Сказки на ночь
Сегодняшний день принес несколько неожиданных и достаточно сложных вопросов.
Вопрос №1:
С какого хера несколько машин в сети могут начать воевать за айпи адреса, если они настроены на то, чтобы получать их от DHCP, DHCP lease настроен на 18 часов, а во время этих подковерных вой машины даже не пытаются обратиться к DHCP?
Дополнительные вводные данные:
Машины воткнуты в разные свитчи.
Пробовали менять маки на машинах - не помогло.
Пробовали вписывать статические айпи - не помогло.
Пробовали менять маки и вписывать статические айпи - не помогло.
"Левого" DHCP нет, вайфай точка или подобная херь отсутствует, т.к. большинство машин подключено через кабель.
Страдают примерно 40 машин из 500+.
Вирус исключен, т.к. страдают не только винды, но также Макось (и вроде бы линупс).
Переконфигурация сети не производилась.
Ребут коммутатора не помог.
Вопрос №2:
С какого хера при попытке присоединиться к MS SQL Server, используя NTLM Authentication и доменного пользователя, выдается сообщение "Login failed for user ''. The user is not associated with a trusted SQL Server connection."? Гуглить не предлагать, гугл перелопачен, поэтому ожидаются советы от знающих людей, которые сталкивались с подобным или могут порекомендовать чего-нибудь умного...
Дополнительные вводные данные:
Процесс Х на машине А, откуда производится соединение, использует JDBC драйвер JTDS 1.2.2. Доступ с машины А на машину Б (порт В) имеется.
Процесс Х на машине А запущен в качестве службы (Windows Service) под тем же самым пользователем, который используется для подключения к MS SQL Server.
Пока что грешу (возможность проверить будет в лучшем случае завтра вечером) на то, что возможно винда подкладывает свинью, устраивая имперсонализацию, из-за того, что процесс бежит в кач-ве сервиса и на то, что могут быть проблемы делегации от АД, если вдруг права раздаются АД, а не назначаются локально для доменного пользователя.
И чтоб два раза не ходить:
Гугл сделал целую фичу для людей, которые не умеют "-site:", что открывает новые горизонты для людей, спешащих заработать на вариациях выдачи гугла.
КДПВ:
Вопрос №1:
С какого хера несколько машин в сети могут начать воевать за айпи адреса, если они настроены на то, чтобы получать их от DHCP, DHCP lease настроен на 18 часов, а во время этих подковерных вой машины даже не пытаются обратиться к DHCP?
Дополнительные вводные данные:
Машины воткнуты в разные свитчи.
Пробовали менять маки на машинах - не помогло.
Пробовали вписывать статические айпи - не помогло.
Пробовали менять маки и вписывать статические айпи - не помогло.
"Левого" DHCP нет, вайфай точка или подобная херь отсутствует, т.к. большинство машин подключено через кабель.
Страдают примерно 40 машин из 500+.
Вирус исключен, т.к. страдают не только винды, но также Макось (и вроде бы линупс).
Переконфигурация сети не производилась.
Ребут коммутатора не помог.
Вопрос №2:
С какого хера при попытке присоединиться к MS SQL Server, используя NTLM Authentication и доменного пользователя, выдается сообщение "Login failed for user ''. The user is not associated with a trusted SQL Server connection."? Гуглить не предлагать, гугл перелопачен, поэтому ожидаются советы от знающих людей, которые сталкивались с подобным или могут порекомендовать чего-нибудь умного...
Дополнительные вводные данные:
Процесс Х на машине А, откуда производится соединение, использует JDBC драйвер JTDS 1.2.2. Доступ с машины А на машину Б (порт В) имеется.
Процесс Х на машине А запущен в качестве службы (Windows Service) под тем же самым пользователем, который используется для подключения к MS SQL Server.
Пока что грешу (возможность проверить будет в лучшем случае завтра вечером) на то, что возможно винда подкладывает свинью, устраивая имперсонализацию, из-за того, что процесс бежит в кач-ве сервиса и на то, что могут быть проблемы делегации от АД, если вдруг права раздаются АД, а не назначаются локально для доменного пользователя.
И чтоб два раза не ходить:
Гугл сделал целую фичу для людей, которые не умеют "-site:", что открывает новые горизонты для людей, спешащих заработать на вариациях выдачи гугла.
КДПВ: