Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 1 subscriber
  • Views 1287 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

NTLM Authentication problem

ollie_01
I am using ASG120 release 6.305

I have configured the firewall to join the domain. A message appeared that i have successfully joined the domain. When i check the AD i could see the firewall joined as a computer in the domain. I have created the http_access group on the user OU then i added a few users on it. But when i login to the domain and try to access the internet the authentication pop up box always appear which should not happen [:S] and even if i type in my username and password i am still unable to access the internet.


This thread was automatically locked due to age.
  • 0
    Make sure you have NTLM enabled in your Domain Security Policy (Windows AD)... the default on newer systems is to have this turned off.

    If that doesn't work, 
    contact Astaro Support; they have a workaround that involves putting static entries in the Samba host file to make sure the unit finds the PDC (or PDC Emulator, as the case may be) --- the reason I say contact them is the change involves console changes, and without their saying to do that, you may void your support.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • 0
    I have 4 devices that all stopped responding to AD at the same time.  The only 2 changes in common are SP2 for Win 2003 and 6.306 in the Astaro boxes.  the gp for all sites includes ntlm 2 auth Ihave removed the boxes from the AD  Manually removed the entrys and re-inserted to the network.
    All of my logs and sniffer traces show no ad communication errors yet my mix of 220's and 120's will not allow any access thru ad and the access groups.  If i use a test group with no Authentication and ad auth disabled.  I can access everything fine.  Microsoft say's Astaro Problem...Astaro says Microsoft problem.  Compound this by it being a Bank and I'm in the process of an IT audit.  


    Besides jump....any sugestions


    Joe