Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » ISA Server / Microsoft Forefront TMG » [решено] ISA Server 2006 не даёт доступ в интернет группе из AD

Ответить
Настройки темы
[решено] ISA Server 2006 не даёт доступ в интернет группе из AD

Новый участник


Сообщения: 22
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: png ISA2006.png
(98.4 Kb, 13 просмотров)
ISA Server 2006 не даёт доступ в интернет группе из AD(15-ое правило). Если поставить все пользователи, то доступ будет. Причём в других правилах он нормально работает с группами.

Подскажите, что я делаю не так?

Отправлено: 16:28, 17-10-2016

 

Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Цитата niktnt:
интернет группе из AD(15-ое правило). »
Так на скрине у Вас 15 правило отключено.

-------
По'DDoS'ил и бросил :-)


Отправлено: 17:15, 17-10-2016 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 22
Благодарности: 0

Профиль | Отправить PM | Цитировать


Ну да))) Оно же некорректно работает. Я его и отключил. Но все манипуляции с ним я проводил, когда оно было включено.

з.ы. Пока интернет предоставляется по 1-ому правилу рабочей станции, а не пользователю.

Отправлено: 17:27, 17-10-2016 | #3


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Цитата niktnt:
рабочей станции »
На рабочих станциях ISA клиент развернут?? Что показывает журнал при доступе с клиентской машины? Пользователь после добавления в группу которой предоставлен доступ в ISA выполнял logoff/logon?

-------
По'DDoS'ил и бросил :-)


Отправлено: 18:23, 17-10-2016 | #4


Новый участник


Сообщения: 22
Благодарности: 0

Профиль | Отправить PM | Цитировать


Есть 8 серверов. Контроллер домена(с группой пользователей имеющих доступ в интернет)+ ISA(почтовый)+ ISA(доступ в интернет) + ещё пяток серверов. Ну я решил из 2-х сделать 1 сервер т.к. шибко расточительно. Так вот на почтовом ISA не получается настроить доступ группе пользователей, а только по IP или "ВСЕМ ПОЛЬЗОВАТЕЛЯМ" можно дать доступ.

Цитата Telepuzik:
Пользователь после добавления в группу которой предоставлен доступ в ISA выполнял logoff/logon? »
Да.

Отправлено: 19:42, 17-10-2016 | #5


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Цитата niktnt:
Так вот на почтовом ISA не получается настроить доступ группе пользователей »
Данный ISA сервер является членом домена?
Цитата Telepuzik:
На рабочих станциях ISA клиент развернут?? »

-------
По'DDoS'ил и бросил :-)


Отправлено: 19:46, 17-10-2016 | #6


Новый участник


Сообщения: 22
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Telepuzik:
Данный ISA сервер является членом домена? »
Да, конечно. АД видит, да и почтовый сервер через него работает.

Цитата Telepuzik:
На рабочих станциях ISA клиент развернут?? » »
Ну 2-ой ИСА работает же корректно.

Хотя он 2010 , а почтовый 2006.

И он только с интернет доступом таким маразмом страдает. ВПН он предоставляет группе. ОВА доступ тоже группе. А ,зараза, интернет с группами на нём чёт совсем не дружит. Может правило на самый верх запихать, для чистоты эксперимента?

Последний раз редактировалось niktnt, 17-10-2016 в 20:25.


Отправлено: 20:19, 17-10-2016 | #7


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Цитата niktnt:
Ну 2-ой ИСА работает же корректно. »
Так проблема может быть в том что у Вас в ISA клиенте указан в качестве сервера 2010, а доступ Вы пытаетесь получить через ISA 2006. Посмотрите что у Вас в настройках ISA клиента указано, а так же настроено ли у Вас авто-обнаружение ISA сервера или нет.

-------
По'DDoS'ил и бросил :-)


Отправлено: 09:29, 18-10-2016 | #8


Новый участник


Сообщения: 22
Благодарности: 0

Профиль | Отправить PM | Цитировать


Я развернул новый 3 сервер с TMG и настроил там все правила, объединив эти 2 сервера. Тему можно закрывать. Легче с чистого листа всё сделать, чем разбираться в чьих-то дебрях.

Отправлено: 09:59, 20-10-2016 | #9



Компьютерный форум OSzone.net » Серверные продукты Microsoft » ISA Server / Microsoft Forefront TMG » [решено] ISA Server 2006 не даёт доступ в интернет группе из AD

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
ISA Server 2006 не пропускает RDP из вне Анаксиандр ISA Server / Microsoft Forefront TMG 20 21-12-2012 15:12
ISA 2006+DNS+AD WinSrv2003 R2 MAKES Microsoft Windows NT/2000/2003 20 07-08-2012 07:36
Proxy/NAT - ISA 2006 не пускает в интернет раб. станции, не входящие в домен IksSafonsky Сетевые технологии 2 14-05-2008 16:29
Windows 2003 + AD+ ISA 2006 djmaloy ISA Server / Microsoft Forefront TMG 7 30-11-2007 11:27
ISA Server 2000 не даёт проверить почту Hotmail. giz Сетевые технологии 1 06-06-2005 14:11




 
Переход