SBS 2003 Version 2

27/05/2004 - 04:16 por Eugenio Serrano | Informe spam
He instalado el DSClient en equipos con Windows 95 y 98 y todo parece
funcionar bien.
Salvo por un pequeño problema.
La version del DSCliente que vienen en Windows 2000 tiene un bug que genera
un error en Negotiat.dll cuando esta instalado el clientes de Active
Directory y el cliente de ISA Server.

Microsoft dice que tiene una nueva version...
http://support.microsoft.com/?kbid23466 pero hay que llamar al servicio
tecnico para que te la envien !

Las maquinas con Windows 98 se logonean correctamente, pero a veces te
deniega el acceso a los recursos del servidor
Las Windows 95 directamente no se logonean si no le instalas el cliente de
AD

He instalado a todas el cliente y luego de eso funciona todo correctamente
salvo por supuesto por el error que comente anteriormente.
Por ahora he deshabilitado el cliente del servidor ISA y todo corre bien.
Espero pronto conseguir la actualizacion... Alguna sugerencia ??

Saludos,
Eugenio Serrano
NDSoft Consultoria y Desarrollo
MS MVP ASP/ASP.Net

Preguntas similare

Leer las respuestas

#1 Javier Gomez [SBS MVP]
27/05/2004 - 14:40 | Informe spam
Yo lo primero que te preguntaria es para que quieres el cliente de AD para
Win9x? Yo nunca lo he usado y no me parece que haya una buena razon para
usarlo (claro que lo mismo podria decir de estaciones con Win9x :-).

De todos modos...

Microsoft dice que tiene una nueva version...
http://support.microsoft.com/?kbid23466 pero hay que llamar al servicio
tecnico para que te la envien !



Y el problema es? La llamada es gratis... no te cobran nada si pides
especificamente ese hotfix (si lees la nota al calce tambien lo dice ahi).

Las maquinas con Windows 98 se logonean correctamente, pero a veces te
deniega el acceso a los recursos del servidor
Las Windows 95 directamente no se logonean si no le instalas el cliente de
AD



Probablemenete haya algo mal con tu setup: Estas corriendo WINS
correctamente? El cliente obtiene las IPs correctas del DHCP? La hora (y la
zona) estan sincronizadas entre el servidor y el cliente? Has desabilitado
SMB signing en el servidor?

Javier [SBS MVP]

<< SBS ROCKS !!! >>
Respuesta Responder a este mensaje
#2 Eugenio Serrano
27/05/2004 - 19:48 | Informe spam
Es que si no instalo el cliente no hay forma de que los equipos W95
encuentren al servidor...
Es por la autenticacion NTLM que se ha incorporado en Windows 2003.
Ya que estamos otra pregunta.. Se puede bajar el nivel de seguridad en SBS
2003 para que actue como Windows 2000 Server ?
En ese caso no habria que instalar nada.

Por otro lado, ya se que es tecnologia vieja pero por estos paises todavia
se ven muuuchas maquinas que no soportan un w2000

Saludos,
Eugenio Serrano
NDSoft Consultoria y Desarrollo
MS MVP ASP/ASP.Net

"Javier Gomez [SBS MVP]" escribió en
el mensaje news:OAqi7e#
Yo lo primero que te preguntaria es para que quieres el cliente de AD para
Win9x? Yo nunca lo he usado y no me parece que haya una buena razon para
usarlo (claro que lo mismo podria decir de estaciones con Win9x :-).

De todos modos...

> Microsoft dice que tiene una nueva version...
> http://support.microsoft.com/?kbid23466 pero hay que llamar al


servicio
> tecnico para que te la envien !

Y el problema es? La llamada es gratis... no te cobran nada si pides
especificamente ese hotfix (si lees la nota al calce tambien lo dice ahi).

> Las maquinas con Windows 98 se logonean correctamente, pero a veces te
> deniega el acceso a los recursos del servidor
> Las Windows 95 directamente no se logonean si no le instalas el cliente


de
> AD

Probablemenete haya algo mal con tu setup: Estas corriendo WINS
correctamente? El cliente obtiene las IPs correctas del DHCP? La hora (y


la
zona) estan sincronizadas entre el servidor y el cliente? Has desabilitado
SMB signing en el servidor?

