Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 3 subscribers
  • Views 1031 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

After Update 7.0 -> 7.002 no AD-Auth possible

PaulKerl
Hello,

I did an update from 7.0 -> 7.001 -> 7.002. Now users can not login to the portal site or by SSL-VPN. Authentification failed for user [***xx].

Does anyone know whats up? 

It seems that the AD Auth does not work anymore. I tried it with a reboot of the AD-Server and of the Astaro. But nothing did change.

Any ideas?

Thanks

HuGO


This thread was automatically locked due to age.
Parents
  • 0
    Try disabling AD integration, delete the Astaro acct from AD then re-add it.
  • 0 in reply to Godsbrother
    Hello,

    I did disable the AD integration and enabled it again. No change.

    whats meant by "delete the Astaro acct from AD then re-add it" ?

    regards HuGO
  • 0 in reply to PaulKerl
    Hello,

    here is the LiveLog, perhaps it will help:

    2007:03:07-18:02:51 (none) aua[2949]: id="3002" severity="info" sys="System" sub="auth" name="Config reloaded" 
    2007:03:07-18:02:51 (none) aua[2949]: id="3003" severity="info" sys="System" sub="auth" name="Discarded cache" 
    2007:03:07-18:02:51 (none) aua[10356]: id="3005" severity="warn" sys="System" sub="auth" name="Authentification failed" srcip="0.0.0.0" user="******xx" caller="portal" reason="DENIED"
  • 0 in reply to PaulKerl
    Hello,

    I've got still the problem. Does anyone have a solution for this?

    Thanks 

    HuGO
  • 0 in reply to PaulKerl
    Hello,

    I did disable the AD integration and enabled it again. No change.

    whats meant by "delete the Astaro acct from AD then re-add it" ?

    regards HuGO

    To add ASG to Windows AD note: ASG is NOT a WINDOWS AD aware device .. it's LINUX .. so .. you need to create a PRE WIN3K3 account:
    To create a pre-Windows 2000 computer account the ASG , follow these steps:
    a. In Active Directory Users and Computers, right-click Computers, and then click New. 
    b. In theComputer namebox, type the NetBIOS name. 
    c. In the Computer name {pre-Windows 2000}box, type the NetBIOS name. 
    d. Click to select the Assign this computer account as a pre-Windows 2000 computer check box, and then click Next. 
    e. Make sure that the This is a managed computer check box is not selected, click Next, and then click Finish. 

    Also make sure you can dns RESOLVE THE ASG NAME create an A record in the DNS of the WINDOWS server 

    Now try the JOIN process ..
Reply
  • 0 in reply to PaulKerl
    Hello,

    I did disable the AD integration and enabled it again. No change.

    whats meant by "delete the Astaro acct from AD then re-add it" ?

    regards HuGO

    To add ASG to Windows AD note: ASG is NOT a WINDOWS AD aware device .. it's LINUX .. so .. you need to create a PRE WIN3K3 account:
    To create a pre-Windows 2000 computer account the ASG , follow these steps:
    a. In Active Directory Users and Computers, right-click Computers, and then click New. 
    b. In theComputer namebox, type the NetBIOS name. 
    c. In the Computer name {pre-Windows 2000}box, type the NetBIOS name. 
    d. Click to select the Assign this computer account as a pre-Windows 2000 computer check box, and then click Next. 
    e. Make sure that the This is a managed computer check box is not selected, click Next, and then click Finish. 

    Also make sure you can dns RESOLVE THE ASG NAME create an A record in the DNS of the WINDOWS server 

    Now try the JOIN process ..
Children
  • 0 in reply to RufusToofus
    To add ASG to Windows AD note: ASG is NOT a WINDOWS AD aware device .. it's LINUX .. so .. you need to create a PRE WIN3K3 account:
    To create a pre-Windows 2000 computer account the ASG , follow these steps:
    a. In Active Directory Users and Computers, right-click Computers, and then click New. 
    b. In theComputer namebox, type the NetBIOS name. 
    c. In the Computer name {pre-Windows 2000}box, type the NetBIOS name. 
    d. Click to select the Assign this computer account as a pre-Windows 2000 computer check box, and then click Next. 
    e. Make sure that the This is a managed computer check box is not selected, click Next, and then click Finish. 

    Also make sure you can dns RESOLVE THE ASG NAME create an A record in the DNS of the WINDOWS server 

    Now try the JOIN process ..


    Ok I hate to ask noob questions.  Where do I find the NetBIOS name of the ASG?

    Thanks!