Win 2000 server e login da XP

[zf2000]

Salve a tutti.
Ho un piccolo problema... da un po' di tempo.
Lavoro con una rete basata su windows 2000 server.
Una volta configurati i client windows XP per accedere al dominio, il sistema funziona perfettamente nella procedura di login.
Del sistema viene fatto un ghost.
Una volta ripristinati i client XP tramite il norton ghost questi non entrano più nel dominio e compare il seguente errore:
"Impossibile connettersi al dominio a causa di inattività o non disponibilità del controller di dominio o di mancata individuazione dell’account del computer. Riprovare in seguito. Se questo messaggio viene nuovamente visualizzato, contattare l’amministratore del sistema.". A questo punto devo entrare come amministratore locale e ripetere la procedura di id di rete nella macchina XP. Cosa posso fare per evitare di fare tutta questa procedura in tutti i pc con XP ogni volta che faccio un ripristino?...
Se qualcuno ha in mente qualcosa... lo ringrazio infinitamente.
Francesco.

[Lo ZiO NightFall]

quando ghosti un pc lo ghosti tutto. Ivi compresi nomi e impostazioni di reti e domini. Ovviamente 2 pc clonati non possono convivere nello stesso dominio, non sarebbe più garantita l'univocità della macchina.
Per "attacare" un pc a un dominio la procedura da te descritta è quella corretta.
Il problema è questo: per dare nome e dominio a un pc devi essere admin, ma se il pc non è attaccato al dominio tu non puoi loggarti come admin dello stesso, e l'unico account disponibile di admin è quello dell'admin locale. Noterai che una volta che unisci il pc al dominio, ti verrà chiesta l'admin di dominio per completare l'operazione.
sinceramente sono contento che le cose funzionino così. Altrimenti sarebbe facile per chiunque allacciare un pc ed entrare nel mio dominio senza autorizzazione.

[zf2000]

grazie mille per la risposta.
quello che hai scritto tu effettivamenteè quello che devo fare ogni volta. entro come admin locale... e da ID di rete imposto il tutto e mi chiede l'autentica con l'admin di rete e la pass di rete. ok. fino a qua tutto ok. il problema è che il ripristino delle macchine viene fatto 1 volta al giorno su una 40ina di pc... e passarle una ad una per fare questo lavoro di id di rete ecc... è un po' complicato e ci vuole molto tempo. quello che non riesco a capire è perche' quando poi faccio questo lavoro tutto funziona (posso fare tutti i login che voglio nel dominio senza problemi) e poi quando faccio il ghost non riesco + ad entrare. il singolo pc ho provato anche a toglierlo dal server... per evitare che "veda" 2 pc clonati ma non cambia. mi chiede sempre di fare la procedura da ID di rete... e non capisco perche'. mah... il mistero continua...
grazie comunque.

francesco.

[Lo ZiO NightFall]

Il problema è questo: in ogni caso dovresti cambiare il nome del computer per non avere duplicati nella rete giusto? Allora il problema sarebbe clonare un computer che non ha impostato il nome computer ma che te lo chiede al primo avvio. Così dovrebbe funzionarti. Il problema è che non so se è fattibile! Esiste l'oem install dei sistemi operativi, che al primo avvio ti chiedono alcune informazioni da inserire tipo codice, nome utente etc etc. Queste sono personalizzabili, ma non ho idea se sia possibile fare tutto ciò con il nome del computer. Adesso vedo se trovo qualcosa in merito...
Ci sarebbe un'altra soluzione... tu la ghostata come la ripristini? Con cd o via rete o con hdd rimovibile o come? Potresti fare così: ti fai lo sbattimento un giorno di ghostare i 40 pc e metti le immagini su cd, così da avere 40 cd con 40 ghost diversi nel nome pc. Poi crei un floppy con un batch che fa partire il ghost in automatico da linea di comando a ripristinarti la macchina... certo mi rendo conto che 40 cd e 40 floppy non siano prorpio una bazzeccola, ma così non avresti il problema di dover "smanettare" su ogni pc, e l'unicoo sbattimento sarebbe quello di inserire un floppy e un cd in ogni macchina!
dimmi che ne pensi! ciao!

[zf2000]

il mio problema non è questo. io ho 1 floppy con un file bat che mi fa tutta la procedura. l'immagine ghost è su una seconda partizione di ogni hard disk. il problema non è il modo di fare i ghost... ma che dopo aver ripristinato i pc il pc non accede alla rete nel login se non dopo essere entrati come amministratori locali e aver fatto la procedura degli id di rete.

grazie cmq per le varie risposte,

zf2000

[gohan]

ma usi la stessa immagine ghost per tutti i pc?