Javier [SBS MVP]

<< SBS ROCKS !!! >>


Respuesta Responder a este mensaje
#3 Javier Gomez [SBS MVP]
27/05/2004 - 20:55 | Informe spam
Ahhh... ya veo lo que pasa :-)

Estaba pensando en Win2k y no 2k3... como bien dices lo que tienes que hacer
es apagar el SMB signing (que por defecto esta activado). Te puedo dar las
intrucciones en ingles si no te molesta?

Turn off SMB packet signing on the SBS server.
=a. Open Server Management.
b. Expand Advanced Management.
c. Expand Group Policy Management.
d. Expand the Forest.
e. Expand Domains.
f. Right-click on the local domain and select Create and Link a GPO Here..
g. Name the GPO "Disable SMB Encryption" or something similar.
h. Select the new GPO and click the single up-arrow to move it up in the
link order just about the Default Domain Policy.
i. Right-click on the new GPO and select Edit.
j. Under Computer Configuration, expand Windows Settings.
k. Expand Security Settings.
l. Expand Local Policies.
m. Click on Security Options.
n. Locate the Microsoft network server: Digitally sign communications
(always) policy and double-click it.
o. Click Define this policy setting, click Disabled, click Apply, then click
OK.
p. Locate the Microsoft network server: Digitally sign communications (if
client agrees) policy and double-click it.
q. Click Define this policy setting, click Disabled, click Apply, then click
OK.
r. Close the Group Policy Object Editor.
s. Right-click on the new policy and select Enforced, and click OK.
t. Open a command prompt.
u. Type "gpupdate /force" (no quotes) and press Enter.
v. Close the command prompt.

Se me olvidaba decirte que la version mas nueva de DSC esta en el disco 3 de
SBS-> D:\sbssupport\adclient\dsclient.exe

Saludos,

Javier [SBS MVP]

<< SBS ROCKS !!! >>

"Eugenio Serrano" <eugenios(-arroba-)ndsoft.com.ar> wrote in message
news:
Es que si no instalo el cliente no hay forma de que los equipos W95
encuentren al servidor...
Es por la autenticacion NTLM que se ha incorporado en Windows 2003.
Ya que estamos otra pregunta.. Se puede bajar el nivel de seguridad en SBS
2003 para que actue como Windows 2000 Server ?
En ese caso no habria que instalar nada.

Por otro lado, ya se que es tecnologia vieja pero por estos paises todavia
se ven muuuchas maquinas que no soportan un w2000

Saludos,
Eugenio Serrano
NDSoft Consultoria y Desarrollo
MS MVP ASP/ASP.Net

"Javier Gomez [SBS MVP]" escribió
en
el mensaje news:OAqi7e#
Yo lo primero que te preguntaria es para que quieres el cliente de AD
para
Win9x? Yo nunca lo he usado y no me parece que haya una buena razon para
usarlo (claro que lo mismo podria decir de estaciones con Win9x :-).

De todos modos...

> Microsoft dice que tiene una nueva version...
> http://support.microsoft.com/?kbid23466 pero hay que llamar al


servicio
> tecnico para que te la envien !

Y el problema es? La llamada es gratis... no te cobran nada si pides
especificamente ese hotfix (si lees la nota al calce tambien lo dice
ahi).

> Las maquinas con Windows 98 se logonean correctamente, pero a veces te
> deniega el acceso a los recursos del servidor
> Las Windows 95 directamente no se logonean si no le instalas el cliente


de
> AD

Probablemenete haya algo mal con tu setup: Estas corriendo WINS
correctamente? El cliente obtiene las IPs correctas del DHCP? La hora (y


la
zona) estan sincronizadas entre el servidor y el cliente? Has
desabilitado
SMB signing en el servidor?

Javier [SBS MVP]

<< SBS ROCKS !!! >>






Respuesta Responder a este mensaje
#4 Eugenio Serrano
28/05/2004 - 00:44 | Informe spam
Grande Javier !!!! Muchisimas gracias !


