевые принтера.

насколько я понял при попытках разобраться с проблемой, Win7 при поднятом VPN подключении использует пароль VPN (возможно и логин) для подключения к доменным ресурсам, и только после блокировки учетки выкидывает окно о неудаче, с просьбой ввести учетные данные.





Заранее благодарен за ответы







Решено!!!

Оказывается надо при такой проблеме в файле Rasphone.pbk

Изменить

UseRasCredentials = 1

На

UseRasCredentials = 0

И все работает.



Найдено Здесь

http://www.techrepublic.com/blog/smb...sing-a-vpn/329

Всем спасибо за помощь.

Вложения

[Расширение png было запрещено, вложение больше недоступно.]

[GoloschapovR]

Petya V4sechkin,

Прописал DNS в VPN, и в локалке теперь nslookup

читать дальше »

C:\>nslookup amz.local

DNS request timed out.

timeout was 2 seconds.

╤хЁтхЁ: UnKnown

Address: 172.16.0.1

╚ь*: amz.local

Address: 172.16.0.1

Но все тоже самое, учетка блокируется и никуда не пускает

А "Удаление паролей, сертификатов и других учетных данных" это делал не помогает

[GoloschapovR]

Vancouver, Ну у меня без поднятого VPN все замечательно работает, а при поднятом VPN не пускает даже на сервера c Windows Server 2008 R2

[Vancouver]

GoloschapovR,

С компьютера с Windows 7 нет доступа к сетевым ресурсам компьютеров с другими системами

[Petya V4sechkin]

GoloschapovR, навскидку варианты:DNS-серверы используются из VPN-подключения - значит, к локальным ресурсам домена доступа нет;маршруты в сеть 172.16.0.0/12 не прописаны.Выложите результаты выполнения в командной строке (cmd.exe)



Код:

Код: Выделить всё

ipconfig /all
route print

[GoloschapovR]

Petya V4sechkin,



1. DNS серверы используются из локалки, так как ринги по DNS именам спокойно идут, (по моему)доступа нет потому что Win7 начинает использовать пароль от VPN в домене

2.



ipconfig /all

читать дальше »

C:\>ipconfig /all



Настройка протокола IP для Windows



Имя компьютера . . . . . . . . . : 108-1

Основной DNS-суффикс . . . . . . : amz.local

Тип узла. . . . . . . . . . . . . : Гибридный

IP-маршрутизация включена . . . . : Нет

WINS-прокси включен . . . . . . . : Нет

Порядок просмотра суффиксов DNS . : amz.local



Адаптер PPP INTERNET:



DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : INTERNET

Физический адрес. . . . . . . . . :

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : 192.168.5.2(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.255

Основной шлюз. . . . . . . . . : 0.0.0.0

DNS-серверы. . . . . . . . . . . : 212.120.160.130

8.8.8.8

NetBios через TCP/IP. . . . . . . . : Включен



Ethernet adapter LOCAL:



DNS-суффикс подключения . . . . . : amz.local

Описание. . . . . . . . . . . . . : Atheros AR8151 PCI-E Gigabit Ethernet Con

troller (NDIS 6.20)

Физический адрес. . . . . . . . . : 90-2B-34-37-4C-EB

DHCP включен. . . . . . . . . . . : Да

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : 172.16.1.4(Основной)

Маска подсети . . . . . . . . . . : 255.255.0.0

Аренда получена. . . . . . . . . . : 10 января 2013 г. 8:08:19

Срок аренды истекает. . . . . . . . . . : 18 января 2013 г. 8:08:20

Основной шлюз. . . . . . . . . :

DHCP-сервер. . . . . . . . . . . : 172.16.0.1

DNS-серверы. . . . . . . . . . . : 172.16.0.1

172.16.0.2

NetBios через TCP/IP. . . . . . . . : Отключен



Туннельный адаптер isatap.amz.local:



Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . : amz.local

Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да



Туннельный адаптер isatap.{5A4B3DE8-F37B-4FBA-8F96-3D2863CFFDAB}:



Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да



Туннельный адаптер Teredo Tunneling Pseudo-Interface:



Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да






route print

читать дальше »

C:\>route print

===========================================================================

Список интерфейсов

24...........................INTERNET

11...90 2b 34 37 4c eb ......Atheros AR8151 PCI-E Gigabit Ethernet Controller (

NDIS 6.20)

1...........................Software Loopback Interface 1

12...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP

13...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #2

14...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface

===========================================================================



IPv4 таблица маршрута

===========================================================================

Активные маршруты:

Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика

0.0.0.0 0.0.0.0 On-link 192.168.5.2 21

127.0.0.0 255.0.0.0 On-link 127.0.0.1 4531

127.0.0.1 255.255.255.255 On-link 127.0.0.1 4531

127.255.255.255 255.255.255.255 On-link 127.0.0.1 4531

172.16.0.0 255.255.0.0 On-link 172.16.1.4 4501

172.16.0.9 255.255.255.255 On-link 172.16.1.4 4246

172.16.1.4 255.255.255.255 On-link 172.16.1.4 4501

172.16.255.255 255.255.255.255 On-link 172.16.1.4 4501

192.168.5.2 255.255.255.255 On-link 192.168.5.2 276

224.0.0.0 240.0.0.0 On-link 127.0.0.1 4531

224.0.0.0 240.0.0.0 On-link 172.16.1.4 4502

224.0.0.0 240.0.0.0 On-link 192.168.5.2 21

255.255.255.255 255.255.255.255 On-link 127.0.0.1 4531

255.255.255.255 255.255.255.255 On-link 172.16.1.4 4501

255.255.255.255 255.255.255.255 On-link 192.168.5.2 276

===========================================================================

Постоянные маршруты:

Отсутствует



IPv6 таблица маршрута

===========================================================================

Активные маршруты:

Метрика Сетевой адрес Шлюз

1 306 ::1/128 On-link

1 306 ff00::/8 On-link

===========================================================================

Постоянные маршруты:

Отсутствует

[Petya V4sechkin]

Цитата GoloschapovR:



DNS серверы используются из локалки



Проверьте в командной строке:



Код:

Код: Выделить всё

nslookup amz.local

На компьютерах в домене первичным DNS-сервером должен идти локальный (контроллер домена).

Посмотрите в

журнале событий

-> Журналы Windows, наверняка найдете ошибки от источников Kerberos, Userenv, Netlogon, Lsasrv (правой кнопкой мыши -> Копировать -> Копировать сведения как текст).



Во-вторых, почему NetBIOS включен на VPN (интернет) и отключен в локалке?

На VPN он должен быть отключен однозначно.

Что касается локалки, дело ваше (при наличии локального DNS разрешение имен работает, хоть и без сетевого окружения).



P. S. Странная маска 255.255.0.0 для сети 172.16.0.0/12 (хоть к проблеме и не относится).

[GoloschapovR]

Petya V4sechkin,

nslookup

читать дальше »

C:\>nslookup amz.local

╤хЁтхЁ: base.permonline.ru

Address: 212.120.160.130



*** base.permonline.ru не удалось найти amz.local: Non-existent domain



C:\>ping dc



Обмен пакетами с dc.amz.local [172.16.0.1] с 32 байтами данных:

Ответ от 172.16.0.1: число байт=32 время

[Petya V4sechkin]

Цитата GoloschapovR:



nslookup amz.local

╤хЁтхЁ: base.permonline.ru

Address: 212.120.160.130



*** base.permonline.ru не удалось найти amz.local: Non-existent domain




Цитата Petya V4sechkin:



первичным DNS-сервером должен идти локальный (контроллер домена)

[GoloschapovR]

Petya V4sechkin

А как его там прописать?