我们遇到了一个严重的网络问题,我们的辅助域控制器(负责 Win2k3 盒)坏了,必须重建(我相信这是发生的事情,我是开发人员而不是网络管理员)。
无论如何,我目前正在通过 VPN 远程工作,自从发生这种情况以来,当我尝试通过 IE 访问 SDL Tridion 的某些区域时,会出现一个身份验证框(Tridion 2009 SP1 仅适用于 IE),似乎某些地方我的凭据没有被正确传递,或者我的笔记本电脑上缓存的凭据与域控制器的凭据不匹配。
这似乎只影响 Windows 2003 服务器。我们的 IT 支持人员认为,解决这个问题的唯一方法是将我的笔记本电脑直接连接到网络。我至少有几周不打算去办公室,这个问题意味着我必须通过远程桌面使用 Tridion。我们认为更改我的帐户密码可能会有用,但这没有帮助。
所以基本上我的问题是,有什么方法可以重置我的凭据缓存而无需重新连接到网络?或者可能是 IE 导致了这个问题,因为我可以通过 RDP 连接到服务器并在其他浏览器中正常使用 Tridion 2011 实例?
我在 Windows 7 上使用 SonicWall VPN 客户端。
答案1
如果您通过 VPN 登录,并且您连接到的最终网络可以看到您的 AD 域,那么您的计算机应该可以正确同步。当然,前提是您的计算机已加入域,并且 VPN 可以处理 AD 流量。
同步账户的常用技巧是连接到 VPN,然后锁定和解锁计算机。这将显示您的账户是否已过期、被锁定等。更改密码也有同样的效果。
除此之外,还有一个 IE 安全设置,用于控制如何将登录凭据传递到网站。它被称为“使用当前用户名和密码自动登录”。但启用此功能会产生一些影响,您需要咨询系统管理员。
顺便说一句,自 NT4 以来,没有“辅助”域控制器。并且特定域控制器不负责特定操作系统版本。如果有一个特定的 DC 通常负责一组特定的服务器,那么这将归因于 AD 站点,但如果该 DC 发生故障,如果您的网络设置正确,这些服务器仍然应该能够通过 WAN 进行身份验证。