Saludos,
Eugenio Serrano
NDSoft Consultoria y Desarrollo
MS MVP ASP/ASP.Net

"Javier Gomez [SBS MVP]" escribió en
el mensaje news:
Ahhh... ya veo lo que pasa :-)

Estaba pensando en Win2k y no 2k3... como bien dices lo que tienes que


hacer
es apagar el SMB signing (que por defecto esta activado). Te puedo dar las
intrucciones en ingles si no te molesta?

Turn off SMB packet signing on the SBS server.
=> a. Open Server Management.
b. Expand Advanced Management.
c. Expand Group Policy Management.
d. Expand the Forest.
e. Expand Domains.
f. Right-click on the local domain and select Create and Link a GPO Here..
g. Name the GPO "Disable SMB Encryption" or something similar.
h. Select the new GPO and click the single up-arrow to move it up in the
link order just about the Default Domain Policy.
i. Right-click on the new GPO and select Edit.
j. Under Computer Configuration, expand Windows Settings.
k. Expand Security Settings.
l. Expand Local Policies.
m. Click on Security Options.
n. Locate the Microsoft network server: Digitally sign communications
(always) policy and double-click it.
o. Click Define this policy setting, click Disabled, click Apply, then


click
OK.
p. Locate the Microsoft network server: Digitally sign communications (if
client agrees) policy and double-click it.
q. Click Define this policy setting, click Disabled, click Apply, then


click
OK.
r. Close the Group Policy Object Editor.
s. Right-click on the new policy and select Enforced, and click OK.
t. Open a command prompt.
u. Type "gpupdate /force" (no quotes) and press Enter.
v. Close the command prompt.

Se me olvidaba decirte que la version mas nueva de DSC esta en el disco 3


de
SBS-> D:\sbssupport\adclient\dsclient.exe

Saludos,

Javier [SBS MVP]

<< SBS ROCKS !!! >>

"Eugenio Serrano" <eugenios(-arroba-)ndsoft.com.ar> wrote in message
news:
> Es que si no instalo el cliente no hay forma de que los equipos W95
> encuentren al servidor...
> Es por la autenticacion NTLM que se ha incorporado en Windows 2003.
> Ya que estamos otra pregunta.. Se puede bajar el nivel de seguridad en


SBS
> 2003 para que actue como Windows 2000 Server ?
> En ese caso no habria que instalar nada.
>
> Por otro lado, ya se que es tecnologia vieja pero por estos paises


todavia
> se ven muuuchas maquinas que no soportan un w2000
>
> Saludos,
> Eugenio Serrano
> NDSoft Consultoria y Desarrollo
> MS MVP ASP/ASP.Net
>
> "Javier Gomez [SBS MVP]"


escribió
> en
> el mensaje news:OAqi7e#
>> Yo lo primero que te preguntaria es para que quieres el cliente de AD
>> para
>> Win9x? Yo nunca lo he usado y no me parece que haya una buena razon


para
>> usarlo (claro que lo mismo podria decir de estaciones con Win9x :-).
>>
>> De todos modos...
>>
>> > Microsoft dice que tiene una nueva version...
>> > http://support.microsoft.com/?kbid23466 pero hay que llamar al
> servicio
>> > tecnico para que te la envien !
>>
>> Y el problema es? La llamada es gratis... no te cobran nada si pides
>> especificamente ese hotfix (si lees la nota al calce tambien lo dice
>> ahi).
>>
>> > Las maquinas con Windows 98 se logonean correctamente, pero a veces


te
>> > deniega el acceso a los recursos del servidor
>> > Las Windows 95 directamente no se logonean si no le instalas el


cliente
> de
>> > AD
>>
>> Probablemenete haya algo mal con tu setup: Estas corriendo WINS
>> correctamente? El cliente obtiene las IPs correctas del DHCP? La hora


(y
> la
>> zona) estan sincronizadas entre el servidor y el cliente? Has
>> desabilitado
>> SMB signing en el servidor?
>>
>> Javier [SBS MVP]
>>
>> << SBS ROCKS !!! >>
>>
>>
>
>


email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida