AUN AUTENTICADO EN OCASIONES, ME PIDE USUARIO Y CONTRASENA

Hola a todos!

Es un child domain, Active Directory Windows 2003, los usuarios en sus
computadoras con Windows XP Profesional, la mayoria con el service pack 2,
cuando encienden su computadora, se firman al dominio con su usuario de
Active Directory, una ves firmado abren el cliente de Outlook ya que
tenemos
Exchange 2003 y tambien abren el cliente de Messengre 5.1 ya que tenemos
tambien Office Live Communications Server 2005 como servicio de mensajeria
instantanea, el detalle es que en muchas ocasiones ya una ves firmados al
dominio y al querer accesar al outlook o al Messenger interno, les
solicita
que introduzca usuario y contraseña como si no se hubieran autenticado al
inicio de la sesion, reviso su cuenta de usuario para ver si no esta
bloqueada o algo similiar, y me encuentro que esta normal todo, sabe
alguien
a que se deba esta falla? Es problema de alguna replicacion? En donde
puedo
revisar que es lo que pasa en ese momento y como solucionarlo??

Muchas gracias por su siempre valiosa ayuda

El tema seguramente es porque en XP, el valor por omisión, es que la
autenticación inicial se hace con "cached credentials" sin contactar al
controlador de dominio.
Luego, cuando hay que conectarse a un recurso de red, es necesaria la
autenticación contra un DC, si o si

No debería suceder lo que está pasando, hay que investigar cuál es el tema,
como primera medida revisa la configuración DNS de los clientes que deben
usar *sólo, única, y exclusivamente* al DNS de AD. No deben enterarse que el
ISP tiene DNS :-)


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y no
otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no rights.
You assume all risk for your use.



"Syd Barrett" wrote in message
news:
> Hola a todos!
>
> Es un child domain, Active Directory Windows 2003, los usuarios en sus
> computadoras con Windows XP Profesional, la mayoria con el service pack 2,
> cuando encienden su computadora, se firman al dominio con su usuario de
> Active Directory, una ves firmado abren el cliente de Outlook ya que
> tenemos
> Exchange 2003 y tambien abren el cliente de Messengre 5.1 ya que tenemos
> tambien Office Live Communications Server 2005 como servicio de mensajeria
> instantanea, el detalle es que en muchas ocasiones ya una ves firmados al
> dominio y al querer accesar al outlook o al Messenger interno, les
> solicita
> que introduzca usuario y contraseña como si no se hubieran autenticado al
> inicio de la sesion, reviso su cuenta de usuario para ver si no esta
> bloqueada o algo similiar, y me encuentro que esta normal todo, sabe
> alguien
> a que se deba esta falla? Es problema de alguna replicacion? En donde
> puedo
> revisar que es lo que pasa en ese momento y como solucionarlo??
>
> Muchas gracias por su siempre valiosa ayuda

Guillermo, muchas gracias por tu respuesta, fijate que ya revise la
configuracion de DNS de los clientes y todos apuntan a los 2 DNS que
tenemos
en mi AD, como expuse anteriorment, esto pasa solo en ocasiones, no
siempre,
y es solo cuando ejecutan su outlook, y el Windows messenger, ya que al
autenticarse en el AD en el inicio de sesion, se mapea un folder del
servidor, y con ese no tienen problema de acceder, asi como tambien a las
colas de impresion que tienen configuradas

"Guilermo Delprato [MS-MVP]" wrote:

El tema seguramente es porque en XP, el valor por omisión, es que la
autenticación inicial se hace con "cached credentials" sin contactar al
controlador de dominio.
Luego, cuando hay que conectarse a un recurso de red, es necesaria la
autenticación contra un DC, si o si

No debería suceder lo que está pasando, hay que investigar cuál es el
tema,
como primera medida revisa la configuración DNS de los clientes que deben
usar *sólo, única, y exclusivamente* al DNS de AD. No deben enterarse que
el
ISP tiene DNS :-)


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y
no
otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no
rights.
You assume all risk for your use.



"Syd Barrett" wrote in message
news:
> Hola a todos!
>
> Es un child domain, Active Directory Windows 2003, los usuarios en sus
> computadoras con Windows XP Profesional, la mayoria con el service pack
> 2,
> cuando encienden su computadora, se firman al dominio con su usuario de
> Active Directory, una ves firmado abren el cliente de Outlook ya que
> tenemos
> Exchange 2003 y tambien abren el cliente de Messengre 5.1 ya que
> tenemos
> tambien Office Live Communications Server 2005 como servicio de
> mensajeria
> instantanea, el detalle es que en muchas ocasiones ya una ves firmados
> al
> dominio y al querer accesar al outlook o al Messenger interno, les
> solicita
> que introduzca usuario y contraseña como si no se hubieran autenticado
> al
> inicio de la sesion, reviso su cuenta de usuario para ver si no esta
> bloqueada o algo similiar, y me encuentro que esta normal todo, sabe
> alguien
> a que se deba esta falla? Es problema de alguna replicacion? En donde
> puedo
> revisar que es lo que pasa en ese momento y como solucionarlo??
>
> Muchas gracias por su siempre valiosa ayuda

Descartado entonces el problema de DNS en los clientes
Lo que queda entonces es que seguramente el problema de autenticación se
produce con el Exchange/Live Communication
A mi no se me ocurre, quizás algún compañero pueda aportar una idea, o
quizás te puedan asesorar mejor en el grupo de Exchange


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y
no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no rights.
You assume all risk for your use.



