mboost-dp1

Tillade AD brugere at bruge Dial-In


Gå til bund
Gravatar #1 - Azuria
27. mar. 2009 09:38
Hej folks
Jeg sidder med et trælst problem.

Case: Jeg kører pfsense med captive portal mod et Win2k3 AD via radius.
For at brugerne skal kunne logge ind, skal de have "Allow access" i dial-in properties.

Jeg kan via det vbs script jeg bruger, godt give dem tilladelse til dette.
Problemet er bare, at fluebenet i properties vinduet ikke flytter sig, selvom de har allow access.
Som udgangspunkt, gør det ikke det store, indtil der bliver foretaget en ændring af brugeren og man trykker ok for at komme ud.
Så vil Deny igen være den aktive.

Hvordan får jeg flyttet fluebenet med et batch?
VBS er at foretrække, jeg har dog ikke kunnet finde nogen funktionel løsning.
jeg bruger objUser.Put "msNPAllowDialIn", TRUE til at sætte allow access.

På forhånd tak.
Gravatar #2 - Nextnx
27. mar. 2009 16:05
AD i native mode?
Gravatar #3 - Azuria
27. mar. 2009 16:20
#2 Ja, 2003 native
Gravatar #4 - Nextnx
27. mar. 2009 16:25
humm tja så er det pudsit.
Gravatar #5 - Azuria
3. apr. 2009 17:56
Problemet løste lidt sig selv over weekenden.
Jeg formoder at det skyldes den oprindelig var i Mixed mode, og jeg satte den til Native.
At det har taget den hele fredagen at få effektiviseret ud på domænet.
Gravatar #6 - Nextnx
3. apr. 2009 18:31
Ahh, så er det mere forståeligt.

Det er formentlig et nested problem fra kb252398 eller KB257341. De siger godt nok 2000 men mange har oplevet det samme i 2003.
Gravatar #7 - Azuria
3. apr. 2009 19:01
#6 Nøjagtigt... Dog kan det nævnte program ikke længere hentes fra deres side.
Men at raise domænet og give det lidt betænkningstid, så kører klatten.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login