Qualche giorno fa mi è capitato il seguente problema.
Un utente di dominio all’avvio non agganciava i dischi tramite lo script di Logon e non prendeva le policy
Collegandomi al PC ho scoperto che l’utente non riusciva ad accedere alle share \\DOMAIN CONTROLLER\NETLOGON e \\DOMAIN CONTROLLER\SYSVOL
Cliccando sulla share mi chiedeve user e password ed inserendo le credenzili dell’utente mi faceva accedere senza problermi.
Analizzando il registro di sistema ho notato i seguenti errori:
In questo errore è evdiente che il problema è legato al pacchetto SSPI Kerberos che generando un token troppo grande non faceva l’accesso corretto al domain controller.
NOTA BENE: Uqesto problema ci verifica quando l’utente è membro di tanti gruppi Active Directory
Il secondo errore riguarda le policy che non vengono applicate perchè l’utente non riesce ad accedere alla share SYSVOL del domain controller.
La soluzione per risolvere il problema è semplice. Basta seguire i passi elencati di seguito.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters]
Cliccare con il tasto destro sulla chiave Parameters quindi Nuovo quindi Valore DWORD (32bit) e inserire il seguente valore MaxTokenSize
Al termine della creazione aprire le impostazioni della DWORD creata e inserire i seguenti valori
Base: Decimale
Dati Valore: 48000
Quindi cliccare OK per confermare le modifiche
NOTA BENE: il valore 48000 viene impostato per utenti che appartengono a più di 900 gruppi di dominio.
Nel seguente articolo Microsoft trovate tutte le informazioni riguardanti i Token con i relativi calcoli da effettuare
https://support.microsoft.com/en-us/kb/327825
Sono Raffaele Chiatto, un appassionato di informatica a 360 gradi.
Tutto è iniziato nel 1996, quando ho scoperto il mondo dell'informatica grazie a Windows 95, e da quel momento non ho più smesso di esplorare e imparare.
Ogni giorno mi dedico con curiosità e passione a scoprire le nuove frontiere di questo settore in continua evoluzione.
![Errore in LibreNMS: Python3 module issue found: ‘Required packages: [‘PyMySQL!=1.0.0’, ‘python-dotenv’, ‘redis>=4.0’, ‘setuptools’, ‘psutil>=5.6.0’, ‘command_runner>=1.3.0’]](https://www.raffaelechiatto.com/wp-content/uploads/2024/09/Errore_in_LibreNMS_Python3_module_issue_found-1080x675.png.avif)
È da applicare sul pc o server. He non accede alla Netlogon e alla Sysvol
Queste impostazioni vanno applicate direttamente al Server o al Computer Client?
Nella guida non è specificato