"Syd Barrett" wrote in message
news:

Guillermo, muchas gracias por tu respuesta, fijate que ya revise la
configuracion de DNS de los clientes y todos apuntan a los 2 DNS que
tenemos
en mi AD, como expuse anteriorment, esto pasa solo en ocasiones, no
siempre,
y es solo cuando ejecutan su outlook, y el Windows messenger, ya que al
autenticarse en el AD en el inicio de sesion, se mapea un folder del
servidor, y con ese no tienen problema de acceder, asi como tambien a las
colas de impresion que tienen configuradas

"Guilermo Delprato [MS-MVP]" wrote:

El tema seguramente es porque en XP, el valor por omisión, es que la
autenticación inicial se hace con "cached credentials" sin contactar al
controlador de dominio.
Luego, cuando hay que conectarse a un recurso de red, es necesaria la
autenticación contra un DC, si o si

No debería suceder lo que está pasando, hay que investigar cuál es el
tema,
como primera medida revisa la configuración DNS de los clientes que
deben
usar *sólo, única, y exclusivamente* al DNS de AD. No deben enterarse
que el
ISP tiene DNS :-)


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y
no
otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no
rights.
You assume all risk for your use.



"Syd Barrett" wrote in message
news:
> Hola a todos!
>
> Es un child domain, Active Directory Windows 2003, los usuarios en sus
> computadoras con Windows XP Profesional, la mayoria con el service
> pack 2,
> cuando encienden su computadora, se firman al dominio con su usuario
> de
> Active Directory, una ves firmado abren el cliente de Outlook ya que
> tenemos
> Exchange 2003 y tambien abren el cliente de Messengre 5.1 ya que
> tenemos
> tambien Office Live Communications Server 2005 como servicio de
> mensajeria
> instantanea, el detalle es que en muchas ocasiones ya una ves firmados
> al
> dominio y al querer accesar al outlook o al Messenger interno, les
> solicita
> que introduzca usuario y contraseña como si no se hubieran autenticado
> al
> inicio de la sesion, reviso su cuenta de usuario para ver si no esta
> bloqueada o algo similiar, y me encuentro que esta normal todo, sabe
> alguien
> a que se deba esta falla? Es problema de alguna replicacion? En donde
> puedo
> revisar que es lo que pasa en ese momento y como solucionarlo??
>
> Muchas gracias por su siempre valiosa ayuda

A ver si es que he entendido mal la última respuesta:
... ya que al autenticarse en el AD en el inicio de sesion, se mapea un
folder del servidor, y con ese no tienen problema de acceder ...

¿No estarán usando cuentas definidas localmente en los equipos y con esas
tienen el problema, mientras que si usan cuentas del dominio no lo tienen?
Porque si es así, el comportamiento es totalmente lógico. Lo que deberían
usar para iniciar sesión son las cuentas del dominio, y no las locales.
... sólo si es que lo he entendido mal.

Un saludo
José Antonio Quílez


"Guilermo Delprato [MS-MVP]"
escribió en el mensaje de noticias:

Descartado entonces el problema de DNS en los clientes
Lo que queda entonces es que seguramente el problema de autenticación se
produce con el Exchange/Live Communication
A mi no se me ocurre, quizás algún compañero pueda aportar una idea, o
quizás te puedan asesorar mejor en el grupo de Exchange


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y
no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no
rights. You assume all risk for your use.



"Syd Barrett" wrote in message
news:

Guillermo, muchas gracias por tu respuesta, fijate que ya revise la
configuracion de DNS de los clientes y todos apuntan a los 2 DNS que
tenemos
en mi AD, como expuse anteriorment, esto pasa solo en ocasiones, no
siempre,
y es solo cuando ejecutan su outlook, y el Windows messenger, ya que al
autenticarse en el AD en el inicio de sesion, se mapea un folder del
servidor, y con ese no tienen problema de acceder, asi como tambien a
las
colas de impresion que tienen configuradas

"Guilermo Delprato [MS-MVP]" wrote:

El tema seguramente es porque en XP, el valor por omisión, es que la
autenticación inicial se hace con "cached credentials" sin contactar al
controlador de dominio.
Luego, cuando hay que conectarse a un recurso de red, es necesaria la
autenticación contra un DC, si o si

No debería suceder lo que está pasando, hay que investigar cuál es el
tema,
como primera medida revisa la configuración DNS de los clientes que
deben
usar *sólo, única, y exclusivamente* al DNS de AD. No deben enterarse
que el
ISP tiene DNS :-)


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna
clase,y no
otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no
rights.
You assume all risk for your use.



"Syd Barrett" wrote in message
news:
> Hola a todos!
>
> Es un child domain, Active Directory Windows 2003, los usuarios en
> sus
> computadoras con Windows XP Profesional, la mayoria con el service
> pack 2,
> cuando encienden su computadora, se firman al dominio con su usuario
> de
> Active Directory, una ves firmado abren el cliente de Outlook ya que
> tenemos
> Exchange 2003 y tambien abren el cliente de Messengre 5.1 ya que
> tenemos
> tambien Office Live Communications Server 2005 como servicio de
> mensajeria
> instantanea, el detalle es que en muchas ocasiones ya una ves
> firmados al
> dominio y al querer accesar al outlook o al Messenger interno, les
> solicita
> que introduzca usuario y contraseña como si no se hubieran
> autenticado al
> inicio de la sesion, reviso su cuenta de usuario para ver si no esta
> bloqueada o algo similiar, y me encuentro que esta normal todo, sabe
> alguien
> a que se deba esta falla? Es problema de alguna replicacion? En donde
> puedo
> revisar que es lo que pasa en ese momento y como solucionarlo??
>
> Muchas gracias por su siempre valiosa ayuda