Efectuăm teste pentru a implementa un domeniu Univention UCS cu samba Active Directory în compania noastră și, pentru a respecta un normativ de securitate, trebuie să activăm GPO-ul "Afișează informații despre conectările anterioare în timpul conectării utilizatorului" gasit in "Configurare computer > Șabloane administrative > Componente Windows > Opțiuni de conectare Windows".
Am testat dar nu reusesc sa functioneze corect. Rezultatul pe care îl obțin este că, pe computerele pe care aplic GPO-ul, în timpul conectării îmi arată o eroare și nu mă pot autentifica. Mesajul de eroare este „Politicile de securitate de pe acest computer sunt setate să afișeze informații despre ultima conectare interactivă, dar Windows nu a putut prelua aceste informații. Contactați administratorul de rețea pentru ajutor."
Am descoperit pe internet că această politică funcționează doar cu un nivel funcțional al domeniului egal sau mai mare decât 2008, deci nu aceasta este problema, deoarece samba-ad are un nivel funcțional al domeniului 2008 R2.
De asemenea, am constatat că politica trebuie aplicată controlerului de domeniu pentru ca acesta să funcționeze corect, dar am și încercat-o și nu reușesc să o fac să funcționeze, îmi apar în continuare aceeași eroare.
Înainte de a încerca Univention UCS am configurat un Active Directory cu samba4 pe un Debian 11, dar rezultatul este același.
Poate cineva să-mi spună de ce acest GPO eșuează și cum să-l remediez? Și, în cazul în care nu este posibil, cum pot obține ceva similar cu ceea ce face această politică într-un alt mod, cum ar fi printr-un script la conectare sau similar?
Toate cele bune.
