“O sistema detectou uma possível tentativa de comprometer a segurança. Por favor, certifique-se de que você pode entrar em contato com o servidor que autenticou você ”

Question

Temos um ambiente Windows 7 com um servidor SBS 2003 (que é o DC, o servidor DNS, o servidor DHCP e o servidor de arquivos do escritório). É uma organização pequena, sem fins lucrativos, caso contrário, teríamos condições de atualizar o servidor e, em geral, ele funciona perfeitamente.

Infelizmente, depois de instalar uma impressora Samsung ontem à noite no servidor (por Ethernet, não por USB), logo descobrimos que todas as nossas estações de trabalho do Windows 7 não conseguiam se conectar aos recursos de rede do servidor. Pior ainda, como usamos o redirecionamento da área de trabalho, até mesmo os arquivos nos desktops das pessoas não estão aparecendo (o que é surpreendente, pois temos as pastas off-line ativadas e sincronizadas).

Nossos desktops agora são muito lentos para fazer login e ficar lentos após o login, além de exibir várias caixas de diálogo de segurança, que se parecem com isso:

Reinicializaroservidoreasestaçõesdetrabalhonãoajuda.

EuhabiliteiologdeerrosdoKerberosnoservidor.

Aquiestáoqueestáaparecendonosregistrosdosistema:

A remoção e reinserção da estação de trabalho ao domínio gera o seguinte erro:

EuapliqueiumfiltroparamostrarapenasotráfegoKerberos,SPNEGOeDNS(issofoiregistradoemumajanelacurtade3minutosduranteaqualumatentativamalsucedidafoifeitaporumacontadeusuáriodedomínioparafazerlogonnarede):

Alguém tem alguma idéia do que poderia estar causando isso e o que eu poderia tentar consertar?

    

Answer 1

Eu tive um problema semelhante e descobri que isso estava relacionado a duas coisas.

Servidores DNS - a impressora pode estar tentando acessar o servidor sem ser apontada para o servidor DNS correto. Nome do domínio - a impressora não faz parte do domínio e o sistema de autenticação acha que a impressora está tentando comprometer a rede.

Eu tive esse problema com um NAS, tudo que fiz foi dar um endereço DNS (o IP do servidor) e me certifiquei de que era parte do domínio.

Não tenho certeza se isso ajudará.