[Devastor]

Originariamente inviato da Lo ZiO NightFall
sinceramente sono contento che le cose funzionino così. Altrimenti sarebbe facile per chiunque allacciare un pc ed entrare nel mio dominio senza autorizzazione.

scusa ma non è proprio corretto, anche uno users di dominio può aggiungere fino a 10 client nel dominio, a meno ke non imposti la policy

[Devastor]

Originariamente inviato da Lo ZiO NightFall
Il problema è questo: in ogni caso dovresti cambiare il nome del computer per non avere duplicati nella rete giusto? Allora il problema sarebbe clonare un computer che non ha impostato il nome computer ma che te lo chiede al primo avvio. Così dovrebbe funzionarti. Il problema è che non so se è fattibile! Esiste l'oem install dei sistemi operativi,

per questo puoi usare il tool sysprep che ti "azzera" il SO... ma non credo funzioni....

il mio problema non è questo. io ho 1 floppy con un file bat che mi fa tutta la procedura. l'immagine ghost è su una seconda partizione di ogni hard disk. il problema non è il modo di fare i ghost... ma che dopo aver ripristinato i pc il pc non accede alla rete nel login se non dopo essere entrati come amministratori locali e aver fatto la procedura degli id di rete.

credo ke il problema di fondo sia da imputare ad Active Directory, quando crea l'account macchina nel file ntds.dit probabilmente va a salvare alcune informazioni per le quali il tuo ghost ripristinato risulta diverso....
io proverei a fare una ricerca sul sito symantec oppure in google perchè deve essere un problema già affrontato sicuramente....
io dove lavoravo prima era un dominio di 3000 client circa ma chi si occupava dei client ha sempre preferito fare un'immagine della macchina pulita senza neanche aver fatto la join al dominio, mi spiace

[nait]

per curiosita',
perche' devi reinstallare tutto ogni giorno?

che roba e'? fabbrichi virus?

[RiccardoS]

Originariamente inviato da Devastor
credo ke il problema di fondo sia da imputare ad Active Directory, quando crea l'account macchina nel file ntds.dit probabilmente va a salvare alcune informazioni per le quali il tuo ghost ripristinato risulta diverso....

probabilmente il MAC address della scheda di rete della macchina...


anche io ho la curiosità di sapere come mai ogni giorno ti devi spupazzare 40 pc da ghostare! Io gestisco una rete di circa 400 pc, ma se ogni giorno dovessi ghostarne il 10% diventerei scemo!

[gohan]

ogni pc ha un suo GUID, non puoi avere più pc con lo stesso GUID.

[Devastor]

Originariamente inviato da gohan
ogni pc ha un suo GUID, non puoi avere più pc con lo stesso GUID.

effettivamente è così ma un ghost è un ghost quindi deve essere esattamente idenyico...
io guarderei piuttosto l'orario del pc dopo che l'hai ripristinato, visto che segue la gerarchia di dominio potresti aspettare un pò e secondo me funziona....

[gohan]

ma se metti lo stesso ghost su più pc succedono casini!

[Devastor]

Originariamente inviato da gohan
ma se metti lo stesso ghost su più pc succedono casini!

su questo non c'è dubbio ma lui ha 1 ghost x ogni pc quindi dovrebbe essere regolare....

[zf2000]

per ghoan: ho scritto chiaramente che ogni pc ha la sua immagine ghost in una partizione diversa. quindi ogni pc usa la sua immagine. non ho una immagine per tutti i pc... ma ogni pc ha la sua immagine in un'altra partizione, logicamente diversa da quella da ripristinare.

per nait e RiccardoS: ... ... ... di certo non fabbrico virus... ma lavoro in una scuola che fa corsi di computer. fare un corso di windows base a persone diverse, in orari diversi, sullo stesso pc... è un po' un problema anche se di volta in volta si ritrovano un desktop diverso o un numero diverso di cartelle non capiscono più niente! basta un piccolo cambiamento che la gente si perde. quindi mi serve sempre la stessa impostazione della macchina. poi... in questi pc vengono anche svolti corsi di internet... e qui la gente scarica di tutto. per evitare guai... il ghost mi cancella tutto quello che non serve. quindi... per questo c'è il ghost.

per devastor: quella dell'orario di sistema potrebbe essere una causa. pero' non ho modo di disabilitare la sincronizzazione dell'ora. in questi pc... non c'è il tab "ora internet"... nemmeno se entro come admin locale! non so come mai. io credo che solo questo sia il problema... anche perchè il ripristino dell'immagine non può creare altri problemi.

[Devastor]

[b]
per devastor: quella dell'orario di sistema potrebbe essere una causa. pero' non ho modo di disabilitare la sincronizzazione dell'ora. in questi pc... non c'è il tab "ora internet"... nemmeno se entro come admin locale! non so come mai. io credo che solo questo sia il problema... anche perchè il ripristino dell'immagine non può creare altri problemi.

essendo sotto dominio se non ricordo male non puoi modificare l'ora perchè utilizzando kerberos si imposta automaticamente seguendo la gerarchia di dominio quindi dovresti provare ad accedere coma admin locale e andare al prompt dos e fai
net time /set se non ricordo male ti sincronizza l'ora....