[W2k3] All-netboot aanloggen op w2k3 domein

[Verwijderd]

We hebben hier wat oudere clients waarvoor een unattended win98se installatie op de server staat. Deze is nu nog w2k, en word w2k3. Als ik met een all-netboot-disk probeer aan te loggen op een w2k domein, heb ik geen problemen, probeer ik hetzelfde op een w2k3 domein, dan wel (iets van 'Error 5: access denied').
De machines hebben geen cd-rom speler, dus zon optie zit er helaas niet in..
Is er iets van een nieuwe nt-client hiervoor oid? of een andere oplossing?

[Verwijderd]

Heb je met Google niks gevonden

http://groups.google.nl/g...03+dos&btnG=Google+zoeken

[ Voor 7% gewijzigd door Verwijderd op 24-02-2004 11:09 ]

[Verwijderd]

Ehm... Ja

En daar vind ik een aantal keer iets over het uitzetten van policies, dat heb ik ook gedaan (zelfs meer als dat microsoft ziet als oplossing), maar het werkt nog steeds niet

Ik heb de volgende policies disabled:
- Domain member: Require strong (Windows 2000 or later) session key
- Domain member: Digitally encrypt or sign secure channel data
- Microsoft network client: Digitally sign communications
- Microsoft network server: Digitally sign communications (dit is degene die microsoft als oplossing ziet)

en
'Network security: LAN Manager authentication level'
ingesteld op:
'Send LM & NTLM responses'

[mutsje]

staat SMB signing ook aan?

[Verwijderd]

staat SMB signing ook aan?

De eerste 4 dingen die ik zojuist aangaf hebben te maken met SMB signing.. ja dus

[mutsje]

Welke Windows Server 2003 versie hebben we het hier over? Standaard, Advanced of Small Busniness Server?

[Verwijderd]

We werken nu met Enterprise in een testomgeving, straks gaan we standard gebruiken.

[mutsje]

Als je een machine met gewoon PXE boot erop los laat lukt het dan wel? ipv met je all-network boot disk?

[Verwijderd]

Heb daar eigenlijk nog nooit mee gewerkt, maar daar heb je toch een ris server voor nodig?

edit:

Machines ondersteunen geen PXE. Overigens krijgt de machine wel gewoon een dhcp-adres enzo

[ Voor 39% gewijzigd door Verwijderd op 24-02-2004 16:35 ]

[Zwelgje]

nadat je die policy's hebt aangepast (op je Domain Controllers OU natuurlijk) heb je toen ook even gpupdate /force gedraait op die DC's

het zou namelijk wel moeten werken

[me=15793] gebruikt namelijk ook nog dos diskjes voor zijn w2k3 servertje (ook DC)

[Verwijderd]

Nee, heb geen gpupdate gedraait, maar wel de server herstart.

Wat gebruik jij dan voor bootdisk?

[Zwelgje]

Verwijderd schreef op 25 februari 2004 @ 23:49:
Nee, heb geen gpupdate gedraait, maar wel de server herstart.

Wat gebruik jij dan voor bootdisk?

die floppy die je kan aanmaken op nt4.0 server (msclient) en ik gebruik sinds enige tijd winpe/bartpe die is 32bit en heeft dat probleem niet (is gebaseerd op XP)

http://www.nu2.nu/pebuilder/

[mutsje]

Als je met PXE boot kun je in ieder geval wat zaken uitsluiten... als ip adres krijgen etc inloggen blablabla.

[alt-92]

Ik kan alleen nergens vinden welke account er gebruikt wordt voor het aanloggen, standaard share permissions staan strakker in windows 2003 namelijk.