Может кто сталкивался.
Есть бооольшая сеть.
В ней живут параллельно 2 дерева, первое с 6-кой(6.0 сп5, eDir 8.7.3), второе с 4-кой (4.11 сп 9).
Есть кучка (~ 300) рабочих станций с 98 виндой с клиентом к неТваре от микрософта.
(остальные 2000 с клиентом от новелла).
Сразу оговорюсь (после поста на форумы новелла) - IPX работает, сеть работает, есть только странное поведение системы при сбивании пароля.
Так вот, если юзеру сбить пароль в netadmin.exe (старая добрая досовая утилита) - то он прекрасно входит в первое дерево.
Если эту же операцию проделать nwadmn32.exe, КонсолеВан, ИМанагере - все- не логинится.
если попробовать ввести НЕПРАВИЛЬНЫЙ пароль - честно говорит что неправильный.
При вводе правильного - посылает к нам (к администратору).
Просмотр dstrace-ом и снифферами показал следующее - в процессе аутентификации возникает ошибка -632. И что с ней делать - неизвестно.
Вот лог попытки входа с правильным паролем:
- Код: Выделить всё
AREQ: [2005/08/11 17:35:56] Calling DSAResolveName conn:177 for client
..[Public].
AREQ: [2005/08/11 17:35:56] Calling DSAReadObjectInfo conn:177 for client
..[Public].
AREQ: [2005/08/11 17:35:56] Calling DSAGetServerNetAddress conn:177 for
client .[Public].
AREQ: [2005/08/11 17:35:56] Calling DSAResolveName conn:177 for client
..[Public].
AREQ: [2005/08/11 17:35:56] Calling DSARead conn:177 for client .[Public].
AREQ: [2005/08/11 17:35:56] Calling DSABeginLogin conn:177 for client
..[Public].
AREQ: [2005/08/11 17:35:56] Calling DSAFinishLogin conn:177 for client
..[Public].
AREQ: [2005/08/11 17:35:56] Calling DSARead conn:177 for client .[Public].
AREQ: [2005/08/11 17:35:56] Calling DSAResolveName conn:177 for client
..[Public].
AREQ: [2005/08/11 17:35:56] Calling DSABeginAuthentication conn:177 for
client .[Public].
AREQ: [2005/08/11 17:35:56] Calling DSAFinishAuthentication conn:177 for
client .[Public].
AUTH: [2005/08/11 17:35:56] 1 DSAFinishAuthentication.
AUTH: [2005/08/11 17:35:56] 2 DSAFinishAuthentication.
AREQ: [2005/08/11 17:35:56] DSAFinishAuthentication failed, system failure
(-632).
AREQ: [2005/08/11 17:35:56] Calling DSARead conn:177 for client .[Public].
AREQ: [2005/08/11 17:35:56] DSARead failed, no such attribute (-603).
А вот с неправильным:
- Код: Выделить всё
AREQ: [2005/08/11 17:36:03] Calling DSAResolveName conn:177 for client
..[Public].
AREQ: [2005/08/11 17:36:03] Calling DSAReadObjectInfo conn:177 for client
..[Public].
AREQ: [2005/08/11 17:36:03] Calling DSAGetServerNetAddress conn:177 for
client .[Public].
AREQ: [2005/08/11 17:36:03] Calling DSAResolveName conn:177 for client
..[Public].
AREQ: [2005/08/11 17:36:03] Calling DSARead conn:177 for client .[Public].
AREQ: [2005/08/11 17:36:03] Calling DSABeginLogin conn:177 for client
..[Public].
AREQ: [2005/08/11 17:36:03] Calling DSAFinishLogin conn:177 for client
..[Public].
AREQ: [2005/08/11 17:36:06] DSAFinishLogin failed, failed authentication
(-669).