|
Title: Kan W2k3 domein in native mode draaien met Heart Profit Post by: mdekraa on March 29, 2007, 10:38:37 am Wanneer ik kijk in de config.hrt kom ik deze regel tegen:
Server/Domain=AD1 Nu willen wij (wegens het niet meer ondersteunen van W9X op ons domein mogelijk over naar de "native mode". Kan de HeartProfit programmatuur hiermee omgaan? Immers AD1 is de domein identificatie zoals deze wordt doorgegeven vanuit de pre-NT5 compatibiliteitsmodus. Onder NT5 is het domein bekend als ad.lan. :19c: Title: Re: Kan W2k3 domein in native mode draaien met Heart Profit Post by: Wouter Rijnbende on March 29, 2007, 10:53:36 am De Server-/Domain regel in de CONFIG.HRT wordt aldaar opgenomen om haar niet telkens opnieuw te hoeven bepalen bij opstarten. Als jouw PC ineens onder een ander platform gaat draaien, danwel de CONFIG.HRT van een andere PC af kopieert, dan kan hier onjuiste informatie in staan.
Als je vermoed dat deze info onjuist is, kun je opnieuw een 'autodetect' funktie opstarten vanuit Parameters Werkstation. Hmenu-9-3-1-3, "Opnieuw bepalen instellingen = Ja". Je kunt bijv. ook NET CONFIG WORKSTATION uitvoeren (DOS box) en aldaar konstateren dat die zich met een ander domein meldt dan de AD1 die in de CONFIG.HRT staat. Nb: Dit antwoord staat helemaal los van het wel/niet ondersteunen van je native mode. Title: Re: Kan W2k3 domein in native mode draaien met Heart Profit Post by: mdekraa on March 29, 2007, 11:02:48 am E het antwoord op mijn vraag is nog in behandeling?
Title: Re: Kan W2k3 domein in native mode draaien met Heart Profit Post by: Robert Hekkers on March 29, 2007, 11:42:39 am Marco,
Ja, de vraag is nog in behandeling. Omdat de switch van Mixed naar Native mode onomkeerbaar is, moeten we hier niet te lichtzinnig mee omgaan en even goed kijken welke effecten dit kan hebben. Maar mag ik vragen welke voordelen je (anders dan die je reeds noemt) denkt te halen uit de switch naar Native? Title: Re: Kan W2k3 domein in native mode draaien met Heart Profit Post by: mdekraa on March 29, 2007, 02:16:24 pm Native mode werkt beter met security groeps en policies, en dan heb ik het niet over de lange string problemen bij eeen XP GP tov win 2000.
Verder kun je dan NTLM autorisatie geheel door Kerebos laten vervangen, hetgeen een beter protocol is. En de machines lopen meteen over de DNS ipv over NTLM Daarnaast opent het wat extra functionaliteit in de AD en exchange beheer |