Перейти к содержимому


Фото
- - - - -

Проблемы с расширением для AD


  • Please log in to reply
11 ответов в этой теме

#1 saaster

saaster

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 22 Март 2013 - 06:51

Доброго времени суток!

Есть DrWeb ES установленный на WinServer2k8 (машина в домене). 

Также для авторизации по доменной учетке установлено расширение для AD.

При выставлении в свойствах учетной записи значение атрибута User is administrator выскакивает ошибка

 

qlTJ3K1B.png

 



#2 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 462 Сообщений:

Отправлено 22 Март 2013 - 10:36

Картинка не грузится.


(exit 0)

#3 HHH

HHH

    Massive Poster

  • Posters
  • 2 714 Сообщений:

Отправлено 22 Март 2013 - 10:50

У меня есть



#4 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 462 Сообщений:

Отправлено 22 Март 2013 - 11:35

Значит, вы банкуете :)


(exit 0)

#5 DoC

DoC

    Добрый Э-э-х

  • Posters
  • 1 477 Сообщений:

Отправлено 22 Март 2013 - 15:04

abb2837ecd4c49c49183c4673b5ad3d1.png

так лучше?

 


Чукча не читатель! Чукча - писатель!


#6 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 462 Сообщений:

Отправлено 22 Март 2013 - 15:56

Да, так видно.

Необходимо рассказать, как осуществляли подготовку.

Второй момент заключается в том, что после проведения всех приготовлений, атрибуты могут не сразу быть доступны. Синхронизация в AD может занимать до получаса. Пробовали ли повторно задать атрибут через некоторое время?


(exit 0)

#7 saaster

saaster

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 25 Март 2013 - 12:10

Оказывается надо выполнить модификацию схемы. Однако после этого выходит другое сообщение. 

 

 

"Требуемая операция не удовлетворяет одному или нескольким 
ограничениям для объектов этого класса."


#8 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 462 Сообщений:

Отправлено 25 Март 2013 - 13:09

Вы drwschema-modify.exe непосредственно на контроллере домена запускали?


(exit 0)

#9 saaster

saaster

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 25 Март 2013 - 15:25

Да. Как в мануале написано было так и сделал.



#10 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 462 Сообщений:

Отправлено 25 Март 2013 - 17:03

Ок, на каком этапе (пункте) настройки возникает процитированное вами сообщение?

 

 


Для регистрации оснастки Active Directory Schema (Схема Active Directory) выполните с административными полномочиями команду regsvr32 schmmgmt.dll, после чего запустите mmc и добавьте оснастку Active Directory Schema.
 
c) Используя добавленную оснастку Active Directory Schema, добавьте к классу User и (если необходимо) к классу Group вспомогательный класс DrWebEnterpriseUser.
 
Это выполнено, после отработки drwschema-modify.exe?

(exit 0)

#11 saaster

saaster

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 29 Март 2013 - 07:06

Ок, на каком этапе (пункте) настройки возникает процитированное вами сообщение?

 

 

 

Для регистрации оснастки Active Directory Schema (Схема Active Directory) выполните с административными полномочиями команду regsvr32 schmmgmt.dll, после чего запустите mmc и добавьте оснастку Active Directory Schema.
 
c) Используя добавленную оснастку Active Directory Schema, добавьте к классу User и (если необходимо) к классу Group вспомогательный класс DrWebEnterpriseUser.
 
Это выполнено, после отработки drwschema-modify.exe?

Да сделано. Теперь проблема с авторизацией. Не пускает с учеткой домена.

Сделал логи как просила техподдержка.

http://turbobit.net/16hugqpolnkv.html



#12 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 462 Сообщений:

Отправлено 29 Март 2013 - 13:57

Очень хорошо, что вы не выполнили целиком просьбу техподдержки :) Логи недебажные, но это гут, потому что в паблик дебажные логи по этой проблеме лучше не выкладывать.

Сделайте, пожалуйста, как просила техподдержка (отладочное логгирование) и воспроизведите проблему. После чего логи можно вернуть в обычный уровень. И сюда их _не_ помещайте, там будет инфа не для посторонних глаз. Второй момент, рекомендательный. Лучше пробовать, наверно, на каком-то специально созданном пользователе в домене, не администраторе, но это уже вам решать.


(exit 0)